当社は、アプリとお客様のデータのセキュリティを真剣に考えています。本書では、セキュリティ上の脆弱性に関する当社の方針を定めています。

脆弱性の報告


セキュリティ上の脆弱性を発見された場合は、[email protected].

までメールでご報告ください。当社はすべての報告を真摯に受け止め、速やかに調査いたします。

セキュリティ研究者の皆様のご協力に感謝し、発見された問題の解決に向けて協力いたします。

インシデント対応


重大なセキュリティ脆弱性が発生した場合、当社の最優先事項は加盟店およびその顧客の保護です。潜在的な悪用を防ぐため、脆弱性の詳細を即時に開示せず修正を適用する場合があります。

標準的な対応プロセスは以下の通りです:

  1. 本番環境に修正を静かにデプロイし、すべての加盟店を保護します。
  2. 修正が有効であることを確認した後、脆弱性の内容を開示し、ご報告いただいた方の了承を得たうえでクレジットを記載します。

当社は、ユーザーのセキュリティを最優先に確保するため、このタイムラインを柔軟に調整する場合があります。たとえば、必要に応じて広く公表する前に特定の加盟店へ直接通知する場合があります。

緊急対応