このサイトの守り方

月次レポートには、売上や税金の見込みなど大切な数字が入っています。だれが何を見られるかと、ログインの仕組みをまとめました。

見られる人

• 顧問先の方は、ご自分の事業のレポートだけを見られます。ほかの顧問先のページは「見つかりません」と表示され、あることも分かりません。
• 日暮美奈会計事務所のスタッフは、顧問先のレポートを見られます。スタッフのログインはパスキーだけです。
• ページを開くたびに、ログインしているかとアカウントの状態を確かめます。担当者がアカウントを止めると、その時点から見られなくなります。

ログインの方法

• 招待リンクを受け取った方が、パスキーかパスワードのどちらかを選びます。招待リンクは1回だけ使えて、72時間で切れます。
• パスキーは、端末の顔認証・指紋・PIN でログインする仕組みです。鍵は端末の中にあり、このサイトには届きません。にせのサイトでは使えないので、だまされて入力してしまう心配もありません。
• パスワードは、ブラウザの中で60万回の計算をしてから送ります。パスワードそのものはサーバーに届かず、事務所も見られません。過去に流出したパスワードは使えないようにしています（調べるときは、パスワードを計算した値の先頭5文字だけを Have I Been Pwned に送ります）。
• パスワードを5回間違えると、15分ほどログインできなくなります。ロボットからのログインは Cloudflare Turnstile で止めます。
• ログインしたままにできるのは、パスキーなら30日、パスワードなら7日です。過ぎたらもう一度ログインしてください。
• パスキーを足す・消す、パスキーに切り替えるときは、もう一度ご本人の確認（パスキーか、いまのパスワード）をお願いすることがあります。パスワードを変えたときやパスキーを消したときは、ほかの端末からはログアウトします。

データの置き場所

• サイトは Cloudflare（米国の会社）の上で動いていて、通信はすべて暗号化しています。
• ログインの記録（日時・IP アドレス・国・ブラウザ・成功したか）は、不正なログインを見つけるために90日間残します。
• レポートのページは、ブラウザや途中の経路にキャッシュとして残らない設定にしています。検索サイトにも出ません。
• 節税の試算で動かした値と ToDo のチェックは、お使いのブラウザにだけ残ります。ログアウトすると消えます。共用のパソコンでは、使い終わったらログアウトしてください。

困ったとき

パスワードを忘れたときや、パスキーの入った端末をなくしたときは、担当者に連絡してください。いまの登録を消して、新しい招待リンクをお送りします。ほかの人にログインされたかもしれないと思ったときも、すぐにご連絡ください。