個人情報保護方針について

個人情報保護方針・SSLについて

個人情報保護方針
当社は、個人情報の価値と有用性を極めて重要なことと認識し、事業活動において関係法令および規範を遵守し、個人情報を適切に管理することを社会的責務と考え、個人情報に関する方針を以下のとおり定め、当社の業務に従事する全ての者に周知徹底を図り履行に努めております。

1.個人情報の管理
個人情報の重要性を認識し、漏洩および流出を防止するために、社内管理体制の整備、社員教育の徹底等の必要な措置を講じ、適切な措置を講じております。

2.個人情報の収集目的とその使用目的の範囲
個人情報の収集はその収集目的を明確にし、お客様のご同意を得て必要の範囲内で適法かつ公正な方法により収集するとともに、同意を得た範囲でのみ使用します。

3.個人情報の第三者への開示･提供の禁止
収集した個人情報について適切に管理し、あらかじめご本人の同意を得ることなく、また、正当な理由が無く、第三者への開示、提供はいたしません。

4.安全対策の実施
個人情報への不正アクセス、個人情報の紛失、破壊、改ざんおよび漏洩などに対する予防ならびに適切な措置を講じております。

5.ご本人の照会
ご本人の個人情報の照会、修正、削除などをご希望される場合には、ご本人であることを確認のうえで合理的な範囲内で対応させていただきます。

6.法令、規範の遵守と見直し
個人情報に関して適用される法令、規範を遵守すると共にお客様の個人情報の保護をさらに徹底するため、適宜見直し改善に努めてまいります。

平成 17 年 4 月 1 日
株式会社センチュリー
個人情報管理責任者
代表取締役　加川博久

SSLについて

概要

SSL は簡単に言うと，データを暗号化してやり取りするやり方の決まりです。
　SSL では，公開鍵暗号 (RSA) と秘密鍵暗号を併用しています．公開鍵暗号を使った暗号化・復号には時間がかかるので，より高速な秘密鍵暗号の鍵 (key) を公開鍵暗号で渡すようにしています。

暗号の必要性

インターネットでは現在 IPv4 というプロトコル（通信手順）が使われていますが、暗号化が全く規定されていないため、回線にラインモニタやパソコンなどを挿入すると非常に簡単に中身を覗くことができます。
インターネットは各サイトの相互接続によって成り立っていますので、接続先が遠ければ遠いほど中継サイトが増えます。自分が全く知らないところを通ることも少なくありません。そうなってくると，パケットを覗かれる可能性も次第に増えていきます。安心できるかどうかは、通り道になっているサイト全てをどこまで信用するかにかかってきます。
インターネットはどこにどんな人がつながっているかわかりませんから，クレジットカード番号などの大切な情報を送る場合には用心したほうが良いわけです。

安全性

絶対に不正解読不能な暗号というのは存在しません。もちろん、暗号文を正しく復号するには正しい鍵を知る必要がありますが、鍵の種類は有限なので、すべての鍵を順に試して行けばいつか必ず正しい鍵にたどり着けます。しかし、正しい鍵にいき着くまでに非常に長い時間（たとえば 1000 年）かかるなら、暗号の目的は十分達成できることになります。
一般に、鍵の長さが n [bit] ある場合の鍵の種類は 2n ですから、鍵が長ければ長いほど種類が増えて解読が困難に（解読に時間がかかるように）なっていきます。たとえば 40 ビットの長さの鍵なら最大で約 1 兆通り、 56 ビットなら約 7 京通り、 64 ビットなら約 1844 京通り試すといった具合です。
暗号化の方式の一つに RC4 というのがありますが、日本で広く普及しているブラウザでは鍵の長さを 40 ビットにした RC4-40 というのがよく使われています。この RC4-40 で暗号化された文書は、しらみつぶしに鍵を調べていった場合解読に平均 64 [MIPS 年] かかると言われています。[MIPS 年] というのは計算量の単位で、計算機の性能 [MIPS] と動かし続けた時間 [年] を掛け合わせたものです。例えば 64 [MIPS 年] なら 1 [MIPS] の性能の計算機を 64 [年]、あるいは 32 [MIPS] の性能の計算機を 2 [年] 動かし続ける、といった具合です。
200 [MHz] の MMX テクノロジ Pentium プロセッサを搭載したパソコンがだいたい 300 [MIPS] 程度の性能ですから、これだと不正解読に二ヶ月半くらいかかりそうな計算になります。

SSL を使うには

Safari や Firefox など、SSL に対応したブラウザがあれば OK です。
SSL を使うために特別の設定をする必要はありません。対応しているブラウザを使っていれば、デフォルトの設定のままで必要なときには自動的に SSL が使われます。

当サイト側の対応

当サイトは 128 ビット RC4 や 168 ビット Triple-DES などの非常に強力なものを含め、SSL3 で規定されているすべての暗号化に対応していますので、それらに対応しているブラウザをお持ちなら、通信内容を強力に保護することができます。

表：当サイトで使える主な暗号化の種類

種類鍵の長さ
[bit] 対応ブラウザ

日本版日本版
(新) 米国版

RC4 128 × × ○

RC2 128 × × ○

Triple-DES 168 × × ○

RC4-56 56 × ○ ○

DES 56 × ○ ○

RC4-40 40 ○ ○ ○

RC2-20 40 ○ ○ ○

当サイトでの SSL の位置づけ

クレジットカード番号の入力画面、店舗編集画面や受注確認画面などの部分に SSL を用いた暗号化を施しており、お客様・出店者様の両方について安全性を高めています。

Firewall の設定

SSL は TCP のポート 443 を使いますので、このポート宛のパケット、およびこのポートからのパケットを通すように設定してください。