セキュリティへの取り組み

タナオロとのすべての通信 (ページの閲覧・在庫データの登録・ログイン) は、TLS により暗号化されています。

この暗号化設定は、第三者の自動診断 (Qualys SSL Labs) で最高評価の A+ を得ています (2026年9月実測)。同じ診断は誰でも無料で再実行し、確認できます。

パスワードは、業界標準のハッシュ関数 (bcrypt) による不可逆変換を経た形でのみ保存しています。平文のパスワードはどこにも保存されず、当方がお客様のパスワードを知ることもできません。

お預かりしたデータがどこを通ってどこに保管されるか、単純化すると次の通りです。

• ・アイテム・在庫数量・入出庫履歴のデータは、国内のデータセンターで保管しています。
• ・アカウントのデータはアカウント単位で分離して保存し、他のアカウントから参照できない構造です。
• ・登録したデータの権利は利用者に帰属します (利用規約第3条)。時点指定の在庫CSVと入出庫履歴CSVは、いつでも書き出せます。
• ・退会 (アカウントの削除) を行うと、登録されている在庫・入出庫履歴を含むすべてのデータを完全に削除し、復元できません。

データは毎晩、暗号化した上で別拠点 (Backblaze B2) へバックアップしています。バックアップは追記型 (過去分を上書き・削除できない方式) で保管し、障害・攻撃時の復旧に備えています。

• ・マイナンバー等の機微情報は、入力・保存する項目自体を設けていません。
• ・クレジットカード情報は決済代行事業者 (Stripe) が処理し、当方のサーバーには保存されません。

サーバーはアクセス制御と侵入対策を施した上で、毎晩の自動点検により正常動作を確認しています。

運営者情報 (屋号・お問い合わせ窓口) は、特定商取引法に基づく表記でご確認いただけます。

セキュリティに関するご質問は、お問い合わせフォームよりご連絡ください。