データとセキュリティ

扱う情報を最小限に

ランを見つけ、イベントを運営し、参加を記録するために必要な情報だけを扱います。氏名・メール・参加予定・クラブ運営の入力が中心で、健康・医療情報やセンシティブな属性は収集しません。

すべての通信はHTTPSで暗号化します。データベースへのアクセスはサーバー側の権限分離された関数（security definer RPC）経由に限定し、ブラウザから直接テーブルを読み書きできないようにしています。管理・運営機能はサインインと権限チェックで保護します。

イベントには、オーナーと共同ホストという役割があります。共同ホストはゲストの承認・チェックイン・連絡ができますが、権限はイベント単位に閉じており、あるイベントの共同ホストが別のイベントのゲスト情報に触れることはできません。イベント設定の変更と共同ホストの管理はオーナーだけが行えます。

決済はStripeを通じて行い、カード番号やセキュリティコードを当サービスのサーバーに保存しません。ホストへの支払いはStripe Connectを用い、Webフックは署名検証と重複防止（冪等化）を経てから処理します。

認証・データベース・配信・決済・メールのために、Google・Supabase・Vercel・Stripe・Resendを利用します。これらは国外のサーバーでデータを取り扱う場合があり、各社の安全管理措置を確認したうえで必要最小限を委託しています。詳細は各社の方針にも準じます。

登録やイベントの状態変化、ホストによる操作、決済イベントは、追跡・監査のために記録します。記録は不正防止と問題調査のために用い、目的外には使いません。

自分のアカウントとデータについて、開示・訂正・利用停止・削除・同意の撤回を請求できます。アカウントの削除も本人操作で行えます。請求は本人確認のうえ、法令に従って対応します。

セキュリティ上の問題に気づいたら、公開する前にまずご連絡ください。速やかに確認し、必要な対応を行います。誠実な報告には誠実に応じます。

最終更新: 2026-08-19

個人情報の取扱いはプライバシーポリシーを、開示等の請求や脆弱性の報告はお問い合わせページをご覧ください。