RuffRuff の7アプリで行っているセキュリティの対策をまとめたページ「セキュリティへの取り組み」を、2026年11月9日に公開しました。
要点
- お客様のデータの扱い、アクセス権の守り方、更新時の確認、本番の環境の管理をまとめています。
- ruffruff.app のフッターから、いつでもこのページを開けます。
- アプリの動作は変わりません。設定の変更や再インストールは不要です。
対象となるアプリ
- RuffRuff 予約販売
- RuffRuff 注文制限
- RuffRuff 購入特典
- RuffRuff 販売期間
- RuffRuff 目次作成
- RuffRuff タグ一覧
- RuffRuff 著者情報
ページに載せた内容
ページの見出しと、それぞれの要点です。詳しい説明はページでご確認ください。
- お客様の個人情報を持ちません: お客様の氏名・住所などの個人情報や、クレジットカード番号などの決済情報を、Tsun のサーバーに保存しません。
- 必要なデータにしか触れません: アプリの権限は機能に必要な範囲に絞っています。目次作成とタグ一覧は、ページとテーマを読むことしかできません。
- アクセス権は1時間で切れます: ストアのデータを読み書きするアクセス権は、1時間で使えなくなり、自動で新しいものに切り替わります。
- アクセス権は Tsun のサーバーからしか使えません: Shopify の IP 許可リストを使い、ほかの場所からは使えないようにしています。
- アプリの設定はストアの中に保存します: Tsun のサーバーには、設定の写しを置いていません。
- アプリの動作を決める設定は、そのアプリにしか書き換えられません: そのアプリだけが書き換えられる、Shopify のアプリ専用メタフィールドに保存しています。
- 更新のたびにセキュリティを確かめています: コードを変えるたびに Shopify 公式のセキュリティチェックを実行し、定期的に AI によるレビューも行っています。
- 脆弱性が公表されたら、影響を調べてお知らせします: 影響がなかった場合も、お知らせで公開します。
- アンインストールしたストアのデータは削除します: アプリのデータベースから削除します。また、お客様のデータの削除依頼があると、注文制限は顧客メタフィールドの累計の購入データを自動で削除します。
- 本番の環境に入れる人と時間を限っています: 承認した担当者が、専用の管理者アカウントで決まった時間だけ操作できます。社内で利用する AI ツールには、本番の環境のログイン情報を渡していません。
ストア運営者による対応
今回はページの公開だけで、アプリの動作は変わりません。設定の変更や、アプリの再インストールは不要です。
