セキュリティ
MeLogは従業員の健康データ（要配慮個人情報）を扱うサービスとして、 セキュリティとプライバシーの保護を最優先に設計・運用しています。
最終更新日: 2026年4月1日
設計原則: Signal, not Surveillance
MeLogの基本設計は「信号であり、監視ではない」です。 管理者と従業員のデータは、APIレベルで技術的に分離されており、 管理者が個人の歩行データ（歩数・速度・歩幅・睡眠）にアクセスすることは、 システムの設計上不可能です。 管理者が閲覧できるのは、コンディションスコア（0〜100の総合指標）、 リスクレベル（低・中・高）、および部署単位の統計データのみです。
委託先のセキュリティ認証
本サービスのインフラストラクチャを構成する主要な委託先は、 以下の国際的なセキュリティ認証を取得しています。
| サービス | 用途 | 認証・準拠 |
|---|---|---|
| Vercel | ホスティング | SOC 2 Type II |
| Neon | データベース | SOC 2 Type II |
| Clerk | 認証 | SOC 2 Type II |
| Stripe | 決済 | PCI DSS Level 1 |
| Resend | メール配信 | SOC 2 Type II |
脆弱性の報告
セキュリティ上の脆弱性を発見された場合は、お問い合わせフォームより「テクニカルサポート」カテゴリでご報告ください。 報告を受領後、速やかに調査を開始し、確認された脆弱性については修正対応を行います。 なお、脆弱性を公開する前に当社へご連絡いただくよう、責任ある開示（Responsible Disclosure）にご協力をお願いいたします。