スクールの大切なデータを安全に

スクールごとに独立した organization 単位でデータを保持し、PostgreSQL の行レベルセキュリティ (RLS) により他テナントのデータが見えない設計です。

Supabase Auth による安全な認証フロー。管理者・スタッフ・講師・受講者の権限分離をサーバー側で強制します。

通信はすべて TLS で暗号化。データベース内の機密データもクラウド側で暗号化されて保存されます。

予約・課金・組織設定など主要な操作を audit_logs テーブルに記録し、不審な操作を後追いできます。

Next.js / Vercel と Supabase のマネージドサービス上で運用。OS・ミドルウェアのパッチ適用は基盤側で自動化されています。

クレジットカード情報は Stripe を経由して処理され、当社サーバーに保存されません。PCI DSS 準拠の Stripe 側で保管されます。