法的事項

セキュリティは、後から付け足す機能ではありません。

このページでは、当社がお客様のデータと支払いをどのように保護しているか、また問題を見つけた際に責任をもって当社に知らせる方法を説明します。脆弱性については、他の場所で読むよりも、お客様から直接お知らせいただけることを歓迎します。

脆弱性の報告

連絡先: security@cyrusdrinks.com までメールでご連絡ください。すべての報告に対し、2営業日以内に受領の返信をいたします。
含めていただきたい情報: 問題の説明、再現方法、想定される影響、およびクレジット表記の希望。
安全港: 誠実に行動していただける場合 — プライバシー侵害やデータの破壊、サービスの中断を避け、公表する前に問題を修正するための合理的な時間を当社に与えていただける場合 — 当社は法的措置を取りません。
対象範囲: cyrusdrinks.com のショップとその背後にある API。当社が利用する第三者サービス（Shopify、決済プロバイダー、メールプロバイダー）は対象外です — これらは直接プロバイダーに報告してください。

すべての通信は HTTPS（TLS 1.2 以上）で配信されます。パスワードはソルト付きハッシュとしてのみ保存され、当社が平文で見たり保持したりすることは決してありません。本番システムへのアクセスは必要な人だけに限定され、強力な認証で保護され、定期的に見直されます。

当社は、ご注文の処理とショップ運営に必要なデータのみを保持し、法定の保存期間が終了すると削除します。当社が何を、なぜ保持するかの全体像については、プライバシーポリシーをご覧ください。

カード決済は、PCI-DSS に準拠した当社の決済プロバイダーが全面的に処理します。カード番号が当社のサーバーに触れることはありません — 当社が受け取るのはトークンと下4桁のみで、お支払いに使用したカードを表示するのに十分な情報だけで、それ以上ではありません。

当社は依存関係にパッチを適用し、不正利用を監視し、ビルドパイプラインで自動チェックを実行しています。深刻な問題がユーザーに影響を与える場合は、率直にお伝えし、修正します。