ログイン
ログインはログイン専門のサービスであるClerkが処理するため、CTAurlがパスワードを保存することはありません。アプリのすべてのページとすべての変更は、実行前にセッションとワークスペースを照合して確認します。
暗号化
CTAurlの短縮URLはhttps://のアドレスで、アプリとこのサイトもHTTPSを使います。そのため、ブラウザ、Cloudflare、CTAurlが使う各サービスの間で、データは暗号化されて送られます。
ワークスペースとメンバー
CTAurlでは、リンクは個人ではなくワークスペースに属します。ほかのメンバーを招待してワークスペースを共有できるかは、プランによって異なります。招待したメンバーはワークスペースのリンクを操作できるので、信頼できる人だけを招待してください。
リンク先のチェック
リンク先を保存すると、CTAurlはそれが有効なWebアドレスかを確認し、プライベートネットワークや内部ネットワークを指すアドレスを拒否します。第三者が提供する危険サイトのリストとの照合は行っていません。現在、有害なリンクは不正利用の報告を通じた一般からの報告で見つけています。
短縮URLはフィッシングの経路として知られています。フィッシング対策協議会は、攻撃者が短縮URLサービスやその他のリダイレクトサービスを使ってフィッシングサイトへ誘導していると報告しています（2026年6月のフィッシング報告状況、2026年7月公開）。アクションドメインなら、誰でも目で見て1つ確認できます。購入する.meのリンクなら買えるものにつながるはずで、それ以外につながる購入する.meのリンクは利用ポリシー違反です。
有害なリンクの無効化
フィッシングやマルウェアに使われたCTAurlのリンクは無効にします。無効にしたリンクは404を返し、リンク先には届かなくなります。禁止事項と異議申し立ての方法は利用ポリシーに書いています。
決済
決済はStripeが処理します。CTAurlがカード番号全体を見たり保存したりすることはありません。
まだ提供していないもの
CTAurlは現在、シングルサインオン（SAML）、SCIM、リンク先変更の監査ログ、IPアドレスの許可リスト、SOC 2やISO 27001などのセキュリティ認証、データ処理契約（DPA）、稼働率の約束を提供していません。組織としてこれらのいずれかが必要な場合、CTAurlはまだ要件を満たしていません。
脆弱性の報告
脆弱性を報告するには、件名を「Security」としてsupport@ctaurl.comへメールしてください。見つけた内容と再現手順を書いてください。他人のデータにはアクセスせず、自分のものではないリンクやアカウントに対してテストしないでください。
よくある質問
CTAurlはパスワードを保存していますか？
保存していません。ログインはログイン専門のサービスであるClerkが処理するため、CTAurlがパスワードを受け取ったり保存したりすることはありません。アプリは、すべてのページとすべての変更で、実行前にセッションとワークスペースを確認します。
CTAurlはリンク先のマルウェアをスキャンしますか？
まだスキャンしていません。CTAurlはリンク先が有効なWebアドレスかを確認し、内部ネットワークやプライベートネットワークのアドレスを拒否します。危険サイトのリストとの照合は現在行っていません。有害なリンクはsupport@ctaurl.comへの一般からの報告で見つけ、フィッシングやマルウェアに使われたリンクは見つけしだい無効にします。