セキュリティ

Hadome は歯科クリニックの患者情報・決済情報を扱う SaaS として、技術・運用・組織の三層でセキュリティを設計しています。責任ある情報開示にご協力いただける方は、本ページの脆弱性報告窓口までご連絡ください。

データ保護の三層

Hadome は「カードを持たない」「医療情報は暗号化」「全操作を監査」の三層で患者・クリニックの情報を守ります。

カード番号は Hadome のサーバーを通りません。Stripe Elements が直接 Stripe（PCI DSS Level 1 認証）にトークン化して送信します。
当社のデータベースには Stripe 発行の参照 ID（payment_method_id 等）のみが保存されます。
Stripe Connect Standard により、決済資金は Hadome を経由せず**直接クリニックの銀行口座に入金**されます。当社は資金保管業者ではなく、収納代行業の規制対象外です。

マルチテナント分離: Supabase (Postgres) の Row Level Security (RLS) により、他のクリニックのデータが見えることは技術的に不可能です。すべてのクエリに `clinic_id` 制約が強制されます。
医療情報の列暗号化: 問診票の自由記述（主訴・服薬・既往歴・アレルギー）は pgcrypto による pgp_sym_encrypt で暗号化保管します。データベースのバックアップが流出しても、鍵がなければ平文に復元できません。
復号は明示操作のみ: 医療情報の復号にはスタッフの明示的なボタン操作が必要で、すべて監査ログに「いつ・誰が・どの問診票を復号したか」が記録されます（カルテ閲覧ログと同等の慣行）。
暗号化の対象範囲: 自由記述部分のみ（リスクスクリーニング用の boolean フラグはクエリ性のため平文）。

2 段階認証 (TOTP) 必須: 管理画面の全アカウントに TOTP MFA を強制。 Authy / Google Authenticator / 1Password 等の標準認証アプリを使用します。
セッション分離: AAL2 (Authenticator Assurance Level 2) を tRPC レイヤーで強制し、 MFA 未完了の状態では機能 API を呼べない設計です。
監査ログ: すべての管理画面操作（予約作成 / キャンセル記録 / 決済実行 / 情報閲覧）が `audit_logs` に追記専用で記録され、後から削除・改ざんできません。
Webhook 署名検証: Stripe / LINE の webhook はすべて HMAC 署名検証を通過したリクエストのみ受け入れます。

Hadome に脆弱性を発見された場合、責任ある情報開示にご協力ください。報告いただいた研究者の方には、修正完了後に（ご希望に応じて）謝辞を本ページに掲載いたします。

Hadome はリリース直後の段階で、ISO 27001 / SOC 2 等の正式認証は未取得です。導入クリニック数の拡大に応じて、以下を検討します：