お店ごとに、データを分ける
あなたのお店のデータは、他のお店からは見えません。万一アプリ側に不具合があっても、データベース自体が他店のデータへのアクセスを拒否する“二重の守り”です。
技術的な裏づけ
PostgreSQLの行レベルセキュリティ（RLS）を全テーブルで強制し、特権を持たない専用ロールで接続。テナントIDが一致する行だけを許可します。
SECURITY
セキュリティへの取り組み
お客様情報・予約・売上といったデータを守るために実装している仕組みと、利用している外部基盤をご説明します
VANNAが扱うのはお客様の連絡先や予約・購入の履歴といった大切な情報です。 VANNAは、これらを「お店ごとに分ける」「本人確認をする」「通信と保存を暗号化する」「カード情報は預からない」など、 いくつもの守りを重ねて保護しています。下記では、その中身をできるだけやさしく、技術的な裏づけとあわせてご説明します。
BY DESIGN
実装している主なセキュリティ対策
お店のデータを守るために、設計の段階から実装している主な仕組みです
本人確認と、権限の分担
ご登録のときに、携帯電話のSMSで本人確認を行います。スタッフごとに役割（オーナー／管理者など）を分け、できる操作を必要な範囲に絞れます。さらに、二段階認証（MFA）をご自身で設定できます。
技術的な裏づけ
Supabase Auth＋国内携帯へのSMSワンタイムコード。役割ベースのアクセス制御を、APIとデータベースの両方でチェックします。二段階認証は認証アプリ（TOTP）に対応し、管理画面の「アカウント設定」から任意で登録できます。
クレジットカード情報は預かりません
お支払いは、決済の専門サービスの安全な画面で完結します。カード番号がVANNAのサーバーに届くことはなく、保存もしません。
技術的な裏づけ
Stripeのホスト型決済（PCI DSS準拠）を利用。入金通知（Webhook）は署名を検証し、二重処理を防ぐ仕組みも備えています。
なりすまし・不正アクセスを防ぐ
他サイトからの不正な操作（なりすまし）や、悪意あるスクリプト、短時間の大量アクセスを、自動でブロックします。
技術的な裏づけ
リクエスト元の検証（CSRF対策）、表示時の自動エスケープ＋CSP（XSS対策）、入力値の厳格な検証、IP・電話番号ごとのレート制限を実装。
通信も、保存も暗号化
サイトとのやり取りは常に暗号化された通信（HTTPS）で行われます。保存されるデータも、基盤側で暗号化して保護します。
技術的な裏づけ
本番は常時HTTPS（HSTS）。クリックジャッキングや埋め込みを防ぐセキュリティヘッダー（CSP・X-Frame-Options など）を全ページに付与。
写真の個人情報を、自動で除去
アップロードした画像は作り直して、撮影場所などの埋め込み情報（位置情報）を取り除きます。保管は非公開、表示は期限付きのURLです。
技術的な裏づけ
画像を再エンコードしてEXIF/GPS情報を除去。非公開ストレージ＋有効期限つきの署名URLで配信し、保存先のパスもお店ごとに検証します。
操作の記録・監視と、鍵の分離管理
重要な操作は記録に残し、エラーは監視で早期に検知します。サービスの“鍵”にあたる秘密情報は、厳重に分離して管理しています。記録は管理画面の「監査ログ」からご自身で確認できます（閲覧のみ・変更や削除はできません）。
技術的な裏づけ
顧客・予約・課金・権限変更・削除など100種類以上の操作を監査ログに記録し、日本語の操作名で表示します。エラー監視では個人情報を自動で除去（スクラビング）。秘密鍵はサーバー専用で、誤って外部に出ない設計です。
不要になった個人データは、自動で消えます
お客様の情報をいつまでも持ち続けることはしません。保存期間を過ぎたデータは、毎日の自動処理で消去または匿名化されます。解約されたお店のデータも同様です。
技術的な裏づけ
予約・問い合わせ・顧客・監査ログ・アクセス記録など10種類のデータについて、保持期間切れを日次のバッチで匿名化・削除します。
TRUSTED FOUNDATION
利用している外部サービス
決済・認証・保管といった専門領域は、世界中で使われている実績ある専門サービスを利用しています
Supabase
データベース・認証・ファイル保管・SMS本人確認保存データの暗号化・行レベルセキュリティ・認証基盤を提供する実績あるプラットフォーム。携帯SMSによる本人確認も、Supabaseが提携するSMS送信事業者を通じて行います（国内の携帯番号に限定）。
Stripe
クレジットカード決済世界中のサービスで使われる決済基盤。PCI DSS準拠の画面でカード情報を扱い、VANNAには渡しません。
Vercel
サイトの公開・配信基盤常時HTTPSで通信を暗号化し、大量アクセスにも耐える世界規模のインフラ。
Resend
予約確認などのメール送信なりすましメール対策（SPF / DKIM / DMARC）に対応したメール配信。
Upstash
過剰アクセスの抑制短時間の大量リクエストを自動で制限し、不正アクセスやbotを抑えます。
Sentry
エラーの監視不具合を早期に検知。記録の前に個人情報を自動で取り除きます。
LINE
LINE連携（店舗が任意で有効化）店舗が有効化した場合のみ、その店舗のお客様への連絡（予約確認・お知らせ等）に利用します。
PAYMENTS
カード番号は、VANNAに届きません
ネット通販や予約デポジットのお支払いは、決済サービス「Stripe」の安全な画面で行われます。 カード番号などの情報はStripeが扱い、VANNAのサーバーが受け取ったり保存したりすることはありません。 さらに、通販やデポジットの売上は、お店ご自身のStripeアカウントへ直接入金されます（VANNAは資金を預かりません）。
ENGINEERING
コードは GitHub で管理し、継続的に検証しています
機能を追加・修正するたびに、自動チェック（CI）が走ります。問題が見つかればリリースを止める仕組みです。 コードは GitHub 上でバージョン管理し、変更の履歴とレビューを記録しています。さらに、外部の専門家による レビュー（セキュリティ・パフォーマンス・アクセシビリティなど）の指摘を継続的に反映しています。
変更のたびに自動実行する検査
- コード規約チェック（Lint）
- 型チェック（TypeScript）
- ユニットテスト
- 実データベースでの統合テスト
- 主要画面の自動ブラウザテスト（E2E）
- 依存ライブラリの脆弱性監査
- アクセシビリティ自動検査（WCAG）
- 秘密情報の混入検査（gitleaks）
- コードの静的解析（CodeQL・毎週）
- 表示速度の自動計測（Lighthouse）
OUR STANCE
セキュリティに関するお問い合わせ
セキュリティ対策は運用の中で継続的に見直しています。気になる点があれば、いつでもお問い合わせください
※ 本ページは、VANNAが実装している主なセキュリティ対策の概要です。個人情報の取り扱いの詳細は プライバシーポリシーをご確認ください。