クラブ出席簿

安全性について

クラブとご家族の情報を守るため、複数の層で安全性を確保します。

制定日：2026年8月16日

認証とアカウント

スタッフはメールアドレスとパスワードで認証します。新規登録時はメールアドレスの確認を行い、パスワード再設定も確認メールを通して実施します。

アプリの表示制御だけでなく、データベースの行レベルセキュリティ（RLS）で所属クラブを検証します。他クラブのデータを参照・変更できないよう設計しています。

保護者向けURLには十分な長さのランダムなトークンを使用し、データベースには照合用ハッシュを保存します。URLは必要に応じて無効化・再発行できます。

公開環境ではHTTPSで通信します。管理者用の秘密鍵、メール配信用キー、トークン暗号化キーはブラウザへ渡さず、サーバー側の環境変数で管理します。

スタッフの役割に応じて操作範囲を制御し、出欠変更の履歴を保持します。依存パッケージ、認証設定、アクセス権は定期的に見直します。

安全上の問題を発見した場合は、公開投稿や第三者への共有を避け、プライバシーポリシーに記載する窓口へお知らせください。内容を確認し、必要な対応を行います。