セキュリティ
結果の確認は、私たちに依存しない。
設計はフェイルクローズドです。検証はハッシュ、署名、追記専用のログの上に成り立ち、提供者への信頼の上には成り立ちません。
01
現在の状態
| 項目 | 状態 | 詳細 |
|---|---|---|
| ホスト型サービス | 無し | エンジンはあなたの機械の上で動きます。報告先になる Glovrex のサーバーはありません。 |
| エンジンのテレメトリ | 無し | 既定でも設定でも、私たちに何かを送ることはありません。 |
| ホスト型の検証 | 無し | 受領証はオフラインで検証できます。私たちの返答が唯一の確認手段になることはありません。 |
| 認証 | まだ無し | SOC 2 や ISO 27001 の認証は、まだありません。 |
| 応答時間 | 保証なし | 応答時間の保証はまだありません。報告は創業者が読みます。 |
02
脅威モデルの要点
- フェイルクローズド
- 逆操作が作れない、または確認が走らないとき、変更は届きません。不明は不明として報告し、合格に含めません。
- 独立した検証
- 受領証は署名され、追記専用のログに固定されます。第三者は単体の検証器で、発行者もサーバーもなしにオフラインで検証し直せます。
- 設計上の対象外
- root やカーネル権限の書き込みは、OS の層でエンジンを迂回します。エンジン自身の状態への書き込みは、内側からは判断できません。意図を誤って書いたポリシーも、その通りに執行されます。
03
データの扱い
エンジンは台帳、受領証、鍵をあなたの機械に置き、私たちには何も送りません。
| 委託先 | 用途 | 地域 |
|---|---|---|
| Vercel Inc. | このサイトのホスティング、アクセスログ、Cookie を使わない閲覧数の集計 | 米国（世界各地のエッジ網） |
| Zoho (zoho.jp) | 報告を受け取るメールボックス | 日本のデータセンター |
このウェブサイトが集めるのは、プライバシーポリシーに書いたものだけです。2026年10月6日に確認しました。
04
脆弱性の報告
- 窓口
- mahirohirakawa@glovrex.com へ、内容、影響する版またはコミット、再現手順を送ってください。未修正の脆弱性を公開の issue に書くのは避けてください。
- 対象
- エンジンの公開ソース、公開しているパッケージ、glovrex.com。対象外：負荷試験、ソーシャルエンジニアリング、私たちが利用する第三者のサービス。
- セーフハーバー
- この範囲で、他人のデータに触れず、サービスを劣化させずに善意で行った調査について、私たちが責任を追及することはありません。迷ったら先に聞いてください。
- 対応
- 読んだ時点で受領を伝え、どう対応するかをお知らせします。応答時間の保証と報奨金はまだありません。希望があればお名前を記載します。