安心してお買い物いただくために
HushTugでは、お客様の情報をお預かりする立場として、取りうる対策を可能な限り講じております。
このページでは、ログインの仕組みや情報の管理方法など、社内でどのような対策を行っているかを具体的にお伝えします。
あわせて、クレジットカード情報の扱いについても、先にご説明します。
2026.10 更新
まずお伝えしたいこと
クレジットカードの情報は、ストアの基盤であるShopifyの決済システム上で処理され、HushTugのサーバーには保存されません。カード番号はHushTugの従業員も閲覧できない仕組みです。
Shopifyは世界数百万のストアが利用する基盤で、クレジットカード業界の国際セキュリティ基準「PCI DSS」の最も厳しい区分であるレベル1に準拠しています。
店舗でのお買い物
HushTugの直営店（新宿・原宿表参道・池袋）では、商品を実際に手に取ってご購入いただけます。
店頭ではカード番号を入力する必要がありません。お支払いはクレジットカード・タッチ決済・QR決済からお選びいただけます（現金はご利用いただけません）。
社内で行っている対策
不正アクセスの多くは、ログイン情報を盗まれることから始まります。私たちは次の3点を軸に対策を実施しています。各対策には、それがお客様にとって何を意味するかもあわせて記しています。
なぜ変えたか数字コードは「本物そっくりの偽サイト」に入力した瞬間に盗まれます。パスキーにはその入口がありません。
お客様にとってお客様の注文内容や住所が入っている管理画面に、第三者が入り込めなくなります。万一、社員のパスワードが盗まれても同じことは起きません。
なぜ変えたか気づく時間が早いほど、被害は小さくできます。「気づいた人が自分だけで判断する」状況をなくしました。
お客様にとってもし不審な動きがあっても、発見から対応までの時間が短くなり、お客様への影響を最小限に抑えられます。
なぜ変えたかつながっているものが多いほど、守る場所も増えます。本当に必要なものだけを残し、把握できる状態にしました。
お客様にとってお客様の情報に触れられる入口そのものが減ります。また、HushTugを名乗る偽のメールが届きにくくなります。
なぜ変えたか一度外に出た鍵は、消しても「見られた可能性」が残ります。鍵そのものを作り直すところまでをルールにしました。
お客様にとってお客様の情報につながる鍵が、社外に出回らなくなります。万一出た場合も、その鍵はすぐに使えなくなります。
できる限りの備えを整えていますが、不正アクセスの手口は変わり続けます。
私たちは社内の仕組みを定期的に点検し、必要があれば改め、その内容をこのページで更新していきます。ご不明な点やご不安な点がありましたら、どうぞお気軽にお問い合わせください。
店舗でのお買い物
オンラインでの入力に少しでも不安があれば、直営店（新宿・原宿表参道・池袋）でのご購入もご検討ください。
店頭ではカード番号を入力する必要がありません。お支払いはクレジットカード・タッチ決済・QR決済からお選びいただけます（現金はご利用いただけません）。