脆弱性のご連絡

本サービスに関する脆弱性（安全上の弱点）を見つけられた場合は、下の窓口までご連絡ください。 いただいた情報は速やかに確認し、対応します。

連絡先

info@caravanbase.jp （/.well-known/security.txt）

お願い

• ほかの利用者のデータを見たり、書き換えたりしないでください
• サービスの停止につながる試験（過度な負荷をかける行為）はご遠慮ください
• 公表は、修正が終わるまでお待ちいただけると助かります

対応の目安

ご連絡から5営業日以内に、受け取ったことをご連絡します。 影響の大きいものから順に直し、直った時点でご連絡します。

本サービスでしている備え

• 通信はすべて暗号化（HTTPS。平文の通信は暗号化された通信へ切り替えます）
• お店ごとのデータの分離を、コードの側で機械的に強制しています
• 本人入力・管理者招待のリンクは、当方も元の文字列を持っていません（ハッシュのみ保存）
• 毎朝データの控えを取り、件数を突き合わせてから採用しています
• 操作の記録（監査ログ）を残しています

English

If you find a security vulnerability in this service, please contact info@caravanbase.jp. We will acknowledge your report within 5 business days. Please do not access other users' data or run tests that degrade the service.