SECURITY
EC事業者様の信頼を、仕組みと人で守る。
32,000店舗以上のEC事業者様にShopifyアプリ・EC構築・データ連携サービスを提供する事業者として、お客様とその先でお買い物をされる皆さまの情報を守ることを最優先に考えています。第三者認証にもとづく管理体制と、技術・運用の両面での対策を継続的に改善しています。
ISO/IEC 27001
PCI DSS v4.0
Shopify Platinum Partner
OUR APPROACH
ハックルベリーのセキュリティ、3つの柱
「認証と体制」「技術的な防御」「監視と対応」の3層で、お預かりする情報資産を守ります。
01
GOVERNANCE
第三者認証と
管理体制
ISO/IEC 27001・PCI DSSにもとづく仕組みを整え、経営層を責任者とする管理体制のもと継続的に改善しています。
02
DEFENSE
暗号化と
脆弱性管理
通信・データの暗号化と定期的な脆弱性診断で、攻撃からサービスを守ります。
03
OPERATION
監視と
インシデント対応
異常の検知から初動対応、お客様へのご報告、再発防止まで、定められたフローに沿って迅速に対応します。
ISMS
27001
ISO/IEC 27001 認証取得
情報セキュリティマネジメントシステムの国際規格にもとづき、情報資産の管理体制を整備しています。
登録範囲：ECサイトのコンサル、構築、運用支援及びアプリ開発
PCI
DSS v4.0
PCI DSS v4.0 準拠
クレジットカード業界のセキュリティ基準に準拠し、決済に関わる情報を適切に保護しています。
Shopify
Platinum
Shopify Platinum Partner
Shopifyより公式に認定されたパートナーとして、Shopifyのアプリ要件・セキュリティ要件に沿った開発を行っています。
Shopify Partner of the Year Japan 2021・2024 受賞
MEASURES
具体的な取り組み
TECHNICAL
技術的対策
通信・データの暗号化
通信はTLSで暗号化し、保存データも暗号化しています。
アクセス制御
本番環境へのアクセスは必要な担当者に限定。管理者アカウントは多要素認証を必須とし、権限を定期的に見直しています。
インフラ・データ保管
信頼性の高いクラウド基盤上でサービスを運用しています。
不正アクセス・不正利用対策
WAF等による攻撃の遮断、bot対策、不審な操作の検知でストアを守ります。
バックアップ・可用性
定期的なバックアップと復旧手順を整備し、障害時も迅速に復旧できる体制をとっています。
VULNERABILITY
脆弱性管理
定期的な脆弱性診断
自社による脆弱性チェックを継続的に実施しています。
パッチ・脆弱性情報への対応
脆弱性情報を日常的に収集し、重要度に応じて速やかにパッチを適用。影響が懸念される場合は影響有無をお知らせします。
PEOPLE
組織・人的対策
セキュリティ教育
全従業者に情報セキュリティ教育を定期実施。入社時の受講を必須としています。
秘密保持
従業者および業務委託先とは秘密保持契約を締結しています。
DATA & PRIVACY
データの取り扱い
個人情報の保護
プライバシーポリシー
に従い、利用目的の範囲内で適切に取り扱います。
サポート時のデータアクセス
サポート・保守でのアクセスは必要最小限の担当者・範囲に限定し、記録を管理しています。
解約時のデータ削除
アンインストール・契約終了時は、Shopifyの要件と契約に従いデータを削除します。
AI機能におけるデータ利用
お客様のデータを許可なくAIモデルの学習に利用することはありません。
BY SERVICE
サービスごとの取り組み
Shopifyアプリ
定期購買・All in gift・CommChat 等
Shopifyのアプリ審査・セキュリティ要件に準拠
必要最小限のAPIスコープで権限を要求
定期的な脆弱性チェックを実施
操作ログの監視を実施
ECストア構築・保守
構築・グロース・運用支援
ストア管理権限を担当者単位で付与し、終了時に速やかに削除
テーマ・カスタムアプリのコードレビュー
納品前のセキュリティチェック
CoreLink
EC特化型データ連携
連携先システムの認証情報を暗号化して保管
連携データの通信経路を暗号化
連携ログの記録と監視
操作・設定変更の監査ログを記録
最終更新日：
2026年11月9日
