「TRUSTe」を含む日記

■anond:20240312001249

利用規約にあった

問い合わせてみるといいかもしれない

(13) プライバシーに関する意見・苦情・異議申立/登録個人情報の開示

1. プライバシーに関する意見・苦情・異議申立、およびご自身の登録個人情報の開示を請求される際には、cs@hatena.ne.jpまでお問い合わせください。内容を確認後、折り返しメールでのご連絡をした後、適切な処理ができるよう努めます。

2. お問い合わせが満足に対応されなかった場合は下記のいずれかの窓口までご連絡ください。

1. TRUSTe（受付対象範囲は hatena.ne.jp ドメイン（サブドメインも含む）で運営されるサービスのみです）

ウォッチドッグプログラム https://www.truste.or.jp/hssl/watchdog/

2. 一般社団法人 モバイル・コンテンツ・フォーラム

認定個人情報保護団体　事務局

〒150-0013　東京都渋谷区恵比寿4-4-5　第3伊藤ビル603

E-mail: soudan@mcf.or.jp

Tel: 03-5449-6409(電話での連絡可能時間帯 10:00～18:00)

Permalink | 記事への反応(0) | 09:53

ツイートシェア

■

TRUSTe 遅いな

Permalink | 記事への反応(0) | 13:42

ツイートシェア

■anond:20231203235642

TRUSTe含め各所に連絡してからやめますよ

Permalink | 記事への反応(0) | 00:02

ツイートシェア

■anond:20231016041734

TRUSte？消費者庁？特捜部？

Permalink | 記事への反応(0) | 06:47

ツイートシェア

■中小ネット企業の個人情報保護レベル

ネットでビジネスやってる従業員100人未満の規模の会社を3社渡り歩いてきた。

3社ともポータルとかECとかのB2Cをやってて、エンドユーザーの個人情報を預かることも多いんだけれど、

素人目にみてもその管理がずさんなのは全社共通だったので、

きっとどの会社でも状況は似たり寄ったりだろうと思って書いてみる。

• PC画面をロックせずそのまま離席する

• 顧客情報の書かれたメモをシュレッダーにかけずにゴミ箱へ捨てる

• 事前の予告なく社内に (応接用の場所ではなく、業務を行っている場所に) 客が入ってくる。その客の目につくところでエンドユーザーの情報を大量に扱っている

• 出入口はIDカード等の認証なく誰でも出入りできるか、認証があっても空調が効きすぎてたりの調整のため開けっ放しになってて意味なかったりする。ヤクルトやオフィスグリコのおばちゃんが顔パスで入ってくる。

• ECの場合、エンドユーザーが注文を確定した直後にエンドユーザーへ送信される確認メール (名前・配送先住所・電話番号・注文内容とかを記載) が担当者へもBCCで送信されていたりする。それ自体は業務上の必要性があると言えなくもないんだけど、担当者はそのメールを会社だけでなく自宅でも受信してたりする。

• 各種パスワードを初期値から変えてない人が異常に多い。特にメールパスワードの初期値なんてアカウント名と同じか、せいぜいアカウント名に一定の法則で記号なりをくっつけたものになっているから、その気になれば他の従業員のメールを盗み見るのは簡単。

• ってことは、やろうと思えばその会社を辞めたあとでも誰かのメールを受信できる = そのECサイトで買い物をしたユーザーの情報をゲトーしまくれる。

• こんなサイトでもTRUSTeの認定を受けてます。不思議だね。

Permalink | 記事への反応(0) | 16:22

ツイートシェア