セキュリティとデータ
Launch開始前にすべての施設担当者から寄せられる質問です：Enerzyz がバックオフィスや宿泊客データからどのように隔離されているか、誰が何を管理しているか、そして何が第三者により検証されているか。
Enerzyz のゲートウェイ(Edge Mini)は、既存のファイアウォールの内側にある専用 IP アドレスを介して、貴施設の BMS ネットワークにのみ接続します。
PMS、宿泊客ネットワーク、宿泊客情報とは一切接続しません：この 2 つのシステムが接触することはありません。
本デバイスは専用の VLAN 上で稼働し、物件管理ネットワークから隔離されています。
デフォルトで読み取り専用
すべての導入はモニタリング/アウェアネスモードから開始し、貴社エンジニアが手動で対応できる推奨事項を提示します。明示的にアクティブ最適化へ移行しない限り、BMS への書き込みは一切行われません。
貴社が設定した境界と承認
制御アクションを有効にする場合も、貴社が設定した運用境界としきい値の範囲内でのみ実行されます。どのアクションを自動実行し、どれを個別承認とするかは貴社が決定します。
完全な可視性と即時復元性
すべての推奨事項とアクションはダッシュボードに表示され、記録・追跡・監査が可能です。どのパラメータもいつでも上書きまたは元に戻せます。
アウトバウンドのみ：Edge デバイスが Enerzyz クラウドへの通信をすべて開始し、貴社ネットワーク上でインバウンドポートが開かれることは一切ありません。
有線接続が切断された場合に使用される 4G セルラーフォールバックを含め、すべての通信は TLS 1.2 以上で暗号化されます。
BMS ワークステーションへのソフトウェアのインストールは一切行いません。
ISO/IEC 27001
認証取得済み：情報セキュリティマネジメントの国際標準です。
GDPR・PDPA・PIPL
The platform's data-protection posture is designed to meet GDPR, PDPA and PIPL, among other regimes, with full detail in the Enerzyz Data Processing Agreement.
Third-party penetration testing
Periodic third-party penetration testing of the platform and Edge components. The summary is available under NDA for qualified enterprise prospects.
データ処理契約
すべてのデータ処理は DPA のもとで行われ、指定された再委託先(AWS、Google Cloud、Enerzyz 関連会社)は一貫したデータ処理契約に拘束されます。
データの保管場所
Enerzyz はマルチクラウド構成のバックエンドを運用しています：AWS アジアパシフィック（シンガポール）、AWS 米国東部（バージニア北部）、および Google Cloud シンガポール。特定のデータ所在地構成を個別に合意しない限り、お客様データはシンガポールと米国の双方で処理される場合があります。対応可能な範囲で、お客様のデータ所在地要件に応じてホスティングリージョンを選択できます。Bookallil Advisory 経由でアップロードいただく施設評価書類（電気料金明細、現場写真）は、Bookallil Advisory の AWS アジアパシフィック（ムンバイ）環境に別途保管され、Enerzyz のプラットフォームデータはそこには保存されません。
モニタリングのみですか、それとも当社の BMS にコマンドを書き込めるのですか?
両方のモードが存在し、選択は完全に貴社に委ねられます。すべての導入はまず読み取り専用モードでベースラインを確立し、貴社チームがパラメータを確認・承認した後にのみアクティブ最適化へ移行します。
推奨内容が誤っていて運用に影響が出た場合、責任は誰が負いますか?
貴社エンジニアリングチームがシステムの動作しきい値を設定し、自動実行ではなく個別承認を必須とすることも可能です。合意した境界の外で実行されることは一切なく、どのアクションもすぐに元に戻せます。
Enerzyz は当社の宿泊客データやバックオフィスデータを閲覧できますか?
いいえ。ゲートウェイは BMS ネットワークにのみ接続し、物件管理システム、宿泊客ネットワーク、宿泊客情報には一切アクセスしません：これらのシステムは常に対象外です。