信頼を築くために設計されたプラットフォーム
私たちはセキュリティ、プライバシー、そして公平性を真剣に考えています。プラットフォーム上のすべてのプレイヤー、主催者、パートナーをどのように守っているか、誠実にお伝えします。
認証
すべてのアカウントは、Keycloakを通じた業界標準のOpenID Connect(OIDC)で保護されており、Steamアカウントの連携にも対応しています。セッションは有効期限が短く、暗号的に署名され、ログアウト時または不審なアクティビティが検出された際に自動的に無効化されます。
Keycloak OIDC・Steamブリッジ・署名済みJWT・自動セッション失効 →アクセス制御
権限はロールベースアクセス制御モデルによって管理されています。主催者、プレイヤー、スタッフはそれぞれ明確に定義されたロール内で操作し、ロールが許可する範囲を超えたリソースへのアクセスはできません。
ロールベース権限管理・最小権限の原則・リソース単位のスコープ設定 →監査ログ
設定変更からモデレーションの決定まで、すべての重要な操作は改ざん防止済みの監査ログにタイムスタンプ、実行者情報、影響を受けたリソースとともに記録されます。ログは保持され、権限を持つ管理者が参照できます。
不変イベントログ・実行者とタイムスタンプの追跡・管理者向け履歴参照 →データプライバシー
プラットフォームの運営に必要なデータのみを収集し、個人データを販売することはありません。プロジェクトのシークレットや機密設定値はAES-256-GCMで暗号化して保存されます。データのコピーや削除はいつでもリクエストできます。
AES-256-GCMによる保存時暗号化・データ販売なし・リクエストによるデータエクスポートと削除 →アンチチート
当社独自のデスクトップエージェントと検知パイプラインが、インテグリティのシグナルをレビュー用にフラグ付けし、AIトリアージがそれを支援します。審判団が証拠を確認し、制裁を判断します。
独自エージェント · AIトリアージ · 人間による制裁レビュー →本人確認
重要なイベントや賞金付きの大会では、本人確認が必要です。3つの独立したKYCプロバイダーと連携して参加資格を確認しながら、機密書類の暗号化と厳格なアクセス制御を維持しています。
3つのKYCプロバイダー連携・書類の暗号化・参加資格の執行 →コンテンツモデレーション
ユーザー生成コンテンツは、ポリシー違反を他のユーザーに届く前にAIモデレーション層でスクリーニングされます。フラグが立てられたコンテンツはトラスト&セーフティチームがレビューし、繰り返し違反するユーザーには段階的な措置が取られます。
AIモデレーションパイプライン・人的レビューへのエスカレーション・ポリシー執行 →コンプライアンス
適用されるデータ保護規制およびプラットフォームポリシーへの準拠を維持しています。社内のコンプライアンスプログラムは定期的に見直しを行い、要件の変化に対応するために法律顧問と積極的に連携しています。
GDPR準拠のデータ処理 · OFAC/AMLスクリーニング · 継続的な法的レビュー →エスクロー保護された支払い
大会のプライズプールは、結果が確定し異議申し立て期間が終了するまでエスクローで保管され、その後勝者のウォレットに入金されます。出金は主催者が承認します。100ドルを超える支払いには確認済みの税務フォームが必要で、プラットフォームが生成する1099-MISCフォームは年間600ドルのしきい値を超える米国の勝者を対象とします。いずれも、賞金が正しい相手に届くよう、本人確認を条件としています。
プライズプールのエスクロー · 解放前の異議申し立て期間 · 100ドルの税務フォームしきい値 · 年間600ドルのしきい値 →公開透明ポータル
制裁、紛争の結果、審判の決定、ルールブックの履歴はログインなしで確認可能です。私たちの公共透明性ポータルでは、制裁レジストリ、紛争と上訴の台帳、定期的な誠実性レポート、完全なルールブックのバージョン履歴が公開されています — アカウントは不要です。
公開制裁登録 · 紛争&控訴台帳 · ルールブックバージョン履歴 · 定期的な信頼性レポート →脆弱性の責任ある開示
プラットフォームの安全を守るためにご協力いただけるセキュリティ研究者を歓迎します。脆弱性を発見された場合は、公開する前にご連絡ください。迅速に検証・解決できるよう、連携して対応いたします。
詳細なレポートをセキュリティチーム(security@example.com)までお送りください。再現手順、想定される影響、および関連する補足資料を含めてください。すべての報告に対して2営業日以内に受領確認をお送りし、10営業日以内に解決のスケジュールをご連絡することを目指しています。 security@tournamentsuite.com
有意義な貢献は、当社の裁量で表彰する場合があります。正式な公開バグバウンティプログラムは運営していませんが、有効かつ影響度の高い脆弱性を報告した研究者には、報奨金が支払われる場合があります。
プラットフォームステータス
サービスのリアルタイムな稼働状況を確認し、過去のインシデントレポートを参照、アップデートを購読することで、ダウンタイムに慌てることなく備えられます。
ステータスページを見る →サポートを受ける
ここに記載されていないご質問や懸念事項がありますか?サポートチームがお手伝いします。あなたの役割に合ったサポート窓口をお選びください。