セキュリティとデータ

このページはリファレンスです。お客様のビジネスのデータが物理的にどこに保存されているか、誰が閲覧できるか、そのアクセスがどのように取り消されるか、問題が発生した場合の対処方法をまとめています。ログインとパスワードの手順はアカウントとログインをご覧ください。

データの保存場所#

クラウドとリージョンは登録したブランドによって決まります。これはアカウントの設定ではなく、途中で変更することはできません。

実務上、ここから導かれること：

• 2つの環境のアカウントは連携していません。 cenaly.ruのアカウントは独自のデータを持つ別のアカウントです。アカウントをあるクラウドから別のクラウドへ「移行」することはできず、移転とは新しいアカウントとデータのインポートを意味します。
• 一部の機能は1つのクラウドにしか存在しません。 例えば、CookieスキャナーはAWSブランドで動作しますが、cenaly.ruではスキャンの実行が正常に「未対応」と応答します。これは障害ではありません。
• ほとんど読まれない大容量メディア（例えば通話の録音）はブランドの別のコールドアーカイブに保存されます。安価で同じ環境内にあり、ファイルへのアクセスは即時のままです。
• 店舗ページのファイル（メニュー、写真、公開ドキュメント）は意図的に公開されています。ゲストのブラウザが認証なしで読み取ります。

アクセスできる人#

パートナーのアクセスの仕組み#

パートナーは自分でログインすることは絶対にありません。理由、モード、期間を添えてリクエストを送信し、それを承認するのはアカウント所有者のみです。従業員や当社のサポートではありません。常に適用されるルール：

• デフォルトのモードは閲覧のみです。「閲覧と変更」は応答時の別のチェックボックスで付与されます。
• 時間は制限されています（デフォルトは1時間、最大2時間）。同時に開けるセッションは1つです。
• 訪問中は常にインターフェースに紫色のバナーが表示され、会社名、担当者名、モード、カウントダウンが示されます。
• どのモードでも閉じられているもの：サブスクリプションと支払い、所有者のデータ、従業員の権限、データのエクスポート、インテグレーション、メール、通話と電話、取引先とドキュメント、パートナープログラム。拒否はサーバーが行い、メニュー項目を隠すだけではありません。
• 応答のないリクエストは24時間で失効し、各ログインについてメールが届きます。
• 同意の取り消しは進行中のセッションを終了させます。
• cenaly.ruにはパートナーログインがまったくありません。

プログラム自体の詳細はパートナープログラムをご覧ください。

パスワード、コード、セッション#

役立つ事実：

• ログアウトはブラウザのすべてのタブでセッションを閉じます。「ログイン状態を保持」の別チェックボックスはありません。
• 退職は従業員の電話内線をすべての店舗で即座に取り消します。 退職者がソフトフォンを使い続けることはできません。
• セクションへのアクセスレベル（「閲覧」「変更」「設定」）はロールで設定します。現時点での正直な境界：「変更」レベルはサーバー上でセクションのデータの書き込みを確実に禁止しますが、「閲覧のみ」モードはパネルの画面自体ではまだ有効になっていません。内容を見せたくない人にセクションを付与しないでください。

ゲストデータと同意#

「マイデータ」について正直に2点補足します。この画面が扱うのはゲストのデバイス上のデータ（そのブラウザに保存されているもの）であり、サーバー上の履歴ではありません。また、そこでの削除はデバイス上のものだけを消去します。ゲストがご自身のデータベースから注文や連絡先の削除を求めた場合は、お客様自身が顧客セクションで対応します。

重要な区別:ゲストが見るバナーと文書はお客様のものであり、当社のものではありません。 事業者としてその内容に責任を負うのはお客様です。プラットフォームはビルダー、ページのホスティング、同意ログを提供します。

エクスポートと削除#

• すべてを取り出す — データのエクスポート:設定、カタログ、注文、顧客、レビューを含む1つのZIP。アーカイブには意図的に含まれないものがあります:従業員のPINコード、インテグレーションのキーとトークン、パスワードです。アーカイブは経理担当者や委託先に転送されることがよくあります。写真は梱包されず、リンクのみが残ります。完成したアーカイブは7日間保持されます。
• アカウントを削除 — エクスポート後、サポートへの問い合わせで対応します。パネルに自主的なボタンはありません。リクエストの実行期間は確認時点から30日です。削除後はデータを取り戻す手段がないため、エクスポートは削除の後ではなく前に実施してください。
• 1人のゲストのデータを削除 — 顧客セクションで行います。

バックアップ#

パネルに「アカウントを指定日に復元」ボタンはなく、内部コピーの保持期間も公開していません。そのためご自身のコピーはご自身で作成してください:一括インポート、カタログの整理、メニュー構造の変更の前にエクスポートを取得してください。これが利用可能な中で最も確実なロールバックです。

漏えいが疑われる場合#

上から順に:

1. パスワードを変更します — オーナーのパスワードを /settings/access で。
2. 「サポートアクセス」をオフにします(有効だった場合)。セッションログを確認し、誰がいつログインしたかを把握します。
3. 今すぐ不要なデバイスコードとパネルログイン用QRコードを削除します(/client-codes)。
4. APIキーを失効させ、「アクセス」タブで新しいキーを発行し、実際に使用されている箇所に設定します。
5. PINコードを変更し、疑わしい従業員のパスワードをリセットします。退職者は /staff で無効化します。
6. サポートに連絡します — サポートの利用方法。インシデントの時刻、ブランドとアカウントのアドレス、店舗、確認した内容を添えてください。これはお客様のアカウントに関する問い合わせです。プラットフォームの脆弱性は別の窓口です — 以下を参照してください。

プラットフォーム自体の脆弱性を発見した場合は、一般サポートではなく専用アドレス security@cenaly.com に報告してください(このアドレスはどのブランドからのメールも受け付けます。各ブランドのドメインの security@ メールボックス — security@cenaly.com、security@cenaly.ru、security@masamenu.tr — も接続されています)。メールには、ページのアドレス、再現手順、取得できた内容を記載してください。回答前に詳細を公開したり、「規模を確認する」ために他人のデータをダウンロードしたりしないでください。窓口の詳細はサポートの利用方法をご覧ください。

保存しないもの#

• 決済カードのデータ。 番号もCVVも保存しません。カードは決済プロバイダー(例えばPCI Level 1認証のStripe)が処理し、当社には決済結果のみが届きます — 決済とStripeをご覧ください。
• エクスポート内のシークレット。 PINコード、キー、トークン、パスワードはアーカイブに含まれません。
• 生体情報。 このデータクラスは環境内で禁止されており、収集しません。

対応中#

個人データの専用保存環境 — データクラス別の暗号化、各アクセスのログ、イベントベースの保持 — は対応中です。ここではその時期や約束はいたしません。次のデータクラスに対応した時点で、該当セクションの説明に反映されます。同様に対応中なのがデータ主体リクエスト(DSAR)用の窓口です。現在、こうしたリクエストはエクスポートと「顧客」「従業員」セクションを通じて手動で処理しています。cenaly.ruとモバイルアプリの二要素認証も準備中です — 時期は約束できません。

制限事項#

• 二要素認証はAWSブランドのWebカビネットのみ(cenaly.com、cenaly.comなど):「設定 → アクセス」で有効化し、パスワードログイン時に認証アプリのコードを要求します。モバイルアプリとGoogleまたはQRコード経由のログインではコードをまだ要求しません。リカバリーコードはなく、cenaly.ruにはこの要素がありません。いずれの場合も、長いパスワードと従業員ごとの個別ログインでログインを保護してください(全員共通のパスワードは最悪の選択です)。タブレットや画面はPIN付きのデバイスコードで管理してください。
• クラウドの分離は厳格です: cenaly.ruのアカウントとcenaly.comのアカウントは別のアカウントであり、共通のアカウントになることはありません。
• cenaly.ruにはありません:パートナーログイン、サポートセッションログ、別のメールアドレスへのアカウント移行、Cookieスキャナー。
• **ゲストの「マイデータ」**はデバイスを消去するものであり、サーバー上の注文履歴を消去するものではありません。
• **アクセスレベル「閲覧」と「設定」**は、現時点では画面を読み取り専用モードにするものではありません(上記参照)。
• 「自分の従業員が何を開いたか」のログはパネルにありません。ログはサポートとパートナーのログインについて記録されます。
• 認定された暗号保護手段や正式なISPDn境界は宣言していません。法令上これが必要な業務の場合は、接続前にご相談ください。

トラブルシューティング#

よくある質問#

データはどの国に保存されていますか？ ブランドによって異なります。cenaly.comとcenaly.comはAWS（us-east-1）、cenaly.ruはロシアのYandex Cloud、トルコのブランドはeu-central-1（ドイツ）の環境のコピーです。

サポートは許可なく私のアカウントにアクセスできますか？ いいえ。「サポートアクセス」スイッチをオンにする必要があります。範囲はご自身で選択し、各セッションはジャーナルに記録され、同意を取り消すと進行中のセッションも終了します。

パートナーは私の資金や従業員データを見られますか？ いいえ。サブスクリプションと支払い、オーナーのデータ、従業員の権限、データのエクスポート、インテグレーション、連絡先、取引先、書類はどのモードでもブロックされ、サーバーが拒否します。

従業員が退職した場合、何を取り消すべきですか？ /staffでその従業員を無効化または削除します（これによりパネルへのログインも解除され、電話の内線番号も取り消されます）。その従業員が知っていたPINコードを変更し、不要なデバイスコードを削除してください。

ゲストのカード番号は保存していますか？ いいえ。カードは決済プロバイダーが処理し、当社には取引結果のみが残ります。

自分のデータ削除を求めるゲストにはどう対応すればよいですか？ 「顧客」セクションでそのゲストを探し、カードを削除してください。ゲスト自身のデバイスのローカルデータは、ゲストが店頭の「マイデータ」画面から自分で消去できます。

DPAやその他の確認用書類はありますか？ データ処理の条件はデータ処理契約（DPA）の記事に記載されています。署名済みの写しやその他の書類はサポートにお問い合わせください。

関連セクション#

• アカウントとログイン — パスワード、デバイスコード、サポートアクセス
• アカウントと店舗の設定 — どこで何を設定するか
• 従業員とシフト — ロール、店舗の範囲、PINコード
• データのエクスポート — すべてを取り出してバックアップを作成
• Cookiesと同意 — バナー、同意ジャーナル、Cookiesポリシー
• 法的文書 — プライバシーポリシーと利用条件
• 顧客 — 特定のゲストのデータ削除
• データ処理契約（DPA） — 何を、どのような根拠で処理し、誰がサブプロセッサーか
• サポートの利用方法 — インシデントの報告先。脆弱性は各ブランドのsecurity@へ