プロフェッショナルグレードのセキュリティ

セッションメモ、クライアントの成果記録、連携の認証情報、決済トークン、二要素認証のシークレットは、データベースに到達する前にアプリケーション層で AES-256-GCM により暗号化されます。氏名、主要なメールアドレス、主要な電話番号といった顧客の連絡先項目は、検索およびメッセージの照合が機能するよう、暗号化せずに保存されます。

ブラウザと当社サーバー間のすべてのデータは、最新の暗号スイートを用いた TLS 1.3 で暗号化されます。

Google、Facebook、Apple を使った OAuth 2.0 でのサインインに加え、メールアドレスとパスワードでのサインインにも対応しています。パスワードが入力されたままの形で保存されることはなく、元に戻せない bcrypt ハッシュのみを保存します。

アクセストークンは 1 時間で失効します。リフレッシュトークンは使用ごとにローテーションされ、即座に失効させることができます。

ドイツの Hetzner でホストされています。Hetzner のデータセンターは ISO 27001 認証を取得しており、エンタープライズレベルの物理的セキュリティおよびネットワークエッジでの DDoS 軽減機能を提供しています。

PostgreSQL は毎晩バックアップされ、本番デプロイやマイグレーションの前にも改めてバックアップされます。バックアップはサーバー上でも外部オブジェクトストレージ上でも AES-256 で暗号化され、ローカルに 30 日間、外部に 90 日間保管されます。毎週、自動テストが外部バックアップをダウンロードして復号し、使い捨てのデータベースへリストアするため、復旧できることは想定ではなく実証されています。