トラストセンター
安心してお任せいただくために、大切なことを公開しています。
当サービスの宣言、使っている暗号と標準、お預かりする情報、運用している基盤を、このページにまとめています。
当サービスの宣言
- SECURITY ACTION 二つ星
- IPA の制度にもとづき自己宣言しています。
- 情報セキュリティ基本方針
- 全社で守る方針を公開しています。
使っている暗号と標準
- 鍵の受け渡し
- ML-KEM-768(NIST FIPS 203)と X25519 のハイブリッド方式。どちらか一方が安全なら鍵は守られます。
- データの暗号化
- AES-256-GCM。行・項目ごとに別の鍵を使い、別の行へのすり替えを検知します。
- 改ざんの検知
- ML-DSA-65(NIST FIPS 204)の電子署名。
- 通信
- TLS 1.3 と耐量子の鍵交換(X25519MLKEM768)。
- 将来への備え
- 新しい標準(HQC、FN-DSA など)が確定したら、方式を入れ替えられる設計です。
お預かりする情報
- 無料診断
- 入力されたURLも結果も保存しません。
- お問い合わせ
- メールアドレスと本文だけ。お名前や電話番号はお預かりしません。対応後180日で自動的に削除します。
- 暗号化したデータ
- 中身を読むための秘密鍵は、当サービスでは持ちません。
運用している基盤
- Cloudflare
- Webサイトの配信と攻撃の遮断。
- Supabase(東京リージョン)
- データベースと定期処理。
各社が取得している認証は各社のもので、当サービス自体の認証ではありません。詳しくは各社の公式ページをご覧ください。
脆弱性を見つけた方へ
- ご連絡の方法
- お問い合わせフォームの「その他」からお知らせください。確認のうえ、誠実に対応します。
- お願い
- 他の利用者に影響が出る検査や、データの持ち出しはご遠慮ください。