いろはWeb 安心してご利用いただくための取り組み

閲覧用画像には透かしを入れています

保護者画面で表示する写真には、無断利用を抑止するための透かしを入れています。元画像そのものをそのまま表示するのではなく、閲覧用に生成した画像を表示します。

元画像は直接公開しない構成です

写真ファイルは、ログイン状態や閲覧権限を確認したうえで表示します。保護者画面では、関係する学校・園とイベントに紐づく写真だけを表示する仕組みにしています。

右クリック保存やキャプチャ操作を抑止します

右クリック保存、PrintScreen、スマートフォンやパソコンでの一部キャプチャ操作、開発者ツール操作などを検知し、画面を保護表示に切り替える対策を行っています。

検索されにくい運用を行います

一般の検索結果に掲載されにくいよう、検索エンジン向けの制御を行っています。学校・園ごとのIDとパスワードを使い、関係者以外が閲覧しにくい運用にしています。

保護者ごとの会員登録を前提にしていません

学校・園向けの写真販売に必要な範囲に絞り、保護者ごとの常時会員登録を前提としない設計にしています。

学校納品では住所を取得しません

学校・園を通じて写真をお渡しするイベントでは、配送先住所を取得しません。注文確認や連絡に必要な情報だけを扱います。

配送イベントでは、配送完了後に住所等をマスクできます

自宅配送が必要なイベントでは、配送対応が終わった後に、注文データ内の配送先氏名・住所・電話番号を復元しにくいマスク済み表示へ置き換えられます。マスク後のCSV再出力や納品書表示でも、配送先情報は表示されません。

注文者情報やメールアドレスは暗号化して保存します

注文者名、児童名、メールアドレス、配送先情報などの個人情報は、必要に応じて暗号化して保存します。管理画面で必要な場面に限り、復号して確認できるようにしています。

販売終了前お知らせメールは停止できます

販売終了前のお知らせメールは、登録した方に対して配信します。配信停止リンクから停止でき、停止済みの方には送らないよう送信前にも状態を確認します。

決済前の仮注文と決済済み注文を分けて管理します

保護者注文は、決済前の仮注文と決済後の注文を区別して管理します。決済完了通知を確認した後に、注文控えメールや管理者通知を行う設計です。

カード情報はサイト内に保存しません

クレジットカード決済は外部決済サービスを利用します。いろはWeb側では、カード番号などの決済カード情報を保存しません。

データ販売は決済済み注文に限定して提供します

データ販売を行うイベントでは、決済完了後にダウンロードできる仕組みです。ダウンロード期限や履歴を管理し、必要な範囲で再発行や確認ができるようにしています。

注文途中で閉じた場合に備えた再開コードがあります

注文途中で画面を閉じる場合に備え、再開コードで選択内容を再開できる仕組みがあります。再開には、学校・園ID、イベントのパスワード、再開コードが必要です。