運営事業者は宿泊客の情報、本人確認書類、決済情報、メッセージをSixtoに預けています。そのため、セキュリティは製品設計の一部です。このページでは現在の仕組みを説明します。正式な認証を取得したとは主張していません。
暗号化
ブラウザーや連携サービスとSixtoの間で送受信されるデータは暗号化されます。連携用の秘密情報は通常の設定画面ではなく、認証情報の保管庫に保存されます。
組織ごとの分離
Sixtoは複数の組織で利用するサービスです。各組織のデータはアプリ内で分離され、すべての照会はその組織に限定されるため、ある顧客が別の顧客のデータを読むことはできません。
役割と権限
アクセスはチームメンバーの役割と細かな権限で制御し、必要に応じて物件ごとに設定します。APIキーには適用範囲があり、接続したAIエージェントに、設定者を超える権限を与えることはありません。
監査ログ
人、APIキー、エージェントが行った機密性の高い操作は、誰が誰の代理で行い、何が変わったかとともに監査ログに記録されます。
認証情報の保管庫
チャネル管理サービス、ロック、メール、決済などの連携に使う認証情報は、独自のアクセス履歴を持つ保管庫に保存されます。AI事業者にテキストを送る際はドアコードを伏せます。
同意がある場合のみサポートがアクセス
Sixtoの担当者が顧客アカウントにログインできるのは、その顧客の同意がある場合だけです。サポートセッションは既定で閲覧専用で、製品内に明示され、監査ログにも記録されます。
AIの保護措置
AI事業者に届く前に、ドアコード、秘密情報として示された内容、身分証明書番号をテキストから除去します。宿泊客の本人確認書類をAIが読み取るのは、本人の明示的な同意がある場合だけです。顧客データはモデルの学習に使いません。
バックアップと稼働状況
ホスティング基盤が本番データを定期的にバックアップし、当社はサービスのエラーや障害を監視しています。
責任ある脆弱性の報告
Sixtoまたはこのウェブサイトに脆弱性を見つけた場合は、再現に必要な情報を添えて[email protected]に報告してください。受領を知らせ、調査し、経過をお伝えします。公開する前に修正のための相応の時間をください。他の顧客のデータにはアクセスせず、サービスを妨害しないでください。これらのルールに従った誠実な調査に対して法的措置は取りません。
関連ページ
プライバシーポリシー、データ処理に関する補足契約、再委託先。お客様からのセキュリティに関する質問：[email protected]。