はじめまして。
EC-CUBEの2.11.1にてショップ運営を行っています。
スマートフォンサイトで、非会員がポイントを使えてしまう事案がありました。

＜前提＞
・新規会員登録時に500ptを付与
・EC-CUBEペイメントでクレジットカード、コンビニ決済が利用できる

（1）Aさんがabc@example.comで会員登録をする
（2）Bさんがクレジットカードで購入する。この時、メールアドレスにabc@example.comを指定している。
（3）（2）の受注データは、Bさんが非会員状態で購入したことになっているが、ポイントが500pt利用されている。
※AさんとBさんはメールアドレスと電話番号が共通だったため、同一人物と思われます。

多分、Aさんがログイン状態で購入しようとしたにも関わらず、何らかの操作を行ったため、非会員で購入し、ポイントも使えてしまったのだと思われます。
非会員となのにもかかわらずポイントを利用しているため、クレジット決済状況変更などもできません。

このような現象が起こった方は他にいらっしゃいますか？
もしお分かりでしたら、原因や解消方法など教えていただけたら幸いです。
よろしくお願いします。

環境：
[EC-CUBE] 2.11.1
[PHP] 5.4.9
[DBサーバ] PostgreSQL 9.2.1