守护您的数据，是我们事业的根基

存储与通信4

• 数据保存在东京的数据中心

  客户、预约、销售等数据库，以及收据、图片等文件，都保存在东京的数据中心（云服务商的东京区域）。

• 数据库不对互联网公开

  数据库无法从外部直接连接，只能通过许可的路径连接。

• 通信加密

  浏览器、App 与 bookmi 之间的通信使用 HTTPS（TLS）加密，防止途中被第三者读取。

• 缓解大量访问等攻击

  通信经由 CDN（内容分发网络）中转，缓解大量访问等攻击。

账号与访问保护6

以下是您可以自己设置和确认的功能。

• 两步验证

  除了密码，还可以设置用手机认证 App 的验证码登录，并可生成手机丢失时使用的备用码。

• 登录失败锁定与次数限制

  连续输错密码 5 次会锁定账号；短时间内大量尝试登录的操作也会被限制。

• 管理已登录的设备

  可以列表查看在哪些设备上登录，并强制退出不认识的设备。

• 登录记录

  可以事后查看何时、用哪台设备、从哪个 IP 地址登录。

• 按角色分配权限

  可以按员工的角色，区分能使用的功能和操作（查看、编辑、修改设置等）。

• 限定数据可见范围

  可以按角色限定能看到的数据范围，例如全公司、门店、本人负责的部分。员工离职时，只要撤销权限，之后就无法再查看。

数据与隐私7

• 按公司分隔管理数据

  所有数据都按签约公司分隔管理，无法查看或操作其他公司的数据。

• 密码以不可还原的形式保存

  登录密码经过哈希处理，以无法还原成原文的形式保存，bookmi 的员工也看不到您的密码。

• 重要信息加密保存

  已连接服务的访问令牌和 API 密钥、个人编号（My Number）、两步验证的设置信息等，在数据库中也加密保存。

• 非公开文件只通过有时限的链接显示

  收据等非公开文件，只能通过每次显示时生成、有效期 60 分钟的链接打开。

• 不保存银行卡信息

  信用卡信息在支付代收公司的支付页面或支付终端上输入，不会保存在 bookmi 的服务器上。

• 付费套餐结束后，申请即可导出

  合同期间可从各个画面随时导出 CSV、Excel。合同结束次日起将无法登录；付费套餐结束后 90 天内提出申请，可在 bookmi 规定的期间内登录查看并导出数据（不能新建或修改）。无法通过登录导出时，我们会以 CSV 等形式交给您。

• 可按要求删除数据

  如您提出要求，我们会删除您的数据。请通过咨询表单联系我们。

安全地使用 AI3

我们明确规定 AI 员工所使用数据的处理方式。

• 不用于训练 AI 模型

  bookmi 不会用您的数据训练或改进 AI 模型。

• 只向外部 AI 服务商发送必要的部分

  为运行文章撰写与摘要、文件识别、AI 电话等功能，会把该功能所需范围内的数据发送给外部 AI 服务商。此时我们会选择 AI 服务商不将所发送数据用于其自身训练的条件（如面向企业的 API）。使用的 AI 服务商列在下方的「委托方名单」中。

• AI 使用的知识只限您的公司

  您为 AI 员工登记的菜单、价目表、手册等，只用于贵公司 AI 员工的接待，不会用于其他公司的接待。

内部体制与事故应对4

• 限定接触客户数据的人员

  只有在处理支持请求、排查故障等必要时，才由有限的负责人接触您的数据。

• 运营后台仅限员工使用并记录操作

  运营用的管理后台只有 bookmi 的员工可以使用，其中的变更操作全部留有记录。

• 自动检测异常

  系统异常会被自动检测，并立即通知负责人。

• 发生事故时 3 天内通知

  得知发生个人信息泄露等事故或有此可能时，会尽快（最迟 3 天内）通知您，并开展原因调查和防止再次发生的工作。