「GIGAZINE曰く「楽天は個人情報を1件10円で販売している」……」記事へのコメント

CSVデータダウンロードしなくても漏れてる

[Anonymous Coward]

この際言っちゃいますが、顧客宛ての注文内容確認メールは

To: 顧客
Cc: ショップ

でショップにも届くので、顧客のメールアドレスは(店舗用web管理画面からは見れないだけで、メールからは)ふつーに見れます。
これは個人情報遵守誓約書うんぬんが必要なCSVデータダウンロード契約とは無関係で、全店舗無条件に見れます。

つまり「メールアドレスは店舗に出さない」というのは有名無実で、
CSVデータダウンロード契約時のみ個人情報遵守誓約書を取っても全く無意味で、
明らかな仕様バグではないかと。

Re:CSVデータダウンロードしなくても漏れてる

[Anonymous Coward]

バグというよりも、こんなタコな作りが今までに指摘も修正もされなかった
事を考えると、加盟店も知っていたが自分らに都合がいいので黙ってたし、
楽天も間に入らなくても加盟店が勝手に顧客とやり取りしてくれるから
楽でいいと思って、意図的に放置していたのでしょう。

バカをみていたのはそれを知らずに楽天の「顧客情報は加盟店に公表しない。
情報漏えい対策は完璧にやっているからご安心ください」という嘘を
信じて利用していた顧客だけですね。

Re:

[Anonymous Coward]

まったくその通りですなｗｗ