セキュリティポリシー
- 基本方針
- 当社は、お客様からお預かりする個人情報および決済情報をはじめとする情報資産を適切に保護するため、合理的な安全管理措置を講じます。
- 通信の保護
- 当サイトでは、お客様との通信にSSL/TLS等の暗号化技術を用い、第三者による盗聴・改ざん・なりすましのリスク低減に努めます。
- 決済情報の取扱い
- クレジットカード情報等の決済データは、決済代行事業者が安全に処理します。当社のサーバーにカード番号等の機密情報を保持しません。
- アクセス制御
- 情報資産へのアクセスは、業務上必要な範囲に限定し、権限管理および適切な認証により不正アクセスの防止に努めます。
- インシデント対応
- セキュリティ上の問題が確認された場合は、影響範囲の調査・被害拡大の防止・再発防止策の実施など、適切かつ迅速な対応を行います。
- 方針の見直し
- 本ポリシーは、法令・技術動向・事業環境の変化に応じて、適宜見直しを行います。