セキュリティへの取り組み

BoardGameJoin は、持たなくてよい情報は持たないことを基本にしています。そのうえで、預かる情報は少なく、短く、守りを重ねて扱います。

預からない情報

• パスワード：預かりません。ログインは、メールに届くリンクかコード、または Google・Apple のアカウントで行います。
• クレジットカード番号：預かりません。支払いが発生する場合も、カードの入力と保管は決済代行の Stripe が行い、BoardGameJoin のサーバーにカード番号は届きません。
• 本名・住所・電話番号：遊ぶために伺うことはありません（作品を掲載する権利元の方には、契約に必要な連絡先を伺います）。
• 登録しなくても遊べます。登録せずに遊ぶために、メールアドレスを伺うことはありません。

預かる情報と期間

• 会員の方のメールアドレスとニックネーム（ログインと表示のため）。
• 不具合を調べるための対局の診断記録。通常は 7 日、問題が起きた対局は最長 30 日で自動的に消えます。
• 詳しくはプライバシーポリシーに書いています。

守りの仕組み

• 通信はすべて暗号化しています（HTTPS）。
• ログインの状態は、ページのスクリプトから読めない Cookie で持ち、サーバーには元に戻せない形（ハッシュ）で保存しています。
• 卓の席は、サーバーが発行した合言葉で本人を確かめています。
• ページが読み込めるスクリプトを、BoardGameJoin が許したものだけに限っています。
• 短い時間に大量の操作やログインの試みが来たときは、自動で止めます。
• 管理の画面は、許可した担当者のアカウントでしか開けません。
• 公開する前に、よく狙われる弱点の型（データベースへの命令の組み立て方、画面への文字の差し込み方など）を自動で検査し、通らない変更は公開しません。

更新の取り組み

• 使っているソフトに新しい版が出ていないかを毎週自動で確認し、セキュリティの修正を含むものは優先して取り込みます。公開手順で本番用の依存ソフトに重大な脆弱性が検出されたときは、その手順が止まるようにしています。
• ほかのサービスで起きた情報漏えいの事例や、脆弱性の公表を月 1 回確かめ、同じ型の弱点がないかを点検する運用にしています。

お気づきの点があれば

脆弱性やセキュリティ上の問題に気づいた方は、不具合の報告からお知らせください。確かめて、対応します。

最終更新 2026-10-06 ／ 運営：株式会社Qdan