NAKN Internet
POLICY

情報セキュリティ基本方針

NAKN Internetは、代表のなりかくんが1人で運営している個人事業です。サービスを動かすサーバーやネットワーク、お預かりしたデータは、自分の手で運用・管理しています。使ってくださる方の情報を守ることを、事業を続けるうえでいちばん大切な責任のひとつと考え、次の方針で取り組みます。

基本的な考え方

  1. お預かりした情報は、サービスを提供するために必要な範囲でだけ取り扱います。
  2. 情報の漏えい・改ざん・消失や、不正なアクセスを防ぐために、必要な対策をとります。
  3. 法令や、各サービスの規約・プライバシーポリシーを守ります。
  4. 障害やセキュリティ上の問題が起きたときは、影響を確かめて対応し、必要に応じてお知らせします。
  5. 運用のしかたを見直し、改善を続けます。

取り組み

自分で運用する

サーバー、ネットワーク、データベースは、外部に任せきりにせず自分で運用しています。一部のサービスでは、配信・認証・決済などに外部のサービス（Cloudflare、Stripeなど）を使っています。どのサービスが何を使っているかは、各サービスのプライバシーポリシーに書いています。

更新と保守

サーバーソフトウェアにセキュリティ上の更新が必要になったときは、メンテナンスを行って適用します。緊急の更新でサービスを止めるときも、障害・メンテナンス情報でお知らせします（例：2026年10月の緊急セキュリティ更新）。

サービスごとの機能

  • NDJP NETでは、認証アプリを使った2段階認証、パスキーでのログイン、権限と有効期限を選べるAPIキーを使えます。
  • ur0.ccのドメインは、DNSSECに対応しています。
  • Memoraの記録は、原則として通話の参加者だけがDiscordアカウントでログインして見られます。音声は7日で自動的に削除します。

障害の公開

各サービスの稼働状況はステータスページで公開し、障害やメンテナンスの詳細はニュースでお知らせしています。障害・メンテナンスの情報だけを受け取れるRSSもあります。

脆弱性のご報告

NAKN Internetのサービスやこのサイトで脆弱性を見つけた方は、お問い合わせフォームから、種類に「セキュリティ・脆弱性の報告」を選んでお知らせください。専用の窓口やメールアドレスは設けていません。

書いていただきたいこと

  • 対象のサービスとURL
  • 脆弱性の内容と、考えられる影響
  • 再現の手順（試した日時、使った端末・ブラウザ・ツールなど）
  • お返事のための連絡先

受け付けたあと

内容を確認し、必要に応じて修正します。確認のためにご連絡することがあります。脆弱性のご報告に対する報奨金（バグバウンティ）はありません。修正が終わるまでは、脆弱性の内容を第三者に公開しないようお願いします。

検証でもしてはいけないこと

脆弱性を確かめる目的であっても、次のことはしないでください。

  • サービスを止めたり、遅くしたりする行為（DoS攻撃、大量のリクエスト、負荷試験など）
  • ほかの人のアカウントやデータへのアクセス、閲覧、ダウンロード
  • データの書き換え・削除、サービスの設定の変更
  • 自動化されたツールによる大量のスキャン
  • ほかの利用者へのスパム、フィッシング、なりすましなどの働きかけ
  • サーバーや設備への物理的な接近、運営者へのソーシャルエンジニアリング
  • 不正アクセス禁止法などの法令に違反する行為

確認のために自分のアカウント以外の情報を見てしまった場合は、それ以上の操作をやめ、保存したデータを削除したうえで、そのことも含めてご報告ください。

脆弱性の窓口は、/.well-known/security.txtでも案内しています。この方針についてのご質問も、お問い合わせフォームからお送りください。

公式ドメインの一覧

NAKN Internetが運営しているサイトとサービスは、次のドメインで提供しています。これ以外のドメインでNAKN Internetを名乗るサイトや、ログイン情報・支払いを求めるメールなどにはご注意ください。不審なものを見つけたときは、お問い合わせフォームから「不正利用・権利侵害の通報」でお知らせください。

  • nakn.jp
    • nakn.jpNAKN Internet 公式サイト、メールアドレス（support@nakn.jp など）
    • status.nakn.jp稼働状況（ステータスページ）
    • memora.nakn.jpMemora
    • pb.nakn.jpN Project Boards
    • bousai-map.nakn.jp防災マップ
    • magical.nakn.jpマジカルリレー
    • michi.nakn.jpミチシルベ
    • wpc.nakn.jpWebPingChecker
  • resalon.net

    Resa

  • ndjp.net
    • ndjp.netNDJP NET
    • manage.ndjp.netNDJP NET（管理画面）

    「○○.ndjp.net」のサブドメインは、利用者がそれぞれ作って使っているものです。NAKN Internetが運営するサイトではありません。

  • ntool.online

    nTool.online

  • mcbase.app

    MCBase

  • ur0.cc

    ur0.cc

    「ur0.cc/○○」の短縮URLは、利用者が作ったもので、ほかのサイトへ転送します。転送先はNAKN Internetのサイトではありません。

提供を終えたサービスのドメイン（mi.nakn.jp、md.nakn.jp、suoc.me など）は、この一覧に含めていません。