輸入楽市 セキュリティについて

万方商事株式会社（以下、「当社」といいます。）は、輸入楽市（以下、「本サービス」といいます。）をお客様に安心してご利用いただけるよう、お預かりする情報を守るためのセキュリティ対策に取り組んでいます。このページでは、当社が行っている主な対策をご紹介します。

• 通信の暗号化サイト全体をSSL/TLS（https）で暗号化しています。
• パスワードの保護パスワードは暗号化した状態で保存しています。
• 不正アクセス対策アクセス権限の管理と、Webサイトの脆弱性への対策を行っています。
• データの安全な保管重要なデータは外部から閲覧できない領域で管理しています。

1. 基本方針

当社は、お客様からお預かりした個人情報や注文情報などを重要な資産と考え、不正アクセス・漏えい・改ざん・消失を防ぐため、技術面と運用面の両方から継続的に対策を行います。個人情報の取扱いについては、プライバシーポリシーもあわせてご確認ください。

2. 通信の暗号化

• 本サービスのWebサイトはSSL/TLSによる暗号化通信（https）に対応しており、ログイン情報・会員情報・注文内容などは暗号化された状態で送受信されます。
• ログイン状態を保つためのCookieには、暗号化通信でのみ送信する設定や、ブラウザのスクリプトから読み取れない設定を行い、なりすましを防いでいます。

※ブラウザのアドレスバーに鍵マークが表示され、URLが「https://」で始まっていることをご確認ください。

3. パスワードの保護

• 会員様のパスワードは、復元できない形式（ハッシュ化）および暗号化した状態で保存しており、平文（そのままの文字列）では保存していません。
• パスワードの再設定は、ご登録のメールアドレスを使った手続きでのみ行えます。

4. 不正アクセスへの対策

• 注文履歴・請求書・配送先などの情報は、ログインしたご本人のみが閲覧・変更できるよう、アクセスのたびに権限を確認しています。
• 管理用の画面・機能は、権限を持つ当社担当者のみが利用できるよう制限しています。
• SQLインジェクション、クロスサイトスクリプティング（XSS）、クロスサイトリクエストフォージェリ（CSRF）など、Webサイトを狙った代表的な攻撃への対策を行っています。
• アップロードできるファイルの種類を制限し、不正なファイルが置かれることを防いでいます。
• セキュリティ上の問題が見つかった場合は、速やかに修正を行います。

5. データの安全な保管

• システムのログ、データのバックアップ、各種設定などの重要なデータは、Webから直接閲覧できない領域に保管しています。
• 万一の障害に備えて、データベースのバックアップを取得しています。
• 当社はクレジットカード情報を取得・保持しません。

6. 社内での管理体制

• お客様の情報にアクセスできる担当者を業務上必要な範囲に限定しています。
• 従業員に対して、個人情報の取扱いや情報セキュリティに関する教育を行っています。

7. お客様へのお願い

安全にご利用いただくため、お客様ご自身でも次の点にご注意ください。

• パスワードは推測されにくいものを設定し、他のサービスと同じパスワードの使い回しはお控えください。
• パスワードは第三者に教えず、適切に管理してください。
• 共用のパソコンなどでご利用になった後は、必ずログアウトしてください。
• 当社からメールや電話でパスワードをお尋ねすることはありません。不審な連絡を受けた場合は、入力や返信をせずに当社へご連絡ください。

8. お問い合わせ・ご報告

不正アクセスの疑い、身に覚えのないご注文、セキュリティ上の問題点にお気づきの際は、お問い合わせフォームよりご連絡ください。内容を確認のうえ、速やかに対応いたします。

9. 本ページの改定

当社は、対策の見直しやサービス内容の変更に伴い、本ページの内容を改定することがあります。