データと暗号化スタック

透明性とセキュリティは非常に重要で、初期状態で保証されるべきものです。だからこそ、PrivateStaterが扱うデータ、転送時と保存時の保護方法、そして利用方法を、このページの表にまとめました。法的な文書については /privacy.txt ページをご覧ください。

最終更新: 2026-05-26 (UTC+9)

表の読み方

注: PrivateStaterは主にサーバー側で動作するSaaSのため、技術的な理由からエンドツーエンド暗号化を適用できません。主にサーバー側で動作する他社のSaaSも同様です。

用語	本書での意味
転送中	ブラウザ、あなたのウェブサイト、PrivateStaterの間をHTTPSで移動するデータ
保存時	受信後にサーバーやデータベースに保持されるデータ
一方向ハッシュ	検証に使われる一方向の暗号化技術。元の値には戻せません
提供者セキュリティ	MongoDBやRedis Cloudなどのホスティング提供者が管理する基本的なセキュリティ
平文保存	復号せずにデータベースで読み取れる状態
一時的	Redisまたはプロセスメモリに短時間保持され、TTL、消費、リクエスト終了によって削除される

主なデータベースとアプリケーションサーバーのリージョンです。

主な構成要素	提供者と場所	保存時	保存内容
ウェブサーバー	DigitalOcean, FRA1（ドイツ）	提供者セキュリティ	-
MongoDB	DigitalOcean, FRA1（ドイツ）	提供者セキュリティ	アカウント、プロジェクト、アナリティクス、キャプチャ、フィードバック、ログ、レジストリなど
Redis	Redis Cloud, AWS us-west-1（米国）	提供者セキュリティ	キャプチャ/アナリティクスのバッファ、セッションキャッシュ、公開APIのレート制限カウンターなど
Resend（第三者サービス）	-	提供者セキュリティ	受信者アドレス、メッセージ本文、バウンス状態
Paddle（第三者サービス）	-	提供者セキュリティ（PCI DSS SAQ A準拠）	支払い方法および決済関連データ

すべてのエンドポイントはHTTPSで提供されます。より強固なセキュリティのためにHSTSが有効化されており、ユーザー–Cloudflare–PrivateStaterの経路全体がTLSで暗号化されます。

経路	転送中	目的
ダッシュボード ↔ privatestater.com	TLS	ダッシュボード、ランディング、APIなどの機能
訪問者 ↔ privatestater.com	TLS	アナリティクス、キャプチャ、フィードバックなどの機能
認証クッキー	TLS, HttpOnly, Secure, SameSite=Lax	アカウントのログイン維持、セッションの検証

アカウントデータはDigitalOcean Dropletsで動作するMongoDBに保存されます。

このデータはトラブルシューティングと攻撃への防御のためだけに使用され、マーケティングには使用しません。

データ	保存場所	保存時	保管期間
サーバーログ	MongoDB	平文（マスキング済み）	最大1年
アカウント認証のレート制限	RAM	平文	-

私に代わってデータを処理する企業です。（あなたの情報を販売することはありません。）