第1章 基本方針
1. 目的
1
QuestionAI の利用者から預かる情報を、漏えい・改ざん・消失から守ります。
2. 適用範囲
1
QuestionAI の運営にかかわるすべての情報、システム、委託先に適用します。
第2章 取り組み
3. アクセスの管理
1
ログインはメールのリンクとパスキーで行い、パスワードを保存しません。
2
運営の書き込みは、パスキーでの本人確認をやり直してから行い、操作の記録を残します。
4. 通信と保存
1
通信はすべて暗号化します（HTTPS）。データは Cloudflare の基盤（D1・R2）に保存します。
2
秘密の鍵や設定値は、コードとは分けて管理します。
5. 不正利用の防止
1
送信の回数制限、ボット対策（Turnstile）、投稿の自動チェックを行います。
6. 委託先の管理
1
外部サービス（基盤・メール・AI）は、セキュリティと学習への不使用を確認してから使います。
第3章 事故への対応と見直し
7. 事故への対応
1
事故が起きたときは、影響を止め、原因を調べ、影響のある方と必要な機関に速やかに知らせます。
8. 見直し
1
この方針と取り組みは、定期的に見直して改善します。
2
責任者：JapanMarketing合同会社 代表社員 遠藤 巧巳