MAMORRZ

安全への取り組み

最終更新日: 2026-11-08

MAMORRZ は、お客さまの情報と、診断を任せていただくサイト・プログラムを守るため、次のことを行っています。ただし、どんな対策でも事故を完全に防ぐことはできません(利用規約 第12条の2)。

毎日の自動の点検

  • MAMORRZ 自身を毎日自動で点検し、ログインしていない人から読める情報がないか、守りの設定(暗号化の指示など)が外れていないか、鍵などの秘密の情報がプログラムに混ざっていないかを確かめています。
  • 使っている部品(ライブラリ)に弱点が見つかっていないかを毎日確かめ、見つかったときは新しい版に入れ替えるよう努めています。
  • 新しい問題が見つかったときだけ運営者に知らせが届き、すぐに確かめます。

情報を分けて守る作り

  • お客さまの情報は、会社ごとに分けて保管し、ほかの会社からは読めない作りにしています(データベースの行ごとの決まり)。
  • ログインはメールに届く番号で行い、パスワードは預かりません。
  • 通信はすべて暗号化しています(https)。保管するデータも、使っている保管の会社の標準の暗号化で守られています。
  • 誰がいつ何をしたか(承認・本番への反映・持ち主の確認など)を、あとから書き換えられない記録に残しています。

預かるものを少なくする

  • お客さまのサイトの本番の環境の鍵・パスワードは預かりません。
  • zip で上げていただいたプログラムは、読み終えたら消し、保存しません。鍵らしい文字は、送る前にお使いのパソコンの中で伏せます。データベースの中身は受け取りません。
  • GitHub との連携は、お客さまが選んだ置き場だけ・直しの提案に必要な権限だけにしています。本番に入れるのは、お客さまが承認した直しだけです。
  • カード番号などのお支払いの情報は預からず、決済の会社(Stripe)に任せています。

異常に気づく仕組み

  • 画面やサーバーで起きたエラーは自動で運営者に知らされ、原因を調べて直します(Sentry)。この知らせには、お客さまの入力した内容やメールアドレスを含めない設定にしています。

事故が起きたときの対応

  • 法令にしたがって、個人情報保護委員会への報告とご本人へのお知らせを行います。
  • 被害が広がらないよう手を打ち、原因を調べ、再発の防止に努めます。

使っている外部のサービス

  • Supabase(データの保管・ログイン)、Vercel(画面の配信)、Stripe(お支払い)、Resend(メールの送信)、GitHub(プログラムの置き場との連携)、Sentry(エラーの知らせ)、Anthropic(AI による診断)、Have I Been Pwned(パスワードの漏れの確認)、Google(危険サイトの一覧との照合)、OSV(使っている部品の弱点の照合)。各社の安全の基準と当社との契約にもとづいて情報を扱います。

安全についてのお問い合わせ・弱点のご連絡: contact@hrs-grp.co.jp