守護您的資料，是我們事業的根基

儲存與通訊4

• 資料保存在東京的資料中心

  客戶、預約、營業等資料庫，以及收據、圖片等檔案，都保存在東京的資料中心（雲端服務商的東京區域）。

• 資料庫不對網際網路公開

  資料庫無法從外部直接連線，只能透過許可的路徑連線。

• 通訊加密

  瀏覽器、App 與 bookmi 之間的通訊使用 HTTPS（TLS）加密，防止途中被第三者讀取。

• 緩解大量存取等攻擊

  通訊經由 CDN（內容傳遞網路）中繼，緩解大量存取等攻擊。

帳號與存取保護6

以下是您可以自行設定和確認的功能。

• 兩步驟驗證

  除了密碼，還可以設定用手機驗證 App 的驗證碼登入，並可產生手機遺失時使用的備用碼。

• 登入失敗鎖定與次數限制

  連續輸錯密碼 5 次會鎖定帳號；短時間內大量嘗試登入的操作也會被限制。

• 管理已登入的裝置

  可以列表檢視在哪些裝置上登入，並強制登出不認識的裝置。

• 登入紀錄

  可以事後查看何時、用哪台裝置、從哪個 IP 位址登入。

• 依角色分配權限

  可以依員工的角色，區分能使用的功能和操作（檢視、編輯、修改設定等）。

• 限定資料可見範圍

  可以依角色限定能看到的資料範圍，例如全公司、門市、本人負責的部分。員工離職時，只要撤銷權限，之後就無法再檢視。

資料與隱私7

• 依公司分隔管理資料

  所有資料都依簽約公司分隔管理，無法檢視或操作其他公司的資料。

• 密碼以無法還原的形式保存

  登入密碼經過雜湊處理，以無法還原成原文的形式保存，bookmi 的員工也看不到您的密碼。

• 重要資訊加密保存

  已連結服務的存取權杖和 API 金鑰、個人編號（My Number）、兩步驟驗證的設定資訊等，在資料庫中也加密保存。

• 非公開檔案只透過有時效的連結顯示

  收據等非公開檔案，只能透過每次顯示時產生、有效期 60 分鐘的連結開啟。

• 不保存信用卡資訊

  信用卡資訊在金流代收公司的付款頁面或付款終端機上輸入，不會保存在 bookmi 的伺服器上。

• 付費方案結束後，申請即可匯出

  合約期間可從各個畫面隨時匯出 CSV、Excel。合約結束次日起將無法登入；付費方案結束後 90 天內提出申請，可在 bookmi 規定的期間內登入檢視並匯出資料（不能新增或修改）。無法透過登入匯出時，我們會以 CSV 等形式交給您。

• 可依要求刪除資料

  如您提出要求，我們會刪除您的資料。請透過諮詢表單聯繫我們。

安全地使用 AI3

我們明確規定 AI 員工所使用資料的處理方式。

• 不用於訓練 AI 模型

  bookmi 不會用您的資料訓練或改進 AI 模型。

• 只向外部 AI 服務商傳送必要的部分

  為執行文章撰寫與摘要、文件辨識、AI 電話等功能，會把該功能所需範圍內的資料傳送給外部 AI 服務商。此時我們會選擇 AI 服務商不將所傳送資料用於其自身訓練的條件（如企業用 API）。使用的 AI 服務商列在下方的「委託方名單」中。

• AI 使用的知識只限您的公司

  您為 AI 員工登錄的菜單、價目表、手冊等，只用於貴公司 AI 員工的接待，不會用於其他公司的接待。

內部體制與事故應對4

• 限定接觸客戶資料的人員

  只有在處理支援請求、排查故障等必要時，才由有限的負責人接觸您的資料。

• 營運後臺僅限員工使用並記錄操作

  營運用的管理後臺只有 bookmi 的員工可以使用，其中的變更操作全部留有紀錄。

• 自動偵測異常

  系統異常會被自動偵測，並立即通知負責人。

• 發生事故時 3 天內通知

  得知發生個人資訊外洩等事故或有此可能時，會盡快（最遲 3 天內）通知您，並進行原因調查和防止再次發生的工作。