安全性への取り組み

ログインと権限

Googleで本人確認し、利用者ごとにワークスペースを分けます。運営管理、配信操作、共有先の閲覧・編集はそれぞれ異なる権限です。ログイン用Cookieはブラウザーのスクリプトから読み出せない設定で、HTTPSの公開先でのみ送信します。

録画と画像のアクセス

録画ファイルはログインまたは有効な共有リンクで権限を確認して提供します。保存したリスナー画像・画像コメントも利用者ごとにアクセスを確認します。共有先には、その共有画面に渡した画像だけを提供し、共有解除や期限切れを確認します。

カード情報と決済

カード情報の入力はStripeの決済画面で行い、ワクまるっ！ではカード番号やセキュリティコードを保存しません。契約状態はStripeからの署名付き通知とサーバー間通信で確認します。画面の表示や戻り先URLだけで有料機能を開放しません。現在の決済準備状態はアカウント画面に表示します。

秘密情報と共有

TikTok連携トークンはサーバーで暗号化し、決済やログインの秘密キーを画面に渡しません。共有リンクは、知っている人がアクセスできる仕組みです。共有相手を確認し、不要になったリンクは解除してください。相手が既に保存した動画を取り戻すことはできません。

確認範囲と今後の運用

認証、他の利用者の録画へのアクセス、共有解除、決済通知の偽造対策などを自動テストで確認しています。漏えい・障害が一切起きないことや外部認証の取得を保証するものではありません。本番サーバーの暗号化、外部バックアップの復元、監視、第三者による診断は正式公開前に確認します。

問題を見つけた場合

不審なアクセス、意図しない共有、脆弱性のご報告は [email protected] へお知らせください。公開前の準備状況や方針に変更があれば、このページを更新します。