安全への取り組み

データの置き場所

記録（Cloud Firestore）と写真・書類（Cloud Storage）は、Google Cloud の 東京リージョン（asia-northeast1） に保管しています。サーバーの処理（Cloud Functions）も東京リージョンで動いています。

暗号化

• 通信: 画面とサーバーの間は HTTPS（TLS）だけで通信します。暗号化されていない通信は受け付けません。
• 保存: 保存したデータは、Google Cloud の標準の仕組みで暗号化されています。

会社ごとに分ける

記録は会社（チーム）ごとに分けて保管し、データベースの規則（セキュリティルール）で、所属していない会社の記録を読み書きできないようにしています。会社の中でも、代表・事務・職人などの役割によって、見られる範囲と操作できる範囲を分けています。

プラントや処分場など「行き先」の名前と場所だけは、会社をまたいで使う共通の名簿です。会社の記録（現場・写真・勤怠・お金）は含みません。

ログイン

• ログインは Google・Apple・LINE・メールで行います。本人の確認には、Google の認証の仕組み（Firebase Authentication）を使っています。
• パスワードでログインする場合も、パスワードそのものは NOXEL のデータベースには保存しません。
• アカウントは NOXEL アカウントのページ から、利用者自身でいつでも削除できます。

取引先に URL で渡すとき

• 写真台帳などを取引先に見せる URL には、推測できない長い符号を使います。
• 渡した人がいつでも止められます。止めた URL は開けなくなります。
• 取引先の側で許可が要る通信先は photobox.noxel.pro の 1 つだけです。
• URL で見られるのは、渡したもの（その台帳・その現場の写真）だけです。会社のほかの記録は見えません。

処理を任せている会社

Google LLC（保管・認証・地図）、Resend, Inc.（メールの送信）、LINE ヤフー株式会社（LINE ログイン）、Apple Inc.（Apple でログイン）など。一覧と取り扱いは プライバシーポリシー の 3 に載せています。

会社のネットワークで使うとき

会社のネットワークやフィルタで開けないときは、情報システムご担当の方へ に、許可していただく通信先をまとめています。

お問い合わせ

セキュリティに関するご質問・ご報告は info@noxel.pro へ。