セキュリティ

• TLS 暗号化：本番環境では HTTPS（TLS）での運用を前提としています（開発環境は HTTP を含みます）。
• 保存データ保護：サービスの機密値は環境変数で管理し、アクセス制御のもとで運用しています。
• バックアップ：バックアップおよび復旧は、インフラ運用方針に沿って実施します。

• パスワード保護：パスワードは平文で保存しません。強度の高いハッシュ（例：PBKDF2/Argon2）で保護します。
• メール確認：新規登録では確認URLを使い、メールアドレスの確認後にアカウントを有効化します。
• セッション管理：Cookieの HttpOnly / SameSite / Secure 属性を利用し、認証状態を保護します。

• 共通脆弱性対策：CSRF トークン、入力バリデーション、テンプレートエスケープ、権限チェックを実施。
• 依存関係管理：利用中のライブラリと脆弱性情報を確認し、影響を評価したうえで更新します。
• ログ：障害調査や不正利用対策に必要なイベントを、利用目的に必要な範囲で記録します。
• セキュリティヘッダ：Django標準の保護機能に加え、HTTPSリダイレクトとHSTSを有効化しています。

• 万一問題を検知した場合は、原因究明・影響範囲の特定・再発防止策の実施を速やかに行います。
• 個人情報に関わるインシデントでは、法令・ガイドラインに従い、必要に応じて速やかに通知します。

脆弱性を発見された場合は、お問い合わせフォーム からご連絡ください。 公開前の責任ある開示（Responsible Disclosure）にご協力をお願いします。

• 第三者のデータ閲覧や破壊を試みる攻撃的検証は行わないでください。
• 再現手順・影響・緩和策の提案などを添えていただけると助かります。
• 確認できた問題は優先度に基づき速やかに修正します。

• プライバシーポリシー
• 利用規約
• お問い合わせ