アカウントと認証
メールアドレスとパスワードで認証し、メール確認済みの利用者としてログインする安全設計です。
セキュリティとデータの取り扱いについて、確定情報と確認中の情報を分けてお伝えします。
Reactorは株式会社VALLEYINが提供するAiiPoシリーズのプラットフォームとして、「便利」より先に「漏れない」を設計しています。生成からデプロイまでを閉鎖空間の中で完了し、アプリは自社の独自ネットワーク内だけで利用。アプリごとに独立したデータベースを持ち、1つのアプリの脆弱性が他のアプリ・他のユーザーへ波及しない構成です。
企業の重要データを安全に取り扱うためのセキュリティ・データ保護設計です。
メールアドレスとパスワードで認証し、メール確認済みの利用者としてログインする安全設計です。
アプリ一覧・操作は認証が必要で、所有者・認可された組織メンバーに限定されます。
生成アプリごとのSQLite(D1)と、アプリ別に分離したファイル保存領域を使う設計です。
本番は常時HTTPSを使用し、セッションCookieにSecure・HttpOnly・SameSiteを設定する設計です。
生成や要件整理では、会話や参照資料などがAI処理に使用されます。機密データのAI学習利用は行いません。
アプリの生成後に自動検証を行う構成です。構文・型・スキーマの整合性を担保します。
以下は運用方針として確認中の項目です。確定情報の提供後に掲載します。