動いている基盤
- ▸omoideli は Cloudflare の基盤の上で動いています。
- ▸omoideli の実行環境では、PHP および WordPress を使用していません。2026年10月に公表された PHP の脆弱性についても、実行環境を確認し、影響を受ける PHP の実行環境が存在しないことを確認しています。
- ▸通信はすべて暗号化（HTTPS）されています。
お預かりした写真・動画
- ▸写真・動画の保管場所は一般に公開していません。納品ページを通してのみ、お客様にお届けします。
- ▸納品ページには合言葉（パスワード）を設定できます。間違いが続くと、しばらく入力できなくなります。
- ▸公開期限を過ぎた納品ページは開けなくなります。
- ▸BGM などの素材も、納品ページを開いた方にだけ期限付きでお渡ししています。
バックアップ
- ▸お預かりした写真・動画は、1時間ごとに、本番とは別の環境へ複製しています。本番側の鍵では、複製を消したり書き換えたりできません。
- ▸本番で削除されたファイルも、複製側ではすぐに消さず、別の場所に移して残します。一度に大量のファイルが消えたときは、誤操作や不正を疑い、移す処理そのものを止めます。
- ▸複製からファイルを取り出し、元のファイルと中身が同じであることを確かめています（2026年10月）。
写真家さんのアカウント
- ▸パスワードは元に戻せない形に変換して保存しています。運営者もパスワードを見ることはできません。
- ▸ログインの失敗が続くと、しばらくログインできなくなります。
- ▸ログイン用のメールアドレスを変更したときは、変更前のアドレスにもお知らせを送ります。
- ▸2段階認証（認証アプリの6桁）とパスキー（指紋・顔・画面ロック）を使えます。設定は任意ですが、おすすめしています。
- ▸パスワードの変更や、2段階認証・パスキーの設定・解除をしたときは、登録のメールアドレスにお知らせを送ります。
運営の体制
- ▸運営の管理画面は、本人確認を通った運営者だけが開けるようにしています。運営者のアカウントには二要素認証を設定しています。
- ▸ログインの失敗や、ふだんと違うダウンロードなどを自動で記録しています。運営者は、その記録をまとめた報告を毎日受け取り、確認しています。
- ▸公表される脆弱性の情報を確認し、必要に応じてサービスの点検を行っています。
- ▸開発・確認用の環境は、本番の写真・動画やデータベースにはつながらないように分けています。
- ▸決済は Stripe が処理しており、カード番号を omoideli が受け取ったり保存したりすることはありません。
脆弱性のご連絡
セキュリティ上の問題に気づかれた方は、[email protected]までご連絡ください。確認のうえ、ご返信します（security.txt）。