クレジットカード情報は、弊社のサーバに保存していません

月額料金のお支払いには、決済サービス「Stripe（ストライプ）」を利用しています。カード番号の入力と管理はStripeの画面上で完結するため、カード番号やセキュリティコードが弊社のサーバを通ることも、保存されることもありません。弊社のスタッフがカード番号を見ることもできません。

Stripeは、クレジットカード業界の国際的なセキュリティ基準「PCI DSS」で、最も厳格なレベル1の認定を受けています。

データベースへのインターネットからの直接接続を遮断しています

予約情報や会員情報を保存するデータベースは、インターネットから直接アクセスできない構成にしています。あわせて、予約画面などのWebページを経由した攻撃への対策もシステムに組み込んでいます（下記「システムそのものにも対策を組み込んでいます」をご覧ください）。

バックアップとサーバの監視を続けています

• 自動バックアップデータは毎日複数回、予約システムとは別のサーバへ自動でバックアップし、サーバの障害などによるデータの消失に備えています。
• 死活監視サーバが正常に動いているかを常に監視し、異常があればすぐに担当者が対応できる体制をとっています。
• マルウェア対策サーバ全体のウイルススキャンを毎日実施し、ランサムウェアなどの不正なプログラムの検出に努めています。

システムそのものにも対策を組み込んでいます

• 通信の暗号化予約画面・管理画面の通信は、すべてSSL/TLSで暗号化しています。
• パスワードの保護パスワードは元に戻せない形式（ハッシュ化）で保存しています。弊社でもパスワードそのものは分かりません。
• 代表的な攻撃への対策データベースを不正に操作しようとする攻撃（SQLインジェクション）や、ログイン中の利用者に意図しない操作や送信をさせる攻撃（CSRF）など、代表的な攻撃手法への対策を組み込んでいます。
• 送信メールの認証予約控えメールなどはSPF・DKIM・DMARCに対応し、なりすましメールと区別できるようにしています（レンタル版で、送信元を初期設定の yoyakubako.jp のまま利用している場合）。