PRIVACY
プライバシーポリシー
当サイトとのやりとりは、すべて暗号化した通信(TLS 1.2 以上)で行っています。ご入力いただいた内容が、送信の途中で第三者に読み取られることはありません。
カードでのお支払いについて
カードでのお支払いは、世界中のネットショップで使われている決済サービス「Stripe(ストライプ)」を通して行います。カード番号は暗号化されて Stripe に直接送られるため、当店に届くことはなく、当店の者がカード番号を見ることもありません。PayPay でのお支払いも、Stripe を通して行います。
当店から、メールやお電話でカード番号をお聞きすることはありません。そのような連絡があった場合は、当店を名乗る偽物ですので、お答えにならないようご注意ください。
詳しく知りたい方へ
Stripe, Inc.(米国)は、クレジットカード業界の国際的な安全基準 PCI DSS で、最も厳しい区分の「レベル 1」の認定を受けています。お支払い画面のカード番号の入力欄は Stripe が提供するもので、当店のサーバーはカード番号を受け取らず、保存もしていません(クレジットカード情報の非保持)。Stripe での取り扱いについては、Stripe 社のプライバシーポリシーをご覧ください。
ご注文情報の保管について
お名前・ご住所・メールアドレスなどのご注文情報は、Supabase, Inc.(米国)のクラウドデータベース「Supabase」に保管しています。同社のサービスは Amazon Web Services(AWS)上で動いており、保管先との通信も暗号化されています。
データベースは、ログインした管理者だけが扱える設定にしています。お客様の情報を見られるのは、店を営む私ども夫婦の2名だけです。ご注文への対応など、当店の業務以外に使うことはありません。
個人情報の取扱いについて
光菓舎では、お客様からお預かりする個人情報の重要性を強く認識し、個人情報の保護に関する法律、その他の関係法令を遵守すると共に、以下に定めるプライバシーポリシーに従って、個人情報保護の仕組みを構築し、個人情報を安全かつ適切に取り扱うことを宣言いたします。
1. 個人情報の定義
本プライバシーポリシーにおいて、個人情報とは生存する個人に関する情報であって、氏名、住所、メールアドレス等、その他の記述等により特定の個人を識別することができる情報を指します。
2. 個人情報の管理
お客様からお預かりした個人情報は、不正アクセス・紛失・破損・改ざん・漏洩などを防止するため、セキュリティシステムの維持・管理体制の整備等の必要な措置を講じ、安全対策を実施し、個人情報の厳重な管理を行ないます。
当店では、具体的に次の対策を行っています。
- 管理画面には三重の鍵をかけています。入口の合言葉(ベーシック認証)、パスワード、スマートフォンの確認コード(二段階認証)がそろわないと入れません。ログインに何度も失敗すると、一時的に締め出す仕組みです
- 管理画面に入れるのは、店を営む私ども夫婦の2名だけです
- ご注文の確認画面やお支払いのページは、ご本人にお送りした専用のリンク(書き換えできない電子署名つき)でしか開けません。注文番号だけでは、ほかの方のご注文は見られません
- サイトの書き換えや、偽の入力画面の差し込みを防ぐ設定(コンテンツセキュリティポリシー・HSTS など)をしています
- 当店からのメールには、なりすましを見分けるための電子署名(SPF・DKIM・DMARC)をつけています
- サイトを動かす部品に安全上の問題が見つかっていないかを定期的に確かめ、更新しています
- 万一の事態が生じた場合は、法令に従い速やかに適切な対応をいたします
サイトの不具合や、セキュリティ上で気になる点にお気づきの場合は、下記のお問い合わせ窓口までお知らせください。速やかに確認いたします。
技術的な対策の一覧
- 通信の暗号化:全ページ HTTPS(TLS 1.2 以上・TLS 1.3 対応)、HSTS(preload 指定)
- 決済:Stripe(PCI DSS レベル 1 認定)の入力部品を利用し、クレジットカード情報を当店で保持しない「非保持化」
- 管理画面:ベーシック認証+パスワード+TOTP 方式の二段階認証、ログイン試行回数の制限、署名付きセッション
- 注文確認・お支払いページ:HMAC-SHA256 の署名付きリンクで本人以外の閲覧を防止
- 改ざん・なりすまし対策:コンテンツセキュリティポリシー(CSP)、クリックジャッキング対策(X-Frame-Options: DENY)
- メール:SPF・DKIM・DMARC によるなりすまし対策
- 脆弱性への対応:利用している部品(依存ライブラリ)の脆弱性情報を監視し、修正版へ更新
- セキュリティ連絡窓口:security.txt(RFC 9116)を公開
3. 個人情報の利用目的
当サイトでは、お客様からのお問い合わせやご注文等を通じて、氏名、住所、メールアドレス等の個人情報をご提供いただく場合があります。その場合は、以下に示す利用目的のために、適正に利用するものと致します。
- お客様からのお問い合わせ等に対応するため
- お客様にご購入いただいた商品の発送のため
- ご注文内容の確認や発送状況など、ご注文に関するご連絡のため
- 次回販売会・発送日等のお知らせメールをお届けするため
- 当サイトのサービス向上・改善、新サービスを検討するための分析等を行うため
お知らせメールの配信は、配信メール末尾の配信停止リンク、または下記のお問い合わせ窓口よりお申し出いただくことで、いつでも停止することができます。
4. 個人情報の第三者提供
お客様からお預かりした個人情報を、個人情報保護法その他の法令に基づき開示が認められる場合を除き、ご本人様の同意を得ずに第三者に提供することはありません。ただし、商品の配送のため配送業者に必要な範囲で氏名・住所をお伝えする場合があります。
5. 個人情報の開示・訂正・削除について
お客様から個人情報の開示を求められた場合、ご本人様に対してのみ開示します。ただし、開示することにより次のいずれかに該当する場合は、その全部または一部を開示しない場合もあります。
- お客様ご自身または第三者の生命、身体、財産その他の権利利益を害するおそれがある場合
- 当社の業務の適正な実施に著しい支障を及ぼすおそれがある場合
- その他法令に違反することとなる場合
個人情報の訂正・削除をご希望の場合は、ご本人様よりお申し出ください。適切な本人確認を行った後、速やかに対応させていただきます。
7. Cookie(クッキー)について
Cookie(クッキー)とは、お客様のサイト閲覧履歴を、お客様のコンピュータにデータとして保存しておく仕組みです。
当サイトはカートの状態保持等のためにCookieを使用しています。お客様はブラウザの設定でCookieを無効にすることができますが、その場合一部機能が正常に動作しない場合があります。なお、Cookieに保存されている情報からお客様個人を特定することはできません。
8. 本ポリシーの変更について
当サイトは、法令の制定、改正等により、本ポリシーを適宜見直し、予告なく変更する場合があります。本ポリシーの変更は、変更後の本ポリシーが当サイトに掲載された時点で有効になります。
2026年6月2日 制定
2026年10月10日 改定
光菓舎 滝本 祥子