Security
お客様のデータを守ることが、私たちの事業の土台です
bookmi は、店舗や会社の顧客情報・予約・売上・請求といった、事業の中心になるデータをお預かりしています。データをどこに保管し、どのように守り、社内で誰が扱い、どの外部の事業者を使っているのか。このページで包み隠さずご説明します。
最終更新：
お客様のデータを守る仕組み
- 東京で保管
- AI の学習に使わない
- 二段階認証
私たちの約束
- データはお客様のものお客様のデータを売却することも、bookmi が AI モデルの学習に使うこともありません。
- 東京で保管データベースとファイルは、東京のデータセンターに保管しています。
- 必要な人だけが扱うbookmi 社内でも、サポートや障害対応など必要な場合に限り、限られた担当者だけが扱います。
- 包み隠さずお知らせ事故やそのおそれは遅くとも 3 日以内にお知らせします。使っている外部の事業者も公開しています。
- いつでも持ち出せる契約期間中はいつでも CSV・Excel で書き出せます。有料プランの終了後も、ご申請いただければ一定期間は閲覧・書き出しができ、ご依頼に応じて削除します。
対策の一覧
いま実際に行っている対策を、分野ごとにまとめています。
保管と通信4
データは東京のデータセンターに保管
顧客・予約・売上などのデータベースと、領収書や画像などのファイルは、東京のデータセンター（クラウド事業者の東京リージョン）に保管しています。
データベースはインターネットに公開しない
データベースは外から直接つながらない構成にし、許可された経路からしか接続できません。
通信の暗号化
ブラウザやアプリと bookmi との通信は HTTPS（TLS）で暗号化し、途中で第三者に読み取られるのを防いでいます。
大量アクセスなどの攻撃を緩和
通信は CDN（コンテンツ配信ネットワーク）を経由させ、大量アクセスなどの攻撃を和らげています。
アカウントとアクセスの保護6
お客様ご自身で設定・確認できる機能です。
二段階認証
パスワードに加えて、スマートフォンの認証アプリの確認コードでログインする設定ができます。端末をなくしたときのための予備コードも発行できます。
ログイン失敗時のロックと回数制限
パスワードを続けて 5 回間違えるとアカウントをロックします。短時間に大量のログインを試す操作も制限しています。
ログイン中の端末の管理
どの端末でログインしているかを一覧で確認し、心当たりのない端末を強制的にログアウトさせられます。
ログイン履歴
いつ・どの端末・どの IP アドレスからログインしたかを、あとから確認できます。
役割ごとの権限
スタッフの役割ごとに、使える機能や操作（閲覧・編集・設定の変更など）を分けられます。
データの見える範囲を絞る
会社全体・店舗・本人の担当分など、役割ごとに見られるデータの範囲を絞れます。スタッフが辞めたときは、権限を外すだけで以後は見られなくなります。
データとプライバシー7
会社ごとにデータを分けて管理
すべてのデータを契約している会社ごとに区切って管理しており、ほかの会社のデータを表示・操作することはできない仕組みです。
パスワードは元に戻せない形で保存
ログインのパスワードは、ハッシュ化という元の文字列に戻せない形で保存しています。bookmi の社員も、お客様のパスワードを見ることはできません。
大切な情報は暗号化して保存
連携しているサービスのアクセストークンや API キー、マイナンバー、二段階認証の設定情報などは、データベースの中でも暗号化して保存しています。
非公開のファイルは期限付きのリンクで表示
領収書などの非公開ファイルは、表示のたびに発行する有効期限付き（60 分）のリンクでのみ開けるようにしています。
カード情報を保存しない
クレジットカードの情報は、決済代行会社の決済画面や決済端末で入力していただき、bookmi のサーバーには保存しません。
有料プランの終了後も、ご申請で書き出せる
契約期間中は、各画面から CSV・Excel でいつでも書き出せます。契約が終わった翌日からはログインできなくなりますが、有料プランの終了後 90 日以内にご申請いただければ、bookmi が定める期間、ログインしてデータを確認・書き出しできます（新しい登録や変更はできません）。ログインでの書き出しが難しい場合は、CSV などでお渡しします。
ご依頼に応じてデータを削除
ご依頼があれば、お客様のデータを削除します。お問い合わせからご連絡ください。
AI の安全な利用3
AI スタッフが使うデータの扱いを、はっきりさせています。
AI モデルの学習には使わない
お客様のデータを、bookmi が AI モデルの学習や改良に使うことはありません。
外部の AI 事業者に送るのは必要な範囲だけ
文章の作成・要約、書類の読み取り、AI 電話などの機能を動かすために、その機能に必要な範囲のデータを外部の AI 事業者に送信します。その際は、送信したデータを AI 事業者が自らの学習に使わない条件（法人向けの API など）を選ぶようにしています。利用している AI 事業者は、下の「委託先の一覧」に載せています。
AI が使う知識は会社の中だけ
お客様が AI スタッフに登録したメニュー・料金表・マニュアルなどは、その会社の AI スタッフの応対にだけ使い、ほかの会社の応対には使いません。
社内の体制と事故への備え4
お客様のデータを扱う人を限定
お客様のデータを扱うのは、サポートや障害の対応など必要な場合に限り、限られた担当者だけです。
運営用の管理画面は社員だけ・操作を記録
運営用の管理画面は bookmi の社員しか使えず、そこでの変更操作はすべて記録しています。
異常の自動検知
システムの異常は自動で検知し、担当者にすぐ通知が届く仕組みにしています。
事故のときは 3 日以内にお知らせ
個人情報の漏えいなどの事故やそのおそれを把握したときは、速やかに（遅くとも 3 日以内に）お客様にお知らせし、原因の調査と再発防止に取り組みます。
委託先の一覧
サービスを提供するために利用している主な外部の事業者です。データの保管は東京ですが、下の機能では、その機能に必要な範囲のデータをそれぞれの事業者が処理します。海外の事業者には、個人情報保護法の定めに従って取り扱います。
| 事業者 | 用途 | データを扱う場所 |
|---|---|---|
| LightNode・Akamai（Linode） | データベース・サーバー | 日本（東京） |
| Amazon Web Services | ファイルの保管 | 日本（東京リージョン） |
| Cloudflare | 通信の中継・攻撃の緩和 | 世界各地の拠点（日本を含む） |
| OpenAI | AI 機能（文章の作成・要約・書類の読み取りなど）。標準の AI モデル | 米国 |
| Anthropic | AI 機能（Claude のモデル） | 米国 |
| DeepSeek | AI 機能（DeepSeek のモデル） | 中国 |
| Zhipu AI（智譜） | AI 機能（GLM のモデル） | 中国 |
| 電話回線の事業者 | AI 電話の通話 | 米国 |
| メール配信の事業者 | メールの配信 | 米国 |
| Stripe | お支払い（カード決済） | 米国 |
| KOMOJU（株式会社 DEGICA） | お支払い | 日本 |
| LY 株式会社 | LINE 公式アカウントとの連携（ご利用の場合のみ） | 日本 |
委託先を追加・変更したときは、このページの一覧と更新履歴でお知らせします。
よくある質問
データはどこに保管されますか？
日本国内（東京）のデータセンターです。ただし AI 機能・AI 電話・メールの配信などでは、その機能に必要な範囲のデータを海外の事業者のサービスで処理します。事業者と国は「委託先の一覧」に載せています。
中国の事業者にデータが送られることはありますか？
はい。AI 機能では、一部のモデルを中国の事業者（DeepSeek・Zhipu AI）が提供しており、それらのモデルを使う処理では、必要な範囲のデータがその事業者に送られます。標準の AI モデルは米国の OpenAI です。
顧客データが AI の学習に使われることはありますか？
bookmi がお客様のデータを AI モデルの学習に使うことはありません。外部の AI 事業者にデータを送る場合も、そのデータを学習に使わない条件（法人向けの API など）を選ぶようにしています。
bookmi の社員は、私たちのデータを見られますか？
サポートのご依頼への対応や障害の調査など、必要な場合に限り、限られた担当者だけが扱います。パスワードはハッシュ化して保存しているため、社員も見ることはできません。
スタッフ全員が顧客情報を見られるのですか？
お客様が割り当てる権限によります。役割ごとに使える機能や見られるデータの範囲（会社全体・店舗・本人の担当分など）を分けられます。
セキュリティの認証（ISMS・Pマークなど）は取得していますか？
現時点では、第三者によるセキュリティ認証は取得していません。このページには、データの保管場所・暗号化・ログインの保護・権限・委託先など、実際に行っていることを書いています。認証を取得した際は、このページでお知らせします。
稼働率の保証（SLA）はありますか？
現時点では、稼働率を保証する SLA は設けていません。システムの異常は自動で検知して対応し、障害が起きた場合は速やかにお知らせします。
解約したあとのデータはどうなりますか？
契約が終わった翌日から、ログインできなくなります。有料プランの終了後 90 日以内にご申請いただければ、一定期間、ログインしてデータを確認・書き出しできます（CSV などでのお渡しも可能です）。終了後 90 日以内に有料プランをお申し込みいただければ、データはそのまま使えます。削除のご依頼にも対応します。
社内のセキュリティチェックシートに回答してもらえますか？
はい。導入をご検討中の会社様のチェックシートやご質問には、個別にお答えします。お問い合わせからご連絡ください。
更新履歴
- 利用規約の改定（2026年10月15日）に合わせて、契約終了後のデータの扱いの説明を更新しました。
- このページを全面的に更新し、対策の一覧と委託先の一覧を公開しました。
セキュリティに関するご相談
データの取扱いについてのご質問、社内のセキュリティチェックシートへの回答のご依頼、脆弱性のご報告などは、お問い合わせからご連絡ください。担当者が確認してご返信します。
※ このページは 2026年10月13日時点の対策をご説明したものです。対策は継続して見直し、変更した際はこのページを更新します。個人情報の利用目的・第三者への提供・保存期間などの法定の事項は、プライバシーポリシーと利用規約の定めが優先します。