セキュリティ

サービスへの接続にはHTTPS/TLSを使用しています。データベース、ホスティング、メディアの各プロバイダーは、それぞれのセキュリティプログラムに基づき、保存データに暗号化とアクセス制御を適用しています。

認証はSupabaseと対応するIDプロバイダーによって提供されます。IDプロバイダーのパスワードを当社が受け取ることはありません。非公開のプロダクトAPIではログイン中のアカウントを検証し、機密性の高いデータベースへのアクセスはサーバー側のルートに限定しています。Row-Level Securityも追加の保護層として使用しています。

インフラストラクチャには、認証とPostgreSQLにSupabase、メディアの配信と保存にCloudflare、ウェブホスティングにVercel、レート制限にUpstashを使用しています。アクセスは目的に応じて制限し、公開領域と非公開領域をAPI層で分離しています。

クラッシュやエラーの診断には、セッションリプレイや広告分析を行わない制限付きのSentry設定を使用しています。セキュリティ上の異常や不正アクセスの試みを監視しています。セキュリティインシデントが発生した場合は、調査、封じ込め、修正を行い、法令で求められる場合には通知します。

お子さまのプロフィールは保護者による管理で守られています。表示名、あらかじめ用意されたアバター、コンテンツレベルの大まかな設定のみを使用し、正確な生年月日やお子さまの連絡先は求めません。AIの安全対策はリスクを減らしますが完全ではないため、大人が物語を確認し、完成したものをファミリープレイバックに明示的に追加します。お子さまのプロフィールから大人向けコミュニティにアクセスしたり、物語を作成・公開したりすることはできません。

プラットフォームのセキュリティ上の脆弱性を発見した場合は、security@elenstoryai.comまで責任を持ってご報告ください。公開する前に、調査と対応のための合理的な時間をいただけますようお願いします。ユーザーの安全を守るセキュリティ研究コミュニティの取り組みに感謝します。