Lesuto Hub & Sellerをダウンロード - iOSとAndroidでショッピングと販売をしよう
Lesuto Hub & Sellerをダウンロード - iOSとAndroidでショッピングと販売をしよう
セキュリティと信頼
Lesutoプラットフォームでは、決済処理からテナントデータの隔離に至るまで、あらゆるレイヤーにセキュリティが組み込まれています。セキュリティは後付けではなく、基盤となる要素です。
セキュリティレイヤー（多層防御）
インフラストラクチャセキュリティ
お客様のアプリケーションは、CloudflareをフロントエンドとしてGoogle Cloud上で動作します。管理するサーバーも、適用するパッチも、侵害される可能性のあるSSHアクセスもありません。
Google Cloud Run (us-west1) 上でホストされ、Google が管理するインフラストラクチャ、自動スケーリング、および組み込みの DDoS 保護機能を備えています。サーバーのパッチ適用は不要です。すべて Google が対応します。
すべての接続でTLS 1.3を使用。保存データはAES-256で暗号化。データベース接続ではSSLのみを強制適用。暗号化されていないアクセスはインフラストラクチャレベルでブロックされます。
毎日自動バックアップを実行し、特定時点への復旧機能を備えています。バックアップデータは、災害対策のため、プライマリデータベース（us-west1）とは別の地理的リージョン（us-central1）に保存されます。
Cloudflareは、DNS、SSL、テナントルーティングを処理し、Webアプリケーションファイアウォール、DDoS攻撃対策、ネットワーク全体にわたるレート制限機能を内蔵しています。
コード変更のたびにCodeQLのセキュリティ分析を自動化。Dependabotは既知のCVEについてすべての依存関係を毎週監視。プリコミットフックにより、コードコミット前に認証情報の漏洩を防止。
Hub ActionsによるCI/CDで、サーバーへの手動アクセスは不要です。デプロイごとに新しいコンテナが作成されます。SSHやシェルへのアクセスは不要です。CODEOWNERSがセキュリティに関わる変更のレビューを強制します。
決済セキュリティ
決済処理はすべてStripeによって行われます。Lesuto Lesutoカード番号を保存、処理、またはアクセスすることは一切ありません。以上です。
決済処理はすべて業界最大手のStripeが行います。Lesuto Lesutoカード番号を一切保存、処理、送信しません。Stripeは最高レベルの決済セキュリティであるPCI-DSSレベル1認証を取得しています。
Stripe Connect Express（51か国）またはWise（さらに23か国）を通じて、サプライヤーおよび加盟店への支払いが行われます。すべての支払い受取人は、資金を受け取る前に本人確認が行われます。
チェックアウト時に税金が自動的に計算されます。税務コンプライアンスはStripe認定の税務エンジンによって処理され、W-8BEN/W-9フォーム、税務取引、および払い戻しはすべてプログラムによって管理されます。
Stripeの組み込み型不正防止機能には、高リスク取引向けの3Dセキュア認証が含まれています。追加の認証レイヤーにより、加盟店と顧客の両方を保護します。
StripeのWebhookペイロードはすべて、処理前に暗号署名によって検証されます。署名されていないイベントや改ざんされたイベントでは、システム内でいかなるアクションも発生しません。
消費者保護
すべての取引はLesutoを通じて行われます。つまり、買い手と売り手の両方がプロセスのあらゆる段階で保護されます。
すべての購入はLesutoのStripe連携を通じて処理されます。お支払いは安全に保管され、返品期間終了後にのみサプライヤーに支払われます。
返品の全プロセスはプラットフォームによって管理されます。返品リクエスト、返送、返金まで、プラットフォームがすべての手続きを仲介します。
すべてのサプライヤーは、12以上のシグナルリスクスコアで監視されています。履行状況が悪い、返品率が高い、または品質に問題があるサプライヤーは、フラグが立てられ、取引から除外されます。
税金はチェックアウト時にStripe Taxを通じて事前に計算されます。表示価格にはすべてが含まれています。購入後に追加料金が発生することはありません。
お客様が同意されない限り、弊社からメールを送信することはありません。お客様のデータが販売されることは一切ありません。お客様はいつでもデータの削除をリクエストできます。
手数料の支払いは、返品期間が終了するまで保留されます。これにより、返品された商品に対するチャージバックからお客様を守ります。
このプラットフォームは、手数料率を超える割引を自動的に防止します。お客様の利益率は常に保護されます。
顧客間の紛争は、プラットフォームのサポートシステムを通じて解決されます。問題解決において、お客様は決して一人ではありません。
プラットフォーム上のすべてのサプライヤーは認証され、監視されています。あなたは匿名の工場ではなく、企業から製品を仕入れているのです。
手数料は、サプライヤーに登録する前に計算され、表示されます。隠れた手数料や、支払い日に予期せぬ費用が発生することはありません。
なぜこれが重要なのか？ Because every transaction on every Lesuto storefront is processed by Lesuto Technologies, Inc. Whether you're buying a $50 candle or a $5,000 dining table, you're covered by the same payment protection, return policies, and dispute resolution system. The merchant curates the experience - we handle the rest.
アプリケーションセキュリティ
すべての役割、すべてのルート、すべてのAPI呼び出しは、権限によって制御されています。セキュリティ層の一つが迂回されても、他の層は依然として機能します。単一障害点は存在しません。
販売者、サプライヤー、スタッフのアクセス権限のあらゆる組み合わせを網羅する、26種類の事前構築済み権限テンプレート。すべてのAPIエンドポイント、すべての画面、すべてのボタンは、きめ細かな権限設定によって制御されます。
サーバー側のリゾルバガード、ナビゲーション権限のオーバーライド、クライアント側のルートインターセプト、チャネルピッカーの制限など。単一障害点はありません。1つのレイヤーがバイパスされても、他のレイヤーは引き続き機能します。
各事業者は、完全にデータが分離された独自のチャネルで運営されます。加盟店は、他の加盟店の注文、顧客、商品を見ることはできません。サプライヤーも同様に隔離されています。
すべてのGraphQL APIリクエストには認証が必要です。公開エンドポイントは明示的に許可リストに登録されています。すべてのミューテーションに対してレート制限とリクエスト検証を行うことで、不正利用を防止しています。
同一サイト保護機能を備えた安全なHTTP専用Cookie。365日間有効なパスワード（30日前に警告表示）。過去5つのパスワードは再利用できません。複雑性要件はサーバー側で強制されます。
データプライバシー
私たちは、データ収集を最小限に抑え、ユーザーによる最大限の管理を信条としています。注文処理とアカウント管理に必要な情報のみを収集し、それ以上の情報は一切収集しません。
ユーザーは、メール通知を受け取るには明示的にオプトインする必要があります。マスター切り替えスイッチとカテゴリごとのコントロールがあり、すべてデフォルトでオフになっています。
当社は、注文処理およびアカウント管理に必要な情報を収集します。Google Analytics 4は、Cookieの同意を得た後に実行されます。当社はこれらのデータを販売しません。
当社は個人データを第三者に販売することはありません。お客様のデータはお客様のものです。それ以上でも以下でもありません。
お客様はいつでもデータへのアクセス、訂正、削除を要求できます。当社は現在、CCPA/CPRAの権利を尊重しています。
お客様が明示的に同意されない限り、弊社からメールを送信することはありません。通知に関する設定はすべてアカウント設定から管理できます。
分析
買い物客と販売者は、どのトラッカーが動作しているか、どのページが非公開になっているかを知っておくべきです。
Google Analytics 4 は Cookie の同意後に読み込まれます。コマーストラフィックは api.lesuto.com を経由し、直接ショップ API は使用しません。/for 配下のプライベートピッチページと投資家向け資料は noindex です。
コンプライアンスの道のり
私たちは正式な資格認定制度の導入に向けて取り組んでいます。現状と今後の展望についてご説明します。虚偽の主張は一切なく、事実のみをお伝えします。
本番環境における積極的なセキュリティ対策
計画されている資格取得およびプログラム
透明性に関する注記：当社は現在、SOC 2、ISO 27001、HIPAAの認証を取得していません。「今後の予定」欄に記載されている項目は、当社のロードマップを示すものであり、現在の機能を示すものではありません。PCIコンプライアンスについてはStripeを、インフラレベルの認証についてはGoogle Cloudを利用しています。
セキュリティ研究者の皆様には、責任ある方法で脆弱性をご報告いただくことを歓迎いたします。Lesuto Lesutoでセキュリティ上の問題を発見された場合は、直接弊社までご連絡ください。弊社はすべての報告を真摯に受け止め、解決に向けて協力させていただきます。
脆弱性を報告する安全なフォームから弊社チームにご連絡いただくか、弊社のプライバシーポリシーをご確認いただき、お客様のデータの保護方法に関する詳細情報をご覧ください。
セキュリティチームに連絡してください