セキュリティとデータ保護

データ送信

ブラウザとサーバー間で送信されるすべてのデータは、銀行や金融機関が使用する業界標準の暗号化であるHTTPS/TLSで暗号化されています。

これにより、ドキュメント、フォームの回答、個人情報が送信中に傍受されないことが保証されます。

認証とアクセス制御

すべてのリクエストを検証するために、安全なトークン管理を備えたJWTベースの認証を使用しています。

GoogleまたはApple OAuthで安全にサインイン — 新しいパスワードを作成する必要はありません。

各チームのデータは厳格に分離されています — 自分のチームに属するデータのみにアクセスできます。

データストレージ

構造化データは、世界中の組織から信頼されている業界標準のデータベースに保存されます。

アップロードされたファイルはサーバー側暗号化を使用してAWS S3に保存され、保存時もドキュメントが保護されます。

インフラストラクチャは、組み込みの冗長性を備えた信頼性の高いクラウドサービスで運用されています。

ファイルアップロードセキュリティ

アップロードされたすべてのファイルはAWS S3に暗号化して保存されます。

ファイルアクセスは認証済みエンドポイントを通じて制御されます — 権限のあるユーザーのみがファイルを表示またはダウンロードできます。

アカウントセキュリティ

GoogleとAppleのソーシャルログインにより、脆弱なパスワードや資格情報の再利用などのパスワード関連のセキュリティリスクを軽減します。

安全なセッション管理と自動更新により、アカウントを継続的に保護します。