セキュリティ
最小限の収集、明確な境界、取り消し可能な操作を基本とします。
端末内データ優先
命箋 Phase 1 の命盤・人物・命例は SQLCipher で端末内暗号化します。
通信保護
サイトとAPIはHTTPSを使用し、秘密情報はデプロイ環境で管理します。
最小権限
サイトはログインを提供せず、認証情報や命盤、正式進捗を保存しません。
イベント分離
Web練習イベントは正式なLearning Review Eventsと分離されています。
脆弱性の報告
公開Feedbackには個人情報や詳細を投稿せず、再現手順をメールでお送りください。