サービスとお客様のデータを保護するために。

本番決済を有効にした場合、カード情報は設定された決済サービスの安全な機能を通じて収集されます。esimterraは、カード番号全桁を受信または保存しない設計です。

購入手続きでは、送信前に利用可能な支払方法と最終金額を表示します。サポート、会計、不正防止のため、決済確認用の識別子を注文とともに保存する場合があります。

収集するデータは、注文、お届け、アカウント機能、サポート、セキュリティ、法的義務に必要な範囲に限定します。利用するサービス提供者には、その役割に必要なデータのみを共有します。

個人情報を販売することはありません。データの種類、利用目的、受領者、保存期間、権利については、プライバシーポリシーで詳しくご説明します。

お客様のログインには、有効時間を制限したパスワード不要の認証を使用します。重要なサーバー処理では、ブラウザの状態だけを信用せず、本人確認と権限を再度検証します。

管理者アクセスはお客様のアクセスと分離し、必要最小限の権限で保護します。アプリケーションが管理操作を記録する範囲で監査を行います。

本サービスは、暗号化されたHTTPS接続、サーバー側での秘密情報の保管、データベースのアクセス制御を使用します。供給元の認証情報とサービスロールキーを、ブラウザ向けの配信ファイルや公開応答に含めません。

完全に安全なシステムはありません。模擬連携から本番運用へ移行する間も、対策、依存サービス、事故対応手順を継続して見直す必要があります。

明確な説明と安全に再現できる手順を、security@esimterra.comまでお送りください。他のお客様のデータへのアクセス、サービスの妨害、実際に使用中の認証情報の記載は行わないでください。