ID、パスワード認証だけのシステムって仮にそのユーザ情報が漏れて管理者権限でむちゃくちゃ改ざんされても
盗まれた方が悪くてシステム側は責任無しにするには
何か契約に書いとかないとダメなんだっけ？