セキュリティあなたと訪問者を守るサイト防御

はい、現代のクラウド SaaS 標準である「基盤層の災害復旧」と「運営者による即時の自己復元」の二層構造を採用しています。基盤層（全プラン自動対象）では、主データベースとメディア資産を毎日自動で暗号化バックアップし、本番環境から分離された独立クラウド環境へ保存（データベースの暗号化バックアップは最長90日間保持し、継続的な時点復旧と定期的な復元訓練を実施）することで、重大なインフラ障害時にサービス全体を復旧できます。日常の運用層（サポート連絡不要）では、30日間のバージョン履歴（単一画面またはサイト全体の下書きをワンクリックで復元）、30日間のメディアごみ箱、7日間の AI SEO 修正復元、30日間のサイト削除猶予期間（無料プランは長期間活動がない場合、事前通知のうえ自動アーカイブ）に加え、全プランでいつでもサイト全体の ZIP と注文・顧客 CSV を無料で書き出せます。なお、基盤層の90日間バックアップと時点復旧はプラットフォーム全体の災害復旧専用であり、個別サイトの日常的な誤編集や誤削除は管理画面の自己復元機能から即座に戻せます。

データベース構造とアプリケーションのアクセス層の双方で多層的なテナント論理分離を実施しています。すべての連絡先、注文、回答内容、メディア、設定は作成時に所属サイトへ強制的に紐付けられ、サイトを跨ぐ所属変更は禁止されています。管理画面、公開サイトの通信窓口、外部 AI アシスタント（MCP）や REST API のすべてのリクエストは、対象サイトの役割権限とアクセス範囲の検証を通過する必要があり、実行時の安全ガードと自動化された2テナント分離契約テストによって、権限のないサイトのデータ読み取りを遮断しています。

Kanorio のスタッフやサポート画面からあなたのキーを見ることは一切できません。提出された外部サービスの資格情報は平文や通常の項目として保存せず、クラウド業界標準の「エンベロープ暗号化（Envelope Encryption）」で保護します。各キーは個別に生成されたランダムなデータ鍵で AES-256-GCM 暗号化され、そのデータ鍵を保護する主鍵は FIPS 140-2 検証済みの Google Cloud KMS で管理されます（主鍵は Kanorio のサーバーやデータベースには存在せず、定期的に自動ローテーションされます）。暗号文は所属サイトと用途に紐付けられ、決済・返金・発行を実行する瞬間にのみメモリ上で復号され、すべての変更と復号利用は改ざんできない監査ログに記録されます。

アカウント保護として、パスワードレス認証、フィッシングに強い Passkey 生体認証（Face ID／Touch ID）、TOTP 二段階認証（2FA）、ログイン中端末の確認と一括遠隔ログアウト、重要な安全変更時の自動メール通知を備えています。権限管理では、オーナー・管理者とカスタムロールで最小権限の原則に沿って分担でき（権限が足りないメンバーはその場で権限をリクエスト可能）、個人 API キーや OAuth 認可には有効期限、読み書き段階、「特定サイトのみ」（初期設定で全サイト一括許可にしない）を指定できます。さらに、顧客名簿や注文 CSV の書き出し、Passkey の追加、API キー権限の拡大、チームメンバーへの機密権限の付与といった重要な操作をログインから15分以上経過して行う場合、本人再認証を強制します。

一切ありません。Kanorio のプラン購読も、あなたのストアでの購入者決済も、カード番号の入力と認証は PCI DSS 準拠の決済事業者（Stripe などの国際・地域別決済サービス）の安全な決済コンポーネントまたは公式認証画面が直接処理します。完全なカード番号やセキュリティコード（CVC）が Kanorio のサーバーを通過したり保存されたりすることはありません。

初期状態で外部第三者による訪問者追跡を最小限に抑えています。フォントはエッジ拠点で自己ホスト（外部フォントサーバーへ訪問者 IP を送信しない）し、受付欄と決済画面には多段階のスパム検査、使い切り通行証、オープンソースの ALTCHA 端末側検証を内蔵しているため、Google reCAPTCHA を読み込まずに自動スパムを遮断し、訪問者データを外部へ送ったり追跡 Cookie を埋め込んだりしません。内蔵解析は訪問者 IP を自動で匿名化し、GDPR／CCPA 対応の Cookie 同意バナーも選択可能です。また、オーナーや管理者が本人再認証を経て連絡先や注文 CSV を書き出す際は、表計算ソフトでの悪意ある数式実行を防ぐ安全処理が自動適用されます。

「追加のみ許可し、変更・削除を禁止」した二層の改ざん防止監査ログを内蔵しています。サイト単位の「活動記録」は8分類（サイト、コンテンツ、ストア、注文、マーケティング、顧客、チーム、設定）を網羅し、操作者の氏名、メールアドレス、送信元 IP、AI エージェントによる実行かどうか（API キー名と先頭文字列を含む）を明記します。個人アカウント単位では直近90日間のログインと安全設定の変更を記録します。また運用基盤では、不審なサイト横断アクセスや大量のデータ書き出しを常時監視し、プログラムの配備前には自動化された静的安全性解析、機密情報の検出、定期的な依存パッケージの脆弱性修正を実施しています。

最も誠実かつ透明な基準でご説明します。Kanorio が利用する基盤クラウド事業者（Cloudflare、DigitalOcean、Neon、Google Cloud、Upstash、Resend、Stripe）はそれぞれ SOC 2 Type II、ISO/IEC 27001、PCI DSS、FIPS 140-2 などの第三者監査認証とデータ処理付属書（DPA）を備え、物理データセンター、エッジ通信、仮想化基盤、管理データベース層の安全性を証明しています。ただし、基盤事業者の認証は自動的に SaaS アプリケーション層の認証と同義にはならず、Kanorio 自身は現時点で単独の SOC 2 または ISO 27001 認証を取得していません。アプリケーション層においては、マルチテナントの認可分離、Google Cloud KMS エンベロープ暗号化、実行時の最小権限分離、改ざん防止監査ログによって保護を実装し、ヘルプセンターにて基盤事業者一覧と責任分界点を公開しています。

サイト運営者は管理画面からいつでも他の全端末の強制ログアウト、API キーの失効、30日間のバージョン履歴からの復元を行えるほか、公開システムステータス画面（status.kanorio.com）で各サービスと API の稼働状況をリアルタイムに確認できます。また、独立したセキュリティ研究者や企業のセキュリティチーム向けに、RFC 9116 準拠の /.well-known/security.txt および脆弱性開示ポリシー（Vulnerability Disclosure Policy、/vulnerability-disclosure、専用窓口 security@kanorio.com）を公開し、検証範囲、善意の研究に対するセーフハーバー条項、ならびに3営業日以内の受領確認・7営業日以内の重要度評価という対応目標を明記しています。