セキュリティ
WorkAlio がどう作られ、どう運用されているか。そして問題を見つけたときの連絡方法です。
最終更新: 2026年9月11日
この文章は私たちが守ろうとしている方針を説明するもので、法務レビューはまだ完了していません。
どこで動いているか
WorkAlio は Cloudflare Workers 上で動作し、常に HTTPS で配信されます。背後にデータベースはなく、あなたの作業を受け取るサーバーもありません。ツールを開いた場合でも、このサイトのページにファイルを置いた場合でも、ファイルはあなた自身のブラウザー内で読み取られるため、当社がお送りするのはページそのものだけです。デプロイ用の認証情報と、問い合わせフォームが使うメールのバインディングを除けば、ここに秘密にすべきものはありません。変更をコミットする前に一連のチェックが実行され、いずれかが失敗すればコミットは拒否されます。デプロイはそれとは別の、手作業で行う工程です。コミットしただけで何かがこのサイトに反映されることはありません。
カレンダーへのアクセス
Calendar Timesheet がカレンダーに接続することはありません。ログインも、同意画面も、トークンもありません。ツールは Google と一切通信しないからです。.ics ファイルはご自身でエクスポートしてページにドロップし、それを読み取るのはブラウザー内で動作するコードです。何もアップロードされないため、当社が保持するアクセス権も、お客様が取り消すべきアクセス権もありません。
集めすぎない
データを守るいちばん確実な方法は、持たないことです。WorkAlio のツールはどれも同じ形をしており、このサイトでファイルを確認するページも同じです。すでにお持ちのファイルを渡していただき、それをブラウザー内で動作するコードが読み取り、アップロードされることはありません。そのファイルがどの種類であっても、中に書かれている内容がお使いのコンピューターから出ていくことはなく、当社が守るべき控えも存在しません。残るのは分類ルールと設定だけで、それらはお使いのブラウザーの保存領域にとどまります。
問題を報告する
脆弱性を見つけたと思われた場合は、公表される前にお知らせください。脆弱性の報告は support@workalio.app までお送りください。