Security
고객님의 데이터를 지키는 것이 우리 사업의 토대입니다
bookmi 는 매장과 회사의 고객 정보, 예약, 매출, 청구 등 사업의 중심이 되는 데이터를 맡아 보관하고 있습니다. 데이터를 어디에 보관하고, 어떻게 지키며, 사내에서 누가 다루고, 어떤 외부 사업자를 쓰는지 이 페이지에서 숨김없이 설명합니다.
최종 갱신:
데이터를 지키는 구조
- 도쿄에 보관
- AI 학습에 쓰지 않음
- 2단계 인증
우리의 약속
- 데이터는 고객님의 것고객님의 데이터를 판매하지 않으며, bookmi 가 AI 모델 학습에 쓰는 일도 없습니다.
- 도쿄에 보관데이터베이스와 파일은 도쿄의 데이터센터에 보관합니다.
- 필요한 사람만 다룸bookmi 사내에서도 지원이나 장애 대응 등 필요한 경우에 한해 제한된 담당자만 다룹니다.
- 숨김없이 알림사고나 그 우려는 늦어도 3일 이내에 알려 드립니다. 이용 중인 외부 사업자도 공개합니다.
- 언제든 가져갈 수 있음계약 기간 중에는 언제든 CSV·Excel 로 내보낼 수 있습니다. 유료 플랜이 끝난 뒤에도 신청하시면 일정 기간 열람·내보내기가 가능하며, 요청하시면 삭제합니다.
대책 목록
지금 실제로 하고 있는 대책을 분야별로 정리했습니다.
보관과 통신4
데이터는 도쿄의 데이터센터에 보관
고객·예약·매출 등의 데이터베이스와 영수증·이미지 등의 파일은 도쿄의 데이터센터(클라우드 사업자의 도쿄 리전)에 보관합니다.
데이터베이스는 인터넷에 공개하지 않음
데이터베이스는 외부에서 직접 접속할 수 없는 구성이며, 허가된 경로로만 접속할 수 있습니다.
통신 암호화
브라우저·앱과 bookmi 사이의 통신은 HTTPS(TLS)로 암호화해, 중간에 제3자가 읽지 못하게 합니다.
대량 접속 등의 공격 완화
통신은 CDN(콘텐츠 전송 네트워크)을 경유시켜 대량 접속 등의 공격을 완화합니다.
계정과 접근 보호6
고객님이 직접 설정·확인할 수 있는 기능입니다.
2단계 인증
비밀번호에 더해 스마트폰 인증 앱의 확인 코드로 로그인하도록 설정할 수 있습니다. 기기를 잃어버렸을 때를 위한 예비 코드도 발급할 수 있습니다.
로그인 실패 시 잠금과 횟수 제한
비밀번호를 연속 5번 틀리면 계정을 잠급니다. 짧은 시간에 대량으로 로그인을 시도하는 조작도 제한합니다.
로그인 중인 기기 관리
어떤 기기에서 로그인 중인지 목록으로 확인하고, 모르는 기기를 강제로 로그아웃시킬 수 있습니다.
로그인 이력
언제, 어떤 기기, 어떤 IP 주소에서 로그인했는지 나중에 확인할 수 있습니다.
역할별 권한
직원의 역할별로 쓸 수 있는 기능과 조작(열람·편집·설정 변경 등)을 나눌 수 있습니다.
데이터를 볼 수 있는 범위 제한
회사 전체, 매장, 본인 담당분 등 역할별로 볼 수 있는 데이터 범위를 좁힐 수 있습니다. 직원이 그만두면 권한을 해제하기만 하면 이후에는 볼 수 없습니다.
데이터와 프라이버시7
회사별로 데이터를 나누어 관리
모든 데이터를 계약한 회사별로 구분해 관리하며, 다른 회사의 데이터는 보거나 조작할 수 없는 구조입니다.
비밀번호는 되돌릴 수 없는 형태로 저장
로그인 비밀번호는 원래 문자열로 되돌릴 수 없는 해시 형태로 저장합니다. bookmi 직원도 고객님의 비밀번호를 볼 수 없습니다.
중요한 정보는 암호화해 저장
연동 서비스의 액세스 토큰과 API 키, 마이넘버, 2단계 인증 설정 정보 등은 데이터베이스 안에서도 암호화해 저장합니다.
비공개 파일은 기한이 있는 링크로만 표시
영수증 등 비공개 파일은 표시할 때마다 발급하는 유효기간 60분의 링크로만 열 수 있습니다.
카드 정보를 저장하지 않음
신용카드 정보는 결제대행사의 결제 화면이나 결제 단말기에서 입력하며, bookmi 의 서버에는 저장하지 않습니다.
유료 플랜 종료 후에도 신청하면 내보내기 가능
계약 기간 중에는 각 화면에서 언제든 CSV·Excel 로 내보낼 수 있습니다. 계약이 끝난 다음 날부터는 로그인할 수 없지만, 유료 플랜이 끝난 뒤 90일 이내에 신청하시면 bookmi 가 정한 기간 동안 로그인해 데이터를 확인하고 내보낼 수 있습니다(새 등록이나 변경은 할 수 없습니다). 로그인으로 내보내기가 어려운 경우에는 CSV 등으로 전달해 드립니다.
요청 시 데이터 삭제
요청하시면 고객님의 데이터를 삭제합니다. 문의 양식으로 연락해 주세요.
AI 의 안전한 이용3
AI 스태프가 쓰는 데이터의 취급을 명확히 하고 있습니다.
AI 모델 학습에 쓰지 않음
bookmi 가 고객님의 데이터를 AI 모델의 학습이나 개선에 쓰는 일은 없습니다.
외부 AI 사업자에게는 필요한 범위만 전송
문장 작성·요약, 서류 판독, AI 전화 등의 기능을 실행하기 위해 그 기능에 필요한 범위의 데이터를 외부 AI 사업자에게 전송합니다. 이때 AI 사업자가 전송된 데이터를 자체 학습에 쓰지 않는 조건(기업용 API 등)을 선택하고 있습니다. 이용 중인 AI 사업자는 아래 「위탁처 목록」에 실었습니다.
AI 가 쓰는 지식은 회사 안에서만
고객님이 AI 스태프에 등록한 메뉴·요금표·매뉴얼 등은 그 회사 AI 스태프의 응대에만 쓰며, 다른 회사의 응대에는 쓰지 않습니다.
사내 체제와 사고 대비4
고객 데이터를 다루는 사람을 한정
고객님의 데이터는 지원 요청 대응이나 장애 조사 등 필요한 경우에 한해 제한된 담당자만 다룹니다.
운영 관리 화면은 직원만, 조작은 기록
운영용 관리 화면은 bookmi 직원만 쓸 수 있으며, 그 안의 변경 조작은 모두 기록합니다.
이상 자동 감지
시스템 이상은 자동으로 감지해 담당자에게 즉시 알림이 갑니다.
사고 시 3일 이내에 알림
개인정보 유출 등의 사고나 그 우려를 파악하면 신속하게(늦어도 3일 이내에) 고객님께 알리고, 원인 조사와 재발 방지에 힘씁니다.
위탁처 목록
서비스를 제공하기 위해 이용하는 주요 외부 사업자입니다. 데이터는 도쿄에 보관하지만, 아래 기능에서는 그 기능에 필요한 범위의 데이터를 각 사업자가 처리합니다. 해외 사업자는 일본 개인정보보호법의 규정에 따라 취급합니다.
| 사업자 | 용도 | 데이터를 다루는 장소 |
|---|---|---|
| LightNode・Akamai(Linode) | 데이터베이스·서버 | 일본(도쿄) |
| Amazon Web Services | 파일 보관 | 일본(도쿄 리전) |
| Cloudflare | 통신 중계·공격 완화 | 세계 각지 거점(일본 포함) |
| OpenAI | AI 기능(문장 작성·요약·서류 판독 등). 표준 AI 모델 | 미국 |
| Anthropic | AI 기능(Claude 모델) | 미국 |
| DeepSeek | AI 기능(DeepSeek 모델) | 중국 |
| Zhipu AI(智譜) | AI 기능(GLM 모델) | 중국 |
| 전화 회선 사업자 | AI 전화 통화 | 미국 |
| 메일 발송 사업자 | 메일 발송 | 미국 |
| Stripe | 결제(카드) | 미국 |
| KOMOJU(주식회사 DEGICA) | 결제 | 일본 |
| LY 주식회사 | LINE 공식 계정 연동(이용하는 경우에만) | 일본 |
위탁처를 추가·변경하면 이 페이지의 목록과 갱신 이력에서 알려 드립니다.
자주 묻는 질문
데이터는 어디에 보관되나요?
일본 국내(도쿄)의 데이터센터입니다. 다만 AI 기능·AI 전화·메일 발송 등에서는 그 기능에 필요한 범위의 데이터를 해외 사업자의 서비스로 처리합니다. 사업자와 국가는 「위탁처 목록」에 실었습니다.
중국 사업자에게 데이터가 전송되나요?
네. AI 기능 중 일부 모델은 중국 사업자(DeepSeek·Zhipu AI)가 제공하며, 그 모델을 쓰는 처리에서는 필요한 범위의 데이터가 해당 사업자에게 전송됩니다. 표준 AI 모델은 미국의 OpenAI 입니다.
고객 데이터가 AI 학습에 쓰이나요?
bookmi 가 고객님의 데이터를 AI 모델 학습에 쓰는 일은 없습니다. 외부 AI 사업자에게 데이터를 보낼 때도 그 데이터를 학습에 쓰지 않는 조건(기업용 API 등)을 선택하고 있습니다.
bookmi 직원이 우리 데이터를 볼 수 있나요?
지원 요청 대응이나 장애 조사 등 필요한 경우에 한해 제한된 담당자만 다룹니다. 비밀번호는 해시로 저장하므로 직원도 볼 수 없습니다.
직원 모두가 고객 정보를 볼 수 있나요?
고객님이 부여하는 권한에 따릅니다. 역할별로 쓸 수 있는 기능과 볼 수 있는 데이터 범위(회사 전체·매장·본인 담당분 등)를 나눌 수 있습니다.
보안 인증(ISMS·P마크 등)을 취득했나요?
현재는 제3자 보안 인증을 취득하지 않았습니다. 이 페이지에는 데이터 보관 위치, 암호화, 로그인 보호, 권한, 위탁처 등 실제로 하고 있는 일을 적었습니다. 인증을 취득하면 이 페이지에서 알려 드립니다.
가동률 보증(SLA)이 있나요?
현재는 가동률을 보증하는 SLA 를 두고 있지 않습니다. 시스템 이상은 자동으로 감지해 대응하며, 장애가 발생하면 신속하게 알려 드립니다.
해지한 뒤 데이터는 어떻게 되나요?
계약이 끝난 다음 날부터는 로그인할 수 없습니다. 유료 플랜이 끝난 뒤 90일 이내에 신청하시면 일정 기간 로그인해 데이터를 확인·내보내기할 수 있습니다(CSV 등으로 전달도 가능합니다). 종료 후 90일 이내에 유료 플랜을 신청하시면 데이터를 그대로 이어서 쓸 수 있습니다. 삭제 요청에도 대응합니다.
사내 보안 체크시트에 답변해 줄 수 있나요?
네. 도입을 검토 중인 회사의 체크시트나 질문에는 개별적으로 답변합니다. 문의 양식으로 연락해 주세요.
갱신 이력
- 이용약관 개정(2026년 10월 15일)에 맞춰 계약 종료 후 데이터 처리에 관한 설명을 갱신했습니다.
- 이 페이지를 전면 갱신하고 대책 목록과 위탁처 목록을 공개했습니다.
보안 관련 상담
데이터 취급에 관한 질문, 사내 보안 체크시트 답변 요청, 취약점 신고 등은 문의 양식으로 연락해 주세요. 담당자가 확인 후 답변드립니다.
※ 이 페이지는 2026년 10월 13일 시점의 대책을 설명한 것입니다. 대책은 계속 재검토하며, 변경 시 이 페이지를 갱신합니다. 개인정보의 이용 목적, 제3자 제공, 보존 기간 등 법정 사항은 개인정보 처리방침과 이용약관의 규정이 우선합니다.