// セキュリティ
セキュリティと 脆弱性の責任ある報告
お客様のデータをどのように保護し、何を保存し、脆弱性をどのように報告いただくかについて説明します。 最終確認日: 2026-06-26.
最小限のデータ
アカウントに保存するのはメールアドレスのみです。データを販売することも、既定でサードパーティのトラッカーを設置することもありません。アカウントデータはダッシュボードからエクスポートまたは削除できます。
ゼロ知識ボールト
Quantum Vaultの暗号化はセッション内でのみ行われます。パスフレーズと平文が保存、平文送信、ログ記録されることはありません。パスフレーズを紛失した場合、設計上復元できません。
Encryption
TLS in transit with HSTS. At rest and in the vault we use AES-256-GCM (authenticated) with an Argon2id key. AES-256 keeps ~128-bit strength even against a quantum adversary.
既定で堅牢に
厳格なContent-Security-Policy、安全なセッションCookie（HttpOnly、SameSite、Secure）、CSRF対策、ログインロックアウト、ハニーポットと不正利用のブロック、送信リクエストのSSRF対策を備えています。
脆弱性の責任ある報告に関するポリシー
セキュリティ研究者の皆さまからのご報告を歓迎します。本ポリシーを尊重した誠実な調査に対して、法的措置を取ることはありません。
Scope
The neoshieldsecurity.com web application and its public APIs.
Please do
- Report issues privately and give us reasonable time to fix them (we aim for 90 days).
- Test only against your own accounts/data; avoid privacy violations and service disruption.
- Provide clear steps to reproduce.
Please don't
- Run automated scanners that degrade service, perform DoS, social-engineering, or physical attacks.
- Access, modify, or exfiltrate data that isn't yours.
How to report
Email security@neoshieldsecurity.com or use the contact form. Machine-readable details are published at /.well-known/security.txt.
Compliance posture
- GDPR-friendly: data minimisation (email only), self-serve export and deletion, and named processors (Stripe for payments, Anthropic for AI, Hostinger for hosting).
- Annual review: we run an external vulnerability scan and code review once a year and update the "last reviewed" date above.
- No heavyweight certifications (SOC 2 / ISO 27001) at this stage — we focus on transparent, verifiable controls appropriate to our size. Enterprise customers with specific requirements can contact us.