PHPの脆弱性に関する当社サイトへの影響と、個人情報の取り扱いについて

いつも+kampo(プラス漢方)をご利用いただき、誠にありがとうございます。

現在メディア等で報道されている、Webサービスで広く使われているプログラミング言語「PHP」の重大な脆弱性について
当社サイトへの影響と、お客様の個人情報の取り扱いについてご報告いたします。

■ PHPの脆弱性による影響はございません
当社オンラインショップは、決済・マイページなどの機能に、EC構築システム「ecforce」を利用しております。
ecforceの提供会社より、お客様がご覧になるショップのページおよび管理画面のいずれも、今回の脆弱性の影響を受けないことを確認したとの公式発表がございました。
また、今回の脆弱性による、ご購入手続きへの影響もございません。これまでどおり安心してご利用ください。
なお、商品の出荷に利用しているシステムでは、安全確保のため10月21日夜に予防的なメンテナンスが行われましたが、現在は通常どおり稼働しております。

■ お客様の個人情報の取り扱いについて
【クレジットカード情報について】
当社オンラインショップでは、クレジットカード番号の全桁およびセキュリティコードを保存しておりません。
法律(割賦販売法)で求められている「クレジットカード情報の非保持化」に対応しており、ご登録カードの確認用として、カード番号の下4桁・有効期限・カード名義のみを保持しております。
【個人情報の保護について】
お客様の情報は、次のような対策により保護されています。
・データおよび通信の暗号化
・外部の専門機関による定期的な脆弱性診断
・外部からの攻撃を防ぐ仕組み(WAF)や、不正ログインへの対策
・システムの常時監視

■ 不審なメール・SMSにご注意ください
このような報道が続くと、企業をかたった不審なメールやSMSが増えることがあります。
当社から、メールやSMSでクレジットカード番号やパスワードをお尋ねすることはございません。
身に覚えのない連絡を受け取った場合は、記載のリンクを開かず、当社までお問い合わせください。
今後もお客様に安心してご利用いただけるよう、安全対策に努めてまいります。
引き続きよろしくお願いいたします。

お問い合わせ窓口
https://www.pluskampo.jp/shop/contact/draft