mindev(みんでぶ)

当店では、お客様に安心してお買い物をお楽しみいただけるよう、個人情報の適切な管理と情報セキュリティの確保に努めています。

近年、インターネットを通じた不正アクセスや情報漏えいなどのリスクが高まる中、当店でも管理システムのセキュリティ強化とデータ保全体制の見直しを継続的に実施しております。

■ 個人情報の適切な取り扱い
お客様からお預かりしたお名前、ご住所、お電話番号、ご注文情報などの個人情報は、プライバシーポリシーに定める利用目的に従って取り扱い、関係法令に基づき適切に管理しています。
また、個人情報を取り扱う際には、業務上必要な範囲での利用を徹底し、目的外利用や不適切な取り扱いの防止に努めています。

■ 不正アクセス・情報漏えいの防止
不正アクセス、情報漏えい、データの改ざん・紛失などのリスクを低減するため、当店で使用している管理アプリケーションおよびデータ管理基盤のセキュリティを強化しました。

【データ保全体制の強化（拠点間バックアップ）】
従来から実施していたHDDの多重化に加え、新たに拠点間ネットワークを構築し、物理的に離れた別拠点にもデータを保管する体制を整備しました。
これにより、機器の故障だけでなく、特定の拠点で障害や災害が発生した場合にも、データの消失リスクを低減できる構成としています。

【アクセス認証の強化（物理セキュリティキーの導入）】
当店内の管理アプリケーションへのログイン認証を、従来のGoogle OAuthによる認証から、YubiKey（物理セキュリティキー）を使用したパスキー認証へ変更しました。
パスキー認証は、従来のパスワード認証と比較してフィッシング詐欺などへの耐性が高く、登録された認証器による本人確認を通じて、第三者による不正ログインのリスクを低減します。

■ 継続的なセキュリティ対策の見直し
情報セキュリティ上のリスクを継続的に把握し、技術の進歩やシステム環境の変化に応じて、必要な対策の検討・改善に取り組んでまいります。

また、管理システムの機能追加・更新・改修にあたっては、本番環境への影響を最小限に抑えるよう配慮しています。
ただし、システムの更新や予期せぬ障害などにより、一時的な不具合やサービスへの影響が発生し、配送の遅延が発生してしまう可能性がございます。
その際は、影響の把握と早期復旧に努めてまいりますので、何卒ご理解賜りますようお願いいたします。

当店は、お客様からお預かりする情報の重要性を認識し、今後も安全性と利便性の両立を図りながら、安心してご利用いただけるショップ運営に努めてまいります。