SAFETY & STORAGE
鍵はURLの末尾にだけ
ログイン情報を集めず、役割ごとのランダムな鍵で変更を限定します。
保存する内容
カレンダー、予約枠、表示名、予定題、記事URLをD1へ保存します。画像、本文、メール、電話番号は扱いません。
保存しない鍵
主催者・参加・枠編集の鍵は256-bit乱数です。平文はURLフラグメントにだけ置き、D1にはSHA-256ハッシュだけを保存します。
報告の重複防止
接続元IPは保存しません。秘密鍵付きHMACへ変換し、同じ接続元からの重複だけを抑えます。
保持期間
匿名の操作ログは45日後、報告で非表示になったカレンダーは30日後に削除します。主催者と参加者はいつでも削除できます。