セキュリティ更新を適用しました
2026年10月22日、カフェトークの運営に使っているソフトウェアについて脆弱性が公表されたため、必要なセキュリティ更新を適用しました。必要な対応は済んでいます。この種の問題について、技術的な詳細は公開していません。
お客様にご対応いただく必要はありません。
カフェトークでは、個人情報の保護とシステムの安全を優先しています。このページでは、知っておきたいリスク、日頃の心がけ、そしてカフェトーク側で行っていることをご説明します。
カフェトークをご利用の方に関係する、セキュリティ上のお知らせです。
2026年10月22日、カフェトークの運営に使っているソフトウェアについて脆弱性が公表されたため、必要なセキュリティ更新を適用しました。必要な対応は済んでいます。この種の問題について、技術的な詳細は公開していません。
お客様にご対応いただく必要はありません。
カフェトークに限らず、インターネットをより安全に使うための基本的な心がけです。より詳しくは、総務省「国民のためのサイバーセキュリティサイト」をご覧ください。
カフェトークでは、面接と本人確認を通じて講師を確認しています。それでも、相手が講師であっても生徒であっても、個人情報は伝えないでください。
OSやブラウザの更新は後回しにしがちですが、見つかったばかりのセキュリティ上の弱点をふさぐ修正が含まれていることがよくあります。案内が出たら、そのときに適用してください。
悪意のあるページは、開いただけで端末に害を及ぼしたり、情報を取り出したりすることがあります。不審に思ったら、開かないでください。
カフェトークには、他のサイトでは使っていないパスワードを設定してください。長いパスワードのほうが推測されにくくなります。パスワード管理ツールに覚えてもらう方法もあります。
カフェトークでは、パスワードを後から読み取れない形で保存しており、カフェトークのスタッフでも内容を見ることはできません。カフェトークサポートがパスワードをお尋ねすることはありません。そのような連絡が来た場合は、詐欺とみなし、こちらまでご連絡ください。
カフェトークのパスワードはこちらから変更できます。
迷惑メールは珍しくありません。届いてしまったときは、次の点を心がけてください。
開くだけで有害なソフトウェアが動いたり、頼んでいない内容が表示されたりすることがあります。差出人が分からないメールは、開かずに削除してください。
覚えのない添付ファイルは、端末に感染することがあります。ファイルを開かず、メールごと削除してください。
リンク先が悪意のあるサイトだったり、差出人に、そのメールアドレスが使われていると伝わったりすることがあります。カフェトーク上の内容を確認したいときは、ご自身でサイトを開いてください。
カフェトークを含め、よく知られた会社の名前をコピーしたメールは作れます。パスワードやその他の秘密の情報を、メールでお尋ねすることはありません。そのような内容なら、何も入力しないでください。
カフェトークからのように見えるメッセージが個人情報を求めてきた場合や、セキュリティ上の懸念をお知らせになりたい場合は、お問い合わせページからご連絡ください。
カフェトークがお客様の情報を守るために行っている、主な対策です。
HTTPSにより、ブラウザとカフェトークの間の通信を保護しています。
ウェブアプリケーションファイアウォールがサイトを監視し、攻撃を検知して遮断します。
ポイントのチャージ時に入力されたクレジットカード番号は、カフェトークのシステムには保存していません。支払いはカード決済会社が扱います。
パスワードは、カフェトークのスタッフを含めて、後から読み取れない形で保存しています。
スタッフのメールアカウントには二段階認証を必須とし、お客様の情報を紙では残さないようにしています。
機密性の高い本人確認書類と、講師登録の申請時に提出された書類は、提出から2週間以内に削除しています。
公開すると効果が下がるため、ここでは書いていない対策もあります。ご質問はお問い合わせページからお寄せください。