deravita.com では、お客様のプライバシー、個人情報、および取引データの安全性を確保することを事業運営上の最重要責務と位置づけております。当社は、不正アクセス、情報漏洩、改ざん、およびサイバー攻撃からお客様の大切な情報を守るため、包括的な技術的・組織的安全管理措置を実施しております。

1、技術的保護措置とネットワークセキュリティ

• 常時SSL/TLSによる通信暗号化：当サイト内のすべてのウェブページにおいて、最新の暗号化プロトコル「TLS 1.3」および「AES-256ビット暗号化」を採用した常時HTTPS通信を強制しております。お客様が閲覧、アカウント情報の入力、配送先登録、決済を行うすべてのデータ通信は、第三者による盗聴や改ざんが物理的に不可能な状態で保護されています。
• 高性能Webアプリケーションファイアウォール（WAF）：クラウド型の高度なWAFおよびDDoS攻撃緩和システムを配備し、24時間365日体制で異常トラフィックを監視しております。SQLインジェクション、クロスサイトスクリプティング（XSS）、不正クローリング等の悪意ある攻撃をリアルタイムで検知・遮断し、サービスの安全性と継続性を維持しています。
• 定期的な脆弱性診断とセキュリティアップデート：独立した第三者セキュリティ専門機関による定期的なシステム診断およびペネトレーションテストを実施しております。検出された脆弱性に対しては速やかにセキュリティパッチを適用し、常に堅牢なシステム基盤を維持しております。

2、社内データ管理と厳格なアクセス制御

• 最小権限の原則：お客様の個人情報を取り扱う権限は、受注処理、商品出荷、カスタマーサポートに真に必要とされる専任スタッフのみに限定して付与されます。すべてのアクセスログは厳重に記録・監査され、多要素認証（MFA）を通過した安全な社内端末からのみアクセスが許可されています。
• データの暗号化保管：保存されるパスワード等の重要認証情報は、不可逆的な暗号学的ハッシュ関数（SHA-256以上＋ソルト付与）を用いて高度にハッシュ化された状態で保管されます。そのため、社内管理者であってもお客様のパスワード原文を閲覧することはできません。バックアップデータも完全に暗号化され、安全な領域に隔離保管されます。

3、従業員教育およびインシデント緊急対応体制

• 守秘義務契約とセキュリティ教育の徹底：当社の全従業員は入社時に秘密保持誓約書を提出し、個人情報保護法およびデータセキュリティに関する定期的な研修を義務付けられております。フィッシング詐欺やソーシャルエンジニアリングに対する意識向上を図り、人的要因による情報漏洩リスクを徹底排除しています。
• インシデント対応チーム（CSIRT）の設置：万が一のセキュリティインシデントに備え、専門の緊急対応チームを組織しております。異常の兆候を検知した場合、直ちに影響範囲の隔離、攻撃元の遮断、原因究明を行い、お客様のデータ保護を最優先とした緊急措置を迅速に実行できる体制を確立しております。