運営事業者のデータは、その事業者だけのもの。データベースの1行単位まで。

ログイン

パスワードとワンタイムコードはハッシュ化した形でのみ保存します。コードの有効期限は10分で、5回間違えると使えなくなります。

セッション

ログイン状態は一定時間で自動的に切れ、ログアウト時には確実に終了します。無効化されたアカウントは即座に締め出されます。

運営事業者ごとの分離

データベースへのリクエストはすべて、ひとつの運営事業者に紐づきます。誰のデータかを示せないリクエストは拒否されます。

権限に応じたアクセス

現場スタッフは割り当てられた画面だけを利用できます。オーナーが見られるのは自分の建物だけで、入居者の連絡先や本人確認書類は見られません。

非公開ファイル

パスポート、本人確認書類、支払いの証憑は非公開ストレージに保管され、開けるのはスタッフか、1時間以内に失効するリンクだけです。

決済

カード番号は保存せず、ご利用の決済サービスが保持します。決済とメッセージングのキーは暗号化しています。

検証済みの通知

決済サービスやメッセージングサービスからの通知は、OmniPMが処理する前に署名を検証します。

AIのアクセス

入居者データへのAIのアクセスは初期設定でオフです。スタッフごとに付与する読み取り専用の権限で、参照はすべて記録されます。