安全とデータの扱い

• イベントの終了から1年で、消すか匿名化する

  イベントが終わってから1年で（中止・削除のときはその日から）、参加者の個人データを消すか、だれのものか分からない形にします。
  残るのはスタンプや抽選の数などの集計だけで、個人とは結びつきません。

• 参加者は、期限の前でも削除を申し出られる

  参加者はスタンプラリーの画面から、自分のデータの削除を申し出ることができます。
  申し出があれば期限を待たずに消すか匿名化し、景品の送り先と電話番号はすぐに消します。

• 主催者が見るのは、自分のイベントの参加者だけ

  ほかの主催者のイベントに参加したことは、主催者には伝えません。
  主催者の画面と CSV に出る参加者の番号も主催者ごとに別なので、主催者どうしで CSV を突き合わせても、同じ人とは分かりません。

• 主催者が書き出した CSV は、主催者の管理です

  管理画面から書き出した CSV は主催者の手元にあるため、期限や削除の申し出のあとも、当社では消せません。
  主催者の側で扱いを決めてください。

• 位置情報のスタンプは、サーバーで確かめる

  端末から届いた位置の距離・精度・移動の速さを、サーバーで確かめます。
  端末の中の判定には頼りません。

• スポットの QR には署名を入れる

  署名で、作り替えられた QR を見分けます。
  QR を作り直すと、前の QR はすぐに使えなくなります。
  同じスポットのスタンプは、1人1回だけです。

• 疑わしい取得は、止めずに記録する

  疑わしい取得は、止めずに記録し、主催者の画面に「要確認」と出します。
  取り消すかは主催者が決めます。

• クーポンは二度使えない

  使用済みにする操作は、プログラムとデータベースの両方で、二重の使用を止めます。
  クーポンのコードは推測できない乱数で作り、確かめる回数にも上限を設けています。

• 店舗スタッフの端末は、24時間でログインが切れる

  店舗スタッフは、主催者が発行する QR かワンタイムキーで端末にログインします。
  端末のログインは24時間で切れ、使っても延びません。
  QR とワンタイムキーにも期限があります。

• 日本国内のサーバーで管理

  システムと情報は、日本国内のサーバーで管理しています（AWS の東京リージョン）。
  画面をすばやく届けるための配信の仕組みは世界各地にあり、不正なアクセスを止める仕組みの一部は海外のサーバーで動いています（CloudFront・AWS WAF）。

• 通信も保存もすべて暗号化

  通信はすべて暗号化しています（HTTPS・TLS 1.2 以上）。
  保存するデータも暗号化し、パスワードや鍵などの大切な情報は、専用の仕組みで厳重に保管します（Secrets Manager・KMS）。
  データベースは、外から直接つながらないようにしています。

• 不正なアクセスを、自動で見分けてすぐに遮断

  よく知られた攻撃の手口や、短い時間にくり返すアクセスを自動で見分け、すぐに遮断します（AWS WAF）。

• 24時間、自動で見張る

  エラーの増加や応答の遅れを24時間、自動で見張り、異常があればすぐに当社に知らせが届きます。

• データは、毎日自動でバックアップ

  データは毎日自動でバックアップし、万一のときに元に戻せるよう、手順も決めて備えています。
  誤って消さないための保護もかけています。
  画像などのファイルも、上書きや削除の前の版を残します。

稼働率の数字のお約束（SLA）はしていません。データがなくならないこと・元に戻せることの保証も含め、利用規約・主催者利用規約の定めによります。