本文へ移動

§22-03Security

データ export (GDPR/個情法)

自分のデータを一括で ZIP として受け取れる。

利用者が自分のデータを持ち出せる権利に応える。退会や他サービスへの移行の前に求められ、個人情報を扱うサービスでは求められることがある。

実装のポイント

エクスポートはジョブとして非同期生成し、完了時にメール通知する。ダウンロードリンクは有効期限付きの署名 URL にする。

特徴
  • 非同期
  • モック
デモで使っているもの
  • shadcn/ui
  • lucide-react
  • File API

このパターンが効く目的