セキュリティ
WorkAlio をどう構築し、どう運用しているか、そして問題を見つけたときの連絡方法を説明します。
最終更新: 2026年9月28日
この文章は私たちが守ろうとしている方針を説明するもので、法務レビューはまだ完了していません。
どこで動いているか
WorkAlio は Cloudflare Workers 上で動作し、常に HTTPS で配信されます。背後にデータベースはなく、あなたの作業を受け取るサーバーもありません。ツールを開いた場合でも、このサイトのページにファイルを置いた場合でも、ファイルはあなた自身のブラウザー内で読み取られるため、当社がお送りするのはページそのものだけです。デプロイ用の認証情報と、問い合わせフォームが使うメールのバインディングを除けば、ここに秘密にすべきものはありません。変更をコミットする前に一連のチェックが実行され、いずれかが失敗すればコミットは拒否されます。デプロイはそれとは別の、手作業で行う工程です。コミットしただけで何かがこのサイトに反映されることはありません。
カレンダーへのアクセス
Calendar Timesheet がカレンダーに接続することはありません。ログインも、同意画面も、トークンもありません。ツールは Google と一切通信しないからです。.ics ファイルはご自身でエクスポートしてページにドロップし、それを読み取るのはブラウザー内で動作するコードです。何もアップロードされないため、当社が保持するアクセス権も、お客様が取り消すべきアクセス権もありません。
集めすぎない
データを守るいちばん確実な方法は、データを持たないことです。WorkAlio のツールはどれも同じ仕組みで、このサイトでファイルを確認するページも同じです。すでにお持ちのファイルを渡すと、ブラウザー内で動作するコードがそれを読み取ります。ファイルがアップロードされることはありません。どの種類のファイルでも、中に書かれた内容がお使いのコンピューターから出ることはなく、当社が守るべき控えもありません。残るのは分類ルールと設定、そして個々の項目に手作業で加えた変更だけです。変更は、その項目がファイル内で持つ識別子ごとに保存されます。これらはすべて、お使いのブラウザーの保存領域にとどまります。
問題を報告する
脆弱性を見つけたと思われた場合は、公表される前にお知らせください。脆弱性の報告は support@workalio.app までお送りください。