当サイトのセキュリティ対策について
お客様に安心してサービスをご利用いただくため、当サイトでは「クレジットカード・セキュリティガイドライン」およびセキュリティ対策チェックリストに基づき、以下の通り厳格なセキュリティ対策を講じています。
1.システムおよびアプリケーションの脆弱性対策
脆弱性診断の実施: 専門的な診断（ペネトレーションテスト等）を実施し、システムの安全性を確認しています。
攻撃への防御: SQLインジェクションやクロスサイトスクリプティング（XSS）などのサイバー攻撃を防ぐため、セキュアなコーディングと対策を実施しています。
設定不備の防止: サーバーやディレクトリの設定を厳格に管理し、意図しないファイルの公開や実行を防いでいます。
2.不正アクセス・不正ログイン対策
アカウントロック: 連続したログイン失敗を検知した場合、アカウントを一時的にロックし、総当たり攻撃（ブルートフォースアタック）を防ぎます。
なりすまし防止: ログイン時や重要情報の変更時には、通知メールの送信や多要素認証等の技術を用い、本人確認を強化しています。
ボット・自動攻撃対策: クレジットマスター（大量のカード番号生成による不正利用）などの機械的な攻撃を検知・遮断する仕組みを導入しています。
3.管理体制とマルウェア対策
管理画面の保護: 管理者権限へのアクセスは、IPアドレス制限や二段階認証により厳重に管理されています。
ウイルス対策: サーバーへのウイルス対策ソフトの導入および定期的なスキャンを実施し、マルウェアの感染防止に努めています。
4.プライバシーマークの取得と法令遵守
当社は、一般財団法人日本情報経済社会推進協会（JIPDEC）より、個人情報の適切な取り扱いを行う事業者に付与される「プライバシーマーク」を取得しています。日本産業規格「JIS Q 15001（個人情報保護マネジメントシステム）」に適合した社内規定を整備し、個人情報の厳重な保護・管理に努めています。
プライバシーマーク認定番号：第17000972号
5.常時SSL/TLS暗号化通信の全面導入
当サイトでは、お客様の個人情報やクレジットカード情報を保護するため、Webサイト上の通信において「SSL（Secure Sockets Layer）/TLS」による暗号化技術を導入しています。これにより、お客様のブラウザとサーバー間の通信が暗号化され、第三者によるデータの盗聴や改ざんを防ぎます。
6.クレジットカード情報の非保持化
お客様のクレジットカード情報は、セキュリティ基準の国際規格「PCI DSS」に準拠した決済代行会社が管理しており、当社のサーバー内では一切のカード情報を「保持・処理・通過」しておりません。情報漏洩リスクを最小限に抑えた運用を行っています。
7.従業員へのセキュリティ教育
社内研修の実施: 技術的な対策だけでなく、人的なミスや不正を防ぐため、全従業員に対して定期的なセキュリティ教育および個人情報保護研修を実施しています。情報の取り扱いに関する意識向上と、社内ルールの徹底を図っています。