關於本店の安全性
衷心感謝各位平日以來對古董店「SILVER-LUG（SILVER-LUG）」的支持與惠顧。
本店採用具備世界最高標準安全環境的系統，讓您能安心購物。
近期因網路安全相關新聞，許多顧客可能對本店的交易感到不安。以下為您說明本店的安全措施，以及結帳與登入機制。
1. 關於2026年10月21日報導的「PHP漏洞」與本店安全性
結論是，本店並未受到此次問題的影響，您的資訊也受到安全保護，請您放心。
此次新聞概要與本店安全的原因
2026年10月21日，有報導指出許多網站與網路商店所使用的程式語言「PHP（PHP）」發現了弱點（漏洞），導致日本國內許多網路商店暫時無法使用等情況。
然而，本店所採用的網路商店系統「Shopify（Shopify）」，並非使用有問題的「PHP」，而是採用完全不同的機制（程式）「Ruby on Rails（Ruby on Rails）」所建構。以建築物為例，由於「使用的設計圖與零件從根本上不同」，因此本店不會受到此次PHP弱點所造成的影響。
關於本店日常的安全性管理
除了系統本身的安全性外，本店日常亦貫徹以下嚴格的管理制度。
-
防止管理後台遭到非法入侵：
員工登入必須通過「兩步驟驗證」，以防止第三方非法登入。 -
嚴選並檢查串接系統：
對於輔助商店功能的系統（App），我們僅使用經確認安全的最低限度工具，並定期重新檢視權限與安全性。
2. 關於登入方式變更說明
為了更安全地保護您的重要帳號，並讓您更便利地享受購物，自2026年11月12日（星期四）起，會員功能的登入方式將改為「一次性驗證碼方式」。
將會如何變更？
-
以往的登入方式：
電子郵件地址＋您設定的密碼 -
之後的登入方式：
輸入電子郵件地址後，系統會將「6位數驗證碼（一次性密碼）」寄送至該地址。只需將該6位數輸入至畫面即可完成登入（不再需要輸入密碼）。
改為一次性驗證碼方式的3大優點
-
可確實防止「密碼被偷看・遭盜用」
每次登入時都會發放每次都不同的「一次性用完即棄碼」。因此，即使其他網站發生密碼外洩事件，也不必擔心本店帳號會遭到非法登入。 -
免除背誦・管理密碼的麻煩
可解決「久久想購物時卻忘了密碼」、「重新設定密碼很麻煩」等困擾。 -
只有本人能確實登入
只有能開啟您註冊信箱的人才能確認驗證碼，帳號安全性將大幅提升。
※變更後，只要使用與以往相同的電子郵件地址登入，過去的訂單紀錄與註冊資訊皆會完整繼承，請您放心。
3. 關於本店系統（Shopify）的安全性
本店採用全球175個以上國家、數百萬家商店所使用的全球最大規模網路商店系統「Shopify（Shopify）」。
本店完全不儲存信用卡資訊
您購物時輸入的信用卡號碼，會經過高階技術加密後，直接由結帳系統處理。
即使是本店（SILVER-LUG）的員工，也無法看到您的信用卡號碼，本店的電腦與管理後台也不會儲存卡號。
與銀行及大型支付公司相同的「最高等級」安全標準
Shopify在信用卡產業的國際安全標準「PCI DSS」中，獲得了最嚴格的最高等級「Level 1」認證。這與大型銀行及信用卡公司的安全標準相同，其保護功能也全部適用於本店的購物畫面。
此外，您輸入的姓名・地址・電話等個人資訊，也皆透過加密通訊（SSL/TLS）受到保護，不會被惡意第三方偷看。
4. 關於Shop Pay（Shop Pay）
以下整理了結帳畫面可選擇的「Shop Pay」的運作方式與使用方法。
Shop Pay是什麼？
這是本店所使用的購物車系統「Shopify（Shopify）」所提供的安全且快速的結帳服務。
在Shop Pay註冊電子郵件地址與手機號碼後，下次購物起，只需輸入寄送至手機（SMS）或電子郵件的6位數驗證碼（一次性密碼），即可輕鬆安全地完成付款，無需重新輸入配送地址與信用卡資訊。不僅本店，在其他導入Shop Pay的網路商店也能通用。
Shop Pay的使用方法
Shop Pay帳號註冊方法
註冊Shop Pay帳號的方法有兩種：「在購物前註冊」與「同時與購物一起註冊」。
-
在購物前註冊Shop Pay帳號的方法
若要事先註冊Shop Pay，請至此處（Shop Pay官方頁面）辦理。 -
同時與購物一起註冊Shop Pay帳號的方法
為了省去下次購物時的輸入麻煩，也可以在結帳畫面註冊。請將結帳畫面下方的「下次購物時儲存資訊」設為「儲存」，並在輸入手機號碼的狀態下完成購物。
※若設定為「稍後」，則不會註冊Shop Pay帳號
這樣，下次購物時輸入您的電子郵件地址，即可使用Shop Pay。
使用注意事項
- 同時註冊時，該次購物輸入的「配送地址・收件人資訊」將儲存於ShopPay上。若因送禮等原因輸入家宅以外的地址時，不建議勾選註冊，以免下次下單時預設顯示。
- 若有顧客「不記得有註冊Shop Pay」的情況，極大機率是在過去購物（本店或其它導入Shop Pay的商店）時，結帳時「下次購物時儲存資訊」處已勾選，因而被註冊。這並非非法入侵等情況，請您放心。
Shop Pay帳號刪除（解除）方法
若希望從Shop Pay中刪除註冊資訊，可隨時至此處（Shop Pay註冊解除頁面）辦理。
- 輸入要刪除的帳號電子郵件地址（或電話號碼）。
- 系統會將說明寄送至您輸入的聯絡資訊，請按照畫面指示完成刪除程序。
以上即完成Shop Pay註冊資訊的刪除。
5. 常見問題解答（Q&A）
Q1. 看到新聞報導的「PHP漏洞」，過去購物資訊有外洩的擔憂嗎？
A. 完全沒有。如第1項所述，本店系統並未使用有問題的「PHP」，而是採用完全不同的機制運作。過去使用過本店服務的顧客資訊也受到安全保護。
Q2. 用信用卡付款時，擔心卡片資訊會留在商店。
A. 本店採用完全無法保留・閱覽顧客信用卡號碼的機制。卡片資訊會由具備世界最高標準安全性（PCI DSS Level 1）的結帳系統直接進行加密處理，請您放心。
Q3. 改為新的登入方式（一次性驗證碼）後，以往的會員註冊與訂單紀錄會變怎樣？
A. 過去的註冊資訊與訂單紀錄皆會完整繼承。變更完成後，只需輸入原先註冊的電子郵件地址，並輸入寄送至電子郵件的6位數數字，即可像以往一樣使用我的頁面。顧客端無需事先進行任何特別的轉換程序。
Q4. 在結帳畫面突然收到6位數編號（SMS），會不會擅自扣款？
A. 僅收到6位數編號時，並未完成結帳，也不會扣款，請您放心。若過去購物時曾將電子郵件地址儲存於Shop Pay，結帳畫面輸入相同地址時，系統會為了確認本人身份，自動將6位數驗證碼寄送至手機。若不希望使用Shop Pay，請關閉驗證碼輸入畫面（或選擇「使用其他方式購買」）繼續前往一般結帳畫面，或事先至上述「Shop Pay帳號刪除方法」解除註冊後再試。
Q5. 登入用的6位數驗證碼或訂單確認郵件沒收到怎麼辦？
A. 請確認是否被歸類至垃圾郵件資料夾，若找不到，請在手機公司或郵件軟體設定中，將以下網域設為可接收。
- 系統・訂單確認郵件等：
@t.shopifyemail.com - 本店聯絡郵件等：
@silver-lug.com
6. 為讓您安心使用的注意事項
為了保護您自己重要的資訊，日常購物與登入時，請留意以下幾點。
-
登入確認碼請勿告知第三方
透過電子郵件或SMS寄送的「6位數確認碼」，是確認本人身份的重要鑰匙。本店員工絕對不會向顧客詢問確認碼，請務必注意不要告知他人。 -
即使收到不明確認碼，也不要轉發給他人或輸入
即使您自己沒有進行登入或結帳操作，卻收到確認碼，可能是第三方輸入了您的電子郵件地址等資訊。只要不輸入驗證碼，登入或結帳就不會完成，請勿轉發給他人或輸入至畫面，並直接刪除該電子郵件或SMS。
-
請勿從可疑的電子郵件或SMS連結中登入
為了防止冒充真實商店的偽造電子郵件等造成的損失，若有任何可疑的電子郵件或SMS內連結（URL），請勿開啟，並透過平時使用的書籤（收藏夾）或搜尋引擎進入本店。 -
請在瀏覽器地址欄確認存取目的地（URL）
本店網路商店的正規網域（地址）為 silver-lug.com。登入或結帳時，請確認畫面上方或下方的地址欄是否正確。 -
請將裝置與瀏覽器保持最新狀態，並在共用裝置使用後登出
請務必將智慧型手機或電腦的作業系統、瀏覽軟體（瀏覽器）更新至最新狀態使用。此外，使用與家人共用的電腦或外出時使用的裝置後，購物完成後請務必登出。
今後本店將持續致力於服務的安全性與穩定性，讓顧客能安心使用。再次衷心感謝您對古董店SILVER-LUG的支持。
