セキュリティ方針

システムとデータの保護方針、責任分界、インシデント対応の基本方針を開示します。

範囲

mintor.dev ドメイン配下のWeb/APIおよび公式アプリケーション（依存する第三者サービスを含む）。

基本方針

• 最小権限/ゼロトラスト思考、RLS等のデータ保護。
• 脆弱性管理（定期評価/優先度に応じた修正）。
• インシデント時の早期検知・封じ込め・復旧・再発防止。

連絡先: お問い合わせ

目安: 受領3営業日以内に受領連絡、7営業日以内に初動評価。