セキュリティと、お預かりする情報
クレジットカードの番号・電話番号・住所・生年月日・本人確認書類は、このサービスから漏れることはありません。はじめから受け取っていないためです。
パスワードも受け取りません。ログインは Google・Apple などのアカウントで行います。
お預かりする情報
- メールアドレス ログインと、購入した方の確認だけに使います。ほかの利用者には表示しません。Apple でログインする方は、メールを非公開にできます。
- 表示名
- 学習の記録
- あなたが投稿した解説と写真 勉強ログの写真は、投稿から30日で削除します。
守り方
通信はすべて暗号化しています。記録は、あなたのアカウントでしか読めない設定にしています。運営のアカウントには2段階認証をかけています。
万一のとき
不正なアクセスを見つけたら、すぐに調べて止め、影響のある方にメールでお知らせし、法律に沿って報告します。
あなたにできること
- Google・Apple のアカウントで、2段階認証を有効にしてください。
- 当サービスがメールや SNS でパスワードやカード番号を尋ねることはありません。そのようなメッセージには応じないでください。
詳しく知りたい方へ（技術的な説明）
- カードの情報は、決済会社の Stripe が扱います。当サービスのサーバーは通りません。
- ログインは Supabase Auth と各社の OAuth（PKCE）で行います。パスワードは当サービスに届きません。運営が発行する一部のアカウントを除き、その場合も Supabase が復元できない形で保存します。
- データは Supabase（PostgreSQL）に置き、行単位のアクセス制御（RLS）で、本人のアカウントでしか読めないようにしています。管理用の鍵はサーバーだけが持ちます。
- 通信は HTTPS で、HSTS により常に暗号化された接続を使います。CSP（コンテンツセキュリティポリシー）で、読み込めるプログラムと接続先を制限しています。API への連打にも制限をかけています。
- 写真は Cloudflare R2 に保存します。