セキュリティ
セキュリティとデータ
アカウント、Key、データを当社がどう守っているか、そしてお客様自身ができることです。セキュリティ上の問題は [email protected] までメールでお知らせください。
アカウントと Key
- パスワードは bcrypt でハッシュ化して保存しており、当社がお客様のパスワードを見ることはできません。忘れた場合は、メールのコードでログインし、「アカウント → ログインとセキュリティ」で新しいパスワードを設定してください。
- Key の一覧に完全な Key は表示されません。必要なときは、ログインして APIキーページの「Key を表示」で確認してください。
- 「ツールの接続」で作るインストールコマンドに完全な Key は含まれません。自動で届けられる場合は 15 分間有効で 1 回だけ使える認証情報が入り、それ以外の場合は Key をご自身のターミナルで入力します。
- TokLens アカウントでログインしたコーディングツールは「ログイン済みツール」で個別に取り消せます。「アカウント → ログインとセキュリティ」ではすべての端末からログアウトできます。
記録するデータ
- 呼び出しごとに、日時、Key、モデル、トークン数、料金、所要時間、IP アドレス、クライアント情報（User-Agent）を記録し、課金と「利用明細」に使います。
- リクエストとレスポンスの本文は既定では保存しません。障害調査や不正利用への対応のため、特定の Key、特定のモデル、またはすべてのリクエストについて全文の記録を有効にすることがあります。用途分析を有効にしている場合は、一般的な形式の機密情報を隠したうえでテキストを自動分類します。範囲と保存期間はプライバシーポリシーをご覧ください。
- エラーになったリクエストのエラー情報は、約 30 日後に自動で削除されます。
- リクエストは各モデルの提供元で処理され、提供元が自社のポリシーに沿って取り扱います。
支払い
- カード払いは Stripe が処理し、当社はカード番号を保存しません。
- USDC の支払いは公開ブロックチェーンに記録され、支払い元アドレスと金額は誰でも確認できます。
お客様ができること
- Key をコードリポジトリにコミットしたり、スクリーンショットやチャットに載せたりしないでください。スクリーンショットを共有する前に Key とメールアドレスを隠してください。TokLens のスタッフが完全な Key やパスワードを尋ねることはありません。
- Key はプロジェクトや端末ごとに分け、近いうちに使う分の残高だけを割り当ててください。自動補充を有効にする場合は 1 日の上限を設定してください。
- Key の漏えいが疑われるときは、ウォレットページの「Key の残高をウォレットに戻す」で残高を移してから、新しい Key を作成してください。古い Key を完全に停止するには [email protected] までご連絡ください。管理者が発行した Key は、管理者に停止を依頼してください。
セキュリティ問題の報告
- 脆弱性や不審な点を見つけた場合は、再現手順と想定される影響を添えて [email protected] までメールでお知らせください。
- 他人のアカウントやデータへのアクセスや変更、サービスの運用を妨げるテストは行わないでください。確認後、速やかに対応してご連絡します。