--- title: "セキュリティ" description: "LogBrew がデータを保存する場所、データの保護方法、データを処理するプロバイダー、脆弱性の報告方法をまとめています。" canonical: "https://logbrew.co/ja/security" last_updated: "2026-10-31" --- # セキュリティ LogBrew がデータを保存する場所、データの保護方法、データを処理するプロバイダー、脆弱性の報告方法をまとめています。 2026年10月31日更新 Canonical: https://logbrew.co/ja/security HTML: https://logbrew.co/ja/security ## データの保存場所 - アカウントデータ、プロジェクトデータ、テレメトリ、アップロードされたファイルは、ドイツのニュルンベルクにあるデータセンターに保存されます。バックアップは、ドイツのファルケンシュタインにあるデータセンターに保存されます。 - リクエストは、ドイツのサーバーに届く前に Cloudflare のグローバルネットワークを経由します。 ## 通信の暗号化 - logbrew.co、api.logbrew.co、mcp.logbrew.co は TLS 1.2 と TLS 1.3 のみを受け付けます。TLS 1.0 または 1.1 を使う接続は拒否されます。 - Cloudflare と LogBrew のサーバー間の通信も暗号化され、Cloudflare はサーバー証明書を検証します。サーバーは TLS 1.2 と 1.3 のみを受け付けます。 - ブラウザーは HTTPS を使う必要があります。すべてのレスポンスは、サブドメインと preload フラグを含む 2 年間の HSTS を送信します。 - DNS の応答は DNSSEC で署名されています。logbrew.co 宛てのメールには TLS が必須（MTA-STS）で、DMARC に失敗したメールは拒否されます。 - バックアップは SSH 経由でバックアップストレージへ、古いテレメトリは HTTPS 経由でオブジェクトストレージへ転送されます。 ## 保存データの暗号化 - 30 日を過ぎたテレメトリはオブジェクトストレージに移動します。各オブジェクトは LogBrew だけが保有する鍵を使って AES-256 で暗号化されるため、ストレージプロバイダーは内容を読み取れません。 - 保存されたリポジトリのアクセストークン、Webhook URL、Webhook 署名シークレットは、それぞれ個別の派生鍵を使って AES-256-GCM で暗号化されます。 - プロジェクトの API キーとエージェントのリフレッシュトークンは SHA-256 ハッシュとしてのみ保存されるため、データベースのコピーから使用可能なキーは得られません。 - アップロードされたソースマップとネイティブシンボルファイルは、サーバーからバックアップストレージへ送られる前に X25519 公開鍵暗号で暗号化されます。復号鍵はバックアップストレージに一切保管しません。各バックアップセットには署名が付けられ、署名が一致しないセットは復元時に拒否されます。 ## アクセス制御 - サインインは GitHub、GitLab、Bitbucket、Google のみです。LogBrew はパスワードを保存しません。 - Web セッションは HttpOnly Cookie を使い、有効期間は最大 30 日です。サインアウトすると、ブラウザーだけでなくサーバー上でもセッションが終了します。 - 組織には 3 つのロールがあります。オーナーは請求と削除を管理します。管理者はメンバーを管理しますが、プロジェクトを自動的には閲覧できません。メンバーは割り当てられたプロジェクトだけを閲覧できます。 - 取り込みキーはデータの送信のみ、読み取りキーはデータの読み取りのみができます。プロジェクトのオーナーはいつでもキーを取り消せます。エージェントはお客様の同意のもと OAuth で接続します。 - 本番サーバーにアクセスできるのは LogBrew チームだけで、管理対象のデバイスから暗号化されたプライベートネットワーク経由で鍵認証によりログインします。本番環境への変更は、レビュー済みで自動チェックに合格したコードからのみデプロイされます。 ## 保持と削除 - テレメトリはプランの保持期間だけ保持されます。Free は 30 日、Pro は 90 日、Business は 365 日、Enterprise は契約で定めた期間（契約で定めるまでは 365 日）です。保持期間の終了から 1〜8 日後に削除されます。より短い保持期間に変更すると、古いテレメトリは 1 日以内に削除されます。利用量と請求の記録は保持されます。 - プロジェクトを削除すると取り込みは直ちに停止し、プロジェクトのライブデータは数分後に自動で削除されます。アカウントを削除するとアクセスは直ちに無効になり、24 時間の復元期間を経た後、アカウントのライブデータが削除され、有料プランが終了します。 - バックアップは災害復旧専用で、製品の提供には使われません。全セットを新しいサーバーに復元でき、復元チェックを毎日実行しています。 ## 脆弱性の報告 - security@logbrew.co までメールでご連絡ください。このアドレスは logbrew.co/.well-known/security.txt の security.txt にも掲載しています。 - LogBrew は、適正利用規約に従う誠実なセキュリティ研究を歓迎し、そうした研究に対して措置を講じません。 ## サブプロセッサー 以下のプロバイダーは、LogBrew のために顧客データを処理します。この一覧が変更された場合、LogBrew は通知します。 | プロバイダー | LogBrew での役割 | 処理するデータ | 所在地 | | --- | --- | --- | --- | | Hetzner Online GmbH | サーバー、データベース、オブジェクトストレージ、バックアップストレージ | すべてのアカウントデータ、プロジェクトデータ、テレメトリ、アップロードされたソースマップとネイティブシンボルファイル、バックアップ | ドイツ：サーバーとストレージはニュルンベルク、バックアップはファルケンシュタイン | | Cloudflare, Inc. | logbrew.co、api.logbrew.co、mcp.logbrew.co の DNS、コンテンツ配信、攻撃対策、エッジでの HTTPS | 転送中のすべてのリクエスト：IP アドレス、ヘッダー、Cookie、リクエスト本文（API に送信されるテレメトリを含む） | Cloudflare のグローバルネットワーク（訪問者に最も近い拠点） | | Resend, Inc. | 招待やアラートダイジェストなどの製品メールを送信し、logbrew.co のアドレス宛てのメールを受信します | 受信者のメールアドレス、招待に含まれるチームメンバーの名前、アラートの本文（イシューのタイトル、プロジェクト名、ルール名、サービス）、サポートに送信したメールの内容 | 送信は米国、受信はアイルランド | | Stripe | 有料プランのチェックアウト、サブスクリプション、請求書、請求ポータル | LogBrew のアカウント参照情報とプラン。Stripe Checkout で入力した支払いカード、請求先メールアドレス、住所は Stripe に直接送られ、LogBrew には届きません。 | 米国およびアイルランド | | Apple Inc. | iOS アプリへのプッシュ通知（有効にしたユーザーのみ） | デバイスのプッシュトークンと通知テキスト（アラートの種類、イシューのタイトル、プロジェクト名、サービス） | 米国 | LogBrew はサードパーティのエラートラッカーや製品分析サービスを使用していません。LogBrew 自身のエラーは LogBrew に送られます。ウェブサイトは広告や分析用の Cookie を設定しません。 ## お客様が連携するサービス これらのサービスはサブプロセッサーではありません。お客様が連携を選んだ場合にのみデータを処理します。 | サービス | LogBrew とやり取りするデータ | | --- | --- | | GitHub、GitLab、Bitbucket、Google でのサインイン | LogBrew は、プロバイダーが共有するプロフィール（名前、メールアドレス、アバター、そのプロバイダーでのユーザー番号）を受け取ります。パスワードによるサインインはありません。 | | GitHub、GitLab、Bitbucket 上のリポジトリ | リポジトリを連携すると、LogBrew はお客様のアクセストークンを使って、リポジトリのメタデータ、コミット、ソースコンテキストに必要なファイルを読み取ります。 | | Slack、Discord、Microsoft Teams を含む Webhook | LogBrew は、お客様が追加した URL にのみアラートメッセージを送信します。 | | お客様の AI エージェント | MCP クライアントや CLI は、お客様の同意またはキーがある場合にのみプロジェクトデータを読み取ります。LogBrew が独自に AI プロバイダーへ顧客データを送ることはありません。 |