PHPのセキュリティチームが2026年10月20日（協定世界時）に事前告知し、日本時間2026年10月21日23時にセキュリティリリースが行われるPHPの脆弱性2件について、当アプリはPHPを使用していないため影響はございません。
また、Node.jsのセキュリティチームが2026年10月21日に公表した脆弱性（Brotliの脆弱性CVE-2026-111497を含む）について、当アプリのサーバー環境は修正されたバージョン（Node.js 22.23.4）以上へ更新済みです。
あわせて、当アプリで実施しているセキュリティ対策をご案内します。
購入者の住所・氏名・電話番号などの個人情報は、当アプリのデータベースに保存していません。住所に誤りがあった注文とその修正内容の履歴は、Shopify上の注文データに保存しています。
当アプリがShopifyから取得できるのは注文に関する情報だけで、顧客リストにはアクセスできません。
Shopify公式のアプリ向けセキュリティ診断（Shopify AI Toolkit）と、外部の診断ツールによる脆弱性診断を定期的に実施しています。
管理画面への自動化された不正アクセス（bot）や、脆弱性を探るアクセスを遮断しています。
サーバー環境を脅威検知サービスで監視し、不正なアクセスや操作を検知できるようにしています。操作の記録は改ざんできない形で保管しています。
システムでエラーが発生すると開発者へ即時に通知され、原因の確認と改善を行っています。マーチャント様に不利益が生じる不具合が発生した場合は、個別にご連絡します。
アクセス権限を定期的に見直して不要な権限を削除し、管理者アカウントには多要素認証を設定しています。
当アプリの開発・運用・監視はすべて弊社（macaronwork合同会社）が行っており、第三者への委託はありません。情報処理安全確保支援士の有資格者が、公表される脆弱性情報の確認と、アクセス権限・実装の見直しを継続しています。
今後もShopifyなどからの注意喚起を確認しながら、セキュリティを最優先に対応してまいります。