権限・プライバシー・セキュリティ

団体権限、イベント権限、運営スタッフ、出演団体、出演者、参加申込は独立した関係として管理されます。同じ人が複数の立場を持てます。

Soltinus運営、主催・共催団体のオーナー・管理者、有効な運営スタッフのプロデューサー・ディレクターが企画管理権限を持ちます。後援団体の所属や、一般スタッフ・受付・舞台監督・会計の登録だけでは付与されません。削除や出欠の代理更新には別の制限があります。

認証アプリによる二段階認証、使い切りの予備コード（リカバリーコード）、複数のパスキーを設定できます。パスキーは単独ログインと重要操作の本人確認に使えます。Soltinus運営による認証情報の復旧には本人確認と確認操作が必要で、操作の記録と本人への通知を残します。

氏名・住所・電話番号、団体の連絡先、口座番号・口座名義、出演申込の連絡先、参加備考・振込名義、問い合わせ本文など、機密性の高い情報はデータベースに保存する際に暗号化して保護します。認証や検索に必要な一部の情報は用途に応じた別の方法で保護し、緊急情報保管庫は通常の情報とは分離した専用の暗号化方式で保護します。

団体や企画の公開ページと、関係者向けの情報を分けます。楽譜は団体メンバーの権限を確認して閲覧させ、会場情報は企画ごとに公開範囲を選べます。

緊急情報を開封できるのは、イベントごとに開封権限を付与された有効なスタッフだけです。対象者と開封理由を選ぶ必要があり、通常の企画管理権限だけでは開封できません。ゲスト参加情報へのアクセスも申込後のセッションで制御します。

カード番号・有効期限・セキュリティコードはStripeの決済画面で入力し、Stripeが取り扱います。Soltinusはこれらのカード情報を保存しません。支払い状態も、ブラウザで戻ってきたことだけで確定せず、決済事業者からの正式な通知などを照合して反映します。

• カード情報はStripeが取り扱う
• Soltinusはカード番号・有効期限・セキュリティコードを保存しない