セキュリティ
寄付、登録、お問い合わせの際の情報保護について説明します。
カード情報は扱いません
カード番号、有効期限、セキュリティコードは規制対象の決済事業者が直接処理し、当サーバーを経由も保持もしません。
一方向暗号
職員パスワードはbcryptハッシュ、ログインセッションはSHA-256ハッシュで保存します。ハッシュは元に戻せないため、私たち自身も元の情報を復元できません。パスワードをお忘れの場合は、有効期限の短いワンタイムコードをメールでお送りし、新しいパスワードを設定していただきます。以前のパスワードは復元できません。
匿名は匿名
匿名の寄付は寄付者名を載せる一覧や報告から除外されます。本サイトの公開ページに寄付者名は表示されません。
公開しても非公開
名前の掲載に同意しても表示されるのは名前だけです。連絡先は領収書と法的記録にのみ使い、個人情報を販売・共有しません。
通信と保存の暗号化
すべての通信は暗号化HTTPSです。職員アクセスは個人アカウントに限定し、保持期間を過ぎた分析データは削除します。