会員さまの情報を守るための取り組みについて
いつも Chillout. をご利用いただき、ありがとうございます。
このたび、予約・回数券システムおよびホームページのセキュリティ点検を行い、以下の対策を実施しましたのでお知らせします。
■ お預かりしない情報
・クレジットカード情報は、決済代行会社（Stripe）が管理しており、当スタジオでは保持していません。
・ログインにはLINEの認証を利用しており、パスワードはお預かりしていません。
■ 予約・回数券システムの対策
・ログインの際は毎回LINEに照会し、ご本人であることを確認しています。 ・ほかの会員さまの予約や回数券の情報は、閲覧・操作できない設計になっています。
・スタジオの管理画面には、二段階認証（パスワードとスマートフォンでの確認）を導入しています。
・システムに関わる外部サービスのアカウントにも、すべて二段階認証を設定しました。
・会員さまの情報へのアクセス権限を、必要最小限に絞りました。
・システム全体を点検し、改善が必要な箇所を修正しました。
■ ホームページの対策
・すべてのページを、暗号化通信（HTTPS）で配信しています。
・ページの不正な埋め込みなどを防ぐ、セキュリティ設定を追加しました。
■ PHPの脆弱性への対応
10月21日、IPA（独立行政法人 情報処理推進機構）から、ホームページやブログで広く使われているプログラム「PHP」に、重大な脆弱性（セキュリティ上の弱点）が見つかったとの注意喚起がありました。
当サイトでは、直ちに以下の対応を行いました。
・サーバーのPHPが、脆弱性を修正したバージョンに更新されていることを確認しました。
・ブログ（WordPress）の本体・プラグイン・テーマが、最新版であることを確認しました。
・サーバー内を点検し、不要なファイルを削除しました。
・レンタルサーバー会社に対応状況を確認し、追加の対策について相談しています。
確認した範囲では、不審なファイルや改ざんの形跡は見つかっていません。
■ 万が一への備え
事故が起きた場合の対応手順を定めています。
万が一の際は、影響の拡大を防ぐ措置をとったうえで、速やかに会員さまへお知らせします。
■ 皆さまへのお願い
・予約・回数券に関するLINEのお知らせのリンクは、すべて「https://liff.line.me/」から始まります。これ以外のアドレスからのご案内は、開かないようご注意ください。
・当スタジオから、メール・SMS・LINEでパスワードやクレジットカード情報をお尋ねすることはありません。
・不審な連絡が届いた場合は、リンクを開かず、当スタジオのLINE公式アカウントまでお問い合わせください。
今後も定期的な点検を行い、安全な運営に努めてまいります。
2026年10月22日
Chillout. personal yoga space
コメント