トラストセンター / セキュリティと方法論

セキュリティと方法論

Ecomilesが報告するCO2eの1トン1トンは、GPSで検証された個々の移動まで遡ることができます。このページでは、数値の算出方法、保証者、そしてデータの背後にいる人々をどう守っているかを説明します。

CO2e算定方法（GHGプロトコル）

回避排出量の計算はGHGプロトコルコーポレート基準（WRI/WBCSD）に従い、スコープ3のカテゴリ6（出張）とカテゴリ7（従業員の通勤）に適用されます。ベースラインは、その移動が従来型のガソリン車で行われたと仮定し、実際の移動手段の排出係数をそこから差し引きます。

# 検証済み移動ごと
CO2e 回避 (kg) = (ベースライン係数 − 移動手段の係数) × 距離 (km) × GWP

距離はアプリのGPS追跡から得られます。自己申告ではなく実測値です。
排出係数は移動手段と地域ごとにバージョン管理され、公的な情報源（ブラジル政府のインベントリ、IPCC AR4 GWP-100）に基づきます。徒歩と自転車はゼロエミッション、公共交通・エタノール車・電気自動車は手段別・電力網別の係数を使用します。
トレーサビリティ：報告されるtCO2eはすべて、タイムスタンプと移動手段付きの個々の移動に分解できます。MRV型の監査証跡です。

KPMGは、Ecomilesの選定されたESG指標に対して独立した限定的保証報告書を発行し、情報が適用基準に従って適切に作成・表示されていないと考えられる事項は認められなかったと結論づけています。

保証対象の指標：

項目	指標
GHG — 操業支配	スコープ3の回避排出量：出張および通勤（tCO2e）
GHG原単位	燃料別（エタノール、電気）のkmあたり回避排出原単位
カーボンクレジット	検証済み個人移動に基づくカーボン・モビリティ・クレジット（VCU）

保証手続には、報告データと元データのサンプルベースでの照合や指標計算の再実施が含まれます。企業プログラムの移動はさらに、営業時間帯、共通のオフィス発着地、会社メールと二要素認証による本人確認で検証されます。

お客様には四半期インパクトレポートとともに、報告期間の保証書をお渡しします。写しのご請求：contato@ecomiles.app

各移動の速度プロファイルは申告した移動手段と整合していなければなりません。時速70kmの「自転車」は却下されます。

同一ユーザーの重複した移動は統合され、同じ1kmが二重に計上されることはありません。

移動は自動チェックを通過し、必要に応じて確認対象となります。承認済みの移動（"wasAllApproved"）のみが報告CO2eに含まれます。

企業プログラムでは、会社のメールアドレスとアプリでの二要素認証が必要です。

企業に見えるのは集計値のみ。 雇用主がアクセスできるのは排出量とエンゲージメントの合計のみで、個人のリアルタイム位置や経路履歴は見られません。
受動的で目的を限定した追跡。 GPSデータは移動の検証とCO2e計算にのみ使用され、全工程でデータ最小化が適用されます。
削除の伝播。 ユーザーがアカウントを削除すると、削除は処理システム全体に伝播します。
同意を最優先するウェブサイト。 このサイトでは、Cookieの明示的な選択（Google Consent Mode v2）の前に分析・マーケティングタグが発火することはありません。

TLS — すべての通信を暗号化し、ウェブサイトではHSTSを有効化。
Security headers — 本ポータルでは厳格なCSP、X-Frame-Options、nosniff、リファラーポリシーを適用。
API — 企業キー（x-api-key）＋リフレッシュ付きの短命ユーザートークン、ティア別レート制限、本番キー発行前のサンドボックス。
Mastercard MDES — ネットワーク標準に基づくカードプロビジョニング。PANがパートナーに開示されることはありません。
Responsible disclosure — 脆弱性を発見された場合は、security.txtをご覧いただくか、contato@ecomiles.appまでご連絡ください。