データ保護

データ保護

情報をどのように保護しているか

暗号化

• 転送中 - すべての通信はTLS 1.3を使用したHTTPSを使用
• 保存時 - 機密データはサーバー上で暗号化して保存
• パスワード - bcryptハッシュで保存、プレーンテキストでは保存しない

サーバーセキュリティ

• 認定データセンターのサーバー
• 暗号化された毎日のバックアップ
• 24時間365日のセキュリティ監視
• 自動セキュリティアップデート

アクセス制御

• 権限のある担当者のみがユーザーデータにアクセス可能
• すべてのデータアクセスは記録
• 従業員の二要素認証

収集するデータ

あなたが提供するデータ

• プロフィール情報（名前、メール、写真）
• 公開するコンテンツ（コレクティブル、投稿）
• コレクティブルの非公開情報
• 送信するメッセージ

自動生成されるデータ

• アクセス日時
• IPアドレス（セキュリティのため）
• デバイスタイプとブラウザ
• 閲覧したページ

データの使用方法

• サービス運営 - Museum Appを正しく動作させるため
• パーソナライゼーション - 関連性のあるコンテンツを表示するため
• コミュニケーション - リクエストした通知を送信するため
• セキュリティ - アカウントを保護し、詐欺を検出するため
• サービス改善 - Museum Appの改善方法を理解するため

私たちがしないこと

• 第三者にデータを販売しません
• コレクティブルの非公開情報を共有しません
• 第三者の広告にあなたのデータを使用しません
• プライベートメッセージの内容を分析しません

Cookie

以下の目的でCookieを使用しています：

• セッションをアクティブに保つ
• 設定を記憶する
• プラットフォームの使用を分析（匿名）

ブラウザでCookieを設定できます。一部のCookieは基本機能に必要です。

第三者

いくつかのサードパーティサービスを使用しています：

• Stripe - 支払い処理（カードデータは保存しません）
• Amazon Web Services - サーバーホスティング
• Cloudflare - セキュリティとパフォーマンス

これらのプロバイダーは同じデータ保護規制に準拠しています。