お客様のデータを守る仕組み

Karatrackは、ショーや歌い手、そしてビジネスを私たちに託してくださる会場とホストのために作られています。このページでは、専門用語を使わずに、その信頼をどのように守っているかをご説明します。ここに書かれているのは、将来の目標ではなく、現在実際にシステムに組み込まれている仕組みです。

あらゆる場所で暗号化

当社のウェブサイトとアプリへの通信はすべて暗号化されており（HSTS対応のHTTPS）、データはクラウドインフラ上で保存時にも暗号化されます。Karatrackのサービスに暗号化なしでアクセスする方法はありません。

カード情報は当社のサーバーに一切触れません

すべての決済は、何百万もの企業が利用する認定決済プロバイダーであるStripeが処理します。カード番号は直接Stripeに送られ、当社が見ることも保存することもありません。

アカウントの保護

パスワードは強力な一方向ハッシュとしてのみ保存され、8文字以上が必要です。ログイン失敗が続くとアカウントは一時的にロックされ、確認コードの試行回数は制限されており、パスワード再設定リンクは短時間で失効し、ハッシュ化して保存されます。

堅牢なインフラ

Karatrackは実績あるクラウドプラットフォーム（Vercel、Cloudflare、Supabase、Neon）上で稼働しています。すべての管理アカウントは多要素認証で保護され、ソフトウェアの依存関係は既知の脆弱性がないか自動的に監視されています。

プライベートなファイルはプライベートのまま

機密性の高いアップロードファイルは非公開ストレージに保管され、数分で失効するリンクを通じて、許可された所有者だけが開くことができます。

万一問題が起きたら

当社は文書化されたインシデント対応計画を維持しています。万一お客様の個人データに影響する侵害が発生した場合は、確認から72時間以内にお知らせし、何が起き、どのように対処したかを率直にご説明します。