セキュリティ対策と安全への取り組み

1. 通信の保護（常時 SSL / TLS 暗号化）

当サイトでは、全ページにおいて常時SSL/TLS化（HTTPSプロトコル）を適用しています。

• 通信経路の暗号化: 皆様の端末（PCやスマートフォン）と当サーバー間で行われるすべてのデータ通信は高度な暗号化通信によって保護されています。
• 盗聴・改ざん・なりすましの遮断: 皆様が公衆Wi-Fi環境などからのアクセスされた場合においても、第三者によるデータの盗聴やコンテンツの改ざん、なりすましを防止します。

2. パスワード等の非平文保存・認証保護

当サイトおよび関連するシステムでは、皆様の認証情報・機密データを厳重に保護しています。

• パスワードのハッシュ化保存: 皆様がご登録いただいたパスワードをそのまま平文で、データベースやサーバー内に保存することは一切ありません。安全なソルト（Salt）付与およびストレッチングを含む不可逆な一方向ハッシュ関数を用いて変換した上で保存しています。
• 管理者からも閲覧不能な設計: 不可逆ハッシュ化を行っているため、万が一の内部アクセスや不測の事態においても、管理者を含め何人に対しても生のパスワードが復元・閲覧されることはありません。
• セッション・トークンの保護: ログインセッションやAPIトークンはセキュア属性やHttpOnly属性等の適切なフラグ設定により、不正なスクリプト（XSS等）による奪取を防止しています。
• 管理画面でのパスワードの廃止: サイトの設定や、情報を操作する管理画面においては、従来のパスワードを廃し、パスキーによる認証を導入しており、第三者による不正なアクセスを防止しています。

3. 適切なアクセス権限設定とサーバーセキュリティ

サーバー環境および内部システムに対するアクセス制御を徹底し、安全な運用体制を構築しています。

• 適切なファイルパーミッション管理: サーバー上のファイルおよびディレクトリに対し、読み取り・書き込み・実行権限を厳格に設定しています。不要な書き込み権限を排除し、外部からの不正なファイル改ざんやスクリプト埋め込みを阻止しています。
• 最小権限の原則（Least Privilege）: 各種プログラムや管理者アカウントには、業務・処理の遂行に必要最低限の権限のみを付与し、万一のリスク範囲を最小限に局所化しています。
• ディレクトリリスティングの遮断: 非公開ファイルやバックアップ、設定ファイル等が一覧表示・意図せず外部閲覧されることを防ぐアクセス制御（.htaccess等）を実施しています。
• 定期的なアップデートとパッチ適用: サーバーOS、Webサーバーソフトウェア、ミドルウェア等を常に最新の安定版へアップデートし、既知の脆弱性への迅速なパッチ適用を行っています。

4. 配布ファイル・ツールの安全性検証

当サイトで配布しているMinecraftアドオン（.mcaddon / .mcpack）、ソフトウェア、ミニゲーム等のコンテンツについて、皆様に安心して導入いただけるよう安全性を最優先に管理しています。

• 公開前の安全性検査: すべての配布ファイルは公開前にウイルススキャンを実施し、悪意あるコードが含まれていないことを確認しています。
• 不要な同梱ソフトの排除: インストーラーやアーカイブ内に不審なアドウェア、スパイウェア、抱き合わせプログラム等を含めることは一切ありません。
• 正規ダウンロードボタンの明示: 外部広告と区別できるよう、公式のダウンロードリンクはデザインと文言を明確に統一しています。

5. 広告の安全性と不審な誘導への注意

当サイトでは、Google AdSenseなどの信頼性の高い正規広告ネットワークを採用しています。しかしながら、インターネット広告の仕組み上、まれにユーザーを騙そうとする悪質な広告（詐欺広告）が配信システムをすり抜けて表示される場合があります。

6. プライバシー保護とデータ管理

利用者のプライバシーを尊重し、個人情報の取り扱いに関する法令を遵守しています。

• 必要以上の個人情報は収集しません: 当サイトのコンテンツ利用にあたり、不要な個人情報の入力・収集を求めることはありません。
• お問い合わせ情報の厳重保管: お問い合わせ窓口を通じて受領したメールアドレスやお名前等の情報は、回答および対応の目的のみに利用し、法令に基づく場合を除き第三者に提供・開示しません。

個人情報保護方針（プライバシーポリシー）全文はこちら