セキュリティとプライバシーへの取り組み

私たちがいま行っていること

• お客様のデータベースはインターネットに公開していません。会員情報と注文情報を保管するデータベースは、インターネットからの直接接続を受け付けず、当社のサービスだけが内部ネットワーク経由でアクセスします。
• 管理者ログインは二段階認証。ストアの管理画面と社内の管理システムに新しい端末からログインするときは、パスワードに加えてワンタイムコードが必要です。
• バックアップは暗号化し、鍵とは別々に保管。データベースは毎日自動でバックアップし、転送時・保存時ともに暗号化しています。さらに台湾国内のデータセンターに保管する遠隔地バックアップは、当社が管理する鍵でもう一度暗号化し、鍵とバックアップを別々に保管しています。バックアップからの復元は毎月実際に試験しています。
• 写真とレポート画像は期限が来たら自動削除。チャットでお送りいただいた写真は 180 日、鑑定レポートの画像は 1 年で、システムが自動的に削除します。AI 試着に使う手首の写真はその画像の作成にだけ使い、当社のシステムには保存しません。会員センターで退会されると、アップロードされた写真も一緒に削除されます。
• カード情報は当社を通りません。クレジットカードなどの決済情報は決済事業者のページで入力され、決済事業者が直接処理します。当社のシステムはカード番号を受け取らず、保存もしません。
• AI による処理は事前にお知らせ。AI アドバイザーとの会話、鑑定、天然石の識別、AI 試着は AI で処理されます。チャット画面、LINE 公式アカウント、鑑定ページ、プライバシーポリシーで、どの情報がどこで処理されるかを事前にお知らせしています。AI での処理を望まない場合は、スタッフによる対応をご指定いただけます。

攻撃への備え

• 防御層で悪意のある通信を遮断。ウェブサイトとバックエンドのサービスの前に防御層を置き、悪意のある通信を遮断し、異常に多いリクエストを制限しています。
• ログインの連続失敗は自動ロック。管理画面、社内の管理システム、会員ログインには試行回数の制限があり、連続して誤ると一時的にロックされます。
• 悪意のあるプログラムの埋め込みを防止。ページは当社が許可した提供元のプログラムしか読み込めません。お客様が入力した内容は、管理画面に表示する前にプレーンテキストに変換します。
• サイト全体を暗号化通信に。サイト全体で HTTPS を使い、ブラウザには常に暗号化通信で開くよう指示しています。
• 毎日の自動セキュリティ点検。システムが毎日、各防御が正常に働いているかを自動で点検し、異常があればすぐ担当者に通知します。

法令と誠実な表示

• 効能はうたっていません。天然石はアクセサリーです。台湾薬事法第 69 条により、医薬品ではないものに医療上の効能を表示することは認められていないため、身に着けると病気が治る、体の状態が変わるといった表示はしません。
• プログラムで事前チェック。AI が作成した文章は、公開前にプログラムが効能表現をチェックし、該当すれば公開を止めます。
• 言い伝えは「寓意」と明記。金運や魔除けなどの伝統的な考え方は、商品カテゴリに「寓意」と明記しています。文化的な象徴を表すもので、実際の効果を表すものではありません。
• 一粒ずつ裏付けできない表現は使いません。「すべて天然」と言い切るような表現は使いません。石の種類と珠の大きさを一粒ずつ表示し、模様や色は一粒ごとに異なります。写真は参考で、実物が基準です。店舗で実物もご覧いただけます。
• AI のコンテンツは明記。AI アドバイザーと AI が書いた記事には、AI であることを明記しています。

お客様の注文とアカウント

• 注文番号だけでは注文内容を見られません。注文のお支払いや振込証明のアップロードなどのページは、ご本人がログインしているか、当社からお送りする専用リンクでしか開けません。
• 会員情報と注文情報を見られる人。管理画面の権限は職務ごとに分けており、スタッフが見られるのは業務に必要な情報だけです。会員情報や注文情報を閲覧するたびに、誰が見たかを記録しています。責任者も例外なく記録されます。
• 退職したスタッフのアカウントは停止します。スタッフのアカウントを停止すると、ストアの管理画面と店舗のシステムでは 5 分以内に、カスタマーサービスと会員のシステムでは次の操作の時点で使えなくなります。
• カスタマーサービスを名乗って ATM の操作を求める電話については、下の「詐欺にご注意ください」をご覧ください。

万一、個人情報の事故が起きたら

当社には書面の事故対応手順があります。個人情報の事故を確認した場合、把握してから 72 時間以内に影響を受けたお客様へ、影響を受けた情報、当社の対応、お客様ご自身でできる対策をお知らせし、規定に従って当局へ報告します。

詐欺にご注意ください：Qi Yi Crystal が電話やメッセージで、ATM の操作、振込、認証コードやカード情報の提供、分割払いの解除、支払い方法の変更をお願いすることはありません。このような電話を受けたら、すぐに切って最寄りの警察にご相談いただくか、当社の公式窓口でご確認ください。

法令への対応

セキュリティ上の問題を見つけたら

本サイトや当社サービスの脆弱性を見つけた場合は、件名を「セキュリティ報告」として service@qiyicrystal.com までメールでお知らせください。該当ページと再現手順を添えていただけると助かります。

確認の際は、ご自身のものではない情報へのアクセス・変更・削除や、ほかのお客様の利用を妨げる行為はお控えください。いただいた報告はすべて確認し、問題を確認できしだい対応してご返信します。

セキュリティと個人情報に関するお問い合わせ

メール：service@qiyicrystal.com。個人情報の開示・訂正・削除の方法はプライバシーポリシーをご覧ください。

セキュリティに終わりはありません。これからも点検と改善を続け、取り組みが変わったときはこのページを更新します。

最終更新日：2026 年 10 月 17 日