セキュリティ
カード情報を持たない
カード番号は当社のサーバーを通らず、決済代行会社（PAY.JP）へ直接送られます。当社が保持するのはカードの下4桁と有効期限だけです。
本人認証
カード登録時にカード会社の本人認証（EMV 3-Dセキュア）を行います。カード番号の総当たりを防ぐため、登録の失敗が続くと一時的に受付を止めます。
パスワードを作らない
会員はLINE、またはメールに届く確認コードでログインします。パスワードを持たない仕組みなので、使い回しや流出による被害が起きません。
データの分離と権限
データベース側で行単位のアクセス制御を有効にし、他店舗・他会員のデータは読めません。画面もURLを直接開いても権限のない人は入れません。
バックアップ
データベースは日次でバックアップ。別途、会員・予約・決済のデータをファイルで日次保存しています。
記録
解錠・決済・返金・重要な設定変更の操作はすべて記録します。誰がいつ何をしたかを後から確認できます。
クレジットカード・セキュリティガイドライン（日本クレジット協会）に沿った対策を実施し、決済代行会社への申告も行っています。