あなたのお店を守っているものを、気になる順にご説明します。
ダイニングルームの運営をこれに任せてよいか判断する方に向けて書いています。書いているのは設定の中身ではなく結果です — あなたのアカウント、お金、データに何が起きるか。設定の中身を明かせば攻撃者を助けるだけで、あなたには何の役にも立ちません。
私たちが決して行わないこと
このページで一番短い答えであり、私たちに約束として求めていただけるものです。これらは採用した方針ではなく、製品としてそもそもできないことです。
- 私たちがお金に触れることは一切ありません。お客様からお店へ、あなた自身の支払い方法で直接渡ります。
- UPIのPIN、OTP、カード番号、銀行の認証情報を求めることも、保存することも、送信することも一切ありません。製品内のどの画面にも、それらを入力する欄自体がありません。
- パスワードやワンタイムコードをお尋ねすることは決してありません — メールでも、電話でも、製品内でも。それを求めてくる相手がいれば、それは私たちではありません。
- 私たちの誰も、あなたに成りすましてログインしたり、他人を代わりに入れたりすることはできません。サポート担当者も、創業者も例外ではありません。
- 手数料をいただくことも、注文ごと・お客様ごと・スキャンごとに課金することも一切ありません。
私たちがあなたのお金を取ることはできますか？
いいえ。それは「取らないと約束しているから」ではなく、そもそもお金を預かる場面自体がないからです。
- お客様はお店に直接お支払いいただきます。お金がどの段階でも私たちを経由することはないため、私たちが預かったり、止めたり、精算したりするもの自体が存在しません。
- 手数料も、注文からの取り分もいただきません。お支払いいただくのはサブスクリプション料金だけです。
- 今お使いの支払い方法と料率は、そのままお使いいただけます — ご自身の支払いQRコード、あるいはレジでの現金やカードでのお支払いも同様です。
- UPIのPIN、OTP、カード番号、銀行の認証情報を求めることも、保存することも、送信することも一切ありません。
誰かが私のダッシュボードに入り込めますか？
パスワードだけでは入れません。しかもこれは、このページの中で唯一、私たちの言葉を信じるのではなく、あなた自身がおよそ30秒で確かめられる約束です。
- 見覚えのないブラウザで正しいパスワードを入力しても、それだけではログインできません。ログインしようとしている画面に表示された数字を、あなたがふだん使っている端末でタップして確認していただく仕組みです — 反射的に答えられてしまうような、ただの「承認しますか？」ではありません。
- ログインした各ブラウザは、他人に渡すことのできない鍵を保持しており、ログインのたびにそれを証明します。
- 信頼されたブラウザも、その状態がそのまま続くわけではなく、あらためて確認が必要になります。
- 許可・拒否・期限切れ、どの結果になった場合も、必ずメールでお知らせします。「これは自分ではない」と回答すると、他のすべての端末がログアウトされ、信頼されていたブラウザもすべて解除されます。
- 私たちの誰も、あなたに代わって端末を承認することはできません。それを行うサポート窓口自体が存在しないため、見知らぬ人が電話をかけてくる相手もいません。アカウントの復旧は、あなた自身にしかできません。
- パスワードはArgon2でハッシュ化されており、読み取れる形で保存されることはありません。二段階認証はどの認証アプリでもご利用いただけ、使い切り型の復旧コードも10個お渡しします。
- ログイン失敗が続くと、動作が制限され、一時的にロックされます。アカウントにログインしているすべての端末を確認でき、どの端末からでもログアウトできます。
偽の注文でお店を荒らされることはありませんか？
忙しい夜には現実的な不安ですが、ほとんどのセキュリティページはサーバーの話に終始していて、あなたの営業時間そのものについては触れていません。
- 同じ端末からの連続注文は制限されます。
- どの注文も、ワンタップで拒否でき、拒否すればそれで終わりです。
メニューや注文のデータが失われることはありませんか？
バックアップが本当に機能しているかどうかは、実行されたかではなく、実際に復元してみたかどうかで分かります。私たちは定期的に復元を行っています。
- すべてのデータは毎晩バックアップされ、システムに変更を加える前にもあらためてバックアップを取ります。
- バックアップはすべて、書き込まれた時点で整合性を確認します。確認に失敗したものは、黙って保持されることなく、その場で破棄されます。
- 復元は定期的にリハーサルを行っています — バックアップが機能するはずだと思い込むのではなく、実際に機能することを確かめています。
- アップロードいただいた画像もバックアップの対象です。日次・週次・月次で世代管理されたコピーを保持しています。
- 破損している、あるいは内容が一致しないバックアップは、復元の際に拒否され、あなたのデータに黙って上書きされることは決してありません。
Tabemi内で、私のデータを見ることができるのは誰ですか？
思っているより少ない人数です。そして、管理上の操作はすべて記録として残ります。
- データベースはインターネットから直接アクセスできない場所にあります。
- 管理操作は、誰が・何を・いつ行ったかが記録されます。
- プラットフォーム内部の管理ツールで破壊的な操作を行う際は、その対象に紐づいたメールでの二重確認が必要です。
- スタッフに付与されるのは、あなたが許可した権限だけです。スタッフが自分自身をあなたのお店のオーナーに昇格させることは決してできません。
- スタッフを停止すると、アクセスはただちに使えなくなります。削除した場合は、セッションの期限が切れるのを待つのではなく、次に操作しようとした時点でアクセスできなくなります。支払いの確認は、それを行ったスタッフに紐づけて記録されます。
お客様についてはどうですか？
お客様はあなたのお客様であり、私たちのお客様ではありません。注文の際に何かを差し出す必要が一切ないよう、製品自体がそう設計されています。
- お客様はゲストとして注文できます — アカウントも電話番号も不要です。
- ゲストの注文履歴は、ご本人がアカウントを連携しない限り、その方自身のスマホの中にとどまります。
- 分析用の識別子は、デプロイごとに異なるソルトを使ってハッシュ化されており、生のアドレス情報が保存されることはありません。
- 計測は、法律で求められる地域では同意を得たうえで行われ、Global Privacy Controlの設定も尊重します。同意を撤回すると即座に反映され、送信前にたまっていたデータはそのまま送信されず破棄されます。
- 運用ログは30日で削除されます。また、私たちはマーケットプレイスではありません — お客様に対して私たちから宣伝を行うことは一切ありません。
変更はどのようにお店へ届きますか？
稼働中のシステムにとって最もリスクが高いのは、誰かがそれに変更を加える瞬間です。その前後で行っていることをご説明します。
- 更新は一度に全部ではなく、順番に1台ずつ反映され、不具合が見つかった場合は自動的に元の状態へ戻します。
- 変更は、本番環境を複製した環境であらかじめ試したうえで、あなたの環境に反映されます。
- リリースのたびに、データを移行する前にバックアップが復元できることを確認しています。
- リリースのたびに、既知の脆弱性がないかスキャンしています。
- アップロードされた画像はすべて再エンコードされるため、ファイルに余計なものを紛れ込ませることはできません。自動化された不正アクセスの試みはアプリケーションに届く前にブロックされ、通信はすべてHTTPSで暗号化されています。
もし誰かが問題を見つけたら？
後になって知らされるより、見つけた本人から直接聞きたいと考えています。そのため、連絡方法は公開しており、私たちの約束は文書として明記しています。
- セキュリティ連絡先とポリシーは/.well-known/security.txtで公開しており、security@ 宛てのメールは直接担当者に届きます。
- 善意で調査してくださる研究者の方には、脆弱性開示ポリシーに定めるセーフハーバーを適用します。
- パスワード、PIN、ワンタイムコードをお尋ねすることは決してありません。もし私たちを名乗るメッセージがそれを求めてきたら、それは私たちではありません — security@ に転送していただければ確認いたします。
このページに載せていないこと
稼働率（アップタイム）の数値も、ペネトレーションテスト実施済みのバッジも、ロックアウトのしきい値や保持期間・タイミングの数字も、ここには載せていません。前者2つは、まだ実績として持っていないため、あるかのように匂わせることもしません。後者は設定の中身にあたるもので、公開すれば攻撃者にどこを狙えばよいかを教えるだけで、あなたにとっては何の判断材料にもならないからです。正式な評価のためにこれ以上の情報が必要な場合は、security@ までご連絡ください。