セキュリティへの取り組み

このページでは、タスク管理で扱う情報を守るために当社が行っていることを説明します。書いているのは、今の仕組みで確かめたことだけです。提供を始めるときに作るものは、そのように書いています。

1. 今の公開の範囲

• 本サービスは、ただいま公開の準備をしています。現在公開しているのは、本サービスの紹介と規約などのページだけです。ログインや情報の入力はできず、利用者のデータは保存していません。

2. 通信の暗号化

• 本サービスとの通信はすべて HTTPS で暗号化しています。ブラウザには、HTTPS だけで接続するよう指示しています（HSTS）。
• ほかのサイトの画面の中に本サービスの画面を埋め込ませない設定にしています。読み込めるスクリプトは、本サービス自身のものと、計測に使う Google アナリティクスだけに限っています。

3. 組織ごとのデータの分離

• 提供を始めるときは、プロジェクト・タスク・コメントなどの情報を組織ごとに分けて保存し、ほかの組織の利用者からは見えず、変えられないようにします。
• プロジェクトに参加できるのは、同じ組織のメンバーだけにします。組織の外の人を招く機能は作りません。

4. ログインの方式

• 提供を始めるときは、Apple・Google・Microsoft のアカウントでログインする方式にします。当社はパスワードを預かりません。
• ログインの状態を保つ Cookie は、画面のスクリプトから読めない設定にし、このサイトのホストだけで使う形にします。

5. 記録に送らない情報

• エラーは Sentry で集めて直しています。送る前に、URL のクエリを外し、URL の中の ID をひな形に置き換えます。Cookie・入力した内容・利用者の情報は送りません。
• 配信の基盤（Cloudflare）が自動で残す、URL を含むアクセスの記録は切っています。
• 手元の開発の環境からは、エラーの記録も計測も送りません。

6. AI に渡す情報

• 本サービスは、当社の AI を使いません。利用者の情報を当社から AI の事業者に送ることはありません。
• 提供を始めるときは、利用者がご自身の AI（Claude・ChatGPT など）から本サービスを使えるようにします。AI が扱えるのは、ログインした方の権限の範囲だけにします。

7. 保存の期間と削除

• エラーの記録は Sentry で90日を目安に、Google アナリティクスの利用者ごとの記録は2か月で削除されます。
• 提供を始めるときは、退会と組織の削除の手続き、削除までの期間、退会の後の情報の扱いを利用規約とプライバシーポリシーに定めてから、情報をお預かりします。

8. 障害と脆弱性の連絡先

障害に気づいたときや、本サービスの脆弱性を見つけたときは、次の窓口にメールでお知らせください。内容を確認し、対応します。

調べるときは、ほかの利用者の情報を見たり変えたりしないでください。大量の通信でサービスを止めることも控えてください。

以上