セキュリティ

tideline.sh は分析および Data API サービスです。このページでは、アカウント、API キー、Google Sign-In データ、およびサービス インフラストラクチャを保護するために使用する制御について概要を説明します。

ユーザーは Google を使用してサインインできます。当社は、電子メール アドレス、表示名、プロフィール画像、安定した Google アカウント識別子など、アカウントの作成と維持に必要な基本的なプロフィール データのみを受け取ります。 Gmail、Drive、Calendar、連絡先、または Workspace コンテンツ スコープはリクエストしません。

セッションは安全な Cookie を使用し、非公開ダッシュボード、アカウント、API キーの操作前に検証されます。

tideline.sh へのトラフィックには TLS を使用し、保存時の認証情報と API キーを保護し、運用システムへの内部アクセスを制限します。アプリケーション シークレットはソース管理外に保管され、必要に応じてローテーションされます。

API キーはアカウントに紐づき、ダッシュボードから取り消せます。アクティビティの確認と不正利用の調査のため、リクエストメタデータを記録します。

本番アクセスは最小特権の原則に従います。管理アクセスは、サービスの運用、インシデントへの対応、またはユーザーのサポートに必要なユーザーに限定されます。

当社はサービスエラー、異常なリクエストパターン、不正なシグナルを監視します。個人データに影響を与えるセキュリティインシデントを確認した場合、当社は調査し、問題を軽減し、適用法の要求に従って影響を受けるユーザーに通知します。

Google API から受け取った情報の使用および転送は、限定使用要件を含む Google API サービス ユーザー データ ポリシー に従います。 Google Sign-In データは、認証、アカウントのセキュリティ、サポート、および法令遵守のためにのみ使用されます。

セキュリティ問題を報告したり、セキュリティ慣行について質問したりするには、[email protected] までご連絡ください。