セキュリティとコンプライアンス

QRコードとリンクは顧客との重要な接点です。本ページはアカウントや共有情報の保護に役立つ制御と選択肢を説明します。

製品の動作の説明であり、独立した安全認証ではありません。

アカウントと技術的管理

パスワード保護

パスワードは読み取れる形ではなく、ソルト付きの一方向導出で保存します。固有のパスワードを使い、サポートやメンバーへ送らないでください。漏えいや侵害されたサイトでの再利用があれば、強いパスワードでも守れません。

セッション保護

通常のページスクリプトから読めないCookieでログインを扱い、私的要求で確認し、ログアウトで無効にします。共用端末から離れる前にログアウトしてください。ロックされていないブラウザーを他者が使える場合、Cookieだけでなりすまし操作を防げません。

役割とアクセス

実際のアカウント、ワークスペース、メンバー資格を確認します。閲覧役割は編集や請求管理を許可しません。所有者は最低限の権限を与え、役割変更時に見直してください。URLの番号を変えるだけでは他のワークスペースのデータを得られません。

APIキーとWebhook秘密

ワークスペース、対応プラン、読み書き権限を確認します。新しいキーと署名秘密は発行時に一度だけ表示します。秘密に保存し、漏えい時に失効させてください。連携先へキーを渡すと、その権限のアクセスを与えます。

ファイル、ロゴ、描画

種類、サイズ、所有権を確認し、画像・ロゴ描画には追加の制限があります。変換では実行可能な内容や外部SVGリソースを拒否します。受理されたファイルが安全・非公開とは限りません。共有前に確認し、公開リンクに機微情報を置かないでください。

接続とログイン方法

情報入力時にアドレスを確認し、安全なHTTPS接続を使ってください。ブラウザー警告を無視しないでください。実際に提供される方法のみを頼りにし、無効なSSOや復旧機能が追加の保護を与えると考えないでください。

フォームと回答の安全策

回答のアクセスと公開

回答は所有ワークスペースに関連付けられ、閲覧には適切な権限が必要です。フォーム公開は質問を公開するもので、私的な回答一覧を公開しません。収集目的を明確にし、出力や利用を許可する人を制限してください。

検証と重複送信

公開フォームの構造に基づき回答を検証し、設定した規則を適用します。送信識別子とブラウザー状態で誤った重複を減らせます。ブラウザー制限は本人確認ではなく、保存領域の消去や端末変更に影響されます。

回答者のアップロード

専用の手順と対応形式を使う必要があります。画像を求める適切さは作成者の責任です。回答者は通常のフォームに不要な身分、金融、健康記録を添付しないでください。

訪問者識別子とプライバシー

派生値は特定の操作制御のためで、実在人物の本人確認ではありません。ブラウザー・接続情報も状況によって個人データです。作成者は収集を説明し、スキャン推定を特定人物の一覧として扱わないでください。

運用上の責任

管理者とサポートのアクセス

通常アクセスはワークスペース権限で保護します。報告調査や保護に管理・サポートアクセスが必要な場合があり、重要操作は監査記録に残せます。問い合わせには問題特定に必要な情報だけを送り、画像から秘密を取り除いてください。

履歴、バックアップ、保持

版や保存記録とバックアップは異なります。ごみ箱は災害復旧の保証ではなく、リンクを閉じても全記録は消えません。必要なエクスポートを保管してください。重要記録を任せる前に復旧・バックアップ・保持要件を相談してください。固定の復旧時間は約束しません。

安全上の懸念の報告

侵害の疑いや脆弱性はお問い合わせで、機能、時刻、理解に必要な手順をお知らせください。パスワード、有効なキー、不要な個人記録は含めないでください。実証のため他者のデータへアクセスし、サービスを妨害してはいけません。

ホスティングと独立評価

保存地域、保存時暗号化、基盤保護、独立監査の要件は実際の証拠に基づき合意すべきものです。SOC 2、ISO認証、特定提供者の保証をここでは主張しません。要件に依存する情報を送る前に確認してください。

プライバシーと適切な共有

スキャン報告の意味

動的報告は訪問記録と推定された異なる訪問者値を使います。スキャン記録に生のIPはなく、基盤の扱いは別です。静的スキャンは転送サービスに届きません。情報と限界はプライバシーポリシーをご確認ください。

正確な位置は任意で、明示的許可が必要です。拒否や失敗でも移動できます。許可された座標は求めたワークスペースに提供されます。同意前に目的と依頼者を確認してください。

処理契約と特別な要件

処理契約、特定保持期間、地域制限、監査証拠が必要なら、共有前にご相談ください。機能の利用可能性や問い合わせだけで署名済み契約や法令適合が成立するわけではありません。