セキュリティへの取り組み

このページでは、本サービスで扱う情報を守るために当社が行っていることを説明します。書いているのは、今の仕組みと設定で確かめたことだけです。まだ提供していない機能については、提供を始めるときに行うことを書いています。

1. 扱う情報

• 本サービスが表示するのは、国が公表している統計の集計の値です。個人を特定する情報は含みません。
• 現在、本サービスにはログインや入力の機能がなく、利用者の情報を保存していません。

2. 通信の暗号化と画面の保護

• 本サービスとの通信はすべて HTTPS で暗号化しています。ブラウザには、HTTPS だけで接続するよう指示しています（HSTS）。
• ほかのサイトの画面の中に本サービスの画面を埋め込ませない設定にしています。画面で読み込むスクリプトは、本サービスのものと、計測を有効にしたときの Google アナリティクスのものに限っています。

3. 組織ごとのデータの分離

• 地域の組の保存などの機能を提供するときは、保存した情報を組織ごとに分け、ほかの組織の利用者からは見えず、変えられない作りにします。

4. ログインの方式

• ログインを提供するときは、Apple・Google・Microsoft のアカウントでのログインだけにし、本サービスではパスワードを持ちません。

5. 記録に送らない情報

• エラーの記録（Sentry）には、Cookie、入力した内容、URL のクエリを送りません。URL の中の地域のコードなどはひな形に置き換えてから送ります。
• Google アナリティクスには、URL のクエリを除いた値だけを送ります。開発用の手元の環境からは、エラーの記録も計測も送りません。

6. AI に渡す情報

• 本サービスは、当社の AI を使いません。統計の値は、公表された数をそのまま表示します。

7. 保存の期間と削除

• エラーの記録は Sentry で90日を目安に、Google アナリティクスの利用者ごとの記録は2か月で削除されます。
• ログインや保存の機能を提供するときは、保存の期間と、退会したときの削除の扱いをプライバシーポリシーに定めます。

8. 障害と脆弱性の連絡先

障害や、本サービスの脆弱性を見つけた場合は、次の窓口にメールでお知らせください。内容を確認し、対応します。

調べるときは、大量の通信でサービスを止めることを控えてください。

以上