ViV LiB(ビブリブ)では、お客様に安心してお買い物やお問い合わせをしていただくため、Webサイトのシステム安全管理およびクレジットカード情報の保護に万全の体制を整えております。
当サイトで実施している主なセキュリティ対策と決済システムについてご案内いたします。
1. クレジットカード情報の完全保護と世界最高水準の決済システム(Stripe導入)
当サイトでは、お客様の大切なカード情報を守るため、世界中で数百万社に選ばれている最高水準の決済プラットフォーム「Stripe(ストライプ)」を採用しております。
- カード情報は当サイトに一切「保存・通過」いたしません お客様が入力されたクレジットカード情報は、当サイトのサーバー内には一切保存されず、通過することはありません。すべて最高レベルの暗号化技術(SSL/TLS)を通じてStripe社の保護されたサーバーへ直接送信され、決済が完了します。万が一当サイトが攻撃を受けたとしても、お客様のカード情報が漏洩するリスクは構造上存在しません。
- 国際規格「PCI DSS Level 1」に完全準拠 Stripeは、クレジットカード業界のグローバルセキュリティ基準である「PCI DSS」において、最も厳しい最高評価の「Level 1」を取得・準拠しています。大手グローバル企業や主要銀行と同等の厳重なデータ保護のもとで決済が行われます。
- AI(人工知能)による高度な不正利用防止システム(Stripe Radar)の稼働 世界中の決済データとAIを活用したリアルタイムの不正検知システムを常時作動させています。第三者によるなりすまし注文や盗難カードの不正使用を自動的に監視・ブロックし、安全なお取引のみを許可しています。
2. サーバー&Webサイトの多重防御(WAF・不正アクセス対策)
外部からのハッキングや不正侵入を防ぐため、サーバーとWebサイトの両層で多重の防壁を構築しています。
- 高機能WAF(Webアプリケーションファイアウォール)の導入:高機能サーバーのWAF機能を導入・運用し、SQLインジェクションをはじめとする主要なWeb攻撃や悪意のある通信をサイトの手前で自動遮断・保護しています。
- 2段階認証による厳重管理:管理画面へのアクセスには、通常のパスワードに加え、専用アプリ等によるワンタイムコードを求める「2段階認証」を義務付けており、なりすましログインを物理的に遮断しています。
- ログイン試行制限&防御機能:不正な連続ログイン試行(総当たり攻撃)を自動検知して即座にアクセス制限をかける保護システムを稼働させています。
3. お問い合わせフォームとデータの安全管理
- スパム・悪質ボット対策:お問い合わせフォームには高度なスパム判定フィルター(cloudflare)を設置し、自動送信プログラム(ボット)による迷惑メッセージや不正データの送信を防いでいます。
- お問い合わせ履歴の安全な保管:万が一のメール不達やデータ損失を防ぐため、お客様からのご連絡データは保護されたデータベース内で適切にバックアップ・管理されています。
4. サイトの健全性を保つ「定期メンテナンス・監視体制」
システムを入れるだけでなく、サイトの裏側でも定期的な保守運用を行っています。
- システム・プログラムの最新化:脆弱性(セキュリティの隙)を生ませないよう、常に各種システムの更新・管理を定期的におこなっています。
- データベースの最適化:不要な一時データや不要ファイルを定期的に削除・最適化し、常に安全で高速なアクセス環境を維持しています。
- アクセスログの常時監視:不正な通信や不審なアクセスが発生していないか、システムログの確認を行っています。
5. 全ページ常時SSL暗号化通信
当サイトのすべてのページは SSL/TLS暗号化通信 に完全対応しています(ブラウザのアドレスバーに鍵マークが表示されます)。 お客様が入力されるお名前、ご住所、お問い合わせ内容などの個人情報はすべて強力に暗号化されて送信されますので、第三者による盗聴や改ざんの心配はございません。
お客様に大切なデニム製品を安心してお買い求めいただけるよう、今後もセキュリティの維持・向上に努めてまいります。ご不明な点やご不安な点がございましたら、いつでもお気軽にお問い合わせください。