セキュリティについて
弊社では、お客様の大切な個人情報をお守りするため、ログインシステムの刷新や、世界最大級のECプラットフォーム「Shopify（ショッピファイ）」のシステム基盤採用など、継続的なセキュリティ対策に取り組んでおります。
当サイトでお客様が安心してお買い物いただけるよう、弊社が講じている主な対策は以下の通りです。
1. パスワードレス認証（新しいログインシステム）の導入
お客様情報の保護を強化するため、従来の「パスワード」を設定・入力する方式を廃止し、都度発行される使い捨ての認証コード（6桁）を用いてログインする仕組みへ移行いたしました。
これにより、サイト上に「盗まれるパスワード」自体が存在しなくなるため、他サイトでの情報流出に便乗した不正ログイン（リスト型攻撃）のリスクを大幅に低減させています。
【参考】
・お客様アカウント > ログイン方法
2. 国際的なクレジットカード保護基準（PCI DSS レベル1）への準拠
当サイトの決済システムは、クレジットカード業界における情報セキュリティの最高基準「PCI DSS レベル1」に準拠した環境で運用されています。お客様のクレジットカード情報は極めて厳格な管理のもとで暗号化処理され、弊社サーバー内にカード番号が保持されることはありません。
【参考】
・セキュリティについて
3. すべての通信における完全暗号化（SSL/TLS）
お客様がサイトを閲覧される際や、個人情報を入力される際のすべての通信は、標準で強力な暗号化（SSL/TLS）が適用されています。これにより、通信途中でのデータの盗聴や改ざんのリスクを最小限に抑えています。
4. 第三者機関による定期的な監査と監視（SOC 2 / SOC 3）
システムの安全性や機密保持が適切に運用されているかについて、外部の独立した監査機関による厳しい評価（SOC認証）をクリアしたデータセンターインフラを利用しております。
【参考】
・セキュリティについて
5. 24時間体制のインフラ監視とクレジットカード不正検知機能の実装
世界中に分散された強固なサーバーネットワークを利用することで、大規模なサイバー攻撃に対する防御システムを構築しています。
また、盗難や情報流出などによるクレジットカードの不正利用からお客様をお守りするため、Shopifyの機械学習を用いた不正検知機能を導入しております。不審な取引が検知された場合は、システムが自動的に決済を保留する仕組みとなっております。その際は、お電話やメール等でご本人様確認を行わせていただき、安全が確認できた場合にのみ決済および発送手続きを進めさせていただきます。
