セキュリティとデータ保護
最終更新日：2026-09-04
Tickets Viennaでは、お客様の個人データと金融情報のセキュリティを最優先としています。
会社情報とセキュリティ情報
このページでは、TicketsViennaの会社、予約、支払い、セキュリティに関する情報を、公式記録や公開ポリシーページへのリンクとともにまとめています。
| 事実 | 現在の公開ステータス | 情報源 |
|---|---|---|
| 法的運営者 | Velora Digital e.U.はFN 685204dとして公開登録され、登録所有者はHajriz Hyseni、登録所在地はウィーンです。 | 法的情報eVI FirmenbuchJustizOnline FirmenbuchWKO Firmen A-Z |
| Firmenbuch / 会社登記抜粋 | FN 685204dの公式eVI記録では、Velora Digital e.U.がオーストリアの商業登録簿に登録されていることを確認できます。オーストリア司法の事業登記照会でも現在の登録抜粋を取得できます。 | eVI FirmenbuchJustizOnline Firmenbuch |
| チケットオフィス業務登録 | 公式GISA公開照会でGISA番号39725905を確認できます。WKO Firmen A-Zの掲載にもチケットオフィス業務が表示されています。 | GISA Gewerbeinformationssystem AustriaWKO Firmen A-Z |
| 公式契約パートナーの状態 | TicketsViennaは、選択されたイベントパートナーおよびプラットフォーム掲載のチケット在庫について直接のパートナー契約を有しています。公式ボックスオフィスとしての責任はイベントごとに異なり、公開イベント情報に別段の記載がない限り主催者に属します。 | お問い合わせ利用規約 |
| ドメイン年数 | ticketsvienna.comは25 April 2018に登録され、公開RDAP/WHOISデータによると8年以上運用されています。 | RDAP / WHOIS |
| プラットフォームの役割 | TicketsViennaは、ウィーンのチケットエージェンシーであり、選択されたイベントパートナーおよびチケット在庫について契約を持つ直接チケット販売プラットフォームです。イベント自体については主催者が引き続き責任を負います。 | 利用規約法的情報 |
| 決済処理 | カードおよびウォレット決済は、有効な場合StripeおよびPayPalを通じて処理されます。TicketsViennaは決済参照情報を保存し、カード番号全体とCVVコードは決済プロバイダー側で管理されます。 | セキュリティプライバシーポリシー |
会社情報は、Firmenbuch、GISA、WKOなどのオーストリア公式公開レジスターで確認できます。観光ディレクトリや比較ページは編集により選ばれた情報で、一部の提供者のみを掲載する場合があるため、追加の参考情報としてご覧ください。
レビュー情報は別の評判シグナルとして扱われます。TicketsViennaは実際のモデレーション済み顧客レビューを公開し、そのような公開レビューが存在する場合のみ評価データを出力します。
1. SSL/TLS暗号化
すべての通信はTLSで暗号化されており、データの傍受を防ぎます。
アドレスバーの鍵マークと「https://」プレフィックスで安全な接続をご確認ください。
SSL証明書のライブ確認
この確認では、www.ticketsvienna.comの現在のHTTPS証明書を読み取り、ブラウザの信頼チェーンが有効かどうかを確認します。
この証明書は信頼でき、安全なチェックアウトに有効です。
| コモンネーム | 詳細 | 鍵長 | 有効期間 | 署名 | 結果 |
|---|---|---|---|---|---|
| www.ticketsvienna.com | Google Trust Services | 256 Bit | 18.08.2026 〜 16.11.2026 | ecdsa-with-SHA256 | 信頼済み |
| WE1 | Google Trust Services LLC | 256 Bit | 13.12.2023 〜 20.02.2029 | ecdsa-with-SHA384 | 信頼済み |
| GTS Root R4 | GlobalSign nv-sa | 384 Bit | 15.11.2023 〜 28.01.2028 | RSA-SHA256 | 信頼済み |
2. 決済セキュリティ
カード番号、CVV、銀行情報は一切保存しません。決済は認定プロバイダーが処理します：
| プロバイダー | 認定 | 仕組み |
|---|---|---|
| Stripe | PCI-DSSレベル1（最高レベル） | カード情報はStripeの安全なフォームに直接入力されます。参照トークンのみを受け取ります。 |
| PayPal | PCI-DSSレベル1 | PayPalの安全な環境にリダイレクトされます。確認のみを受け取ります。 |
PCI-DSSレベル1はカード決済処理の最も厳しい認定です。
3. アカウントセキュリティ
アカウントを作成する場合、パスワードは以下により保護されます：
- パスワードは不可逆なハッシュとしてのみ保存されます。スタッフも閲覧できません。
- レート制限によりブルートフォース攻撃を防ぎます。
- セッションは非アクティブ後に自動的に期限切れになります。
強力なパスワードを使用し、認証情報を秘密にすることをお勧めします。
4. ウェブサイト保護
複数の防御層を実装しています：
| 対策 | 保護対象 |
|---|---|
| すべてのフォームにCSRFトークン | 他のサイトからの不正操作を防ぎます |
| コンテンツセキュリティポリシー（CSP）ヘッダー | 不正スクリプトの注入をブロックします |
| 出力エスケープと入力検証 | XSSインジェクション攻撃を防ぎます |
| パラメータ化データベースクエリ | SQLインジェクション攻撃を防ぎます |
| レート制限 | ブルートフォース攻撃を防ぎます |
5. クッキーセキュリティ
必須クッキー以外は、明示的な同意後にのみ有効化されます。
Cookieバナーまたはその設定パネルからCookie設定を確認・変更できます。使用するすべてのCookieの完全な一覧については、当社の プライバシーポリシー.
6. データ保存とアクセス
- 個人データへのアクセスは権限のある担当者に限定されています。
- 管理者アクセスは強力な認証で保護されています。
- データは必要な期間または法律で要求される期間のみ保存されます。
- 定期的なバックアップを実施しています。
7. 不正防止と監視
不正行為に対してトランザクションを監視しています。対策には以下が含まれます：
- 異常な注文パターンの自動監視
- セキュリティ関連イベントのログ記録
- 不審な注文の手動確認
- 過剰販売防止のためのカート予約システム（30分）
8. 第三者サービス
第三者サービスはクッキー設定に基づいてのみ読み込まれます。詳細は当社の プライバシーポリシー.
9. お客様ができること
アカウントのセキュリティ向上にご協力ください：
- 強力で固有のパスワードを使用してください。
- 認証情報を他人と共有しないでください。
- 情報を入力する前に公式サイトにいることを確認してください。
- フィッシングメールにご注意ください。メールでパスワードをお尋ねすることはありません。
- 共有コンピューターではログアウトしてください。
10. セキュリティに関するお問い合わせ
脆弱性や不審なアクティビティを発見された場合は、直ちにご連絡ください：