予約からお支払いまで、
スムーズに。
クレジットカード決済に対応しています。カード番号の全桁やセキュリティコードを予約システムに保管しない設計で、お支払い時の情報を守ります。
うみイチ
安心のためのセキュリティ
SECURITY & CARE
安心を、
安心を、
しくみで支える。
うみイチは、個人情報を守る取り組みに自信を持っています。通信の保護、ログイン時の本人確認、情報の保管。それぞれの場面で、必要な対策を重ねています。
安心して会員登録し、沖縄の体験を楽しんでいただきたい。そのために、いま行っている対策をお伝えします。
うみイチのシステム
安心して予約できる、
安心して予約できる、
うみイチのしくみ。
沖縄の情報を知り、体験を選び、予約する。うみイチは、その流れを一つのサイトでつなぎ、お客様の体験選びと、掲載事業者の運営を支えます。
予約からお支払いまで、
いつもの端末で、
見やすく、使いやすく。
画面の大きさに合わせて、文字や項目の配置を調整します。スマートフォンでもパソコンでも、プラン選びから予約まで使いやすい画面を目指しています。
情報を守る対策を、
システムと運用の両方に。
すべてのページで通信を暗号化しています。意図しない操作や不正なプログラムの実行を防ぐ対策に加え、アクセス制限や、ファイルが書き換えられていないかを調べるしくみを設けています。
主な対策：CSRF・XSS・SQLインジェクション対策、アクセス制限、改ざん検知。
日々の利用を支える、
クラウドの基盤。
Amazonのクラウドサービス「AWS」を活用して運用しています。安定した利用と安全性を大切にしながら、利用の増加にも対応できる運用を目指しています。
クラウドは、インターネットを通じてサーバーなどを利用するしくみです。
情報の守り方
大切な情報に、
大切な情報に、
いくつもの守りを。
大切な情報を守るために、一つの対策だけに頼らない。通信、ログイン、情報の保管。それぞれの場面で守るしくみを設けています。
通信を暗号化する。
サイトのすべてのページで、通信を暗号化しています。入力した情報を、送る途中で第三者に読み取られにくくするしくみです。
パスワードを、そのまま保存しない。
パスワードは、そのまま読める形では保存しません。「ハッシュ化」という方法で一方向に変換した値を保管し、ログイン時の確認に使います。
ハッシュ化していても、短いパスワードは推測されるおそれがあります。他のサービスとは違う、長いパスワードをお使いください。
本人確認を、もう一段。
会員ご自身で「二段階認証」を有効にできます。新しい端末などからログインするとき、登録メールに届くコードでも本人かどうかを確かめます。
パスワードには長さや文字の種類の条件を設けています。自動プログラムによる不正なログインへの対策や、入力を繰り返し間違えたときの一時的な制限も設けています。
二段階認証は、会員登録だけでは有効になりません。登録後に設定をお願いします。
カード番号の全桁を保管しない。
カード決済には、決済サービス「PAY.JP」を使っています。うみイチの予約システムでは、カード番号の全桁やセキュリティコードを保管しません。
決済の動きに異常がないかを確認し、異常を検知したときに担当者へ知らせるしくみも動いています。
カードを見分けるための番号の下4桁などは、全桁のカード番号とは別に扱われます。
日々の備え
点検と改善を続け、
点検と改善を続け、
日々の安心を支える。
システムの開発・運用担当者と連携し、安全のための見直しを続けています。使っているソフトウェアを更新し、見つかった弱点の修正を進めています。
データの控えを残す「バックアップ」も、複数の場所で保管しています。トラブルからの復旧に備えるためです。
安全のための対策に、終わりはありません。点検し、必要なところを直し、改善を続けていきます。
日々の対策が、何を守るのか。
異常を見つける
決済の動きを確認し、異常を検知したら担当者へ知らせます。
変化に気づき、対応につなげるために。弱点を修正する
ソフトウェアを更新し、見つかった弱点を直していきます。
知られている弱点を、残さないために。データの控えを残す
バックアップを複数の場所で保管します。
トラブルが起きても、復旧に備えられるように。
改善の歩み
安心のために、
安心のために、
改善を重ねてきました。
ログインの保護や、使われなくなった会員情報の扱いを見直してきました。うみイチで利用しているしくみの、主な改善をご紹介します。
-
ログインの保護を強化
自動プログラムへの対策を追加。長期間使われていなかったアカウントにログインがあったとき、メールで知らせる機能も加わりました。
-
会員の二段階認証に対応
会員ご自身で、メールのコードを使う本人確認を有効にできるようになりました。
-
長期間使われていない会員情報を整理
長期間利用されていないアカウントについて、事前にメールでお知らせしたうえで、自動退会する設定を行いました。案内に沿ってログインすると、利用を続けられます。
-
システムについてのご案内
PHPを使用しないシステム
セキュリティに関する報道で気になった方へ、使っているシステムをご説明します。会員登録・予約システムには、PHPではなくJavaというプログラミング言語を使っています。
ただし、言語が違うだけで安全が決まるわけではありません。これからも更新と点検を続けます。
お願いしたいこと
あなたのひと手間も、
あなたのひと手間も、
大切な守りになります。
むずかしい知識はいりません。まずは、この三つをお願いします。
-
パスワードを使い回さない。
他のサイトとは違う、長くて推測されにくいものにしましょう。
-
二段階認証を有効にする。
登録後に設定できます。認証に使うメールのパスワードも、大切に管理してください。
-
気になるメールは、公式サイトで確認。
急いで情報を入力せず、いつもの公式サイトを開いて確かめましょう。心当たりのないログイン通知は、お問い合わせください。
よくある質問
気になることに、
気になることに、
お答えします。
会員登録にお金はかかりますか？
会員登録と会員の維持は無料です。登録ページでメールアドレスを入力し、届いた仮登録メールから手続きを進められます。
二段階認証は、全員に設定されていますか？
会員ご自身で有効にする方式です。登録後、マイページから設定をお願いします。
退会すると、すべての情報が消えますか？
退会時には、氏名やメールアドレスなどの会員情報を、元の内容が分からない形に置き換えます。予約時に登録された個人情報も、一定期間が過ぎるとマスク処理します。会員情報は退会時に、予約時の個人情報は一定期間後に処理します。
安心して、沖縄の体験へ。
退会後も個人情報を、そのままにしません。
会員情報と予約時の個人情報について
情報に合わせて、
情報に合わせて、
マスク処理を行います。
会員情報は、退会時に。
氏名やメールアドレスなどを、元の内容が分からない値に置き換えます。
予約時の個人情報は、一定期間後に。
予約時に登録された個人情報も、一定期間が過ぎると同じように処理します。
元の内容が分からない値に置き換える処理を「マスク処理」といいます。
これからも、大切な情報を守るために改善を続けます。
うみイチで、あなたに合う沖縄の体験を見つけてください。
登録・維持費は無料です。