--- title: "セキュリティ:サイトとデータの守り方" url: https://briks.dev/ja/security description: "Briksがサイト、記録、キーをどう守るかをご紹介します。データの保管場所、元に戻す機能と復元、公開前のチェック、ロールについてです。" last_updated: 2026-10-22 --- # Briks のセキュリティ Briks がサイト、レコード、キーをどのように守るか、そして何があなたの手元に残るかを説明します。以下の各項目は現在の Briks の仕組みで、対象となるプランも併記しています。 **あなたの記録** 各サイトのデータベースとファイルストレージは、デフォルトで欧州連合内に作られます。 **すべての変更** 元に戻す、やり直す、復元ができるバージョンとして保存されます。 **あなたのキー** 公開したサイトにのみ保存されます。スタジオには名前だけが残り、値は残りません。 **公開前に** 許可していないウェブサイトからスクリプトを読み込む変更や、キーを含む変更は止められます。公開中のサイトはそのまま変わりません。 **支払い** Briksの手数料なしで、ご自身のアカウントに直接入金されます。 **問題を見つけましたか?** [hello@briks.dev](mailto:hello@briks.dev) までご連絡ください。 ## データの保管場所 すべてのプランで利用可能 **サイトのレコード** データを保存するサイトには専用のデータベースが作られ、既定では欧州連合内に置かれます。場所はデータベースを作成するときに決まります。 **サイトのファイル** 各サイトのファイル保存領域も、初めて使うときに欧州連合内に作られます。 **毎晩のコピー** 有料プランでは、サイトのデータベースの夜間コピーは欧州連合内に保管されます。 **その他すべて** アカウント、会話、そのほかのスタジオのデータは、[プライバシーポリシー](https://briks.dev/ja/privacy#transfers) に記載された種類の事業者が取り扱います。一部は欧州経済領域の外でデータを処理し、十分性認定または欧州委員会の標準契約条項に基づいています。 **サイトごとに独立** 公開されたサイトはそれぞれ単独で動作し、専用のサーバーコード、記録を保管する専用のデータベース、専用のストレージを持ちます。サイトのキーはそのサイトだけに紐づいています。 **封印されたビルド** サイトのコードは、ほかのサイトが一切見えない隔離された環境で作られます。 ## バージョン、元に戻す、復元 すべてのプランで利用可能 有料プランの夜間コピー **バージョン** すべての構築、変更、再チェックはバージョンとして保存されます。Owner、Admin、Editorは元に戻す、やり直す、復元することができ、サイトはそのときの状態で再公開されます。 **データベースの履歴** OwnerとAdminは、サイトのデータベースを履歴上の以前の時点や復元ポイントまで戻せます。Briksはデータベースの構成を変更する前に、自動で復元ポイントを作成します。 **毎晩のコピー** 有料プランでは、サイトのデータベースの夜間コピーをオンにでき、それぞれ30日間保存されます。プロジェクトを見られる人なら、誰でもダウンロードできます。 **コードと記録は別々に** コードのバージョンを復元してもデータベースは変わらず、データベースを復元してもコードは変わりません。 - [バージョン、元に戻す、やり直し](https://briks.dev/ja/docs/versions) - [バックアップ](https://briks.dev/ja/docs/backups) ## キーとシークレット すべてのプランで利用可能 **シークレット** サイトに必要なキーは暗号化されたまま公開サイトへ直接送られ、サイトのサーバーコードだけが読み取れます。Briks が保管するのは、各キーの名前、保存した人、保存した日時です。値を読み戻せる人はいません。あなたも同じです。 **メッセージ内のキー** 誤ってメッセージに貼り付けたキーは、その種類をBriksが把握している場合、メッセージが保存されたりAIに読まれたりする前に取り除かれ、返信でキーを入れるべき場所をお知らせします。 **コードには決して入れません** サイトのどのファイルにキーが書き込まれていても公開は止まります。訪問者のブラウザ内でシークレットキーを読み取るコードがある場合も同様です。ダウンロードしたコードにキーが含まれることはありません。 **Briks独自のキー** サイトのコードが、Briks自身が動くためのキーを読み取ることは決してできません。読み取ろうとする変更は公開されません。 - [シークレット](https://briks.dev/ja/docs/secrets) ## 公開のたびに行うチェック すべてのプランで利用可能 **公開を止めるもの** 別のウェブサイトからスクリプトを読み込む、訪問者の行動を別のウェブサイトに送る、別のウェブサイトのページを自分のページ内に表示する、フォームを別のウェブサイトに送信する、設定していないアドレスに決済キーやお金を送る、のいずれかに当たる変更は保留され、公開中のサイトはそのまま変わりません。信頼できるウェブサイトは、プロジェクトの設定で最大10件まで許可できます。 **誰にも許可できないこと** ファイルに書き込まれたキー、訪問者のブラウザで読み取られるシークレットキー、Briks自身のキーを読み取るコードは、誰が依頼しても受け付けません。 **あらゆる入り口** 手で編集したコードにも、GitHubからプッシュしたコードにも、同じルールが適用されます。 **セキュリティの確認** ビルドや変更を公開する前に、Briksはそのために書かれたコードを読み、データ漏えいの原因になりやすいミスがないか確認します。対象は、ファイルに入ったキー、制限なしでデータを変更するルート、誰が求めているか確かめずに読み出される会員の記録、文字列から組み立てられたデータベースクエリ、証明なしで信用される支払いです。見つかった問題は修正に回されます。 **ローンチチェック** サイトを本番環境に移す前に、公開前チェックが実行されます。仮のテキスト、タイトルのないページ、どこにもつながらないリンク、ログイン方法のないダッシュボードは、修正するまで公開を止めます。 - [本番環境へ公開する](https://briks.dev/ja/docs/publish-to-production) ## セキュリティエージェント Starterプラン以上 **チェックする内容** プロジェクトで依頼すると、公開のたびにコードを、毎週月曜日にサイト全体をチェックします。対象は、キー、公開中のサイトのセキュリティ設定と証明書、公開してはいけないファイル、サイトで使っているパッケージです。 **先に確認します** 各検出結果をわかりやすい言葉で説明し、どの修正もOwnerまたはAdminが承認するまで待ちます。キーの値は一切見ません。 **依頼する人** OwnerとAdminです。そのプロジェクトでは、プランのエージェント数の1つとして数えられます。 - [セキュリティエージェント](https://briks.dev/ja/features/security-agent) - [依頼のしかた](https://briks.dev/ja/docs/security-agent) ## サイトでの支払い Freeを含むすべてのプラン **ご自身のアカウント** お客様ご自身の Stripe、PayPal、Mollie、Razorpay、Paddle、Lemon Squeezy、Polar、Creem、Dodo Payments のアカウントを接続できます。購入者はあなたに直接支払い、Briks は売上から手数料を取りません。 **あなたのキー** 支払いキーを保存できるのは、OwnerとAdminだけです。キーは保存する前に試され、その後は他のシークレットと同じように、公開したサイトとともに保管されます。 **支払いの証明** 支払いの通知はすべて、決済サービスから届いたものであることを確認してから、注文を支払い済みとして扱います。 - [サインインと支払い](https://briks.dev/ja/docs/sign-in-and-payments) ## 訪問者向けのログイン すべてのプランで利用可能 **メールアドレスとパスワード** アカウント付きのサイトでは、新しいメンバーがログインする前にメールアドレスの確認を求め、パスワードは元に戻せない形でのみ保存し、1時間だけ有効なリセットリンクを送ります。 **ログイン方法** OwnerとAdminは、Google、Apple、Microsoft、GitHub、X、Facebook、LinkedIn、Discordを、ご自分のキーで追加できます。 **上限** ログインと新規登録の試行回数には上限があり、パスワードを高速で推測されることはありません。 ## Briksアカウント すべてのプランで利用可能 **確認済みのメールアドレス** Briksのアカウントはすべて、使用前にメールアドレスを確認し、パスワードは元に戻せない形でのみ保存されます。 **お使いのデバイス** プロフィールには、アカウントにサインインしているすべての端末が表示され、どの端末もサインアウトさせることができます。 **パスワードの再設定** リセットリンクは1時間以内に1回だけ使えます。リセットすると、すべての端末がサインアウトされます。 - [プロフィールとサインイン](https://briks.dev/ja/docs/account) ## ロールと招待 Proからのチーム向け **4つのロール** Viewerはプロジェクト、プレビュー、アナリティクスを見られますが、何も変更できません。Editorは作成、変更、公開ができます。Adminはメンバーと設定の管理もできます。請求、ほかのOwner、ワークスペースの削除を扱えるのはOwnerだけです。 **招待状** 招待は7日間有効で、送信先のアドレスでのみ使えます。 - [メンバーと役割](https://briks.dev/ja/docs/members-and-roles) ## AIエージェントと読む内容 Starterプラン以上 **確認します** メール、投稿、サイトの変更など、何かを外に出す前に、エージェントが確認します。特定の種類のタスクを自動で進めるよう許可した場合は除きます。常に確認する種類もあります。 **外部の言葉** フォームの入力、レビュー、他のウェブサイトのページなど外部から来る言葉は、信頼できないものとして印が付きます。そのためエージェントは、それを指示ではなく情報として読み取ります。 **お預かり中** エージェントが外部の文章を読んだあとは、ごく限られた返信にだけ単独で動けます。記録にもあなたからでもないアドレスやリンクを含む操作は保留され、お知らせが届きます。 **何も漏れません** エージェントが送る内容は、事前にキーや内部情報が含まれていないか確認されます。 **専用のワークスペース** 各エージェントは自分のワークスペースしか見られず、これはデータベース自体で強制されています。 - [承認と予算](https://briks.dev/ja/docs/agent-approvals) ## 訪問者のプライバシー すべてのプランで利用可能 **数えるためのCookieは不要** サイトのアクセス解析はCookieを設定せず、アドレスも保存しません。訪問者は毎日変わるコードで数え、トラッキングを拒否しているブラウザは数えません。 **A/Bテスト** A/Bテストでは、Cookieによって訪問者ごとに同じバージョンを表示し続けます。 **処理条件** 訪問者のデータについては、お客様が管理者（コントローラー）であり、Briksは [利用規約](https://briks.dev/ja/terms#processing) のデータ処理条件に基づいてお客様に代わって処理します。Briksはプロバイダを追加または変更する前にお知らせするので、異議を申し立てられます。 ## データの持ち出しと削除 すべてのプランで利用可能 有料プランでダウンロード可能 **作ったものを持ち出す** 有料プランでは、サイト用に書かれたコードをいつでも、レコードをJSONまたはCSVでダウンロードできます。 **アカウントを削除する** プロフィールから、パスワードで確認のうえ削除すると、すぐに削除されます。ほかのメンバーやプロジェクトがあるワークスペースの唯一のOwnerである場合は、先にほかの人をOwnerにしてください。 **ワークスペースを削除する** Ownerは、プロジェクトが残っておらず、かつ唯一のワークスペースでない場合に、ワークスペースを削除できます。 ## 会社情報 **私たちについて** BriksはSEMICOLON WEB TECHNOLOGIESの商号です。 **法律** 利用規約はIrelandの法律に準拠します。 **書類** Briksがあなたとどのように取り組むかは、[利用規約](https://briks.dev/ja/terms)、[プライバシーポリシー](https://briks.dev/ja/privacy)、[返金ポリシー](https://briks.dev/ja/refund-policy) に定めています。 ## セキュリティ問題の報告 ### セキュリティ上の問題を見つけましたか? 見つけたこと、見つけた場所、再現できる手順を、[hello@briks.dev](mailto:hello@briks.dev) までお送りください。 共有する前に、Briksが修正する時間をください。調べるときは、ご自身のものではないデータを開いたり変更したりしないでください。