セキュリティ

このページでは、PulSound がファイルとアカウントをどのように守っているか、そしてセキュリティ上の問題を報告する方法を説明します。

ファイルはあなたの端末から出ません

• スタジオ、動画エディター、各ツールで開いた音声・動画・写真は、ブラウザーの中で処理されます。サーバーにはアップロードされません。
• 書き出しはブラウザーの中で行われ、そのまま端末に保存されます。
• スタジオとエディターのプロジェクトはブラウザーの保存領域に保管されます。コピーを残すには、プロジェクトをファイル（.pulsound）として保存し、好きな場所に保管してください。
• AI モデルは、AI 機能を初めて使うときにブラウザーへダウンロードされ、その後は端末上で動きます。あなたのファイルがモデルの配信元に送られることはありません。

サーバーに保存されるもの

公開するものとアカウントに必要なものだけです。メールアドレス、パスワードのハッシュ、作成したリリースページやリンクページ、そのカバー画像とリンク、閲覧数とクリック数の統計です。詳しくはプライバシーポリシーをご覧ください。

アカウントとサイトの保護

• すべてのページで HTTPS（HSTS 付き）。
• パスワードは bcrypt のハッシュとしてのみ保存。
• ログイン試行回数の制限と、フォームのボット対策（Cloudflare Turnstile）。
• すべてのフォームでクロスサイトリクエストフォージェリ対策。
• 厳格なコンテンツセキュリティポリシー（CSP）とその他のセキュリティヘッダー。
• メールに届くコードによる 2 段階ログイン（任意）。
• サイトは Cloudflare を経由して動作。
• 依存パッケージを定期的に点検し、既知の脆弱性に対応して更新。

セキュリティ上の問題を報告する

脆弱性を見つけた場合は、件名に「Security」と入れて pulsound.com@gmail.com までご連絡ください。問題の内容と再現手順をお書きください。他の人のデータにアクセスしたり、サービスを妨げたり、修正前に問題を公開したりしないようお願いします。できるだけ早く返信します。機械可読の連絡先：security.txt。

ご注意

PulSound はベータ版です。安全のために努力していますが、どのオンラインサービスも不具合がまったくないとは約束できません。大切なプロジェクトや書き出したファイルは、ご自身の端末にコピーを保管してください。詳しくは利用規約をご覧ください。