2026年10月23日
このところ、企業や公共機関への不正アクセスとそれにともなう情報漏えいの報道が相次いでいます。ACST-BJでは、会員の皆様からお預かりしている情報を守るため、以前から継続的に対策を行っています。このたびの報道を受け、改めて点検を行いましたので、当社の取り組みをご案内します。
お預かりしている情報について
当社がお預かりしているのは、ご予約と会員管理に必要な情報（お名前・ご連絡先・ご予約の履歴）に限られます。クレジットカード番号は当社のサーバーには保存しておらず、お支払いは決済代行会社（Square）の仕組みで処理されます。パスワードは元の文字列に戻せない形に変換して保管しています。
実施している対策
- セキュリティ修正の迅速な適用
サーバーで使用しているソフトウェアの修正プログラムは、公開され次第すみやかに適用しています。2026年10月21日に公開された重要な修正についても、公開当日に適用を完了しました。 - 通信の暗号化
当サイトおよび会員向けの予約ページとの通信は、すべて暗号化（HTTPS）しています。 - 管理画面へのアクセス制限
会員情報を扱う管理画面は、あらかじめ登録した接続元からのみ利用できるようにしています。サーバーの保守作業も、パスワードではなく専用の鍵による認証に限定しています。 - 定期的な点検
2026年10月に外部からの視点でサーバーとサイトの脆弱性点検を実施し、見つかった改善点はすべて是正しました。今後も定期的に点検を行います。 - 不正アクセスの痕跡の監視
サーバーへのアクセス記録を定期的に確認しています。直近の点検では、不正アクセスの痕跡は確認されていません。 - サーバー基盤の更新
セキュリティ修正が自動的に適用される、より新しいサーバー基盤への移行を進めています。
万一の際の対応
お客様の情報に影響が及ぶ事態が判明した場合には、速やかに事実関係を確認し、当サイトおよびご登録のご連絡先を通じてお知らせします。
お客様へのお願い
- 会員ページのパスワードは、他のサービスと同じものを使い回さないようお願いします。
- 当社からメールや電話でパスワードをお尋ねすることはありません。パスワードの入力を求める不審なメールにはご注意ください。
- ご不明な点やご心配な点がありましたら、お問い合わせからお気軽にご連絡ください。
本ページの内容は、対策の進捗に応じて更新します。