Zemidayを検索
セキュリティと透明性レポート
慶應義塾大学経済学部ゼミナール委員会 最終更新：2026年11月3日
Zemiday（ゼミデイ）は、慶應義塾大学経済学部ゼミナール委員会が運営する入ゼミの公式システムです。
- 公式プラットフォーム厳正なる検査・テストの上、監査を行い経済学部ゼミナール委員会が主体となって運用しています。
- 安全な設計出願や選考の記録は権限を確認できた人のみが表示・変更でき、重大な操作はすべて記録・監査しています。
- 安定運用業界スタンダードのホスティングを採用し、稼働状態の毎分ポーリングと記録・開示を行っています。
運営体制
経済学部ゼミナール委員会（以下「当委員会」といいます。）は、慶應義塾大学経済学部の各研究会に所属する学生全員で構成される学生団体です。入ゼミでは、説明会の実施や試験の管理を担当しています。
Zemiday は当委員会の公式システムです。当委員会が審査して導入を承認し、自ら運営しています。特定の個人や営利企業が運営するサービスではありません。運営の責任は当委員会が負い、担当者が交代した後も運営を続けます。
慶應義塾大学経済学部ゼミナール委員会運営主体
- 委員長運営の責任者
- 常任委員・管理者日常の運営
- 特別専門委員（情報システム及びDX担当）開発と保守
運営
入ゼミの公式システム
基盤として利用
サーバー・データベース・認証
開発と保守は、特別専門委員（情報システム及びDX担当）が担当します。特別専門委員は当委員会の委員で、委員長が期間を定めて任命します。業務は、委員長の指揮監督の下で、当委員会の規程に従って行います。
Zemiday が稼働するクラウド環境と保存されたデータは、当委員会のアカウントで管理しています。Zemiday は非営利で運営しており、利用料はかかりません（利用規約第1条第6項）。広告は掲載せず、預かった情報を販売することもありません。運営に関わる者は守秘義務を負います。
データの保護
出願内容や選考の記録は、Google Cloud（Firebase）のデータベースに保存しています。利用者のブラウザは、このデータベースに直接アクセスできません。アクセスは必ず Zemiday のサーバーを経由し、サーバーがそのつど本人と権限を確認します。
直接のアクセス
利用者のブラウザデータベース・ファイル
セキュリティルールがすべて拒否します。
サーバーを経由するアクセス
利用者のブラウザサーバー本人確認・権限の確認・操作の記録データベース・ファイル
サーバー本人確認・権限の確認・操作の記録データベース・ファイルサーバーが確認した操作だけを実行します。
セキュリティルール
データベース（Cloud Firestore）には、誰がどのデータを読み書きできるかを定める「セキュリティルール」があります。Zemiday のルールは、出願内容・評価・合否について、ブラウザからの読み書きをすべて拒否します。添付ファイルなどの保管場所（Cloud Storage）にも同じ設定をしています。そのため、Zemiday の画面を使わずにデータベースへ直接接続しても、これらのデータは読み書きできません。サインインしていない人がブラウザから直接読み取れるのは、年度と公開済みの倍率だけです。
サーバーでの確認
サーバーは、操作を受け付けるたびに次の4点を確認します。1つでも確認できない場合は、操作を実行せず、データも返しません。
- サインインしている本人であること
- 通信が Zemiday の正規の画面から送られていること（Firebase App Check と reCAPTCHA Enterprise を使用）
- その情報を扱う権限があり、権限の有効期限が切れていないこと
- サインインが有効期限内であること
画面とファイルの保護
- 画面のスクリプト
- サインイン後の画面では、リクエストごとに生成するノンスを持つスクリプトのみを実行します。公開ページでは、スクリプト・画像・通信・埋め込みを、許可したサイトからのみ読み込みます。
- ページの移動
- サインインの後に戻る先は、Zemiday のサイト内のページに限ります。要求が名乗るホスト名を偽っても、ページの振り分けは変わらず、転送の応答はキャッシュに保存されません。
- 添付されたPDF
- 問い合わせ・お知らせに添付されたPDFのうち、開くときにパスワードが必要なものと、内容を検査できないものは受け付けません。印刷・編集だけを制限したPDFは、復号してから内容を検査します。
- 研究会の写真
- 研究会の写真と教授の写真は、当委員会のサイトと写真素材サイトの Unsplash にある画像だけを表示します。そのほかのサイトに、閲覧者のIPアドレスやブラウザの情報が送られることはありません。
- 問い合わせとメール
- サインインせずに送信した問い合わせの確認ページを開く鍵は、ハッシュ値だけを保存します。確認メールとパスワードの再設定メールの送信回数は、実際に送信したメールだけを、宛先と送信元を特定できない形で数えます。
- パスキーの署名
- パスキーの署名カウンターは、確認と更新を1つの処理で行います。同時に使われても、値が戻ることはありません。
Google Cloud による保護
- 通信の暗号化
- ブラウザと Zemiday の間の通信は、すべて HTTPS で暗号化されます。
- 保存時の暗号化
- データベースとファイルは、暗号化して保存されます。
- 保存場所
- データベースとファイルは、日本国内（東京リージョン）のデータセンターに保存しています。
- 第三者による認証
- データを保管する Google のサービスは、ISO/IEC 27001 や SOC 2 などの認証・監査を受けています（Firebase のプライバシーとセキュリティ）。
- バックアップ
- データベースは毎日バックアップしています。直近7日間は、過去の時点の状態に復元できます。
- 秘密情報の管理
- メールの送信に使う認証情報などは、プログラムに書き込まず、Google Cloud の Secret Manager に保管しています。
サインインと本人確認
Zemiday には、慶應義塾のアカウント（keio.jp）でサインインします。出願者が Zemiday 用のパスワードを作ることはなく、Zemiday が出願者のパスワードを保存することもありません。keio.jp 以外のアドレスは、当委員会が事前に承認した場合に限り利用できます。
keio.jp のアカウントでは、慶應義塾情報センター（KIC）が多要素認証を必須としています。多要素認証は、パスワードに加えて別の方法でも本人確認を行う認証方法です。
パスキー
教授・入ゼミ担当・常任委員・管理者のアカウントは、ほかの人の情報を扱います。これらのアカウントにはパスキーの設定を必須とし、サインインのたびにパスキーで本人確認を行っています。
パスキーは、パスワードの代わりに、端末の指紋認証・顔認証・PIN のいずれかで本人確認を行う認証方法です。
慶應義塾情報センター（KIC）は、keio.jp の多要素認証の方法としてパスキーを公式に推奨しています。KIC「keio.jp 多要素認証について」
- 端末で本人確認指紋・顔・PIN のいずれかで確認します。
- 端末が署名を作成端末に保存された秘密鍵で署名を作ります。
- Zemiday が署名を検証登録済みの公開鍵で署名を検証します。
本人確認に使う秘密鍵は、端末またはパスワードマネージャーに保存され、Zemiday には送信されません。Zemiday が保存するのは公開鍵だけです。公開鍵からは、本人になりすますことができません。指紋や顔のデータも、端末の外には送信されません。パスキーは zemiday.com でしか使えないため、外見をまねた偽のサイトでは認証が成立しません。
サインイン後の確認
操作のない状態が続くと、自動的にサインアウトします。その時間は、出願者が60分、それ以外の方が30分です。出願者以外の方は、24時間ごとにサインインし直す必要があります。選考結果の公開や権限の変更など、重要な操作の前には、もう一度本人確認を行います。
パスキーに対応した端末を用意できない方には、管理者が7日間に限って設定を免除することがあります。
閲覧できる情報の範囲
Zemiday は、立場ごとに、閲覧できる情報と実行できる操作を分けています。
| 立場 | 閲覧できる情報 | 閲覧・実行できないこと |
|---|---|---|
| 出願者 | 自分の出願内容と、公開された自分の選考結果 | ほかの出願者の情報、自分に対する評価 |
| 教授 | 自分の研究会の出願者の出願内容・評価・合否 | ほかの研究会の出願者の情報 |
| 入ゼミ担当 | 自分の研究会の出願者の出願内容・評価 | 公開前の合否の閲覧、合否の決定 |
| 常任委員・管理者 | 運営に必要な出願内容と合否 | 教授と入ゼミ担当が付けた評価（点数とメモ） |
ほかのサイトでの表示
サインイン後の画面は、ほかのサイトの中に埋め込んで表示することはできません。サインインせずに閲覧できるページを埋め込めるのは、2か所だけです。当委員会のウェブサイト（keizemi-keio.info）の研究会一覧と財務報告資料のページと、教授シミュレーターです。当委員会のウェブサイトには、研究会の募集情報と収支報告だけを表示します。教授シミュレーターは、公開ページだけを、サインインの状態を共有しない隔離した枠で表示します。
権限の付与と有効期限
教授の権限は、当委員会が保有する研究会の連絡先とメールアドレスが一致した場合、または常任委員か管理者が承認した場合に付与します。入ゼミ担当の権限は、その研究会の教授が登録した keio.jp のアドレスにだけ付与します。本人の申告だけで権限が付くことはありません。出願者以外の権限には有効期限があり、期限を過ぎると使えなくなります。選考中の出願があるアカウントには、常任委員・管理者の権限を付与しません。教授の権限の申請は、承認を待っているアカウントに限り、2年以内の有効期限で承認します。期限の切れた招待では、権限を申請できません。
選考に関する操作の制限
合格の取消しは、研究会の教授が行います。当委員会は教授に取消しを要請し、その要請は申請者とは別の人が承認するまで教授に届きません。教授が取り消す前には、本人確認を改めて行います。承認待ちの要請を、別の申請で上書きすることはできません。運営や選考に関わる立場の人でも、自分が出願している日程では、評価・合否・結果の公開に関する操作ができません。その日程の日程設定・募集設定・面接枠・お知らせ配信も同じです。その日程の公開前の合否と審査の状況は、ロールにかかわらず画面に表示されません。教授が判定を確定した研究会の募集設定は、委員会が差し戻すまで変更できません。出願や公開済みの結果がある日程は削除できません。日程情報を公開する前の日程は、出願者の画面に表示されません。教授と入ゼミ担当が付けた評価は、常任委員と管理者にも表示されません。
操作の記録
データの閲覧・出力・変更と、添付ファイルのダウンロードについては、操作した人と日時を記録しています。メールのテンプレートの削除と、削除した日程の復元も記録します。
障害の予防
障害を防ぎ、異常に早く気づくために、次の対策をとっています。
- 稼働状況の確認
- ウェブサイト・サインイン・データベース・メール配信の状態を、1分ごとに自動で確認しています。結果は稼働状況のページで公開しており、過去90日間の稼働率と障害の履歴を誰でも閲覧できます。
- 負荷の監視
- サーバーの負荷・エラーの割合・データベース・メール配信の状態も、同じ間隔で監視しています。
- サーバーの増減
- サーバーの台数は、アクセス数に応じて自動的に増減します。
- 公開情報の配信
- 日程や研究会の一覧などの公開情報は、配信ネットワーク（CDN）に短時間保存して配信します。アクセスが集中しても、サーバーの負荷が増えにくくなります。
- 公開前のテスト
- プログラムを変更するときは、権限とセキュリティルールの動作を確認する自動テストを実行します。テストに合格した変更だけを公開しています。依存パッケージの既知の脆弱性は0件で、重大度が高い指摘があると自動テストが失敗します。リリースの前後には、本番環境で有効なセキュリティルールがリポジトリと一致することを確認します。
- 保守の時期
- 出願の期限や選考結果の公開の前後には、緊急の場合を除き、保守のための停止を行わないよう努めています（利用規約第21条第3項）。
障害発生時の対応
障害が発生した場合は、次の流れで対応します。
- 検知1分ごとの確認で異常を検知します。
- 通知常任委員と管理者にメールで通知し、学生部をはじめとする大学の組織に報告します。
- 復旧原因を調べ、復旧の作業を行います。
- 記録と公開障害の期間を稼働状況のページに残します。
検知と通知
確認の処理は、Zemiday のウェブサーバーとは別に動いています。そのため、ウェブサイトが停止している間も、確認と記録は続きます。同じ異常が2回続いた場合に障害として記録し、権限のある常任委員と管理者の全員にメールで通知します。
通知には、異常のあった項目と、その時点の利用者数や応答時間などの状況を記載します。異常のない状態が15分続くと、復旧したことと障害の時間を通知します。
障害や不具合が起きたときは、まず学生部をはじめとする大学の組織に事実を直ちに報告します。どのような場合も、これを最初に行います。その後も密に連絡を取り、連携して対応します（利用規約第22条第1項）。
復旧と記録
通知を受けた常任委員と管理者は、運営用の画面で影響の範囲と負荷の状況を確認します。復旧の作業は、特別専門委員（情報システム及びDX担当）が担当します。
障害の開始と復旧の時刻は、稼働状況のページに履歴として残ります。個人データの漏えいやそのおそれがある場合は、「個人情報の取扱い」に記載した手順で対応します。
障害中の画面と手続
サーバーが応答できないときは、原因と次に行う操作を画面に表示します。操作の結果が分からないときは、画面を読み込み直し、受付番号やお知らせで保存の状況を確認してください。
Zemiday に接続できない場合は、当委員会（keioeconomicscomittee@gmail.com）までメールでご連絡ください。
期限に間に合わなかった場合の措置
Zemiday の障害が原因で、期限までに手続ができないことがあります。その場合、当委員会は状況を確認し、学生部をはじめとする大学の組織と協議して調整したうえで、期限の延長や代理による登録などの措置をとることがあります（利用規約第22条第2項）。措置の要否と内容は、当委員会だけでは決めません。大学の組織と協議し、選考の公正に配慮して決めます。利用者の端末や通信環境が原因の場合は、措置の対象とならないことがあります。
担当教授が、障害のために合否の判定の確定や選考結果の公開を期限までに行えないこともあります。その場合は、当委員会が担当教授と大学の組織と協議して調整し、期限の延長などの必要な措置をとります（利用規約第12条第6項）。障害が原因で出願者などとの間に問題が生じた場合は、当委員会が自らの責任で解決し、担当教授と入ゼミ担当に負担を求めません（利用規約第25条第3項）。
障害への備え
障害が発生しても、入力した内容や保存済みのデータが失われないよう、次の備えをしています。
- 入力中の内容
- 入力中の内容は、利用者のブラウザに最長7日間保存されます。通信が途切れても、同じブラウザで開き直すと続きから入力できます。サインアウトすると、そのブラウザに保存した内容を削除します。
- 出願の保存
- 出願は、内容のすべてが保存されるか、まったく保存されないかのどちらかになります。保存が完了すると受付番号を表示し、お知らせとメールでも通知します。
- 重複の防止
- 出願は1つの日程につき1件だけ保存されます。エラーの後にもう一度送信しても、二重に登録されることはありません。
- 締切の判定
- 締切は、サーバーの時刻（日本時間）で判定します。端末の時計がずれていても判定は変わりません。
- メールの再送
- メールは送信待ちに登録してから順に送信し、失敗した場合は時間をおいて再送します。お知らせの内容は、アプリ内でも確認できます。
- データの複製と復元
- データベースのデータは、東京リージョン内の複数の拠点に複製して保管されます。毎日バックアップしており、直近7日間は過去の時点の状態に復元できます。
- 代替受付
- Zemiday を利用できない場合に備えて、出願の写しを日程ごとに当委員会の Google アカウントに保存しています。評価（点数・メモ）は写しません。写しを開けるのは、当委員会のアカウントと、当委員会が指名した担当者だけです。Zemiday を利用できない状態が続く場合は、担当者が Google フォームでの受付に切り替えます。それまでの出願は引き継ぐため、出し直す必要はありません。写しは、結果発表期限の翌日に削除します。Google フォームでは、回答者の Google アカウントの確認済みのメールアドレスだけを受け付けます。出願と異なるアカウントからの回答で、出願が変わることはありません。
- 変更前の版への復帰
- 公開したプログラムの変更に問題があった場合は、変更前の版に戻すことができます。
個人情報の取扱い
個人情報の取扱いは、プライバシーポリシーに定めて公開しています。主な内容は次のとおりです。
- 選考書類
- エントリーシート・成績表などの選考書類は、Zemiday では受け付けず、保存もしません。各研究会が、募集設定の選考方法に示した方法で直接受け取ります（利用規約第9条第4項）。
- 利用目的
- 出願の受付・選考・結果の通知など、入ゼミの運営に必要な範囲で利用します。
- 提供先
- 出願者の情報は、本人の同意を得て、出願先の研究会（担当教授・入ゼミ担当など）に提供します。
- 保存期間
- 出願情報と選考記録は、年度を締めた日から1年後に消去します。
- 広告・販売
- 広告には利用しません。第三者への販売もしません。
- アクセス解析
- Google Analytics を使用しています。氏名・メールアドレス・学籍番号など、個人を直接識別できる情報は送信しません。
- AIアシスタント
- アシスタントへの質問と、作成中の問い合わせの件名・内容（FAQに回答があるかの確認のため）は、Zemiday のサーバーから Google に送信されます。サーバーは送信の前に利用回数を数え、上限を超えた質問を受け付けません。登録された氏名・学籍番号・メールアドレスと、出願内容・選考記録は送信しません。問い合わせの件名と内容に書かれた氏名・メールアドレス・学籍番号や電話番号などの番号は、送信の前に伏字にします。
- 国外での処理
- データベースとファイルは日本国内に保存しています。ウェブサーバーの処理は台湾で、メールの送信はオーストラリアで行います。認証などの処理は、米国を含む Google のデータセンターがある国のいずれかで行われます。国は Google が負荷などに応じて選ぶため、当委員会は特定できません（プライバシーポリシー第8条）。サインインせずに問い合わせる人には、送信の前にこの取扱いへの同意を求めます。代替受付のための写しは、当委員会の Google アカウントとして、米国などにある Google のデータセンターに保存されることがあります。
漏えい等が発生した場合の対応
個人データの漏えいやそのおそれが生じた場合は、速やかに事実関係を調査し、被害の拡大と再発を防ぐ措置をとります。どのような場合も、まず学生部をはじめとする大学の組織に事実を直ちに報告し、連携して対応します。法令に定める場合は、個人情報保護委員会に報告し、本人に通知します。特定の研究会の出願者に関わる場合は、その研究会の担当教授にも通知します。
利用時の注意
- Zemiday のアドレス
- Zemiday のアドレスは zemiday.com です。サインインの前に、ブラウザのアドレス欄で確認してください。
- メールの送信元
- Zemiday からのメールは notice@zemiday.com から送信します。メールでパスワードを尋ねることはありません。サインインせずに送信した問い合わせへのメールには、入力された氏名や件名を含めません。教授・入ゼミ担当が配信したお知らせのメールは、送信者の研究会名・ロール・氏名で署名します。
- 共用の端末
- 共用の端末を使った後は、サインアウトしてください。サインアウトすると、そのブラウザに保存した下書き・お気に入り・最終操作時刻を削除します。閲覧履歴などは、ブラウザで削除してください。
このレポートについて
このレポートは、Zemiday の安全対策と運用の状況を公開するために、当委員会が発行しています。記載した内容に変更があった場合は、このページを更新します。質問や気づいた点は、当委員会までお知らせください。
- 発行
- 慶應義塾大学経済学部ゼミナール委員会
- 更新履歴
- 2026年11月3日 エントリーシート・成績表などの選考書類を Zemiday で扱わないことに合わせて記載を変更
- 2026年10月30日 非営利での運営・障害時の大学への報告と協議・合格の取消し・特別専門委員の位置付け・国外での処理・問い合わせの伏字の説明を更新
- 2026年10月28日 画面とファイルの保護、権限と選考の制限、外部への送信の説明を更新
- 2026年10月23日 当委員会のウェブサイトに収支報告を表示することに合わせて記載を変更
- 2026年10月22日 当委員会のウェブサイトに研究会の募集情報を表示することに合わせて記載を追加
- 2026年10月18日 PCP担当のアカウントと補欠の繰上げをなくしたことに合わせて記載を変更
- 2026年10月17日 代替受付（出願の写しと Google フォームでの受付）の説明を追加
- 2026年10月17日 お問い合わせフォームと、作成中の問い合わせを FAQ と照らす確認を追加
- 2026年10月16日 Claude・ChatGPT との連携を廃止し、その説明を削除
- 2026年10月15日 Claude・ChatGPT との連携の説明を追加
- 2026年10月14日 メールの送信元と送信を処理する国を更新
- 2026年10月9日 障害の予防・発生時の対応・備えの説明を追加
- 2026年10月8日 初版を公開
- 商標
- Google Cloud および Firebase は、Google LLC の商標です。