UnivaPay をご利用の加盟店様には、年に一度、UnivaPay（株式会社ユニヴァ・ペイキャスト）から「セキュリティ・コンプライアンス体制に関するアンケート」が届きます。割賦販売法に基づく定期調査の一環で、契約アカウント（店舗ID）ごとに Google フォームで回答します。2026年は10月19日に届き、締切は10月30日です。
このアンケートは、加盟店（販売者様）としての現状をそのまま答えるヒアリングです。決まった正解はなく、実施していない項目は「無し」「していない」で問題ありません。回答内容によって加盟店契約が解除されることはない、と UnivaPay から案内されています。
Apps の決済ページ・会員サイトで販売している部分については、技術的な設問の答えが Apps の仕組みで決まります。以下は、Apps と UnivaPay を連携して「決済ページ作成App」をご利用の方向けの答え方です（2026年10月のフォームに基づきます）。販売者様ご自身で運営されているサイト（LP・ブログなど）の管理画面やパソコンの対策については、ご自身の運用に沿ってご回答ください。
Stripe をご利用の方は 「セキュリティ・チェックリストに基づく対策措置状況申告書」の書き方 をご覧ください。
0. 回答者情報
「貴社名」「加盟店ID」「店舗名（サイト名）」は、UnivaPay から届いたメールの「2.ご契約情報」に記載の内容をそのまま入力します。店舗IDが複数ある場合は、店舗IDごとに回答します。
1. 関連法令の遵守状況（特定商取引法）
| 過去1年間での特商法違反について | 違反が無ければ「1 違反はなかった」 |
販売者様ご自身の販売方法・表記についての設問です。ご自身の実態でご回答ください。
2. 不正取引対策の実施状況
| 属性・行動分析を実施されていますか | Apps の決済ページ側では行っていません。ご自身で実施していなければ「実施予定なし」 |
| 不正発送防止策を実施されていますか | デジタルコンテンツやサービスなど、商品の発送が無い場合は「実施予定なし」。物販でご自身が実施していれば「実施済み」 |
| 独自対策の内容（記入必須） | 「決済は3Dセキュア2.0（カード会社による本人認証）に対応したAppsの決済ページで行い、カード情報はPCI DSS準拠の決済代行会社（UnivaPay）のシステムで処理している。自社ではカード情報を保持していない。」 |
3. ECサイトの脆弱性対策（①〜⑤）
| 設問1：上記①～⑤にある脆弱性対策の要件を全て満たしていますか | はい |
| 設問2：設問1で「いいえ」を選択した場合 | 記入不要 |
Apps 側の対策は次のとおりです。
- ① 管理画面は ID／パスワードに加えて2段階認証（メールの認証コード）が必須で、ログイン失敗の回数制限によりアカウントを一時ロックします
- ② 重要なファイルは公開用のディレクトリに置いていません
- ③ 定期的な脆弱性診断（インフラ・アプリケーション）と、ソフトウェアの更新を行っています
- ④ サーバーにウイルス対策・不正アクセス監視のソフトを導入し運用しています
- ⑤ 不審なアクセスは同ソフトで検知・遮断しています
4. ユーザーアカウントの不正ログイン対策
購入者（会員）がログインするアカウントについての設問です。Apps の会員サイト作成機能を利用しているかどうかで答えが変わります。
Appsの会員サイト作成機能を利用する場合
| 設問1：不正ログイン対策として実施しているもの | 「①不審なIPアドレスからのアクセス制限」と「⑥ユーザーのIPや購入履歴等からユーザーの属性・行動を分析」の2つにチェック（会員のログイン履歴を記録しています） |
| 設問2 | 記入不要 |
購入者がログインして購入する設定（ワンクリック購入）をご利用の場合も、ログインの仕組みは会員サイトと同じですので、同じ回答になります。
Appsの会員サイト作成機能を利用しない場合（決済ページのみ）
| 設問1：不正ログイン対策として実施しているもの | 「⑧上記に該当なし」にチェック |
| 設問2：現在御社で行っている不正ログイン対策（記入必須） | 「購入者向けの会員ログイン機能は設けていないため、不正ログイン対策の対象となるユーザーアカウントはありません。決済はPCI DSS準拠の決済代行会社（UnivaPay）のシステムで処理し、自社ではカード情報を保持していません。」 |
5. クレジットカード番号の管理
| 購入者のクレジットカード情報を加盟店様システムで取り扱っていますか | 取り扱っていない |
Apps はカード番号を保持・処理しません。カード情報は PCI DSS に準拠した UnivaPay 側のシステムで処理・保管されます。
6. PCI DSS と加盟店規約 第17条
| 貴社はPCIDSSに準拠していますか | 「していない」（販売者様ご自身はカード情報を扱わないため） |
| ユニヴァ・ペイキャスト加盟店規約 第17条をご確認ください | チェックは必須です。第17条（自社でカード情報の漏えい、またはその恐れが生じたときの対応）を確認のうえ、「対応を理解した」にチェック |
7. 送信
「質問は以上となります」と表示されたら、内容を確認して送信ボタンを押します。店舗IDが複数ある場合は、店舗IDごとに同じ手順で回答してください。
以上