セキュリティへの取り組み
C+が、お客様の情報とアカウントを守るために行っていることをまとめています。 ここに書いているのは、現在すでに行っていることです。
お支払い情報
- クレジットカードの番号などのカード情報は、当社のサーバーでは入力も保存も処理もしていません。決済事業者(Stripe)が提供する画面で入力していただきます。
- 当社が受け取るのは、決済事業者が発行する決済の識別情報と、お支払いの結果です。
通信
- 当サイトとの通信は HTTPS(暗号化された通信)で行っています。
- HTTPS でのアクセスを続けるよう、ブラウザに指示する設定(HSTS)を行っています。
ログイン
- 会員のログインは、LINE ログインを基本としています。
- 運営の管理画面は、パスワードを持たない仕組みです。ログインは LINE または Google のアカウントで行います。
- ログインの試行には回数の制限を設けています。短い時間に繰り返し試されると、一定時間受け付けません。
運営の管理画面
- 管理画面の入口は、推測されにくい非公開の入口にしています。
- 管理画面のログイン画面は、検索エンジンに載らないようにしています。
- 運営は、二段階認証(ログインのときに、確認コードの入力を求める仕組み)を設定できます。設定した運営は、確認コードを通るまで管理画面を開けません。
- 二段階認証の確認にも回数の制限を設けています。
個人情報の取り扱い
- お預かりする情報は、サービスの提供に必要なものに絞っています。
- 本人確認書類は取得しません。ご登録の際に「18歳以上ですか?」とお尋ねし、年齢のご申告と利用規約への同意をいただいています。会へのお申し込みの際にはクレジットカードでのお支払いへの同意もいただいています。未成年の方のご利用が判明した場合は、利用を停止し、退会の手続きをとります。
- 生体認証などのために、顔の画像をお預かりすることはありません。プロフィール写真は、会員が任意で登録するものです。
- 退会された場合は、プロフィールの個人情報やログインに関する情報を消去します。
安心してご利用いただくために
- 禁止事項を公開しています。
- 会員は、他の会員の行為を通報できます。通報を受けた運営が内容を確認し、必要に応じて利用の制限などを行います。
- 会は運営が確認のうえで案内しています。
お問い合わせ・脆弱性のご連絡
セキュリティに関するお問い合わせや、当サービスの脆弱性(安全上の弱点)を見つけられた場合は、アプリの「チャット」のC+コンシェルジュ、またはメール(cplus20261101@gmail.com)からお問い合わせください。 お送りいただく内容は、再現に必要な範囲にとどめてください。