セキュリティ

LazyNoteは、お客様の大切な情報を守るために業界標準のセキュリティ対策を実施しています。

決済セキュリティ

LazyNoteは、世界中で信頼されているオンライン決済プラットフォームStripeを使用しています。

StripeはPCI DSS レベル1の認定を受けています。これはクレジットカード業界で最も厳格なセキュリティ基準であり、年間600万件以上のカード取引を処理する事業者に求められるものです。

カード情報はLazyNoteのサーバーに保存されません
クレジットカード情報はStripeの安全なサーバーで直接処理されます。LazyNoteはカード番号やセキュリティコードにアクセスすることはありません。
Stripe Checkoutによる安全な決済フロー
決済時には、Stripeが提供する安全な決済ページにリダイレクトされます。このページはStripeのドメインでホストされ、最新のセキュリティ技術で保護されています。
カスタマーポータル
支払い方法の変更やサブスクリプション管理も、Stripeの安全なカスタマーポータルを通じて行われます。

すべての決済データはTLS（Transport Layer Security）を使用して暗号化・送信され、第三者による傍受や改ざんを防止します。

LazyNoteに保存されるすべてのユーザーコンテンツ（メモ、トピック、画像など）はエンドツーエンド暗号化されています。

以下の対策を講じることで、セキュリティを強化できます：

サービス	提供者	目的	セキュリティ認証
Stripe	Stripe, Inc.	決済処理	PCI DSS Level 1
Firebase Authentication	Google LLC	ユーザー認証	SOC 1, SOC 2, SOC 3, ISO 27001
Cloud Firestore	Google LLC	データ保存	SOC 1, SOC 2, SOC 3, ISO 27001
Firebase Storage	Google LLC	ファイル保存	SOC 1, SOC 2, SOC 3, ISO 27001

セキュリティに関するご質問や脆弱性の報告は、以下までご連絡ください：

脆弱性を発見された場合は、公開前にご報告いただけますと幸いです。