住所を保存しない
住所のテキストは、どのプランでも保存しません。利用量の集計に必要な、メタデータだけを記録します。
住所は、保存しません。
約束できることだけを書きます。まだ確認できていないことは「要確認」「確定待ち」と書き、第三者認証の取得を示唆する表現はしません。
APIキーはハッシュで保管
キーは作成時に一度だけ表示します。保存するのは SHA-256 のハッシュだけで、元のキーは復元できません。
ローテーションと猶予
新しいキーを発行しても、古いキーは 24時間 有効です。切り替えの間に止まらないための猶予です。
過負荷は 429 で返す
処理が追いつかないときは、待たせ続けず 429 を返します。再試行の目安は Retry-After で伝えます。
バッチ結果は 1時間で消える
一括処理の結果は、メモリ上に最大 1時間 だけ置き、期限を過ぎると破棄します。取得できるのは、作成したキーの持ち主だけです。
通信と実行環境
通信は暗号化されます。サーバーの構成・データの所在地の詳細は、公開前に確認してこのページに書きます（要確認）。
Data we handle
記録するもの・しないもの
| 区分 | 内容 |
|---|---|
| 記録する | 時刻 · エンドポイント · 検証レベル · 応答時間 · request_id |
| 記録しない | 住所のテキストそのもの（リクエスト本文・応答の住所） |
Status
認証・外部委託
現時点の事実だけを書きます。
CERTIFICATIONS
ISMS・SOC 2 などの第三者認証は、現時点で取得していません。取得の予定も、いまは決まっていません。
SUBPROCESSORS
| 委託先 | 用途 | 状態 |
|---|---|---|
| Cloudflare | ホスティング・配信 | 利用予定 |
| Paddle | 決済（Merchant of Record） | 確定待ち |
※ 委託先と所在国は、外部送信の公表とプライバシーポリシーにも反映します（法務確認前）。
Report a vulnerability
脆弱性の報告
見つけた場合は、公開する前に、次の窓口へお知らせください。
security@zorynto.com
- 再現の手順・影響・確認した日時を書いてください。
- 他の利用者のデータに触れる試験や、負荷をかける試験は、しないでください。
- 機密の情報は、メールに含めないでください。
返信までの目安時間は、確定待ちです。報告者への謝礼制度は、現在ありません。
SECURITY.TXT
機械可読の連絡先を /.well-known/security.txt に置いています。
質問があれば、聞いてください。
セキュリティの質問票への回答は、個別に対応します（要確認）。