データはどのように保護されていますか？

データはどのように保護されていますか？

セキュリティはDMCA Botの構築の中心部分です。以下は実施されている主な対策です。

移動中のデータ

あなたのブラウザと私たちのサーバーとの通信はすべてTLS 1.2+ を使用して暗号化されています。すべてのエンドポイントでHTTPSを強制しています。

保管中のデータ

機密データ（パスワード、APIキー、メールアカウントの資格情報）は、データベースに保存される前に暗号化されます。パスワードはbcrypt の高いワークファクターを使用してハッシュ化されます。

認証

• パスワードは複雑性の要件を満たす必要があります（8文字以上、大文字と小文字、数字、記号）。
• 繰り返し失敗したログイン試行の後、アカウントはロックされます。
• OAuthプロバイダー（Google、Facebook）はパスワードなしのログインをサポートします。

アクセス制御

• 内部データベースIDはAPIを介して公開されることはありません。
• 管理者アクセスは役割ベースで監査されます（すべての管理者アクションがログに記録されます）。
• APIキーはハッシュ化され、キーのプレフィックスのみがプレーンテキストで保存されます。

支払いのセキュリティ

すべての支払い処理はStripe によって処理され、PCI-DSSレベル1に準拠しています。DMCA Botはカードの詳細を一切保存しません。

インフラストラクチャ

• データベースアクセスは、ファイアウォールルールによってアプリケーションサーバーに限定されています。
• 定期的な自動バックアップが実行され、隔離された場所に保存されます。