アカウントとデータの安全
前微スクリーンショット録画は、アカウントと非公開の情報を慎重に扱います。このページは、ログインデータをどう保存し、どう表示するか、そして守るために何をしているかを説明します。スクリーンショットと録画そのものはアップロードしません。
ログインに含まれ得るもの
クライアントでログインするか、アカウントを結びつけるとき、次が含まれ得ます。
- メールと電話番号
- WeChat の QR ログインで受け取る WeChat 識別子（openid / unionid）
- ログイン状態を保つログイントークン
- WeChat またはアカウントに既にある場合のニックネーム、アイコン、その他の表示項目
パスワードはログインの確認にだけ使います。サーバーは一方向ハッシュを保存します。復元できる平文のパスワードは保存しません。
サーバー側の保護
メール、電話番号、WeChat 識別子のような機微なアカウント項目は、SM4 で暗号化して保存します。これはデータ保護の措置です。商用暗号製品の認証や暗号評価の結論ではありません。別の検索用ハッシュが、ログインと結びつけの検索を支えます。管理者のユーザー一覧は、既定でメールと電話番号を伏せた値で示し、平文の全体は示しません。
クライアントとサーバーの通信は HTTPS を使います。業務リクエストの JSON 本文に、二段目の暗号化は不要です。転送中は TLS が守ります。
プライバシーの全体は プライバシーポリシー にあります。
クライアントがログインデータをローカルに置く方法
ログインに成功すると、クライアントは次回の起動で自動ログインし、アカウントを示すため、トークン、メール、電話番号などの項目をローカル設定にキャッシュすることがあります。これらの機微な項目はこの PC 上で暗号化され、鍵は端末に紐づきます。設定で自分のアカウントを見るときは、結びつけた内容を確認できるよう、メールと電話番号を全体で示します。ローカルのクライアントログは、メール、電話、トークンなどの値を伏せてからファイルに書きます。
ローカルキャッシュが壊れているか復号できない場合、クライアントはそのログインデータを消し、再度ログインが必要になります。
自分でできること
- 信頼する端末だけで「ログイン状態を保持」や自動ログインをオンにします。
- 共有のコンピューターを使ったあとはログアウトします。
- 結びつけたメール、電話番号、WeChat アカウントが今も自分のものか、ときどき確認します。
- 質問があれば、製品のフィードバック経路から連絡します。