セキュリティへの取り組み

すべてのログインは暗号化された認証トークン（JWT）で管理されています。 パスワードは元に戻せない形式（ハッシュ化）で保存しており、万が一データベースが流出しても、パスワードそのものを読み取ることはできません。

また、短時間に何度もログインを試みるような不正なアクセスは自動的にブロックされます。

データベースの仕組みとして「行レベルセキュリティ（RLS）」を採用しています。 これはデータベースそのものが「このデータはこのお店のもの」と自動的に判断し、他のお店のデータを一切表示しない仕組みです。

アプリケーション側の不具合が仮に発生しても、データベース層で確実にブロックされるため、他のお店にデータが見えることはありません。

お客様のブラウザと当社サーバー間の通信は、すべてSSL/TLS（HTTPS）で暗号化されています。 これはインターネットバンキングや大手ECサイトと同じ技術です。 第三者が通信の中身を盗み見ることはできません。

決済処理はすべてStripe社（国際的なセキュリティ認証 PCI DSS Level 1 を取得）に委託しています。当社のサーバーにカード番号が保存されることはありません。

AIによるチャット応答やシフト自動生成などの機能は、ご契約プランに応じた利用上限が設定されています。 意図しない大量利用や不正利用が発生しない仕組みになっています。

「いつ・誰が・何をしたか」を監査ログとして記録しています。 万が一トラブルが発生した場合でも、原因を迅速に特定し対応できる体制を整えています。

使用しているソフトウェアの脆弱性チェックを定期的に実施し、問題が見つかった場合は速やかに対応しています。 また、全アプリケーションのセキュリティ設定を横断的に確認する監査を行っています。