体制：HaloTrack は 1 名の開発者が運営しており、本番環境にアクセスできるのはその開発者のみです。規定：アプリ運用に使うすべてのアカウント（Cloudflare、Shopify パートナー、GitHub、メール）は、パスワードマネージャーで管理する 12 文字以上の固有パスワードと二要素認証を使用します。
インフラ：Cloudflare Workers と D1。データは通信時（TLS）と保存時の両方で暗号化され、D1 のポイントインタイムバックアップも含みます。Shopify アクセストークンはさらに AES-256-GCM で暗号化します。
テストと本番：開発と自動テストはローカルエミュレーター、合成データ、別の Shopify 開発ストアで行います。本番データをテスト環境にコピーすることはありません。
アクセスログ：ショップデータへのすべてのアクセス（管理画面、ストアフロント照会、Shopify Webhook）を、時刻・ショップ・ルート・結果とともに記録し（顧客データは含まない）、90 日間保持します。管理上の変更は Cloudflare のアカウント監査ログに記録されます。
データ漏えい防止：顧客の個人データは保存せず、注文メールはストレージにもログにも書き込みません。シークレットは暗号化された Worker シークレットにのみ保存し、ストアフロント照会にはレート制限があります。
インシデント対応：1）封じ込め—シークレットのローテーション、トークン失効、該当ルートの停止。2）ログから影響範囲を評価。3）72 時間以内に影響を受けるマーチャントへ、必要に応じて Shopify と当局へ通知。4）修正し根本原因を記録。5）本ポリシーを見直し。セキュリティ問題は support@addsum.top へ。
2026-10-31