安全性とデータの扱い

安全を無条件に保証せず、問題を見つけたときに影響を止め、確認し、修正する方針を示します。

mendoi-appsのロゴ

記事の閲覧

記事は、ログインや会員登録をせずに読めます。記事を読むために、氏名、住所、電話番号、勤務先、正確な位置情報の入力を求めません。

問い合わせ

フォームを送信した場合だけ、利用者が入力した本文と任意の返信先を受け取ります。送信してはいけない情報はお問い合わせページに記載しています。

秘密情報

署名鍵、APIキー、認証トークンなどは、公開ページや公開リポジトリへ含めず、配信環境の秘密情報として管理します。

外部サービス

現在利用しているサービスとデータの扱いは、プライバシーポリシーと広告・収益化方針で説明します。

問題を確認した場合

  1. 対象URL、発生時刻、再現条件を確認する
  2. 公開継続が危険なら、原因調査より先に対象機能を止める
  3. 影響範囲を確認する
  4. 修正後に再発しないことを確認する
  5. 別の機能を壊していないか確認する
  6. 必要なら確認できた内容を告知する

原因が分からない状態で、「影響はありません」と断定しません。

脆弱性の報告

akatsuki8754source@gmail.com