セキュリティとデータの取り扱い

Popricaで作成した生成物は、利用規約の範囲でお客様の事業および受託した販促制作に利用できます。公開・印刷・納品の前に、表記と権利関係をご確認ください。

すべての通信はTLSで暗号化されます。アップロードされた画像・生成データは、アクセス制御されたクラウドストレージに保管されます。

• すべてのページ・APIをHTTPS（TLS）で配信
• データベースへのアクセスは行レベルのアクセス制御（RLS）を含む権限管理で保護
• アップロード画像はお客様のアカウントに紐づけて管理

クレジットカード情報は当社サーバーを経由せず、PCI DSS準拠の決済事業者Stripeが直接処理します。当社がカード番号を保持・保存することはありません。

アプリケーションはVercel、データベース・認証・ストレージはSupabase上で稼働しています。いずれも業界標準のセキュリティ対策が講じられたマネージドクラウド基盤です。

認証はメールアドレスまたはGoogleアカウント（OAuth）で行い、パスワードはハッシュ化して保管されます。当社が平文のパスワードを閲覧することはありません。