关于本店的安全保障
衷心感谢您一直以来对古董店“SILVER-LUG（银色拉格）”的支持与厚爱。
为了让您安心愉快地购物，本店采用具备世界最高水平安全环境的系统。
近期互联网安全相关的新闻频频出现，想必许多顾客对本店的交易感到不安。以下为您介绍本店的安全措施以及支付、登录机制。
1. 关于2026年10月21日报道的“PHP漏洞”与本店安全性
结论是，本店完全未受到此次问题的影响，顾客的信息也得到了安全保护，请您放心。
此次新闻概要及本店安全的原因
2026年10月21日，有新闻报道称，用于制作许多网站和网店的“PHP（PHP）”程序语言被发现存在漏洞（脆弱性），导致日本国内的许多网店暂时无法使用。
然而，本店采用的网店系统“Shopify（Shopify）”并非问题所在的“PHP”，而是采用完全不同的机制（程序）“Ruby on Rails（Ruby on Rails）”制作的。 建筑学上可比喻为“使用的设计图和零件从根本上不同”，因此，此次PHP漏洞不会对本店产生任何影响。
关于本店日常的安全管理
除了系统的安全性外，本店日常也严格执行以下管理制度。
-
防止管理后台被非法入侵：
员工登录必须通过“两步验证”，以防止第三方非法登录。 -
严格筛选并检查关联系统：
对于辅助商店功能的系统（App），本店仅使用经过安全性确认的最低限度系统，并定期重新审查权限和安全性。
2. 关于登录方式的变更
为了更安全地保护顾客的重要账户，并让您更便利地享受购物，本店将在近期将会员功能的登录方式切换为“一次性验证码方式”。
将如何变更？
-
以往的登录方式：
电子邮件地址 ＋ 顾客设置的密码 -
今后的登录方式：
输入电子邮件地址后，系统会向该地址发送“6位验证码（一次性验证码）”。只需将这6位数字输入到屏幕上即可完成登录（无需输入密码）。
切换为一次性验证码方式的3大优势
-
可有效防止“密码被偷窥、账户被盗用”
每次登录时都会生成不同的“一次性用完即弃代码”。因此，即使其他网站发生密码泄露事件，也不必担心本店账户会被非法登录。 -
无需再记忆和管理密码
将不再有“好久没购物，却忘记了密码”、“重新设置密码很麻烦”等烦恼。 -
只有本人才能确保登录
只有能打开注册邮箱的本人才能查看验证码，因此账户安全性将大幅提升。
※切换后，只要使用以往相同的电子邮件地址登录，过去的所有订单记录和注册信息都将原样保留，请您放心。
3. 关于本店系统（Shopify）的安全性
本店采用的是在175个以上国家、数百万家商店中使用的全球最大级网店系统“Shopify（Shopify）”。
本店完全不保存信用卡信息
顾客在购物时输入的信用卡号码，将在采用先进技术加密后，由支付系统直接处理。
即使是本店（SILVER-LUG）的员工，也完全无法查看顾客的信用卡号码，本店的电脑和管理后台也不会保存卡号。
与银行及大型支付公司相同的“最高等级”安全标准
Shopify在信用卡行业国际安全标准“PCI DSS”中，获得了最严格的最高等级“Level 1”认证。这与大型银行和信用卡公司的安全标准相同，其保护功能也全部适用于本店的购物页面。
此外，顾客输入的姓名、地址、电话号码等个人信息也全部通过加密通信（SSL/TLS）受到保护，不会被心怀恶意的人非法偷窥。
4. 关于Shop Pay（Shop Pay）
以下为您整理了支付页面中可选择的“Shop Pay”的机制和使用方法。
什么是Shop Pay？
这是本店使用的购物车系统“Shopify（Shopify）”所提供的安全快捷支付服务。
在Shop Pay中注册电子邮件地址和手机号码后，下次购物起，只需输入发送到手机上的6位验证码（SMS验证），无需再次输入配送地址和信用卡信息，即可简单安全地完成支付。不仅本店，在其他也引入了Shop Pay的网店中，也可以通用使用。
Shop Pay的使用方法
Shop Pay账户的注册方法
注册Shop Pay账户的方法有两种：“购买前注册”和“同时购买注册”。
-
购买前注册Shop Pay账户的方法
若要提前注册Shop Pay，请从此处（Shop Pay官方页面）办理手续。 -
同时购买注册Shop Pay账户的方法
为了省去下次购物时的输入麻烦，也可以在结账页面（Checkout页面）进行注册。请在结账页面勾选“保存信息以备下次购买”并输入手机号码后完成购物。
※仅在选择信用卡支付时显示。
※购买完成页面也可以进行同样的注册。
这样，下次购物时输入顾客的电子邮件地址，就可以使用Shop Pay了。
使用注意事项
- 同时购买注册时，本次购物中输入的“配送地址、收件人信息”将被保存。如果是用于礼品等用途，输入非家庭地址时，本店不建议进行注册（勾选）。
- 对于“不记得注册过Shop Pay”的顾客，在过去购物（本店或其他引入Shop Pay的商店）时，往往是在勾选了上述“保存信息以备下次购买”的状态下完成支付，从而被注册了。这并非非法入侵等情况，请您放心。
Shop Pay账户的删除（解除）方法
若希望从Shop Pay中删除注册信息，可随时从此处（Shop Pay解除注册页面）办理手续。
- 输入要删除账户的电子邮件地址（或电话号码）。
- 系统会向输入的联系方式发送指南，请按照屏幕提示完成删除手续。
以上操作后，Shop Pay的注册信息将被删除。
5. 常见问题解答（Q&A）
Q1. 新闻中看到的“PHP漏洞”，过去购物的信息有泄露的担心吗？
A. 完全没有。如第1项所述，本店系统未使用问题所在的“PHP”，而是采用完全不同的机制运行。过去使用过本店的顾客信息也得到了安全保护。
Q2. 用信用卡支付时，担心卡信息会留在商店里。
A. 本店采用完全无法保存、查看顾客信用卡号码的机制。卡信息将在具备世界最高水平安全标准（PCI DSS Level 1）的支付系统侧直接加密处理，请您放心。
Q3. 切换为新的登录方式（一次性验证码）后，以往的会员注册和订单记录会怎样？
A. 以前的所有注册信息和订单记录都将原样保留。切换完成后，只需输入以往注册的电子邮件地址，并输入邮件中收到的6位数字，即可像以前一样使用个人页面。顾客无需事先进行任何特殊的迁移手续。
Q4. 突然从“Shop Pay”收到6位号码（SMS）。会不会擅自扣钱？
A. 仅仅收到6位号码，支付并未完成，也不会扣钱，请您放心。 如果过去购物时将电子邮件地址保存到Shop Pay中，在支付页面输入相同的电子邮件地址时，系统会自动向手机发送6位验证码以确认本人身份。如果您不希望使用Shop Pay，请关闭验证码输入页面（或选择“使用其他方式购买”），继续前往常规支付页面，或者尝试通过上述“Shop Pay账户删除方法”解除注册。
Q5. 如果收不到登录用的6位验证码或订单确认邮件怎么办？
A. 请确认是否被归入垃圾邮件文件夹，如果找不到，请在手机运营商或邮件软件设置中，允许接收以下域名的邮件。
- 系统、订单确认邮件等：
@t.shopifyemail.com - 本店的联系邮件等：
@silver-lug.com
6. 为让您安心使用所提出的注意事项
为了保护顾客自身的重要信息，日常购物和登录时，请留意以下几点。
-
请勿将登录确认码告诉第三方
通过邮件或SMS收到的“6位验证码”是确认本人的重要钥匙。本店员工绝对不会向顾客询问验证码，请务必不要告诉他人。 -
即使收到莫名其妙的确认码，也不要告诉他人或输入
即使您自己没有进行登录或支付操作，却收到了验证码，可能是第三方误输入了电子邮件地址等。只要不输入验证码，登录或支付就不会完成，请不要告诉他人或输入到屏幕上，并直接丢弃邮件或SMS。
-
请勿从可疑邮件或SMS链接中登录
为了防止冒充真实商店的虚假邮件等造成的损失，对于稍微可疑的邮件或SMS中的链接（URL），请不要打开，而是通过平时使用的书签（收藏夹）或搜索引擎访问本店。 -
请在浏览器地址栏确认访问地址（URL）
本店在线商店的正式域名（地址）是 silver-lug.com。登录或支付时，请确认屏幕上方或下方的地址栏是否正确。 -
请保持终端和浏览器为最新状态，并在共享终端使用后退出登录
请始终将智能手机或电脑的操作系统、浏览互联网的软件（浏览器）更新至最新状态。此外，使用与家人共用的电脑或外出地的终端时，购物后请务必退出登录。
