C cenaly.com
無料で始める

信頼

セキュリティとデータ

ビジネスのデータが物理的にどこに保管され、誰が閲覧でき、そのアクセス権がどのように取り消されるのか。ここにあるのは現在機能しているものだけです。まだ提供されていないものの正直なリストも含まれます。

お問い合わせ

データの保存場所

クラウドとリージョンは、登録したブランドによって決まります。これはアカウントの設定ではなく、途中で変更することはできません。

ブランド

cenaly.com, meni.ge

クラウド

AWS

地域

米国(us-east-1)

アカウントのデータ、ファイル、ストアフロントの配信。サイトの静的コンテンツはCDNを通じて世界中に配信されます。

ブランド

cenaly.ru

クラウド

Yandex Cloud

地域

ロシア

独自の認証を含め、環境全体を自社で完結:アカウントは米国のログインプロバイダーでは作成されません。

ブランド

トルコのブランド

クラウド

AWS

地域

ドイツ(eu-central-1)

市場に近いリージョンのコピー環境です。正確にはEU内であり、トルコ国内への設置ではありません。

  • 異なる環境のアカウントは連携していません。cenaly.ru のアカウントと cenaly.com のアカウントは別々のアカウントであり、あるクラウドから別のクラウドへの移行は新しいアカウントとデータのインポートになります。
  • 一部の機能は1つのクラウドでのみ動作します。この点は各セクションのヘルプに記載されています。
  • ショーケースのファイル(メニュー、写真、公開文書)は意図的に公開されています。ゲストのブラウザはログインなしでこれらを開きます。

転送時と保存時の保護

HTTPSのみ

サイト、アカウント、ストアフロント、APIはHTTPSで動作し、httpのアドレスはhttpsにリダイレクトされます。

ストレージの暗号化

アカウントのデータが入ったバケットは公開アクセスから閉ざされ、ストレージ側で暗号化されます(AES-256)。

PINコード — ハッシュのみ

レジ担当者のPINは、サーバー上では不可逆ハッシュとしてのみ保存されます。パスワードはログインサービスが検証し、アカウントのデータには含まれません。

カード番号は保存しません

カードは決済プロバイダーが処理し、当社には取引結果のみが届きます。

二要素認証ログイン

ウェブ管理画面へのログイン時に認証アプリのコードを使用します。「設定 → アクセス」で接続できます。

アクセスできるのは誰か

初期設定では本人のみです。以降のアクセス権限はすべてご自身で付与し、ご自身で取り消します。

オーナー

すべてを閲覧できます。アカウントを別のオーナーに移すには、明示的な操作が必要です。

役割ごとの従業員

役割は従業員が表示できるセクションと店舗を定めます。退職時にはアカウントへのログインが無効になり、電話の内線も取り消されます。

コードによるデバイス

キッチン画面やモニターはコードで1ページに参加でき、フルアクセスは付与されません。コードはワンクリックで削除できます。

サポートは同意がある場合のみ

「サポートアクセス」トグルがオンで、選択した範囲内の場合のみ。各セッションはジャーナルに記録され、取り消すと進行中のセッションも終了します。

導入パートナー — 依頼があった場合のみ

承認された依頼があった場合に限り、限られた期間だけ、初期設定では閲覧のみ。支払い、従業員の権限、エクスポートはどのモードでも利用できません。

APIキーによるAIエージェント

キーは作成時に一度だけ表示され、アクセス設定で無効化できます。

データはお客様の管理下に

アカウント全体のエクスポート

設定、カタログ、注文、顧客、レビューをまとめた1つのアーカイブです。PINコード、キー、パスワードは意図的にアーカイブに含まれません。

変更履歴 ベータ

主要なセクションのエディターでは、誰がいつレコードを変更したか、何が変更されたかが確認でき、バージョンを元に戻せます。

アカウントの削除

エクスポート後、サポートへのリクエストにより可能です。リクエストは確認から30日以内に実行されます。

ゲストデータ

同意ログ付きCookieバナー、法的文書ビルダー、ストアフロントの「マイデータ」画面 — ウェブサイトとメニュー向け。

まだ提供していない機能

率直にお伝えします。これがご自身のビジネスに適しているか判断するためにお役立てください。

  • 当社はセキュリティ認証(SOC 2、ISO 27001など)を取得しておらず、取得を表明するものでもありません。
  • 管理画面に「アカウントを指定日付に復元」ボタンはありません。内部バックアップの保存期間は公開していません。一括変更の前にはエクスポートを行ってください。
  • 二段階認証はウェブ管理画面にのみあります。モバイルアプリとGoogle経由のログインでは、まだ求められません。
  • 「どの従業員が何を開いたか」というログはアカウントにはありません。ログはサポートとパートナーのログインについて記録されます。
  • データ主体リクエスト(DSAR)用のカビネットはありません — そうしたリクエストは手動で、エクスポートと「クライアント」「従業員」セクションを通じて処理されます。
  • 認定された暗号保護手段やISPDnの境界については当社は宣言しません。法律上お客様のビジネスに必要な場合は、接続前にご相談ください。

書類

問題を報告

プラットフォームの脆弱性

一般のサポート窓口ではなく、専用のアドレスにご連絡ください。ページのアドレスと再現手順を添えてください。回答があるまで詳細を公開せず、他者のデータをダウンロードしないでください。

security@cenaly.com

クライアントのサイト上の違法コンテンツ

プラットフォーム上に掲載されたページまたはメニューに関する通報。

通報する →

アカウントへの漏えいの疑い

パスワードを変更し、サポートのアクセス、デバイスコード、APIキーを取り消してから、サポートにご連絡ください。

ステップごとの手順 → support@cenaly.com

データについて不明な点はありますか?

御社のビジネス要件をお聞かせください。そのうち何をプラットフォームが現時点で対応できるかをお答えします。

お問い合わせ

サポート: support@cenaly.com