信頼を築くために設計されたプラットフォーム
私たちはセキュリティ、プライバシー、そして公平性を真剣に考えています。プラットフォーム上のすべてのプレイヤー、主催者、パートナーをどのように守っているか、誠実にお伝えします。
認証
すべてのアカウントは、Keycloakを通じた業界標準のOpenID Connect（OIDC）で保護されており、Steamアカウントの連携にも対応しています。セッションは有効期限が短く、暗号的に署名され、ログアウト時または不審なアクティビティが検出された際に自動的に無効化されます。
Keycloak OIDC・Steamブリッジ・署名済みJWT・自動セッション失効 →アクセス制御
権限はロールベースアクセス制御モデルによって管理されています。主催者、プレイヤー、スタッフはそれぞれ明確に定義されたロール内で操作し、ロールが許可する範囲を超えたリソースへのアクセスはできません。
ロールベース権限管理・最小権限の原則・リソース単位のスコープ設定 →監査ログ
設定変更からモデレーションの決定まで、すべての重要な操作は改ざん防止済みの監査ログにタイムスタンプ、実行者情報、影響を受けたリソースとともに記録されます。ログは保持され、権限を持つ管理者が参照できます。
不変イベントログ・実行者とタイムスタンプの追跡・管理者向け履歴参照 →データプライバシー
プラットフォームの運営に必要なデータのみを収集し、個人データを販売することはありません。プロジェクトのシークレットや機密設定値はAES-256-GCMで暗号化して保存されます。データのコピーや削除はいつでもリクエストできます。
AES-256-GCMによる保存時暗号化・データ販売なし・リクエストによるデータエクスポートと削除 →アンチチート
第二世代のアンチチートシステムが試合の公正性をリアルタイムで監視し、異常な行動パターンを検出してレビューのためにフラグを立てます。違反が検出されると自動的に制裁が適用され、最終的な判断のために整合性チームにエスカレーションされます。
anti-cheat-v2エンジン・リアルタイム行動分析・自動制裁 →本人確認
重要なイベントや賞金付きの大会では、本人確認が必要です。3つの独立したKYCプロバイダーと連携して参加資格を確認しながら、機密書類の暗号化と厳格なアクセス制御を維持しています。
3つのKYCプロバイダー連携・書類の暗号化・参加資格の執行 →コンテンツモデレーション
ユーザー生成コンテンツは、ポリシー違反を他のユーザーに届く前にAIモデレーション層でスクリーニングされます。フラグが立てられたコンテンツはトラスト＆セーフティチームがレビューし、繰り返し違反するユーザーには段階的な措置が取られます。
AIモデレーションパイプライン・人的レビューへのエスカレーション・ポリシー執行 →コンプライアンス
適用されるデータ保護規制およびプラットフォームポリシーへの準拠を維持しています。社内のコンプライアンスプログラムは定期的に見直しを行い、要件の変化に対応するために法律顧問と積極的に連携しています。
脆弱性の責任ある開示
プラットフォームの安全を守るためにご協力いただけるセキュリティ研究者を歓迎します。脆弱性を発見された場合は、公開する前にご連絡ください。迅速に検証・解決できるよう、連携して対応いたします。
marketing.trustPage.responsibleDisclosure.instructions security@tournamentsuite.com
有意義な貢献は、当社の裁量で表彰する場合があります。正式な公開バグバウンティプログラムは運営していませんが、有効かつ影響度の高い脆弱性を報告した研究者には、報奨金が支払われる場合があります。
プラットフォームステータス
サービスのリアルタイムな稼働状況を確認し、過去のインシデントレポートを参照、アップデートを購読することで、ダウンタイムに慌てることなく備えられます。
ステータスページを見る →サポートを受ける
ここに記載されていないご質問や懸念事項がありますか？サポートチームがお手伝いします。あなたの役割に合ったサポート窓口をお選びください。