セキュリティ

サブスクリストは、ログイン後のデータをユーザーIDで分離し、本人のデータだけを取得・更新します。

パスワードは平文で保存せず、ハッシュ化して管理します。メール認証を通過したユーザーだけが管理画面を利用できます。

DB接続情報、SMTPパスワード、APIキーなどの秘密情報は環境変数で管理し、画面やCSVには出力しません。

AI提案は、選択したサブスク情報をもとに節約や代替候補を提案する機能です。機密性の高いメモや個人情報を入力しすぎない運用を推奨します。