アクセス範囲の見直しとあわせて、お預かりする情報の管理、クレジットカード決済、Webサイトの運用に、それぞれ保護のための対策を設けています。

 

お客様情報を専門のクラウドサービスで管理

お名前・ご住所・ご連絡先などのお客様情報は、専門のクラウド型顧客管理サービスで管理しています。サービス提供事業者は、情報セキュリティ管理の国際規格「ISO/IEC 27001」の認証を取得しています。

担当者が顧客管理データをパソコンやスマートフォンに取り出して保存したり、持ち出したりする運用は行っていません。業務に必要な情報を、管理された環境で取り扱います。

 

担当者の権限と認証を管理

お客様情報の閲覧・変更・出力などの権限は、担当者の業務に必要な範囲に限定しています。システム連携で取得できる情報も制限し、退職や担当変更に伴う権限の見直しを行っています。

お客様情報を扱う管理アカウントには、複数の要素で本人を確認する「多要素認証」を採用し、不正なログインの防止に取り組んでいます。

 

カード情報の保護と本人認証

クレジットカード決済には、カード情報を保護する国際的なセキュリティ基準「PCI DSS」に準拠した専門事業者の決済サービスを利用しています。

カード情報は当社のサーバーを経由せず、決済事業者へ直接送信されます。当社では、カード情報に代わる識別情報を使って決済する「トークン方式」を採用しています。

 

当社では、カード番号の全桁やセキュリティコードを保管していません。

当社が確認できるカード番号は下4桁のみで、有効期限とあわせてご利用カードの識別に用いています。

また、カード発行会社による本人認証の仕組み「EMV 3-Dセキュア」を利用し、なりすましによるカードの不正利用防止に取り組んでいます。カード番号を機械的に大量に試す操作への対策も行っています。

 

不正アクセスへの防御とサイトの点検

ご注文・会員情報の画面やシステム連携への通信は、WAF（Webサイトを保護する仕組み）で検査し、不正と判定した通信を遮断しています。WAFを経由しないサーバーへの直接アクセスも制限しています。

システムの更新、脆弱性診断、変更・改ざんの確認を行い、問題が見つかった場合は修正と再確認を進めます。導入した対策を継続して点検し、必要に応じて見直しています。

 

通信の暗号化と不正ログインへの対策

お客様の端末と当サイトの間で送受信する情報は、暗号化通信（HTTPS/TLS）で保護しています。ご注文やお問い合わせで入力する情報について、通信途中の盗み見や改ざんのリスクを抑えます。

会員ログインには、繰り返しの試行や不審なアクセスを制限・検知する仕組みを設けています。パスワード再設定に関する通知は、ご登録のメールアドレスにのみ送信しています。

 

業務端末とメールの保護

お客様情報を取り扱う業務端末は、システムの更新、ウイルス対策、端末の暗号化を管理しています。

当社からのメールの送信元を確認できるよう、送信ドメイン認証を設定しています。受信メールについても、迷惑メールや不審な添付ファイルなどへの対策を行っています。

 

異常の把握と復旧への備え

ログインや重要な操作、不審なアクセスなどの記録を保存・確認し、異常を把握した際の担当者と対応手順を定めています。

必要なデータのバックアップを保護し、復元手順を確認しています。異常時には関係する事業者と連携し、調査・復旧や、影響に応じたお客様へのご案内などを進めます。

情報を守る仕組みと、それを扱う人の管理。
その両面を継続して点検し、必要な対策を見直しながら、お客様との信頼を守ってまいります。

 

---

サイトのアクセス範囲と海外からのご利用について

当サイトは、日本国内からのアクセスに限定する運用へ切り替えます。

これまで海外からご利用くださっているお客様のご注文・ご相談は、引き続きメールで承ります。
アクセス元の地域は、接続に使われるIPアドレスで判定します。日本国内にお住まいでも、通信環境によってサイトをご利用いただけない場合があります。

ご不便をおかけいたしますが、お客様の情報を守るための取り組みとして、ご理解いただけますと幸いです。