您门店的数据，
是我们的第一优先。
RestaurantOS 是一个代为保管餐厅每一天的生命线——“预订、营业额、员工、顾客信息”——的平台。正因如此，安全不是装饰，也不是一份方针文件，而是从设计的第一行就被写进去的。
3 个承诺
在进入技术细节之前，先说最重要的 3 个承诺。这就是一切的标准。
暗号化
保管中も移動中も、銀行レベルの暗号化技術であなたのデータを守ります。
所有権はあなた
データの所有権はあなたのお店にあります。私たちは預かるだけ。
いつでも持ち出し可能
やめたいと思った時、いつでもあなたのデータをまるごとお返しします。
数据保护
从门店终端送到我们的服务器为止，以及保管期间，数据始终处于加密状态。即使通信被窃听，即使服务器被实物搬走，只要没有解开加密的密钥，花上几百年也无法读懂。
传输中的加密
门店终端到服务器之间的通信全部加密。HTTPS 是必需的，未加密的通信一律不接受。
保管中的加密
云端的数据会以银行级的加密技术加以保护，安全地保管。
零知识原则
您的密码以及个人信息的核心部分，即使是我们的员工也无法直接读取。我们追求这样一种设计：万一数据外泄，我们手上也没有能够还原它的“钥匙”。
基础设施与运维
这是我们所使用的云基础设施，以及守护数据的运维机制。
访问控制
谁可以接触哪些数据，我们在技术上和运维上都做了严格管理。
- ロールベースのアクセス制御 (RBAC) — オーナー / 店長 / 一般スタッフ / アルバイトで権限を細かく分離
- Passkey (パスキー) 認証対応 — パスワードに頼らない、より安全なログイン方式
- 監査ログ — 重要な操作 (データ書き出し・権限変更・スタッフ追加など) はすべて記録
- セッション管理 — 一定時間操作のないセッションは自動で切断
- 弊社スタッフの本番データへのアクセスは、サポート要請時の最小限のみ、かつ操作はすべてログ化
对隐私的态度
您的数据是您自己的。我们绝不会把它出售给第三方，也绝不会用于广告定向投放。
- 個人情報を第三者へ販売・譲渡しません
- 広告ターゲティングや行動追跡には一切利用しません
- お客様のデータは、匿名化した（個人を特定できる情報を除去した）うえで、AI の学習データとして利用することがあります
- 退会時、保有しているお客様のデータを 30 日以内に完全削除します
- 海外への移転が発生する場合は、必ず事前に明示します
法规遵循
我们如实写出目前已经遵循的法规，以及今后打算着手的事项。
目前遵循的法规
- 個人情報保護法 (日本) — 個人情報の取得・利用・保管の全工程
- 電子商取引及び情報財取引等に関する準則 — オンラインサービス提供の根幹
- 特定商取引法 — 表記義務の遵守 (特定商取引法ページ参照)
今后计划着手的事项
- プライバシーマーク (Pマーク) の取得
- ISMS (ISO/IEC 27001) 認証取得
- GDPR 準拠 (EU 圏のお客様向け)
- SOC 2 Type II レポート (エンタープライズ向け)
※ 上述“今后计划着手的事项”，目前尚未取得。取得之后我们会更新本页面，并显示认证徽章。
关于漏洞报告的请求
如果您在 RestaurantOS 中发现了安全方面的问题，请通过应用内的错误报告告知我们。对于诚实的报告，我们会以诚实相待。
报告渠道
漏洞报告仅通过 Restaurant OS 应用内的“错误报告”功能受理，本网站不受理。请尽可能附上重现步骤和影响范围。
我们的承诺
- 48 時間以内に初回応答します
- 報告者のお名前を公表する場合は、必ず事前に許可を得ます
- 誠実な報告者を法的に追及することはありません
- 重要な報告には、改修後にお礼をお伝えします
常见问题
Q.もしハッキングされたら、私たちのお店のデータはどうなりますか?
万一のインシデント発生時は、速やかにお客様へご連絡し、法令に従って必要な報告を行います。バックアップから復旧できる体制を整えており、暗号化されたデータは攻撃者が持ち出せても解読できません。
Q.RestaurantOS のサービスが終わったら、データはどうなりますか?
サービス終了が決まった場合は、最低 90 日前にお知らせし、その期間内であればすべてのデータを CSV / JSON 形式でダウンロードできます。期限経過後、データは完全に削除されます。
Q.弊社のスタッフが、私たちのデータを勝手に見ることはありますか?
ありません。本番データへのアクセスは、サポート要請をいただいた場合に限り、最小限の操作のみ行います。アクセスはすべて監査ログに記録され、必要であればお客様に履歴を開示します。
Q.他のお店のデータと混ざってしまうことはありませんか?
各店舗のデータは、データベース上で論理的に完全に分離されています (テナント ID による分離)。一つの店舗のデータが、別の店舗から見えることは技術的に発生しません。
Q.私たちが入力した顧客の連絡先を、AI の学習に使われませんか?
AI 機能は、あなたの店舗内のデータを参照して動作します。加えて、お客様のデータを匿名化した（個人を特定できる情報を除去した）うえで、当社の AI モデルの学習データとして利用することがあります。