7件
2026-04-27
アクセス制御
監査ログ
RBAC
最小権限
アクセス制御と監査ログ
レシートローラー連携アプリ運用におけるアクセス制御の設計、最小権限、監査ログの取り方、定期レビューの実施方法を解説します。
2026-04-27
データ保護
匿名化
暗号化
プライバシー
データ保護（匿名化・暗号化）の考え方
レシートローラー連携アプリでのデータ保護の考え方、暗号化（保管時・通信時）、匿名化・仮名化のテクニック、削除ポリシーを解説します。
2026-04-27
本番運用
ベストプラクティス
監視
デプロイ
本番運用のベストプラクティス
レシートローラー連携アプリを本番運用するためのベストプラクティス（環境分離、監視、デプロイ、障害対応、ドキュメント整備）を解説します。
2026-04-27
User系スコープ
審査
プライバシー
個人情報
アプリ登録
User系スコープの審査申請
レシートローラーで一般消費者のデータ（user.* スコープ）を扱うアプリに必要な審査申請の流れ、提出書類、審査基準、審査期間、よくある差し戻し理由を解説します。
2026-04-27
oauth
scope
api
permission
liff
OAuthスコープ一覧と利用可否
レシートローラーのOAuth APIで利用できるスコープの一覧と、各スコープがどの種類のアプリに付与されるかを説明します。User系スコープの審査要件、Store系とUser系を混在できない理由、LIFFアプリからの利用方法もカバーします。
2026-06-01
API
OAuth
販売管理
OMS
注文
CRUD
Android
iOS
販売管理API（Orders / OMS API）の使い方
レシートローラーの販売管理API（/api/v1/orders）でビジネスアカウント配下の受注をCRUD操作するためのガイドです。注文の作成・更新・状態遷移（確認・処理中・キャンセル）・削除と、Android／iOSアプリやサーバー連携向けのフローをまとめます。
2026-04-27
Webhook
署名検証
HMAC
セキュリティ
リプレイ攻撃
署名検証とセキュリティ
レシートローラーWebhookのHMAC-SHA256署名検証の仕組み、検証コードのサンプル（Node.js / Python / C#）、リプレイ攻撃対策、シークレットの安全な管理方法を解説します。