安心できる場所を、
見えないところから。

通信の安全性の確保

SSLやTLSを使用し、インターネット経由のデータ通信を暗号化しています。ユーザーの皆様とサーバー間の情報が第三者に傍受されることを防止します。

脆弱性の評価と管理

国際的なウェブセキュリティ標準「OWASP Top 10」を基準に、次のセキュリティテストと管理を行っています。

• SASTソースコードを確認し、不正なコードやセキュリティホールを開発段階で発見・修正します。
• DAST稼働中のウェブアプリケーションを外部から検査し、攻撃につながる問題を発見します。
• SBOM使用するソフトウェア部品を一覧化し、脆弱な部品を特定・管理します。
• VDPユーザーや研究者から脆弱性報告を受け付け、未知の脆弱性も早期発見・修正できる体制を整えています。

防御策の実装

• WAFSQLインジェクションやクロスサイトスクリプティングなど、外部からの攻撃を防ぎます。
• Google reCAPTCHA人間と機械を識別し、ボットによる攻撃や不正アクセスを抑止します。
• ログイン試行回数の制限短時間に多数のログインを試みる攻撃を検知し、アカウントをロックします。
• ログイン通知・セッション管理ログインをメールで通知し、履歴の確認や不要なセッションのログアウトを可能にしています。
• ワンタイムパスワード認証メールで一時的なパスワードを発行する、パスワードを保管しない認証方法も提供しています。

※2024年9月24日よりパスワード認証機能を再開しました。パスワードを使用しない認証方法を選択している場合、引き続きパスワードは保管されません。

データの保管と暗号化

• 個人情報電話番号、発送情報、振込先の銀行口座情報をAES256で暗号化して保管します。
• パスワード高度なハッシュアルゴリズムに加え、ソルトとストレッチングを用いて保管します。
• クレジットカード情報弊社サーバーを経由せず決済処理業者へ送信され、弊社システムでは保管しません。

データの定期的な削除

• 振込履歴振込完了から1か月後にシステムから削除します。
• 発送履歴取引完了から1か月後に注文情報をシステムから削除します。
• 退会アカウント退会と同時に、アカウントに関連する情報をシステムから削除します。

匿名配送に関する情報

• 配送システムパケットフィルタ、作業員別アカウント、操作ログ、コピー＆ペースト制限を導入しています。
• 作業PC外部記憶装置の接続を禁止し、不正なデータコピーを防止します。
• 配送現場私物の持ち込みを禁止し、不要な送り状は管理者立ち会いのもとで適切に破棄します。