データの守り方。

認証

ユーザーのアカウントは、オープンソースで実績のある認証の仕組みであるSupabase Authで管理しています。セッションには有効期限の短いJWTトークンを使います。パスワードはbcryptでハッシュ化し、平文で保存することはありません。パスワードのかわりにGoogle OAuthも使えます。

お支払い

お支払いはすべて、PCI-DSSレベル1の認証を受けた決済代行会社であるStripeが処理します。カード番号を私たちが見たり、保存したり、扱ったりすることはありません。カード番号は直接Stripeに送られます。データベースに保存するのは、サブスクリプションの状態をひもづけるためのStripeの顧客IDだけです。

データの保存

アカウント、セッション履歴、タスク、集中セッション、ブレインダンプ、目標、ジャーナル、ルーティン、チェックイン、そのほか保存したワークスペースの内容は、行レベルのセキュリティを備えたSupabase（PostgreSQL）のデータベースに保存されます。データは保存時にも通信時（TLS）にも暗号化されます。

AIでの処理

入力したテキストは、返答を作るためにAnthropicのClaude APIに送られます。Anthropicのポリシーでは、APIのデータはモデルの学習に使われません。テキストはHTTPSで安全に送られ、処理のあとAnthropicに保存されることはありません。履歴に必要な範囲を超えて、セッションの内容を記録することはありません。

端末内の保存

アカウントなしでResistaaを使う場合、利用回数はブラウザのlocalStorageだけに記録され、端末の外に出ることはありません。同意をいただいた場合（Cookieのバナーから）、製品の分析にGoogleアナリティクス、Googleタグマネージャー、Plausibleを使います。同意しない場合、分析用のCookieは設定されません。同意なしに設定されるCookieは、ログインに必要なSupabaseの認証セッションのCookieだけです。

広告なし

広告ネットワークやトラッキングピクセルは使っておらず、データを売ることも決してありません。同意をいただいた場合、製品の全体的な分析のためにGoogleアナリティクスとPlausibleを使いますが、広告のターゲティングやプロファイリングには使いません。データを共有するのは、上に挙げた処理の委託先（Supabase、Anthropic、Stripe）と、分析に同意いただいた場合のGoogleとPlausibleだけで、サービスの運営と改善に必要な範囲に限ります。

データの管理

アカウントは、設定 → 注意が必要な操作から、いつでも削除できます。データは削除から24時間以内に完全に消去されます。アカウントを削除せずに、設定 → データの管理からセッション履歴だけを消すこともできます。