セキュリティーポリシー
個人情報のセキュリティは、当社にとって重要事項です。当社は、不正アクセス、使用、紛失、誤用、不正改ざんから情報を保護するために、合理的かつ適切な物理的、技術的、および管理的業界保護措置を活用しています。
当社のセキュリティ対策
当社のシステムが会員の皆さんのクレジットカード番号全桁にアクセスすることはありません。また、税情報などの非常に重要な機密情報はトランスポート層セキュリティ（TLS ）を使用して暗号化されます。高度なセキュリティ対策も実施しています。たとえば2段階認証 でのサインインや、 ユーザーが不審なIPアドレスからログインしようとしている、もしくは連続でログイン試行があったときにbotが検出された場合のCAPTCHA認証などがあります。当社はHTTPSを介してのみトラフィックを送信し、ユーザーと当社との間におけるデータはすべて暗号化されます。
ユーザーにやっていただきたいこと
クリエイターまたはパトロンとして、パスワードマネージャーに保存されている強力かつ唯一のパスワードを選択することで、アカウントや情報への不正アクセス防止の効果が高まります。個人情報のセキュリティについての質問はsecurity@patreon.comまでご連絡ください。セキュリティ専門家または研究者の方で、Patreonにおけるセキュリティ関連の問題を発見された場合には、ぜひその問題についてお知らせください。バグ報告プログラムに登録し、security@patreon.comにバグレポートを送信することができます。バグレポートを送信する際は、問題の詳細な説明と、観察された内容の再現に必要な手順を記載してください。デリケートな問題については、当社の次のPGP鍵を使用できます。https://www.patreon.com/security_pgp_key.asc
ユーザーがやってはいけないこと
当社のウェブサイトとユーザーのセキュリティを危険にさらすような行為はしないでください。以下は、Patreonではやめていただきたい行為の例です。
- 違法行為：法律に違反したり、他の人に法律違反をそそのかしたりしないでください。
- 個人情報 ：他人の個人情報を流布したり、その他いかなる方法でも悪用したりしないでください。パトロンの個人情報にアクセスできるクリエイターは、Patreonと関係のない目的で個人情報を使用してはいけません。
- スパム：他人に迷惑メールを送信したり、迷惑な広告素材を配布したりしないでください。
- マルウェア：Patreonを使用して、悪意のあるまたは破壊的なソフトウェアをホストに送ったり配布しないでください。
- サービス低下 ：他人のPatreonの使用を妨げたり、総当たり攻撃や負荷テストを行ったりしないでください。
- データマイニング ：Patreon上の情報をクローリング、スクレイピング、または別の方法でインデックスしないでください。便利な機能を作成するための行為であれば許可が出る可能性はありますが、まず当社に確認してください。
- リバースエンジニアリング ：当社が許可していない方法で、当社のコードにリバースエンジニアリングまたはアクセスしないでください。Patreonのセキュリティ改善に興味がある方は、 security@patreon.comにメールし、バグ報告プログラムに登録してください。
