セキュリティ

データの保護方法

• すべての通信は HTTPS で暗号化され、Cloudflare 上のデータベースとファイルストレージは保存データを暗号化します。
• カード情報が当方に届くことはありません。決済は当方の販売代理人（merchant of record）である Dodo Payments が受け付けます。
• 支払い通知は署名で検証され、各支払いの状態はブラウザを信頼せず Dodo Payments から取得します。
• サインインコードはハッシュとしてのみ保存され、期限切れのセッションとコードは毎日削除されます。
• 当方のデータベースは、過去 30 日以内の任意の時点に復元できます。

アカウントの保護方法

• メールで届くコードまたは Google でサインインするため、漏えいするパスワードがありません。
• 各コードは 1 回限り、10 分間、5 回まで試行できます。コードの請求にはボット確認が必要で、請求回数には制限があります。
• セッション Cookie は HttpOnly かつ Secure のため、ページのスクリプトからは読み取れず、HTTPS でのみ送信されます。サインアウトするとセッションは終了します。
• Business プランでは、オーナーがシートの保有者を決定し、いつでもシートを削除できます。
• MCP クライアントは、あなたの同意のもと OAuth 2.1 で接続します。そのトークンは MotionVideo MCP サーバーでのみ有効で、サーバーのツールは読み取り専用です。

サイトの保護方法

• アップロードされた画像は、名前ではなく内容で確認します。サイズ上限内の PNG、JPEG、WebP のみを受け付け、SVG は受け付けません。
• すべてのスポンサーシップ、求人投稿、応募作品は、公開前に審査されます。
• フォームとアップロードには、IP アドレスごとに回数制限があります。
• 審査ツールを開けるのは、限られた管理者アカウントのみです。
• ウェブサイトのソースコードは GitHub で公開されており、誰でも仕組みを確認できます。

脆弱性の報告

セキュリティ上の問題を見つけた場合は、次から非公開でご報告ください： GitHub Security Advisories 、または次までご連絡ください： hello@motionvideo.xyz。公表する前に修正の時間をいただき、テスト中に他人のデータへアクセスしないでください。