たまにはオーマイニュースではなくて TEAM GOGO! 2007 SNSに突っ込みを入れてみる

まあシステムはほとんど個人的に運用しているのだろうから突っ込みをいれるのも野暮かなと思いつつ巷で流行っている感じがするので、今回はたまにはオーマイニュースではなくて TEAM GOGO! 2007 SNSに突っ込みを入れてみる。

知ってる人も多いだろうし、検索すればわかることではあるが、TEAM GOGO! 2007 SNSはこちら。
　http://osekkai.jp/

当然、俺のことであるからセキュリティ的な面がまず最初に気になる訳だが、システム自体はOpenPNEというものを使っているらしい。ダウンロードしてソースをチラ見してみたが、かなりよく出来ているっぽい。

拙ブログで以前話題にしたセッションクッキーの漏洩に関してのセキュリティ不安（オーマイニュースにおける工作活動対策を妄想してみる（たぶん１／３）を参照）に対する対策も、IPアドレスや、UserAgent（ブラウザの種類等を表す情報）の同一性はチェックしているようだ。この部分については、OpenPNEの開発者自身が実装した訳ではなく、他所で作成されたライブラリを使った結果である。詳細については、気が向いたらまた別エントリとして書くかもしれない。

TEAM GOGO! 2007 SNSの利用規約はこちら。
　http://osekkai.jp/?m=pc&a=page_o_sns_kiyaku
技術的な事ではなくなってしまうが、何点かちょっとわかりにくい。（2007.4.4版を参照しています）

・「TEAM GOGO! 2007 SNS」の運営またはネットワーク・システムを妨害する行為

「ネットワーク・システム」とは何を意味するのだろうか？
無用な誤解を受けそうな気がしないでもない。いや、誤解でもないのかもしれない。

・商業用の広告、宣伝を目的としたプロフィール内容その他コンテンツ、スパムメール、チェーンメール、MLM、その他勧誘を目的とするコンテンツ（コミュニティ上でのアフィリエイトリンクも含む）をアップロードしたり掲示したり、メッセージ機能などの方法で送信（発信）する行為。特に、アダルトサイトやマルチ、ねずみ講への勧誘は固く禁止します。その他の目的であっても、メッセージ機能や、マイフレンド追加機能等を使った無差別送信や足あとを無差別につける行為は多くの人の迷惑となりますので禁止します。

要は商行為禁止ということね。でも、次にあげるプライバシーポリシーを見るとそうでもないらしい。

TEAM GOGO! 2007 SNSのプライバシーポリシーはこちら。
　http://osekkai.jp/?m=pc&a=page_o_sns_privacy
都合により引用順を原文とは変える。（2007.8.27版を参照しています）

2.当SNSは、参加されているみなさまの個人情報については、下記の目的の範囲内で適正に取り扱いさせていただきます。
・号外を配布に係ること。
・ご本人確認、ご利用料金の請求、およびご利用料金・ご利用サービス提供条件の変更、契約解除の通知並びにその他当社サービスの提供に係ること
・電話、電子メール、郵送等各種媒体により、当社のサービスに関する販売推奨・アンケート調査および景品等の送付を行うこと
・当SNSのサービスの改善又は新たなサービスの開発を行うこと
・お問合せ、ご相談にお答えすること
なお、上記利用目的の他、サービス・アンケート等により個別に利用目的を定める場合があります。

実は、今回興味を持って初めて知ったのだが、「・号外を配布に係ること。」は、2007.8.27の改定で追加（他は変更なし）されたようだ。まあ、個人あるいは少人数での運営だろうからこれくらいは抜けがあっても仕方ないかもしれない。

そんな事よりも、「当社のサービスに関する販売推奨・アンケート調査および景品等の送付を行うこと」が当然気になる。

だいたい「当社」って何を指しているんだ？

あと、会員には商行為を禁止しておきながら「当社」は、商売っ気たっぷりだな。
個人的にはどうしても、そう見えてしまう。

これは真実かどうかわからないし、真実であったところで無断転載であろうから、取り上げるのは少しアンフェアかもしれないが、2chの書き込みを見ると、今後は"企業からの協賛で運営していこう"としているらしい。
曰く、SNSは口コミマーケットとして適しているんだとさw

話を戻して「当社」って何を指しているのかを推測してみる。

osekkai.jpというドメインの登録者を調べてみると、橋本 淳さんという人らしい。
んで、この橋本 淳さんはどうも、有限会社アーパスという会社の社長さんのようだ。
そのように推測したソースはこちら。http://www.alterna.co.jp/ambassador.html
んでもって、有限会社アーパスのホームページはこちら。http://homepage.mac.com/arepass/
（後で確認したら、代表者の名前が、橋本 淳となってはいなかったのでこのホームページは違うアーパスかもしれない。）
「当社」は、この有限会社アーパスということで良いのだろうか？

プライバシーポリシーの記述でもうひとつ気になることがある。

1. 当SNSは、個人情報に関する法令およびその他の規範を遵守し、参加されているみなさまの大切な個人情報の保護に万全を尽くします。

定型文に突っ込みをいれるのも野暮かもしれないが、決して万全を尽くしているという訳でもなかろう。

「当社」が何を指しているのか調べようとした最中で、SSLの証明書を確認しようと思ったのだが、どうも繋がらない。どうして繋がらないのかしばらくわからなかったが、結局、osekkai.jpはSSLをサポートしていなさそうだということがわかった。
httpsで標準で使うポード443は開いてはいるのだが、そこはhttpsではなくて、通常のhttpの受け口であるというオチでしたw。
何故443も使っているかというと、多分OpenPNEがそのように作られているから。

これじゃ「参加されているみなさまの大切な個人情報の保護に万全を尽くします。」とは言えないと思うんだけどなぁ。
せいぜい、「出来る範囲でがんばっています。」程度かな。

全体的に見て、よくこんなところに登録する気になるなという感じ。
前述の2chの書き込みを見る限り、本名、住所（市区町村レベルまで）、電話番号が登録の必須項目らしいし。

そういうお前もオーマイニュースに登録しただろうって?w
だってリニューアル前から登録していたんだもんw。
リニューアル後はひどかったけど、最近はほぼまともなレベルになったし。（まだ気に入らない点はあるけど）

という訳で今回の締めは、「人の振り見て、我が振り直せ」ってことにしておきます♡

[2007/09/06 16:40頃修正]
打ち消し線と下線の部分を訂正追加。