無断使用はダメだってのはその通りなんだけれど、これって運営側の落ち度だよね
メールアドレスは公開情報に近い性質を持つんだから
1000人以上にメール送付するのがシステム上無理だったのかもしれない。メール一斉送信って結構手間だからね
しかしそうだとしても、メールアドレスを入力した人のメール宛に直接ダウンロード先のURLを送れば良い話だ。
それならばコストも安いし、負荷分散できてるし、URL流出を確認したらアドレスを変更して再度登録を促せば良いだけだ