セキュリティと暗号化

TellDoneは複数のセキュリティ層を使ってデータを保護します。

認証

• 安全なトークン - セッションは自動的に更新されるトークンで保護されます
• iOS Keychain - 認証情報はAppleデバイスで利用可能なもっとも安全なストレージに保存されます
• Apple Sign In - パスワードの代わりにAppleの安全な認証を使用

保存中のデータ

• 暗号化ストレージ - オーディオファイルとエクスポートはセキュアなクラウドインフラに保存されます
• パスワードのハッシュ - パスワードは平文では保存されません。保存前に一方向アルゴリズムでハッシュ化されます
• トークンセキュリティ - 認証トークンはサーバー側でハッシュ化されます

通信中のデータ

• すべてHTTPS - アプリとサーバー間のすべての通信はTLSで暗号化されます
• Webhook署名 - Webhook配信はHMAC-SHA256署名を使うため、受信サービスはデータがTellDoneから来たことを検証できます

プライバシーオプション

データの処理方法を制御できます:

• オンデバイス文字起こし - Apple Speech Recognitionを選ぶとローカルで文字起こしが行われます(オーディオは再生とAI分析のためにアップロードされます)
• サーバー文字起こし - 最大限の精度のために、オーディオは暗号化された接続を介してサーバーに送信されます
• 連携の権限 - データにアクセスできるサービスを選べます
• メール転送の制御 - 何が転送されるか、どのメールアドレスに転送されるかを決定

データ管理

• エクスポート - いつでもすべてのデータをエクスポート可能(Basic以上のプラン)
• 削除 - 7日間の安全ウィンドウ付きでアカウントを削除

削除されたノート、タスク、イベントは、プランに応じた期間アクティビティ画面に保持されます(Free: 7日、Basic: 30日、Pro: 90日、Ultra: 365日)。その後、完全に削除されます。アクティビティ画面では、各項目が削除された時刻が相対表示されます(例: 「2時間前」「昨日」)。