セキュリティに関する声明

セキュリティに関する声明

このセキュリティに関する声明は、アカウント、セッション、認証フローを保護するために使用される保護措置と実務を要約したものです。

セキュリティ方針

このサービスは、多層的な技術的および運用上の管理策によって、一般的な認証リスクを低減するよう設計されています。これらの管理策は、安全なサインイン、セッション管理、不正利用防止、インシデント対応を支えます。

アカウント保護措置

導入状況や設定に応じて、このサービスは次の機能を提供する場合があります。

• パスワードハッシュ化と認証情報の安全な処理
• セッション制御とトークン有効期限管理
• 機密操作に対するCSRF保護
• メール確認およびパスワードリセットフロー
• 任意の多要素認証
• 不審なログイン確認と追加の検証手順
• 繰り返されるログイン失敗に対するレート制限、ロックアウト、不正利用検知
• 利用者がアクティブなアクセスを確認できるようにする端末またはセッション追跡

監視と対応

セキュリティに関連する活動は、不審な挙動の検出、インシデント調査、運用対応の支援のために記録される場合があります。リスクが検出された場合、サービスはアカウントやインフラを保護するために、特定の操作を追加確認、制限、一時停止、または遮断することがあります。

共同責任

セキュリティは利用者の行動にも依存します。利用者は強力なパスワードを選び、認証情報を保護し、接続済みアプリを注意深く確認し、不正アクセスが疑われる場合は速やかに報告する必要があります。

絶対的な保証はありません

このサービスはセキュリティを重視して構築されていますが、あらゆる脅威に対する完全な保護を保証できるシステムは存在しません。リスク、技術、運用上の要件の変化に応じて、セキュリティ実務は今後変更される場合があります。

懸念事項の報告

脆弱性を発見したと思われる場合、またはアカウントのセキュリティ問題が疑われる場合は、利用可能なサポートまたはセキュリティ窓口を通じて、できるだけ早くサービス運営者にご連絡ください。