セキュリティと開示ポリシー

私たちの取り組み

ViaConectaでは、インフラストラクチャのセキュリティとお客様のデータのプライバシーが最優先事項です。Cloudflare DDoS保護、Aegis ML自動不正・Botスクリーニング、Argon2idパスワードハッシュ、厳格なゼロ依存ポリシーなど、エンタープライズグレードの防御メカニズムを採用し、プラットフォームの安全性を確保しています。

責任ある開示ポリシー

私たちは、テクノロジーの弱点を特定する上で、世界中の熟練したセキュリティ研究者と協力することが不可欠であると信じています。当社のサービスにセキュリティ上の脆弱性を発見したと思われる場合は、直ちにお知らせいただくようお願いいたします。

• 脆弱性を証明するために必要以上のデータをダウンロードしたり、他人のデータを削除または変更したりするなど、発見した脆弱性や問題を悪用しないでください。
• 問題が解決するまで、その問題を他人に明らかにしないでください。
• 物理的セキュリティ、ソーシャルエンジニアリング、分散型サービス拒否 (DDoS) 攻撃、スパム、またはサードパーティのアプリケーションへの攻撃を行わないでください。
• 問題を再現するための十分な情報を提供してください。そうすることで、できるだけ早く問題を解決できるようになります。

報告方法

セキュリティに関するすべての発見は、メールで送信してください。当社のセキュリティチームがレポートを確認し、迅速に対応します。

注：現在、有料のパブリックバグバウンティプログラムは実施していませんが、責任ある開示には感謝し、表彰する場合があります。

最新の監査

定期的に内部監査とインフラストラクチャの強化を実施しています。

• 最新のインフラストラクチャ監査: 2026年8月 (合格: TLS 1.3、CSPヘッダー、データベース暗号化、レート制限、Aegis ML Bot防御)。
• 決済プロセッサ: StripeとPayPal (PCI-DSSレベル1準拠) を使用しています。生のクレジットカード情報を保存することはありません。