セキュリティと信頼

データをどのように保存・保護しているか、そしてアカウントとデータをどう扱えるかをまとめました。アカウントの削除も、このページの下の方から行えます。

1. データの保存と送信

パスワードを平文で保管することはありません。 認証処理機関（Supabase）がパスワードを一方向ハッシュ（元の値に戻せない形）で処理し、Stockloreは平文のパスワードを保管せず、運営者も利用者のパスワードを知ることはできません。
通信の暗号化（HTTPS）: すべての接続はHTTPSで暗号化されます。
データベース: アカウント・ウォッチリスト・ポートフォリオなどはSupabase（米国）に保存されます。国外移転と処理の委託の詳細は個人情報の取扱いについてをご覧ください。

2. 自分のデータは、基本的に自分だけが見ます

ウォッチリスト・フィルターのプリセット・タグ・ポートフォリオの保有内容・銘柄メモなど、利用者が保存したデータはご本人のアカウントからのみ閲覧・修正できるように設計しています。データへのアクセスは、データベースの行単位アクセス制御（RLS, Row Level Security）とサーバー側の権限確認によりアカウントごとに制限し、ポートフォリオ・ウォッチリストなどは公開しないことが既定です（共有・公開の機能は提供していません）。

3. アカウント・インフラのセキュリティ

自動登録の遮断: 会員登録・ログインの要求はサーバーを経由して処理され、要求頻度の制限とCloudflareのセキュリティルールが適用されます。
APIキーの隔離: 外部データ提供元のAPIキーはサーバーでのみ使われ、ブラウザ（クライアント）に露出しません。
権限のサーバー検証: 管理者・有料機能などの権限は、画面の表示ではなくサーバーで検証します。
アクセス制御（Cloudflare）: 異常な大量要求・既知のスキャナーは遮断します。Cloudflareを経由するため、元のサーバーのアドレスも表に出ません。
通知メールの安全: 通知・ダイジェストのメールは [email protected] からのみ送信し、パスワードや決済情報をお尋ねすることはありません。そのようなメールは当方から送ったものではありませんので、[email protected] までお知らせください。

4. 脆弱性のご報告

セキュリティ上の脆弱性を見つけられた場合は [email protected] までお知らせください。標準的な報告のご案内は /.well-known/security.txt にあります。お知らせいただければ確認のうえご返信します。ご報告いただいたことを問題にすることはありません。

5. 自分のデータ・アカウントの管理

ご自身での修正・削除: ウォッチリスト・タグ・フィルター・ポートフォリオ・メモは、サービスの画面からいつでもご自身で修正・削除できます。
閲覧・訂正の請求: 個人情報の閲覧・訂正・処理の停止など、権利の行使方法は個人情報の取扱いについてをご覧ください。

ログインすると、この場所でアカウントに紐づくすべてのデータをご自身で削除できます。または下記の連絡先からご依頼いただくこともできます。

6. 変更履歴

サービスの改善・変更の内容は変更履歴でご確認いただけます。

本ご案内は、本サービスが実際に適用しているセキュリティ対策をまとめたものであり、どのようなシステムも100%の安全を保証できるものではありません。共用の端末でご利用になった場合は、左のアカウントメニューのログアウトから接続を終了できます。