セキュリティへの取り組み

ダセキルとのすべての通信 (ページの閲覧・予約の操作・ログイン) は、TLS により暗号化されています。

お預かりしたデータがどこを通ってどこに保管されるか、単純化すると次の通りです。

• ・会員ごとの予約ページは、推測が困難な長いランダムな文字列(予約リンク)を知っている場合にのみ開けます。氏名やメールアドレスからは推測できません。
• ・予約リンクは施設の管理画面からいつでも無効化・再発行できます。無効化したリンクでは予約・キャンセルとも一切できなくなります。

• ・打席・会員・予約・回数券のデータは、国内のデータセンターで保管しています。
• ・施設ごとにデータを分離して保存し、他の施設のアカウントから参照できない構造です。
• ・登録したデータの権利は利用者に帰属します(利用規約第3条)。会員の予約リンク一覧はCSVで書き出せます(予約実績・回数券・月会費のCSV出力機能は現時点ではありません)。
• ・設定画面から退会(アカウントの削除)を行うと、打席・会員・予約・回数券・月会費記録を含むすべてのデータが完全に削除され、復元できません。

データは毎晩、暗号化した上で別拠点 (Backblaze B2) へバックアップしています。バックアップは追記型 (過去分を上書き・削除できない方式) で保管し、障害・攻撃時の復旧に備えています。

• ・マイナンバー等の機微情報は、入力・保存する項目自体を設けていません。
• ・クレジットカード情報は決済代行事業者 (Stripe) が処理し、当方のサーバーには保存されません。

サーバーはアクセス制御と侵入対策を施した上で、毎晩の自動点検により正常動作を確認しています。

運営者情報 (屋号・お問い合わせ窓口) は、特定商取引法に基づく表記でご確認いただけます。

セキュリティに関するご質問は、お問い合わせフォームよりご連絡ください。