セキュリティ体制および偽サイトへの注意喚起について

昨今、他社ECサイトにおける不正アクセスや決済画面の改ざん、また実在するブランドを装った「偽サイト（フィッシングサイト）」に関する報道や被害が相次いでおります。

これに伴い、ご利用中のお客様や、ご購入を検討されているお客様から、セキュリティ体制についてお問い合わせをいただいております。
安心してお買い物をお楽しみいただけるよう、公式オンラインショップのシステム環境と、正しい公式URL（ドメイン）についてご案内いたします。

1. 正しい公式URL（ドメイン）について

ご利用の際は、ブラウザのアドレスバーで、公式オンラインショップのドメインが「ginza-yoshinoya.jp」であることをご確認ください。
銀座ヨシノヤの名称やロゴ、商品画像を使用していても、上記以外のドメインは公式サイトではございません。不審なサイトでは、クレジットカード情報や個人情報を絶対に入力しないようお願いいたします。
判断に迷われた場合は、ご利用前にお気軽にお問い合わせください。

2. ECプラットフォーム「Shopify」による安全な決済環境（決済情報の保護）

公式オンラインショップでは、世界中で広く利用されているECプラットフォーム「Shopify（ショッピファイ）」を採用しています。Shopifyは、クレジットカード情報の保護に関する国際的なセキュリティ基準「PCI DSS」に準拠しており、定期的なセキュリティ評価・検査が行われています。

決済システムには、独自に構築したプログラムではなく、Shopifyおよび決済サービス事業者が管理する専用の決済基盤を利用しています。クレジットカード情報を入力する決済（チェックアウト）画面には、ショップのデザインや商品表示を行う領域とは区別された決済基盤を利用し、改ざんや情報の不正取得のリスクを低減するための保護対策が施されています。

3. クレジットカード情報を保持しない仕組み

決済画面で入力されたクレジットカード情報は、暗号化された通信を通じて、Shopifyおよび決済サービス事業者の決済システムでダイレクトに処理されます。
自社で管理するサーバーを経由してカード番号全桁やセキュリティコードを受け取ったり、顧客・受注管理用データとして当店で保存・閲覧したりすることのない仕組み（非保持化）を採用しています。
このように、カード情報を取り扱う範囲を厳格に限定することで、情報漏洩のリスク低減に努めています。

4. アカウント・端末の安全管理体制

こうしたシステム面の対策に加え、運営スタッフのアカウント管理や業務端末の安全管理においても、以下の対策を徹底しております。

  • 管理画面へのログイン時の「二要素認証（2段階認証）」の義務化
  • 運営端末におけるセキュリティソフトの常時最新化およびアクセス管理

今後ともお客様の個人情報保護と安全な取引を最優先事項とし、ショップ運営に努めてまいります。どうぞ安心してショッピングをお楽しみください。

本件に関してご不明な点やご不安なことがございましたら、onlineshop@ginza-yoshinoya.co.jp までお気軽にお問い合わせください。

今後とも銀座ヨシノヤをご愛顧賜りますようよろしくお願い申し上げます。

株式会社銀座ヨシノヤ / 公式オンラインショップ
日付：2026年10月30日