セキュリティ
お店のレシピを、
お店だけのものに。
レシピは、お店がいちばん大切にしている財産です。パティレコは、レシピとお客様の情報を守るために、次のことを行っています。
通信の暗号化
- アプリ・Web とサーバーのやり取りは、すべて HTTPS で暗号化しています。暗号化されていない通信は受け付けません。
アカウントとパスワード
- パスワードはそのままの形では保存せず、元に戻せない形(ハッシュ)にして保存しています。運営者もパスワードを知ることはできません。
- ログインの試行回数を制限し、総当たりでパスワードを当てる攻撃を防いでいます。
- メールアドレスで登録するときは、そのアドレスを本当に持っているかを確かめています。
- パスワードを変えると、ほかの端末やブラウザのログインはすべて解除され、ご本人にメールでお知らせします。
- アプリのログイン情報は、端末の安全な保管場所に保存しています。
レシピと写真
- 登録したレシピ・写真・原価・ラベルは、そのお店のアカウントだけのものです。ほかの利用者からは見えません。
- レシピの写真は非公開の保管場所に置き、ログインしているご本人にだけ表示します。
- 食品成分表などの公的な値は全店で共有しますが、お店が入れた値や銘柄の情報は、そのお店の中だけで使います。
決済
- お支払いは Apple(App Store)と Stripe が処理します。クレジットカードの番号をパティレコが受け取ったり保存したりすることはありません。
データの保管とバックアップ
- データは日本国内(東京)のデータベースに保存しています。
- 毎日、暗号化したバックアップを取り、万一のときに戻せるようにしています。
- アカウントを削除すると、レシピ・写真・原価などのデータはすべて削除されます。
監視と更新
- 不審なログインや、ふつうの使い方では起きない大量のアクセスを記録し、運営者に知らせる仕組みを入れています。
- 使っているソフトウェアの安全に関わる更新は、公開されたら確かめて取り入れています。
脆弱性を見つけた方へ
パティレコの安全に関わる問題(脆弱性)に気づいた方は、公開する前に patireco.support@gmail.com かお問い合わせからお知らせください。内容を確かめ、できるだけ早く対応します。
確かめるときは、次のことをお守りください。
- ご自身のアカウントとデータだけを使い、ほかの利用者の情報を見たり変えたりしないでください。
- サービスを止めたり遅くしたりする試し方(大量のアクセスなど)はしないでください。
- 問題が直るまでは、内容を公開しないでください。
個人情報の扱いはプライバシーポリシーをご覧ください。