安心してお買い求め頂く為に　ユニフォーム1

セキュリティ確保への取り組み　〜安心してお買い求めいただくために〜
ユニフォーム１.COM（株式会社ことりや　ユニフォーム1事業部）において、お客様の大切な個人情報を取り扱う上で、情報セキュリティの確保は経営上の最重要課題の一つであり、全力を挙げてこれに取り組んでおります。　お客様の個人情報の取り扱いにおきまして細心の注意を払い、情報が外部に漏れることのない様、最善のシステムと設備を駆使し、管理を致しております。又、不正に情報が持ち出される事のないよう、アクセスログ取得を常時実施し、万全の対策にてお客様よりお預かり致しました個人情報の管理を致しております。　どうぞ、ご安心の上、お買い物をお楽しみ下さいませ。
サーバーによる情報の集中管理
ユニフォーム１.COMでは、メールデータを含む全てのお客様の個人情報をセキュリティ対策の施されたサーバーで保管し、一元管理しています。各担当者専用のクライアントPCでデータの保存を行うことは一切行っておりません。またお客様とのメールの送受信には個人用メーラーは使用せず、業務用のWebメールシステムを使用しています。そのため盗難や持ち出しなどによってクライアント側のハードディスクから情報が漏えいするリスクは決してありません。
ID、パスワードによる従業員管理
ユニフォーム１.COMでは、従業員にログインID、パスワードを割り振り、権限を持つ限られた担当者以外は情報にアクセスすることができません。また誰がいつどのような処理を行ったのか、操作内容をログとして常時記録しています。
セコムにより外部からの入室を制限
お客様の個人情報を取り扱う全ての従業員は、セコム入退室管理システムによって守られたPCルームにて業務を行っております。社外・社内を問わず、受発注業務に携る従業員以外の者は、PCルームへの入室が物理的に制限されます。
パスワードのハッシュ化
お客様が設定したパスワードは、暗号化した状態で当サービスのサーバーに届きます。　届いたパスワードにはソルトと呼ばれるランダムのデータを付加し、SHA-256ハッシュ化関数にて複数回のハッシュ化（復元不能な暗号化）を行い、その結果をハッシュ値として保存いたします。万が一攻撃者により盗まれたとしても、ハッシュ値からは元のパスワード文字列を求めることは非常に困難になります。　ユニフォーム１.COMではログイン時にはお客様が入力したパスワードを同じハッシュ化を行い、登録時の結果と照合し、符合する場合のみ認証いたします。　そのため、たとえ{$b1_name}担当者であってもお客様の設定されたパスワードは確認することができません。 ※パスワードを忘れた場合は再度パスワードの発行を行ってください。
個人情報の破棄の徹底
納品書の控えなど必要に応じてプリントアウトした書類は、不要になったと同時に、全て業務用シュレッダーにて２．５ミリ幅に裁断の上、かき混ぜてから破棄しております。
TLS（Transport Layer Security）による暗号化通信
ユニフォーム１.COMでは、サイト内のすべてのページへのアクセスに、TLS通信を使用しています。ご注文時等のお客様の個人情報は、最高レベルのTLS 1.2（256ビット）暗号化技術で保護されますので、安心してご利用いただけます。
サーバー証明書について
サーバーにはGMOグローバルサイン株式会社のサーバー証明書を使用しています。
クレジットカード情報の非保持
ユニフォーム１.COMでは、クレジットカード情報漏洩への対策として、お客様のクレジットカード情報を保持しておりません。これはサービス開始当初よりの弊社の方針です。　お客様には毎回のご注文毎にご自身でカード情報をご入力いただき、その情報は直接カード会社へ送信されます。　弊社サーバーにカード情報が通知・記録されることはないため、外部からの不正アクセス等によりカード情報の漏洩が起こる心配はございません。　その他、従業員がデータをコピー出来ない管理体制、従業員・取引業者との機密保持契約の締結など、お客様の個人情報について細心の注意を払い運営しております。どうぞご安心のうえお買い物をお楽しみ下さい。
お問い合わせ
弊社における情報セキュリティへの取り組みに関して、ご意見・ご質問などがございましたら、Eメールまたは郵送にてご連絡ください。 Eメール：住所：〒950-0088　新潟県新潟市中央区万代3-4-36 株式会社ことりや　ユニフォーム1事業部代表取締役　梶原元美