セキュリティとデータの取り扱い

通信と保存

• すべての通信は HTTPS（TLS）で暗号化しています。
• サービスは Cloudflare のサーバー（Workers・D1・Durable Objects・R2）上で動いています。保存したデータは、Cloudflare の基盤で暗号化して保管されます。
• スクリーンショットの作成と文字校正は、外部から直接アクセスできない専用のコンテナで行い、結果はインターネットを経由せずにサービス内へ送られます。

ログインとアクセス制御

• プロジェクトは、招待されたメンバーと管理者だけが閲覧できます。
• パスワードは、復元できない形（PBKDF2-SHA256）で保存しています。
• Google・Microsoft 365 アカウントでのログインに対応しています（OpenID Connect）。
• 招待URLは7日間有効・1回限りです。

ゲスト用URL

• ゲスト用URLを知っている人は、そのプロジェクトだけを閲覧・コメントできます。ほかのプロジェクトには使えません。
• ゲストは、ページの追加・削除、撮り直し、他の人の指示の編集・削除、招待や設定の変更ができません。
• URLはいつでも作り直し・停止でき、今までのURLはすぐに使えなくなります。

テスト環境の認証情報

Basic認証のユーザー・パスワードは保存しません。スクリーンショットを作成するときだけ使います（撮り直すときは、もう一度入力します）。

AI校正での文章の扱い

AI校正を使う場合、スクリーンショットから取り出した文章を Anthropic 社の API に送信して校正します。API 経由で送信した内容は、同社の商用規約に基づき、モデルの学習には使われません。AI校正はプロジェクト・ページごとに使うかどうかを選べ、使わない場合は文章を外部に送信しません。

外部サービスとの連携

Slack・Backlog・Jira・GitHub と連携する場合、Webhook URL・APIキー・トークンはサービス内に保存し、画面には表示しません。連携先に送るのは、修正指示の内容と、AKAPEN の該当箇所を開くURLです（スクリーンショットの画像は送りません）。

データの削除

• ページやプロジェクトを削除すると、スクリーンショットと修正指示も削除します。
• 撮り直し・差し替えで残す過去の版は5つまでで、それより古い版の画像は自動で削除します。