単身者向け賃貸の住み心地を、審査を通してから公開するレビューサイトを作った

どんな仕組みか

投稿は、住まいの区・駅・路線や困りごとの種類で整理して、管理者が内容を確かめてから公開します。

承認された投稿だけが物件ページに並ぶため、確かな情報だけを落ち着いて比べられます。

物件の評価は、承認された投稿をもとに、あとから自動で計算し直します。

安心して使えるようにした工夫

投稿は、承認されるまで公開されない

投稿は、いったん「保留」の状態で保存されます。管理者が内容を確かめて承認したものだけが、サイト上に公開されます。

内容に問題があれば却下もでき、却下された投稿は90日たつと自動で削除されます。

投稿フォームは、ボットによる不正な自動投稿を防ぐ仕組み（Cloudflare Turnstile）を通してから受け付けます。

投稿者の情報は、読めない形で保存する

同じ人が何度も投稿していないかを確認するために、投稿者の情報は元に戻せない形（HMAC）で保存します。

それとは別に、問い合わせ対応などで必要な場合に限り、暗号化（AES-256-GCM）して保存します。復号するための鍵はプログラムのコードには書かず、サーバー側の設定で管理します。

承認から180日たつと、暗号化した情報は自動で消去されます。

添えられた証拠は、公開されない場所に保管する

証拠として添えられる画像や PDF は、ウェブから直接見られない場所に保管します。ファイル名は、推測できないランダムな文字列に変更します。

JPEG 写真に含まれる位置情報などの付属情報（EXIF）は、消去してから保存します。拡張子だけでなくファイルの中身を確認し、許可された形式かどうかも確かめます。

役目を終えた証拠ファイルは、承認から365日たつと自動で削除されます。