データと安全管理

必要な情報を、施設ごとに分離して扱う

Acoriは宿泊運用に必要な範囲でデータを処理します。施設運営者の法令上の責任を代替したり、認証情報を販売・広告へ利用したりしません。

組織と施設の分離

管理画面、Beds24接続、施設設定、宿泊予約、宿泊者登録、請求、操作記録は組織を境界に扱います。ユーザーの所属と施設へのアクセスを確認してから処理します。

お客様が作成した認証情報は暗号化して保存し、表示・解析・ログへ戻しません。接続先施設と権限を検証し、失効または期限切れを検知した場合はPMS操作を停止します。Beds24側でいつでも失効できます。

宿泊者名簿の作成、本人確認、施設運用、案内、障害・不正利用の調査に必要な情報を扱います。施設運営者が目的・必須項目・3年または5年の本人情報保存期間を設定し、期限後は本人情報を匿名化します。

サービス提供に必要な範囲でCloudflare（ホスティング・データ処理）、Google（認証）、Beds24（PMS接続）、Stripe（決済）、Resend（メール配信）、Anthropic・DeepL（設定された文章支援・翻訳）を利用します。各処理は目的に必要な入力へ制限します。

有料サービス終了後の復旧期間が過ぎるとBeds24認証情報を失効し、再利用可能な招待・ログイントークンと課金対象施設の所属を削除します。請求・同意・セキュリティ・監査記録と、法令対応に必要な宿泊者本人情報はそれぞれの保持方針に従います。

認証情報や個人情報を送らず、現在のサポート窓口とセットアップ案内から確認できます。