セキュリティへの取り組み

当社はお客様の大切な情報を守るため、次の対策を行っています。

• パスワードは暗号化（ハッシュ化）して保存しており、当社の職員も見ることはできません。
• ログインの失敗が続いた場合は、一時的にログインを制限します。
• 保存したカードでのお支払いは、初めてお使いになる端末では、ご登録のメールアドレスに確認コードをお送りしてご本人確認を行います。
• 過去にほかのサイトから流出したことが確認されているパスワードは、新しく設定できません（詳しくは下記）。
• カード番号は当社では保存せず、決済代行会社（Omise／株式会社ペイジェント）が管理しています。

流出したパスワードの確認について

世界中のさまざまなサイトから過去に流出したパスワードは、悪用を防ぐために一覧として公開されています。当社では、この一覧（Have I Been Pwned「Pwned Passwords」）を使って、お客様が設定しようとしているパスワードが含まれていないかを確認しています。含まれていた場合は「このパスワードは過去にほかのサイトから流出したことが確認されているため使えません」と表示されますので、別のパスワードを設定してください。

確認の際、お客様のパスワードそのものを外部に送ることはありません。パスワードを元に作った暗号のような文字列の、先頭の5文字だけを送り、返ってきた候補と当社のシステムの中で照らし合わせます。

この確認は、2026年10月17日以降に会員登録・パスワードの変更・パスワードの再設定をされたときに行っています。それより前に設定されたパスワードは、当社内で暗号化して保持しているため、当社では流出を確認することができません。ほかのサイトでお使いのパスワードと同じものをお使いの場合は、この機会に、マイページから当社専用のパスワードへの変更をおすすめします。

お客様へのお願い

• ほかのサイトと同じパスワードは使わず、当社専用のパスワードを設定してください。
• お支払いをしていないのに確認コードのメールが届いた場合は、第三者がお客様のパスワードでログインしているおそれがあります。すぐにパスワードの再設定を行ってください。再設定すると、ほかの端末のログインはすべて解除されます。

個人情報の取り扱いについては個人情報保護方針をご覧ください。