安全への取り組み
書類作るさんは、書類の中身・自社情報・取引先を、運営者を含めてだれにも送りません。「運営者を信じてください」ではなく、運営者が悪いことをしようとしてもできない作りにしています。
1. 書類は、この端末の中だけで作ります
- 入力した内容は、お使いのスマホ・パソコンのブラウザの中(IndexedDB という保存場所)にだけ保存します。
- PDF も、ブラウザの中で作ります。サーバーに送って作ってもらう、ということをしていません。
- 書体は、たくさんの文字をまとめた大きなファイルで読み込むため、どのファイルを読んだかから入力した文字を推測しにくくしています。
2. ブラウザに「ここ以外とは通信しない」と約束させています
このサイトはブラウザに通信制限(Content-Security-Policy)を伝えています。データを送ってよい先は、次のものだけです。運営者がプログラムを書き換えてほかへ送ろうとしても、ブラウザが止めます。
このサイト(shorui.dokugakulink.com)https://cloudflareinsights.com
- このサイト:ページや書体のファイルを読み込むためだけです。書類の中身は送りません。
- cloudflareinsights.com:Cookie を使わないアクセス計測(Cloudflare Web Analytics)。送られるのは見たページのアドレスなどで、書類の中身は含みません。
3. ご自身で確かめる方法
- パソコンの Chrome・Edge で、何もないところを右クリック →「検証」→「ネットワーク」を開きます。
- 書類を作って PDF を保存します。
- 一覧の通信に、入力した宛名や金額が含まれていないことを確かめます。
- 一度開いたあとは、Wi-Fi を切っても(機内モードでも)書類を作れます。
4. 合言葉とバックアップ
- 合言葉を設定すると、この端末の保存を暗号化します(AES-GCM 256ビット。鍵は合言葉から PBKDF2 で作ります)。
- バックアップファイルも、合言葉で暗号化します。ほかの端末へ移すときに使います。
- 合言葉を忘れると、運営者も元に戻せません。合言葉はどこにも送らず、保存もしていないためです。
5. データを消す
「バックアップ」の画面の「すべて消す」で、この端末に保存したデータを消せます。ブラウザの設定の「サイトデータの削除」からも消せます。
6. 正しさの確かめ方
消費税の計算(税率ごとに1回の端数処理)、インボイスの記載事項、収入印紙の判定は、国税庁の資料の計算例などを使った自動テストで確かめています。根拠は対応している制度と根拠に載せています。これらは書類づくりの手助けで、法律に対応済みであることを保証するものではありません。