セキュリティとコンプライアンス

すべてのデータは保存時（AES-256）と転送時（TLS 1.2+）に暗号化されます。APIキーはbcryptでハッシュ化。平文のシークレットは一切保存しません。

最小権限の原則に基づくロールベースのアクセス制御。APIキーのスコープ設定、IP許可リスト、Enterprise向けのSSO/SAML対応。

リージョン別のデータ分離により、訪問者データは選択したリージョン（EUまたはUS）に留まります。データが第三者と共有されることはありません。

すべてのAPIアクセス、設定変更、管理操作を網羅する包括的な監査証跡。コンプライアンスレビュー向けにログをエクスポート可能。

自動アラートを備えた24時間体制の監視。明確な重大度区分とエスカレーション経路を定めた、文書化されたインシデント対応プレイブック。

外部のセキュリティ研究者向けの責任ある開示プログラム。第三者によるペネトレーションテストは、SOC 2準備の一環として計画しています。