PHPのセキュリティチームが2026年10月20日(協定世界時)に事前告知し、日本時間2026年10月21日23時にセキュリティリリースが行われるPHPの脆弱性2件について、当アプリはPHPを使用していないため影響はございません。
あわせて、当アプリで実施しているセキュリティ対策をご案内します。
購入者の住所・氏名・電話番号などの個人情報は、当アプリのデータベースに保存していません。
Shopify公式のアプリ向けセキュリティ診断(Shopify AI Toolkit)と、外部の診断ツールによる脆弱性診断を定期的に実施しています。
管理画面への自動化された不正アクセス(bot)や、脆弱性を探るアクセスを遮断しています。
サーバー環境を脅威検知サービスで監視し、操作の記録を改ざんできない形で保管しています。
アクセス権限を定期的に見直して不要な権限を削除し、管理者アカウントには多要素認証を設定しています。
今後もShopifyなどからの注意喚起を確認しながら、セキュリティを最優先に対応してまいります。