お知らせ
TERIYAKI の情報セキュリティへの取り組み
いつも TERIYAKI をご利用いただき、誠にありがとうございます。
TERIYAKI は、2026年10月の Web サイトの全面リニューアルにあわせて、皆さまからお預かりする情報を守る仕組みを見直しました。
その取り組みをご紹介します。
なお、悪用の手がかりになる設定の細部や仕組みの構成は、意図して書いていません。
お支払いの情報
- カード番号: TERIYAKI の Web サイトでクレジットカードをご登録いただくとき、カード番号の入力と管理は、カード業界の国際的なセキュリティ基準 (PCI DSS) に準拠した決済代行会社 (Stripe、PAY.JP) が行います。カード番号は、決済代行会社が用意した入力欄や画面からその会社へ直接送られ、TERIYAKI のサーバーを通りません。TERIYAKI が受け取るのは、決済代行会社が発行する、カード番号を含まない識別用の情報だけです。
- 返金などの操作: 返金や請求の取り消しなど、当社の側で行うお支払いに関わる操作は、対象のお客さまごとに担当者が内容を確認してから行います。お問い合わせへのご返信も、担当者が内容を確認したうえでお送りしています。
ログインと通信
- 確認コードでのログイン: TERIYAKI (teriyaki.me) と美食倶楽部の会員のログインには、ご登録のメールアドレスに届く確認コードを入力する方式を用意しています。確認コードは発行から 10 分で無効になり、一度しか使えません。入力を 5 回間違えると、そのコードは使えなくなります。
- パスワード: パスワードでログインする方式も、引き続きご利用いただけます。パスワードは、そのままの形では保存せず、元に戻せない形に変換して保存しています。
- ログインの試行の制限: どちらの方式でも、短い時間に何度もログインを試すアクセスは、回数を制限して止めています。
- パスキー: パスキー (指紋や顔、端末の画面ロックで本人確認をする方式) は、世の中で導入が進み、ご利用になる皆さまにも広く知られるようになりました。TERIYAKI でも、近日中にパスキーでのログインを導入します。
- 通信の暗号化: Web サイトとの通信は HTTPS で暗号化しており、暗号化していない通信は暗号化した通信へ切り替えます。古く弱い暗号方式での接続は受け付けていません。
不正なアクセスへの備え
- サイトの入口: TERIYAKI の Web サイト (teriyaki.me) は、Cloudflare の仕組みの上で動いています。よく知られた攻撃の手口や、大量のアクセスでサービスを止める攻撃を、サイトに届く前の段階で検知して止めています。機械による自動の操作と判定したアクセスには、確認の画面をはさみます。
- 社内の管理画面: 会員の情報を扱う社内の管理画面は、許可した社員のアカウントで本人確認をした場合だけ開ける作りにしています。
データの保管とバックアップ
- データの暗号化: お客さまの個人情報、店舗の情報、記事などのデータは、TERIYAKI の重要な資産です。データベースに保存するデータは、暗号化したうえで、複数のサーバーに複製して保管しています。
- 書き換えられないバックアップ: 近年急増しているランサムウェア (データを暗号化して身代金を要求する攻撃) への対策として、データベースのバックアップを 1 日 2 回取り、クラウドとオンプレミス (自社で管理する機器) の 2 か所に保管しています。どちらも、一定の期間、誰も書き換えや削除ができない形 (イミュータブルバックアップ) にしています。
- サービスの継続: バックアップからデータを復元できることを実際に試して確かめており、万一のときにもサービスを続けられるよう備えています。
開発と運用の進め方
- 脆弱性の情報の確認: 脆弱性 (ソフトウェアの弱点) は、公表されてから悪用されるまでの時間が短くなっています。TERIYAKI では、公的な脆弱性のデータベース、米国の政府機関 (CISA) が公開する「実際に悪用が確認された脆弱性」の一覧、各ソフトウェアの公式の告知、SNS での速報を、1 日 3 回自動で集めています。集めた情報は、TERIYAKI が実際に使っているソフトウェアとその版の一覧に照らし合わせ、当てはまるものを担当者に知らせ、対応の記録を作って管理します。
- 秘密の情報の混入の防止: パスワードや鍵などの秘密の情報が、誤ってソースコードに紛れ込んで外部に出る事故は、業界で繰り返し起きています。TERIYAKI では、人の注意だけに頼らないよう、ソースコードを保存するときに秘密の情報が含まれていないかを自動で確かめ、見つかればその保存を止めています。主なソースコードについては、管理サービスの側でも、秘密の情報の混入と、よく知られた種類の欠陥がないかを自動で検査しています。
- 秘密の情報の保管: サービスが使う接続情報や鍵は、秘密の情報を管理する専用のサービスに保管し、必要な処理が必要なときにだけ読み出す形を基本にしています。
- プログラムの変更と監査: プログラムの変更は、自動の検査を通してから取り込む進め方をとっています。プログラムの監査は、2026年の初夏から継続して繰り返しており、そのうえで10月の全面リニューアルを迎えました。リニューアルの後も、監査と改善を続けています。
システム更新のご相談
TERIYAKI では、今回のリニューアルで得た知見を活かし、企業の皆さまのシステム更新のご相談を承ります。
古くなったシステムの作り直しや、情報セキュリティやバックアップの見直しをお考えの方は、お気軽にご相談ください。
お問い合わせ
本稿の内容や、TERIYAKI での情報の扱いについてのご質問、システム更新のご相談は、下記の窓口からお寄せください。