障害・インシデント通知方針

• 状態: OPERATOR_APPROVED_FOR_INITIAL_FREE_PRODUCTION
• 日本法専門家レビュー: LEGAL_REVIEW_NOT_COMPLETED
• 施行日: 2026-10-06
• ブランド表示更新日: 2026-10-16
• 連絡先: support@reser.jp

原則

1. 安全確保、証拠保全、封じ込めを優先し、予約や通知の状態を推測で成功・失敗扱いしません。
2. request ID、tenant、event ID、時刻および影響範囲を収集し、PII、管理token、OTP、OAuth code・state、secretを一般statusやlogへ出しません。
3. 一般利用者には予約可否と安全な次操作、店舗には自店への影響、運営には技術原因と対応を権限別に伝えます。
4. 法令上必要な報告・本人通知は、事案発生時点の法令、影響および必要な専門家判断に従います。

対応の流れ

検知 → severity判定 → 変更停止 → 証拠保全 → 封じ込め → 影響特定 → 法令・security判断 → 対象者通知 → 復旧・照合 → 再発防止 → postmortemと追跡、の順に進めます。

通知内容

確認済みの事実、発生・検知時刻、対象service・店舗、利用者への影響、安全な代替手順、次回更新および問い合わせ先を含めます。攻撃手法、他tenant情報、secretまたは未確認の原因は含めません。

復旧後

PostgreSQL、cache、Transactional Outbox、通知および外部providerを照合し、二重予約、欠落、重複通知、権限越境および未処理eventを確認します。postmortemにはtimeline、検知、root cause、再発防止、ownerおよび期限を記録します。

初期無償Productionの体制

通常窓口は support@reser.jp、平日10:00–18:00です。emailは24時間受け付けます。24/7の契約上の応答保証やservice creditは提供しませんが、監視で重大な異常を検知した場合は、予約・個人情報の安全確保を優先して対応します。

参考: 個人情報保護委員会・個人情報保護法ガイドライン（通則編）。