セキュリティ保護について

暗号化はどのように機能しているのですか？

すべてのクレジットカード情報と個人情報を保護するため、最先端の暗号化技術を使用しています。お客様からのご注文はSecure Socket Layer (SSL)を介して行われます。

デジタル証明書は、Web通信を保護するための業界標準の方法であるSSLテクノロジを使用してデータを暗号化します。SSLセキュリティプロトコルは、データ暗号化、サーバー認証、メッセージの整合性、およびオプションのクライアント認証をTCP / IP接続に提供します。 SSLはすべての主要なブラウザとWebサーバーに組み込まれているため、デジタル証明書をインストールするだけでSSL機能が有効になります。

SSLには、40ビットと128ビットという2つの強みがあります。これらは、「セッションキー」の長さを表し、すべての暗号化されたトランザクションによって生成されます。キーが長いほど、暗号化コードの解読が困難となり、128ビット暗号化を使用しています。ほとんどのブラウザは128ビットのSSLセッションをサポートしており、40ビットのセッションより何兆倍も安全です。

私たちのサイトでお買い物いただくには、ブラウザでCookieを有効にする必要があります。

CyberSourceについて

このストアサイトは、ネット決済ソリューションを扱う大手プロバイダーであり、かつ安全なサーバーソフトウェアを提供するCyberSource社と提携し運営しています。CyberSourceに関する詳細は、同社のウェブサイトhttps://cybersource.comをご覧ください。CyberSourceソフトウェアは当社のファイアウォール内にあり、厳格にアクセスが監視され、個人データへの不正アクセスを防止します。ストアサイトでクレジットカード情報を入力すると、暗号化された形式でCyberSourceサーバーに保存されます。

決済はどのタイミングで行われていますか？

すべてのクレジットカード取引はリアルタイムで完了します。ご注文の確定後、すぐに決済サービスプロバイダーに接続し、カードと金額を確認します。これにより、注文が完了する前に承認が行われます。カスタマイズ商品に関しては、ご注文を確定し、当社の倉庫での商品発送時に拘束力のある契約が締結された際にご請求が発生します。

クレジットカードの不正利用についてチェックしていますか？

お客様のクレジットカード情報を入手する際、取引銀行によりお客様のカードのオンラインチェックが行われます。このプロセスにより、お客様が入力したクレジットカード番号が、偽造ではなく実際に使用されていることを保証します。CyberSourceのシステムは、どんなクレジットカードも不正利用されないよう保証する、様々な「Hot Cardリスト」を保持しています。お客様の個人情報は、銀行との安全な回線を通じてオンライン照合されています。この照合プロセスを介して、クレジットカード情報がインターネット上で送信されることは決してありません。また弊社では、不正防止に役立つよう、ランダムに選んだカードのセキュリティチェックも行っています。

個人情報の安全性を確実にするために他にできることはありますか？

安全な接続を確保するためのもう一つの方法は、GlobalSignまたはRSAデータセキュリティーのロゴがあるかを確認し、信頼できる商業サイトのみを利用することです。ここで再び、デジタル認証が重要になります。お客様がインターネット上で送信したデータの暗号化に加えて、デジタル証明書を使うことで、サイト所有者（この場合、商業サイトの所有者）の身元を確認し本物であることを認証することができます。デジタル証明書は、偽造できない電子署名の役割を果たしてくれるので、RSAセキュリティまたはGlobalSignが発行した証明書ならば、接続が安全であることが確認できます。

GlobalSignについて教えてください

GlobalSignは、電子認証サービス、eコマースプロダクト、その他、安全な通信フォームなどを提供する大手企業です。GlobalSignに関する詳細は、同社のウェブサイト　https://www.globalsign.com　をご覧ください。