BATTER BOXは、企業の課題情報や実務経験者の職務経歴という機微な情報を取り扱うサービスです。現在講じている保護策をご紹介します。
パスワードは平文で保存せず、ソルト付きハッシュ(scrypt)に変換して保存しています。当社の運営者を含め、誰もユーザーのパスワードそのものを閲覧することはできません。
本サービスとブラウザ間の通信はHTTPSで暗号化されます。ログイン情報はhttpOnly Cookieで管理し、JavaScriptから直接アクセスできない形で保護しています。
課題診断・スキルマップ生成にはAnthropic社が提供するAI(Claude)のAPIを利用しています。APIキーはサーバー側でのみ保持し、ブラウザに公開されることはありません。処理に必要な情報のみをAPIに送信しています。
企業ユーザーと実務経験者ユーザーの間のメッセージは、そのやり取りの当事者(または運営者)以外は閲覧できないようアクセス制御しています。
運営者向けの管理画面は、管理者権限を持つアカウントでのログインが必須です。管理画面上のすべての操作(マッチングの記録、契約の管理等)についても、操作のたびに権限を再検証しています。
詳しい個人情報の取扱いについてはプライバシーポリシーをご覧ください。
← トップに戻る