カード番号は保持しません
店舗のお客様のオンライン決済はSquare、店舗の月額課金はStripeの画面でカードを登録します。本サイトのAPI・DBにはカード番号やセキュリティコードを保存しません。
店舗分離と権限
すべての店舗データを店舗IDで分離し、オーナーと担当者の権限を検証します。月額契約の開始・請求管理・解約はオーナーだけが行えます。
通信・秘密情報
HTTPSを前提とし、OAuthトークン、Webhook署名鍵、秘密鍵は公開ディレクトリ外の設定で管理します。サンプル設定やGitへ実値を記録しません。
不正リクエスト対策
CSRF、入力制限、Webhook署名検証、イベントIDの重複排除、価格IDと店舗metadataの照合、注文価格のサーバー再計算を行います。
障害・脆弱性の連絡
個人情報やカード情報を本文に含めず、問い合わせフォームから概要をご連絡ください。緊急連絡先は正式公開時に掲載します。
最終更新：2026年8月2日