このOTAサイトは、日本(世界？)最大級の山小屋「白馬山荘」をはじめとして北アルプスで7つの山小屋やスキー場を運営する白馬館様が運営・提供されます。一般の宿泊施設、宿泊予約サイトにはない山小屋独特の要件・仕様に対応いたしました。

例えば以下のような機能に対応しています。

• 相部屋
• 相部屋に対応した部屋割
• 様々なルールを考慮した高度な部屋割アルゴリズム・・・年齢、性別、混み具合、部屋ランク、消耗品利用の平準化、等
• 同一施設内の客室で異なる宿泊税対応・・・県境マタギ
• キャンセルポリシーに変わる「予約金」機能
• マイページからのお客様自身による予約変更機能(日程、客室、利用人数を切替可能)
• 電話による予約受付においてセキュアにクレカ決済できる仕組み
• スームズチェックイン機能
  • 同伴者情報の事前入力
  • セルフチェックイン端末(QRコードリーダー x Androidタブレット x レシートプリンタ)

これらの機能への対応は、予約システムを10年手掛けてきた弊社にとっても挑戦的でした。一部についてはまだ実装途上です。

白馬館様が当初委託した他社ITベンダーが「対応が難しい」とお手上げになりつつあった時にAIで探して弊社「ちいプラ」にたどり着いたそうです。

弊社でも、他業務の割り込みなどによりプロジェクトの進捗遅延が発生する中、信頼して見守ってくれたことには感謝しかありません。

プロジェクトオーナーが、一般公開初日が無事に進行したときに「ここまで長かった。早い段階で損切りして本当によかった」とおっしゃってくださったときはホッといたしました。

今後の展開

初年度は白馬館グループ様の山小屋でOTA運営や各種操作に慣れながら機能を磨き上げてまいります。予定する流通額は5億円以上を想定しています。

来年以降は、北アルプスの山小屋にもご提案していかれるとのことです。

白馬館様とお話していると、自社の利益だけでなく、北アルプスや白馬村全体の持続性ある発展を常に意識しておられるのが言葉の端々から伝わってきます。一定のリスクを伴う登山や冬リゾートでは「自己責任」で片付けられてしまうような課題に対しても「それでいいのだろうか」という疑問を持ち、改善に取り組もうとしておられます。

弊社は、このような社会的意義のある白馬館様のビジョン・構想を実現するための良きITパートナーとして貢献してまいりたいと思います。

ちいプラをご活用いただいている地域の一つである高野山（和歌山県）様が国連の観光専門機関「UN Tourism」が認定する「ベストツーリズムビレッジ/Best Tourism Villages（直訳はベスト観光村。以下、BTV）」に認定されました。

観光庁のリリースによると

BTVは、持続可能な開発目標（SDGs）に沿って、観光を通じた自然・文化遺産の保全等により、持続可能な観光地域づくりに取り組む優良な地域を認定するUN Tourismのプロジェクトで、2021年から始まりました。

　BTVに認定されると、UN Tourism指定のロゴマークの使用が認められるほか、国際的なBTVネットワークに参加し、認定地域相互で知見や経験を共有することが可能となる等、地域の国際的認知度向上や更なる魅力向上の効果が期待できます。

とのことです。

高野山には世界中からお客様が訪れます。こちらのちいプラで構築した高野山宿坊協会公式予約サイト（英語版）の口コミにもあるように、日本のみならず世界的に見えても稀有な仏教聖地としての価値や洗練された宿坊での宿泊・体験が高く評価されており、BTV認定にふさわしい地域様だとおもいます。代表が２０２５年に３週間滞在する機会がありましたが「その魅力は言葉では表現できない」と述べています。（滞在中に撮影した多数の写真から一部を抜粋して掲載しています。）

UN Tourismの公式サイトリリースにもしっかり掲載されていますね。今年は、日本からは、高野山を含む４地域（他地域は、奈良県明日香村、香川県土庄町、香川県小豆島町）が認定されました。合計で１２地域となったそうです。

関連URL

• UN Tourism | Bringing the world closer
• Best Tourism Villages（ベスト・ツーリズム・ビレッジ）の推進 | 観光庁
• 「ベストツーリズムビレッジ」に新たに４地域が選ばれました！～奈良県明日香村(あすかむら)、和歌山県高野山(こうやさん)、香川県土庄町(とのしょうちょう)、香川県小豆島町(しょうどしまちょう)が認定～ | 2025年 | 報道発表 | 観光庁

UN Tourism（国連観光機関）とは？

1. 概要

• UN Tourism（元：UNWTO／国連世界観光機関）は、United Nations（国連）の専門機関であり、「責任ある、持続可能で、誰もがアクセスできる観光（tourism）」を推進しています。(unwto.org)
• 本部はスペイン・マドリードにあります。(de.wikipedia.org)
• 会員国、準会員、加盟団体などを通じて世界の観光政策・観光データ・観光開発を支援しています。(en.unwto-ap.org)

2. 主な目的・使命

• 観光を通じて、経済成長・包摂的発展・環境の持続可能性を実現する。(en.unwto-ap.org)
• 観光がもたらす社会・文化・環境への影響を最大化しつつ、負の影響を最小化するために、「グローバル観光倫理規範（Global Code of Ethics for Tourism）」を実施・促進しています。(en.unwto-ap.org)
• 観光を、国連の「持続可能な開発目標（SDGs: Sustainable Development Goals）」達成のための手段の一つと位置付けています。(en.unwto-ap.org)

3. 活動の柱・重点分野

UN Tourismの活動は、以下のような５つの重点柱に基づいて展開されています。(en.unwto-ap.org)

1. 観光をより「スマート」にする – イノベーションを奨励し、観光セクターのデジタル変革をリード。
2. 競争力を強化する – 投資促進や起業支援を通じて、あらゆるレベルでの観光競争力を向上。
3. 雇用創出と訓練 – 観光による「より良い仕事」を生み出し、関連する教育・訓練を提供。
4. レジリエンス強化と安全・シームレスな旅行促進 – 自然災害、疫病、危機などに強い観光システムを構築。
5. 文化・自然遺産保護と地域コミュニティ支援 – 観光が地域社会・自然環境・文化遺産を守り支える機能を果たすよう働きかけ。

4. データ・知見・政策支援

• UN Tourismは観光統計、トレンド、政策指針などの知見を提供しています。(e-unwto.org)
• 観光市場・出入国数・観光収入などを報告する「World Tourism Barometer」などの発表があります。(en.wikipedia.org)
• 観光政策、技術協力、能力構築、観光教育など、加盟国や地域向けの支援も行っています。(en.unwto-ap.org)

5. 加盟・構成

• 会員国数: 約160カ国（＋準会員、加盟団体）。(en.unwto-ap.org)
• 加盟構成には国（主権国家）、地域や地方自治体、観光関連の民間団体・教育機関なども含まれます。

6. 最近のトピック・背景

• 観光は世界経済や雇用、文化・地域社会に大きな影響を持つセクターであり、特に「持続可能性」や「アクセスの平等性」が重要なテーマとなっています。
• 例として、観光事業が気候変動・環境負荷・地域格差といった課題とも直結しており、UN Tourismはこれらを観光の文脈で捉えています。

高野山について

詳しい情報は宿坊協会の公式サイトにまとまっています。

世界遺産 高野山を知る | 一般社団法人高野山宿坊協会・有限会社高野山参詣講

弊社代表が２０２５年の夏に３週間滞在しましたが「非日常感がはんぱではない」と言っています。狭い地域にひしめき合う情緒ある５２の宿坊寺院、寺院で開催される朝のお勤め（勤行）、護摩行、阿字観体験（あじかん）、洗練された精進料理、総本山・金剛峯寺（こんごうぶじ）や壇上伽藍（だんじょうがらん）、多数の国宝や重要文化財を保管する霊宝館など様々な見どころがありますが、なかでも一押しは「奥の院」だそうです。滞在中、早朝、日中、夕方と述べ２０回以上足を運んだそうです。

「日帰りではもったいない（その魅力を十分の一も味わえない）」とも言っていたので、みなさまも訪れる機会がある場合は、最低でも２泊はされるとよいのではないでしょうか。（宿泊費は安くありませんが、リゾートバイトなども募集しています）

高野山『はたらく旅』紹介所 – 高野山で募集中の求人・アルバイト・インターンシップなど、採用情報を掲載

日帰りはもったいないニャー。

高野山アルバム

パパが撮った写真（の一部）ニャ

一枚だけ京都の写真が混ざってるニャ

わかるかニャー

（発表日：2025年10月21日）２０２６年１１月１日まで新規の地域OTA受付を一時停止いたしましたのでお知らせいたします。背景・理由は以下の通りです。

受付一時停止の背景

ちいプラは、２０１６年３月に最初の地域ＯＴＡサイト（みなたび/宮城県南三陸町）としてスタートしました。それから１０年が経過しました。

この間、弊社が広告出稿するために造語した「地域OTA」「地域特化型OTA」が一般的な用語として普及しました。今では、国(観光庁)や自治体、他社のITサービスベンダーも当たり前に使っています。

最近では、DMOや観光協会様ではなく、一般的な営利法人からの自社用ＯＴＡへの引き合いが高まっており、このたび年商10億円規模の大型案件に複数対応することになりました。これにより余力がなくなってしまいました。

あらに、この10年で、いわゆる「ソフトウェアの負の遺産」（廃れてしまったライブラリ、時間に追われてやや雑な実装になっている処理等）が少なからず存在します。また当時は想像もできなかった「AI革命」がまさにはじまったところです。負の遺産を解消して、次の１０年間の進化にスムーズに対応するために「リファクタリング」を実施します。

また新規導入対応に忙殺されて先送りしていた機能強化・改良にも対応します。

対応完了後は、現在よりもさらに数段上のシステムをご案内できます。地域ＯＴＡ（地域特化型OTA、エリアOTA、シームレスサイト）の導入を検討しておられる地域様におかれましては、後述する「準備」をしておいていただけるとよいかと思います。

ご理解のほどよろしくお願いいたします。

新規受付停止の狙い

弊社は同業他社の追随を許さない圧倒的な開発生産性（機能改良履歴を参照）を誇ります。そのプロダクトである「ちいプラ」は、類似の地域OTA（地域特化型OTA、エリアOTA）の中でもかなり高機能（かつ安価）と自負しています。この状況に満足することなくさらなる向上をはかります。

陳腐化したコードの廃止

ちいプラが開発に着手したのは２０１５年１０月です。この記事を書いているのは２０２５年１０月２０日ですので、ちょうど１０年が経過しました。当時は最適・先進的だったテクノロジーが陳腐化してしまったものがあります。（代表的なものでいえばjQueryです)

保守性の向上

また開発スピードを優先して、やや可読性の低いコードになっている箇所（負の遺産）もあります。これらを刷新します。専門的には「リファクタリング」といいます。

また、ちいプラのコードは、サーバーサイド、クライアントサイドだけでなく、マイクロサービス、外部APIなどいろいろと分散しています。この配置も最適化します。

実行環境の最適化

また、実行環境は、ＡＷＳ（Amazon Web Servies）をフル活用していますが、一部のサービス（例えばストレージ、エグレス（=データOUT）、CDN）については、より費用対効果に優れた他社のサービスが登場しています。

生成AIへの対応

また10年前には想像もできなかった変化があります。「生成AI」の登場です。

例えば、AI検索では「当事者が発信する高品質な一次情報が優遇」されるようになります。（これにより「SEO/MEO、アフィリエイト、広告」といった従来の集客手段が廃れます）。地域OTAでは、多くのデータ（予約、顧客、問い合わせ、口コミ、事業者情報、プラン情報）を地域が保有できます。これらの蓄積データをAPIや任意形式のCSV出力（例．予約CSV）などにより再利用しやすくします。AIエージェントが好むAPI（例えばOpenAIのAgentic Commerce Protocol）への対応もすすめます。

データ分析も大きく変わります。高価なデータ分析基盤やBIツールは不要となります。データをExcelやGoogle SpreadSheetに取り込めば、分析も可視化も生成AIが実行します。（そもそも本当にデータ利活用している人は、現在でもBIツールからExcelにデータをダウンロードして分析しています）

自動化

さらにソフトウェア開発プロセスの自動化（E2Eテスト、デプロイ)も強化します。

機能強化

さらに新規導入に追われて先送りしてきた以下のような機能の強化・改良をはかります。

• OTA一体型PMS
• OTA一体型自社サイト用予約エンジン
• AIエージェント対応
• CRM対応・・・分析・セグメンテーション、クーポン発行、メルマガ配信（効果測定）、顧客ランク等
• 多言語化・・・現在は日・英・繁体字ですが、簡体字、韓国語、フランス語に対応します。
• テストの自動化範囲の拡大

以上です。上述したようなことを、着手している業務の完了後（２０２５年４月を予定）、半年間をかけてこれらに取り組んでいきます。

地域OTAを検討中の地域様へ

代替製品について

観光庁が「地域OTA推し」するまでは、ちいプラとTXJさんしかありませんでしたが、現在は多くのベンダーが「地域ＯＴＡ」（地域特化型OTA、エリアOTA、シームレスサイト）対応をうたった製品を出しています。例えば以下のプロダクトはクライアントから比較検討対象（＝当該企業から営業されている）としてよく聞きます。

• プランメーカーポータル Lite-ライト- 地域版OTA構築運用サービス ・・・宿泊予約に対応。初期費・固定費無料・手数料２%。城崎温泉などで実績
• TXJシステム・・・海外発のDMO向けプロダクト。宿泊、体験、飲食の予約に対応。初期費・固定費無料・手数料３％。
• トリプラ・・・DMOが宿泊予約サイトを運営する「エリアOTA」とは？　手数料は地域に還元、「トリプラ」と地域が構築した仕組みと成果

導入時に留意いただきたいこと

地域OTA導入にあたって「補助金・助成金」を活用することは避けることを推奨します。

理由は複数あります。

１つ目は、補助金を利用して導入すると「役に立たない」ことがわかってもズルズルと３年も５年も使い続ける必要があるからです。さらに補助金で高額なサービスを導入しても「収益化」できてなければ維持できません。弊社やTXJさん、プランメーカーさんのように「完全成功報酬型（初期費・固定費なし、成約額に対する手数料のみ）」のプランを提供しているサービスを選択してください。

２つ目は、少なくない地域OTAベンダーが「古くからある自社サイト用宿泊予約エンジン」を拡張して地域OTA対応とうたっています。こういったプロダクトには注意してください。これらは「古いやりかた」（楽天・じゃらん・自社サイトで販売、サイトコントローラ使って、PMS使って）に最適化されています。このような方法論に過度に最適化してしまうことはＡＩ時代に出遅れることを意味します。

【永久保存版】自社サイト用予約エンジンを流用して地域OTA風サイトを構築する際に留意すべき点（システム選定用チェックリスト付き） |

現在進行中のAI革命によってデジタル化の最適解がガラっと変わってきます。例えばＡＩ検索です。AI検索の登場によりこれまでのＳＥＯ／ＭＥＯ、アフィリエイト、広告といった「集客手段」が抜本的に変わります。（これから重要なのは一次情報です）。助成金を使ってサービス導入してズルズルと使っていると、このような大きな変化に迅速に適応できません。

よく言われることですが「未来を予測することはできない。できるのは変化にすばやく適応すること」です。助成金でサービス導入すると「すばやさ」を失うリスクがあります。変化の激しい時代、そこで失う「数年」という時間は、取り返しのつかない致命的な失敗となる可能性があります。くれぐれも慎重にご判断ください。

また、ここ最近は「ＡＩ対応をうたった高額なサービス（例．AIチャット、周遊ルート構築、リコメンド）」を助成金で導入している例が多く見受けられますが、エンジニア目線で率直に申し上げると「陳腐」なものばかりです。今後、続々と無償レベルのより高機能・高品質なサービスが出てくるのが確実です。助成金を使っているとそれを横目にみながら微妙なサービスを使い続ける必要があります。

過去にも繰り返されてきたことですが「流行期」には有象無象の業者が乱立します。玉石混交ですが、大半は石っころです。（弊社を含めて）業者の主張をうのみにすることなく「目利き」するようにご留意ください。（原則として製品を内製していないところは避けるのが無難です。【理由】AI革命による劇的な生産性向上の恩恵を受けられるのは内製ベンダーだけであるため。内製していない会社の製品は「遅い、まずい、高い」に該当する可能性が高いです）

余談

NYANGOには、地域OTAに関して一般には公開されない多くの情報が集まってきます。

その中には、観光庁の作文ではあたかも「成功事例」のように扱われている一方で、何ら具体的な成果がでていなかったり、現地（当該導入法人を含む）ではまったく評価されていない（＝「また、税金泥棒やってるよ。」としらけている）ものが少なくありません。
助成金は、ある種の麻薬です。助成金にどっぷりと依存してしまった地域では、助成金を獲得し続けるために（地元で評価されていない）「成功を捏造作文」して、観光庁（のお抱えコンサル）が海外から仕入れてくる「トレンド・シナリオ」にそって「作文」したりという「成果を出すことと無関係」の業務に膨大な時間をさいています。観光庁のほうばかり向いていて、お客様も事業者も視界に入っていません。そんな姿勢で成果をだせるはずがありません。

NYANGOには地域OTAに関する多くの情報が集まってくるにゃ。

助成金は、自立をさまたげる麻薬にゃ。依存しないように注意ニャ！

トイレ改修とかスポットのハードウェア改修の助成金はよいぞ

地域OTA導入前に準備すべきこと

「地域OTA」で目指すビジョンを明確化にして、関係者の「地域OTA導入」の機運を高めることが重要です。

地域ＯＴＡシステムの導入はゴールではありません。単にスタートラインにたっただけです。どの地域でも実現できるので差別化要因にはなりません。

地域ＯＴＡは収益事業の立ち上げです。非営利の箱モノ（例.図書館建設、トイレ改修）や単なる業務効率向上のためのデジタル化（例．オフィスにグループウェア導入）とは難易度が格段に異なります。「独立採算で黒字にできる道の駅をつくる」と同等かそれ以上と言えばイメージできるでしょうか？

であるにもかかわらず観光庁が助成するようになってからは、流行に敏感で作文が得意なコンサルの口車にのって、安易に地域ＯＴＡサイトが粗製濫造されているのが現状です。弊社はまもなく「地域ＯＴＡ幻滅期」を迎えることを確実視しています。

「地域OTAやってます」が「あたりまえ」になる日～まもなく幻滅期？

地域OTAを成功させるために、地域OTAシステムの導入は必須ですが十分ではありません。では、十分要件（成功要件）は何でしょうか？たった１つです。

『参画事業者が地域ＯＴＡファーストで取り組んでくれること』です。

単純ですが実現するのは容易ではありません。（ダイエットと似ていますね）

宿泊施設、アクティビティ提供者ともに「知名度も資金力も人材もいる大手OTA」に加えて「手数料無料の自社サイト予約」という選択肢があります。そのような状況で地域ＯＴＡファーストになっていただくのは簡単ではありません。当然ですが、資金力では大手OTAに勝てません。使途自由の自主財源がなければ臨機応変に市場のニーズの変化には対応できないので手数料無料もできません。

「大手より手数料が安いので参画してください」は、地域OTAの失敗に直結する典型的なアンチパターンです。（初年度限定なら可）

「経済条件」以外で選ばれる必要があります。

もちろん「地域のために！」「地域創生！！」というフワッとした掛け声だけでは全くたりません。

地域経済循環の向上がなぜ重要なのか？といったところからはじまって、AI時代はデータが決定的に重要になることを理解して、地域ブランド（認知度、好感度）が向上すると何が期待できるのか？ブランド向上のために何が必要なのか？次の世代（５０年、１００年後）に何を残したいのか？ＫＰＩとして何が適切なのか？

といったことを徹底的に関係者で議論して具現化してください。

目指すところ（ビジョン）を明確にして、その有力な手段として地域ＯＴＡを位置づけることが重要です。

そのビジョンを事業者、住民と対話を通して磨き上げてください。その過程で自然と地域OTA導入の機運が醸造されていくはずです。

受付再開後について

標準パッケージの提供は、契約締結とドメイン取得と弊社への管理委託が終われば３日で提供可能です。詳しくは「導入フロー ｜ ちいプラマニュアル」を参照してください。

まとめ

• ２０２６年１１月１日まで新規の地域OTA受付を一時停止いたします。
• 地域OTAを導入する地域様への代替手段（他社システム）を掲載しました。その際の留意点も掲載しました。
• 「ちいプラ」を使いたい地域様には、来年１１月までに取り組める「準備」をご案内いたしました。

引き続きよろしくお願いいたします。

旅行の予約サイトで他人の個人情報が誤表示される、DB接続先がリセット状態に | 日経クロステック（xTECH）

「取材依頼の趣旨（後述）」とかけ離れた内容になっています。また内容が薄い（大切な部分がごそっと抜け落ちており教訓になるような話がほぼない）ばかりでなく、弊社がクライアントから高く評価いただいた不具合発生後の具体的な対応に言及することなく「立派だが・・・」と貶めるような記載となっています。また弊社の事後対応が中途半端でいまだにリスクを残しているかのように受け止められかねない記述もあります。

このような理由から記事の非掲載を求めましたが、残念ながら応じていただけませんでした。

編集長＞違っていたら書き直します。非掲載はできません。
NYANGO＞間違ってはないが取材依頼に記載された趣旨とまったく違う。利用されている表現がネガティブ。内容が薄い。本質的なところが抜けてる。フォーカスしているところが枝葉（細部の実装、一人親方）。誰の教訓になるの？
編集長＞いろんな読み方がある

という感じでらちがあきません。（ITに詳しくない若手の記者さん本人に苦情対応を丸投げするのでなく、編集長自らから電話してきたことについては高く評価します）

弊社としては風評被害を招きかねない内容と判断しておりますので、以下で弊社の見解を述べさせていただきます。

付録としてChatGPTに取材依頼をうける起因となった記事の要約・建設的批判もしてもらいました。ぜひ日経クロステック社の記事と比較してみてください。

参考/取材依頼内容

５月のシステム不具合に関する取材のお願い（日経クロステック）

NYANGOご担当者さま、〇〇〇〇ご担当者さま

初めてご連絡を差し上げます。技術系媒体「日経クロステック」のIT担当記者の〇〇〇〇と申します。
突然のお願いで恐れ入りますが、〇〇〇〇のシステムで2025年5月に顧客情報が閲覧可能となった事例について取材をお願いしたく、この度メールを差し上げました。

弊誌では、IT業界におけるヒヤリハットや不具合などの事例を当事者への取材をもとに深堀りして伝えております。昨今では情報漏洩などが多発しており、多くの企業や組織が障害について情報を公表しない方針をとる中で、貴団体のWebサイトを拝見し、時系列や原因などを丁寧に説明されている姿勢に非常に感銘を受けました。
～～～URL～～～

貴団体のシステムご担当者様にお話を伺い、貴重な体験や経験とその教訓、再発防止策を読者と共有する記事を執筆したいと考えております。
上記につきまして、もし取材をお受けいただけそうでしたら、8月中にて1時間半ほどご都合の良い日時をいくつかご教示いただけませんでしょうか。
こちらの取材依頼につきまして、もしご不明点などございましたら電話、メールにてお気兼ねなくお伝えくださいませ。

ご多用のところ恐れ入りますが、何卒ご検討いただけますと幸いです。よろしくお願い申し上げます。

〇〇
——————————————————————-
株式会社日経BP 日経コンピュータ編集
〇〇〇〇

〒105-8308　東京都港区虎ノ門4-3-12
携帯電話：080-1234-5678(まずはこちらにご連絡ください)
Email: 〇〇〇@nikkeibp.co.jp
——————————————————————–

弊社が取材を受け入れた理由について

弊社は一般には無名の企業ですが、地域ＯＴＡ業界ではオンリーワンなプロダクトを提供しており、クライアント様も拡大しているので非常に多忙です。

ですので、「興味があるので話を聞かせてください」的な軽いノリの問い合わせは全て断っています。また初回説明時に不勉強（本ホームページに書いてある内容に目を通していない）であればすぐに「提供できません。出直してください」とやっています。

「問い合わせに対応するか、弊社のサービスを提供するか」を判断するにあたって相手方の肩書は一切関係ありません。実際、「中央官庁」や「プロ野球球団」の問い合わせや打診も「不遜」さが少しでも感じられたら「出直してきてください。」とやっています。その逆に「個人」であっても、しっかりと読み込んできてくださってる方には門前払いすることはありません。（むしろ共感を覚えます 笑）

前置きが長くなりましたが、この取材を受入れたのは、弊社の記事を「しっかり読んでくれたんだな」「真摯に対応したその姿勢を好意的に評価くれたんだな」と感じたからです。「日経」という肩書も認識はしてましたがそれは決定的な理由ではありません。

【情報漏洩事案】お客様情報の誤表示に関するお詫びとご案内/2025年6月2日

昨今では情報漏洩などが多発しており、多くの企業や組織が障害について情報を公表しない方針をとる中で、貴団体のWebサイトを拝見し、時系列や原因などを丁寧に説明されている姿勢に非常に感銘を受けました。

取材依頼の趣旨と実際の記事の相違点

問題を起こした当事者が言うべきことではないので公には発信してきませんでしたが、書いちゃいます。

弊社のミスはあってはならないことで、誇れることではありませんが、その後の対応の「迅速さ」「透明性」「客観性」はどの業種のどの企業であっても「あるべき姿」としてベースラインにできるはずです。

迅速さ・・・問題を検知した当日にすべてのクライアントおよび関係した個人に対して、お詫び、事象・リスク、問い合わせ窓口等を連絡。各クライアントからの問い合わせに即応。

透明性・・・原因・経緯を包み隠さずに図を含めるなどして非専門家にもわかりやすく説明。（マルチスレッドなど技術寄りの内容は省略）

客観性・・・自社の恣意的な評価でなく、公的機関（個人情報保護委員会）の客観的指標を使って事態の重要度をわかりやすく説明

そういえば、ちょうどこの取材を受けている時に以下のような報道もありました。

前代未聞の報告遅れで楽天モバイルに行政指導

実際、複数のクライアントから「役所とかとの調整で大変だったけど真摯に対応してくれたことに満足している。感謝している。むしろ信頼が増した」と言っていただいています。このエピソードは弊社記事には書いておりませんでしたが、こういったことを書いてくれるのかな？と期待しておりました。（このコメントは、取材時に同席してくださったクライアントの発言要旨です）

ところが、実際に公開された記事では、こういった部分がバッサリ抜けて、枝葉である実装レベルの「マルチテナントがー、データベース接続先がーー、マルチスレッドがーーー」という話になってしまっています。これはこれで現場のエンジニア（日経テック読むかな？）には学びにはなるかもしれませんが、「不具合」は様々な要因で起こりえるので、ここだけフォーカスしてしまえば、「うちのシステムはマルチテナントじゃないし」で終わってしまいます。

お客様から「信頼が増した」と言われるほどの「迅速さ」「透明性」「客観性」については何の言及もないばかりか、、、

『一連の対応は立派といえるものの、一般的に1人での開発は思い違いなどがあっても第三者が指摘する機会がない。体制としては脆弱』

と切り捨てられています。これ誰の教訓になるの？「うちは一人じゃないし」で終わりですよね。記事の内容も薄ければ、考察も浅い・薄い。

クラウドと生成AIで一人でできることがどんだけ増えてるかわかってる？

顧客対応ができて、業務知識もあって、設計から実装までできるって生産性最強だからね。

聞くけど、一人でなければ脆弱じゃないの？ 楽天さんがうけた行政指導についてなんかコメントしてますか？

薄っぺらい一般論はChatGPTで間に合ってるの理解できてますか？

こんなんだからオールド（自主規制）

パパ、怒ってるニャ💦💦💦

これはしょうがないニャ。詐欺的ニャ

記事中でコメントしているコンサルティング会社の宣伝だってば。広告とかセミナー共催とかで利害関係あるのでは？

陰謀論キタ！

まず、深呼吸じゃよ

（取引先が２０社にふえてさらに大きな取引が２件はじまるので来年からエンジニア雇用します。応募してね！！）

付録/ChatGPTの要約・批判的考察と日経の記事比較

元となった弊社の記事をChatGPTで要約＆批判的に考察してもらった結果です。ぜひこの結果と、日経テックさんの記事を比べてください。どちらが学びになりますか？どこぞのCTOなる人のコメントとどちらが参考になりますか？

ChatGPTの所要時間は30秒。日経テックさんの記事は当方が取材対応に費やしただけで5時間以上使ってます。さらに取材に同席してくださったクライアント、日経側の記者さん、デスク、（本当にいたのかしらんけど）技術に詳しいという記者さんの時間を全部足すと20時間は費やしています。

評価は読者のみなさまにお任せいたします。

【ChatGPTへのプロンプト】以下の個人情報漏洩事案に対する記事を要約してください。また対応について評価してください。教訓を引き出してください。建設的に批判してください。結果は、Markdown記法（RAW表示）にしてください。 見出しは レベル3から開始してください。https://nyango.com/2025/06/02/personal-data-incident

事案の概要（要約）

• 発生時期・原因
• 2025年5月30日 午前2時頃、システム改修をリリースした際に不具合が混入。
• マルチテナント対応の実装中に誤った設定があり、複数の地域サイトで顧客情報が混在・表示される状態となった。 (nyango.com)
• 漏えい・誤表示された情報
• メールアドレス、お名前、住所、電話番号、生年月日、利用履歴。
• クレジットカード情報の一部（カード番号下4桁、カードブランド、有効期限）。
• パスワード、カード番号全体、CVCは漏れていないとされている。 (nyango.com)
• 影響範囲
• 新規会員登録完了時に、他地域予約サイトの同一顧客IDに紐づく既存会員情報が閲覧可能になったケース。
• 2025年5月30日～6月2日午後1時までに新規登録された109名と、同IDを持つ既存109名、計218名が影響対象。 (nyango.com)
• 発見・対応までの流れ
• 6月2日午前10時頃、顧客から指摘があり検知。直後に調査開始 → 同日午後1時頃に修正実施。
• 同日午後から影響範囲調査、関係者への通知を実施。6月2日22時前後に影響を受けた顧客へ案内。悪用の報告は現時点でなし。 (nyango.com)
• 再発防止策
• 開発環境をマルチテナント状態にできるよう整備し、類似の不具合を検出可能にする。
• 機密性の高い情報のキー値を各サイト間で一意にする設計に変更し、異常状態が起きても他顧客情報が参照されないようにする。
• 管理体制の見直し、システム強化、関係者教育の徹底を実施予定。 (nyango.com)

対応の評価

良い点

• 迅速な対応：不具合の検知から修正までが比較的速やかで、影響範囲調査や通知も同日中あるいは72時間以内に行われた点は評価に値します。 (nyango.com)
• 被害規模が限定されている：該当した顧客は109名、新規と既存で合計218名（ただし重複で109名とも。発表では109名）と比較的小規模であった点。悪用の報告も現時点ではない点も重要です。 (nyango.com)
• 透明な公開：事案の内容、影響範囲、対応内容を詳細に説明する形での公開がなされている点は、透明性の観点で良好です。 (scan.netsecurity.ne.jp)

改善が望ましい点

• 検知の遅れ：不具合は5月30日午前2時に発生していたが、検知されたのは6月2日午前10時。約2日半、問題が放置されていたことになります。自動アラートやログ監視の体制強化が必要です。
• 開発環境と本番環境の乖離：開発環境がシングルテナント運用であったため、マルチテナントで起こる不具合を事前に検出できず、本番環境でのみ発覚しました。開発と本番の環境を一致させることは基本的な品質保証の一部です。
• キー設計の甘さ：顧客情報に使う識別キーが、テナント間で重複する可能性があり、それが誤表示につながった設計上のミスが明白です。ID設計の段階での検討不足があったといえます。

教訓・今後の改善に向けた提言

1. 開発環境の本番への近似性の確保

• 開発・検証環境においても本番と同様のマルチテナント設定を用意し、リリース前に全シナリオでテストを行うべきです。

1. 自動監視・アラート体制の整備

• データベース異常アクセスや不正なクロステナント閲覧などを検知するログモニタリング・アラートを導入し、問題を早期に発見できるようにすることが重要です。

1. 識別設計の見直し

• 顧客IDなどのキーはテナントをまたがって一意性を持たせ、交差参照やデータ漏れが起こらないよう設計を見直す必要がある。

1. 権限・分離の強化

• 各テナント間でのデータアクセス権の分離を徹底し、誤操作や不具合による横断的なアクセスを制限する仕組みを整える。

1. リスクレビュー・コードレビューの強化

• システム改修時には、変更が各機能・テナントにどう影響するかをリスクレビューし、特に影響範囲が大きい変更は複数担当者によるコードレビューやペアプログラミングを行うべきです。

1. 教育・運用ルールの徹底

• 開発者や運用担当者に対して、マルチテナント構成に特化した開発・運用教育を継続的に行い、注意点を共有すること。

1. 侵害後のフォローアップ

• 今後も影響を受けた顧客からの問い合わせ・苦情がないか継続的にモニタリングし、必要に応じて追加のフォローや説明を行う体制を整える。

総括（建設的な批判）

本件は、攻撃ではなく開発上の不具合に起因したシステム内の情報誤表示という形の「漏えい」事案であり、比較的小規模かつ迅速な是正がなされた点は一定の評価に値します。その一方で、「開発環境の問題」「監視体制の不備」「設計段階での配慮不足」など根本的な開発プロセスの課題が浮き彫りになったとも言えます。透明な報告が行われたことは良いですが、同様のミスを防止するためには、開発→本番へのテストと品質保証を強化し、組織全体としての情報セキュリティ・ガバナンス体制を向上させる必要があります。

まとめ

取材依頼への対応は慎重に (*´▽｀*)

はじめに

NYANGOでは、生成AI（ChatGPT、Github Copilotなど）を頻繁に利用しており「生産性の劇的な向上」という恩恵を享受しています。

ところでこの恩恵はずっと続くのでしょうか？生成AIが脅威になる可能性はないでしょうか？そんなことを考えたのは以下の記事が目にとまったからです。

「SaaS is Dead」時代のバックオフィスAI戦略――マネーフォワードの挑戦（1/5 ページ） – ITmedia ビジネスオンライン

　「SaaSの時代は終わった」――。2024年末、マイクロソフトのサティア・ナデラCEOがベンチャーキャピタリスト主催のポッドキャスト番組で放った一言が、ソフトウェア業界に衝撃を与えた。

弊社のちいプラもSaaS(Software as a Service )に分類されます。利用者は、情報システムを所有せず利用に徹することで、高度な情報システムの知識がなくても、社内にIT部門がなくても、特別なソフトウェアを端末にインストールしないでも、「いつでも」「どこでも」「高機能な情報システム」を「安価」に利用することができます。これがSaaSのメリットです。

ちいプラを西暦２０００年頃（じゃらんnetや楽天トラベルが登場した時期）に開発・運用したとすると、どれくらいの費用が必要だったニャ？

開発費は少なくとも5,000万円。サーバー費は毎月30万円。保守運用費は80万円は必要だったはずニャ

た、た、たかいにゃー。チュール換算したら・・・💦

さて、ちいプラは、AIに淘汰されるでしょうか？個人的には、直近２・３年ではされない。早くとも１０年は要する。と考えています。理由は以下の３つです。

• 複雑だから・・・ここは時間の問題
• １００％の正確性が求められるから・・・空きがないのに予約できてしまったり、実際の料金が違っていることは許されません。AIは統計ベースなので100%は期待できません。
• リアルタイム性が重要だから・・・在庫は分単位で変動します。APIで代替可能ですがAPIを提供するかどうかはこちら側が制御できます。

この考察をChatGPTにコメントしてもらったのが以下です。GPT-5なので忖度は控えめと思われます。また「このあたりはAIが活用できるのでは？」という提案もしてくれました。

それにしても、ChatGPTの考察力・要約力は凄いです。このアウトプットに２０秒もかかってません。もはやコンサルとか営業支援とかデータ分析といった「完璧でなくてもよいもの」「リアルタイム性がいらないもの」に該当する知的労働は淘汰必至ですね。。

宿泊・アクティビティ予約システムとAI代替可能性の分析（ by ChatGPT )

1. 宿泊・アクティビティ予約システムがAIに代替されにくい理由

予約系システムは 「トランザクション処理（業務システム）」的性格 が強いため、AIが完全に代替するのは難しい領域です。

• リアルタイム性
  在庫（部屋数、座席数、アクティビティ枠など）は分単位で変動。レイテンシーやAIによる推測が介在すると「二重予約」や「残数誤り」のリスクが即座に発生。
  → このためAIではなく、堅牢なDBトランザクション管理・API連携が不可欠。
• 正確性の要求
  料金やキャンセルポリシー、残室有無は誤差が許されない情報。AIの推測や生成より、正解を1つに収束させること が求められる。
  → AIは自然言語インターフェースやレコメンドには役立つが、根幹の予約確定処理は既存システムに依存。
• 業務ルールの複雑さ
  ホテルの料金体系（曜日・季節・人数・キャンペーン適用など）、旅行会社の契約条件、地域ごとの規制などは膨大で多様。
  → これを汎用AIに置き換えるのは難しく、むしろ既存の「業務ロジック＋ルールエンジン」にAIを補助的に組み合わせる方向が現実的。

結論: 予約システムは「AIが代替する」のではなく、AIがフロント部分（検索・レコメンド・問い合わせ対応）を支援し、最後は既存の業務システムに正確な処理を委ねる のが妥当。

2. 【参考】AIで代替しやすい領域

「リアルタイム性・正確性の絶対性」がそこまで要求されない領域はAIが得意。

• データ分析
  統計処理や予測モデルは人間が「設計・解釈」していた部分をAIが高速化可能。誤差があっても許容されるケースが多い。
• コンサルティング
  ケーススタディの横展開や提案資料の作成など、「納得感が重要だが100%の唯一解がなくてもよい」領域はAIが効率化しやすい。
• 営業支援
  顧客情報整理、メールや提案書のドラフト、商談の会話ログ要約など、AIの生成力・要約力が直結して役立つ。

→ 「確率的な回答でも十分に価値がある」領域はAIによる置き換えが進みやすい。

3. 【補足】予約システムでもAIが活躍できる部分

完全な代替は難しい一方で、以下の補助領域ではAIが価値を出せる。

• 検索ナビゲーション
  ユーザーの曖昧な要望（例：「海の近くで、子供向けプールがあるホテル」）を自然言語で解釈。
• 需要予測・価格最適化
  需要変動をAIで予測し、ダイナミックプライシングを支援。
• 問い合わせ対応
  予約変更やキャンセルルール説明を自然言語で行う。

→ 「基幹処理は業務システム、周辺体験はAI」 という分業が現実的。

まとめ

• 宿泊予約システムのように「正確性・リアルタイム性・複雑な業務ルール」が絡むものはAI単独での代替は難しい。
• 一方で、正確性100%が必須でない「分析・提案・支援」系業務はAIに置き換えやすい。
• 予約領域でも、フロント部分や周辺業務にはAIが活躍できる余地がある。

👉 今後は「予約システムの基幹部分（トランザクション処理）は残りつつ、顧客体験部分はAI主導にシフト」する方向性が大きな流れになる。

余談

ちなみに「旅」向けの予約システムと、「ビジネス」向けの予約システムはわけて考える必要があります。求められるものがまったく違うからです。「旅」では、共感や感動といった情緒が重要です。「ビジネス」では効率・コストが最優先されます。

「ビジネス」向けの宿泊施設（ビジネスホテル）は、とことん無人化・自動化がすすむと思います。清潔で、寝れて、広い風呂があればOK。手の込んだ食事、おもてなし、感動は不要。いわばファストフード的な世界観がビジネス向け予約システムです。

ちいプラは、このような世界観のシステムは目指しません。

ちいプラは、「旅」向けのシステムとして「なぜ、人は旅をするのか？」「おもてなしとは？」「豊かとは？」を追求するクライアント様に寄り添いながら進化していきます。

はじめに

この記事では、生成AI時代への備えとして、従来型のSEOとの違いを考察しています。

生成AI時代は、キーワード検索から自然言語での検索に代わるので、それに対応した記事の書き方（Q&A型）が重要になると思われます。

また、生成AIは、記事の品質を人間と同等かそれ以上に評価することができるので、現在のように広告、ステマ、アフィリエイトで汚染されることはなくなり、一次情報やその情報の当事者が執筆した記事が最上位にくるだろうと予想しました。

その考察・予想を踏まえて、最も注力（投資）すべきは「オウンドメディア」を育てることと主張しています。

※自身がもつ仮説・考察とそれを補強するための生成AI（ChatGPT）のアウトプットを切り貼りしているので文体に一貫性がなかったり、全体の構成がこなれてなかったりで、読みづらいと思います。今後リライトします。

生成AIの普及でトラフィックが激減している？

GoogleがAI検索（Google Overview）を開始してから「トラフィックが激減した」という記事をよく見かけるようになりました。ここ数か月だけでも有力メディアが以下のような記事を掲載しています。（AI活用が日本より進んでいる英語圏の記事に限定しています）

1. AI summaries cause ‘devastating’ drop in audiences, online news media told（The Guardian）
   要約：AI生成のGoogle Overviewにより、以前1位表示されていたサイトでもクリック率が最大79％減少。AIサマリーで回答が完結してしまい、ユーザーが記事にたどり着かない事例が多数報告されています。
   
2. News sites lose traffic as Google AI Overviews replace traditional search（Marketing Tech News）
   要約：HuffPostなどのニュースサイトでは、オーガニック検索流入が過去3年間で半減。AIサマリーが検索結果を置き換え、リンクにアクセスされない傾向が強まっています。
   
3. Google’s AI search features are killing traffic to publishers（TechCrunch）
   要約：GoogleのAI OverviewsやチャットBot機能により、ユーザーが回答を一つのサマリーで得てしまうため、ニュースサイトやレビュー系サイトへのリファーラルトラフィックが大幅に減少しています。
   
4. AI search finds publishers starved of referral traffic（The Register）
   要約：BrightEdgeの分析によれば、Google AI Overviewsによる検索インプレッションは49％増加した一方で、実際のクリック率は30％減少。AI検索は表示回数を稼ぐが、リンク流入は減る結果に。
   
5. Adapting to AI: what 6 months of website analytics tells us about the future（Chancery Lane Project）
   要約：非営利の法律関連組織のサイトでは、2025年前半に訪問者数が前年同期比で52％減。ただし、AIシステム（ChatGPT等）からのアクセスが増えており、「閲覧」はされていても「訪問」はされなくなっている状況です。
   

なぜ、トラフィックが減っているの？

根本的には、生成AIが要約してしまい、ユーザーはその情報が満足して、わざわざ情報源のページにアクセスしないからです。

それでも、ユーザーが情報を検索するという行為はなくなりませんので生成AIの要約に採用されるような対策は重要です。

生成AI時代の記事の書き方は？SEO対策と同じでよいの？

情報の質や被リンク数が評価されるのは、今後も変わらないでしょう。

ではまったく同じでよいか？というとそうではありません。なぜかといえば「ユーザーの質問形式が従来型検索と生成AI検索では異なる」からです。

従来の検索は「キーワード」を羅列しますが、生成AIでの検索は「（自然言語による）質問」です。

この違いが、検索エンジンが好む情報と、生成ＡＩが好む情報のフォーマットに違いをもたらします。

生成ＡＩが好む情報はずばり「Ｑ＆Ａ」型と考えられます。

AIがQ&A型記事を好む理由は？

これは、AI検索の仕組みとユーザー行動の両面から説明できます。

1. AI検索の仕組みとの相性

✅ 1-1. 質問形式がAIの入力（プロンプト）に近いから

• 生成AIは「質問に対して答える」構造で動作しています。
• ユーザーもAIに対して自然言語で質問するため、記事が質問形式だとAIが情報を抽出しやすいのです。

✅ 1-2. 情報の抽出が容易だから

• Q&A形式は**「問い→答え」**が明確で、回答部分が特定しやすい。
• AIは文章の中から回答候補を探す際に、構造化された情報を優先します。
  → FAQ、箇条書き、見出し付きのQ&AはAIが引用する確率が高い。

✅ 1-3. 構造化データとの親和性が高いから

• Q&A型はschema.orgのFAQ構造化データにも対応しやすく、検索エンジン・AI両方で認識されやすい。
• これにより、AIが「信頼できる情報源」と判断しやすい。

2. ユーザー行動との一致

• 生成AI時代のユーザーは、具体的な質問をAIに投げかけます。
  例：「○○温泉で子連れにおすすめの宿は？」
• Q&A型記事はユーザーの質問意図にピンポイントで応えるため、AIもユーザー体験を向上させる目的で引用しやすくなります。

3. 結果：AI検索で有利になる理由

• AIが理解・引用しやすい
• ユーザーの質問とマッチしやすい
• 検索エンジンのFAQリッチリザルトでも評価されやすい

💡つまり、Q&A型記事は**「AIが拾いやすい＋ユーザーが求める」**という二重のメリットがあります。

Q&A型フォーマット以外の留意点は？

ChatGPTに従来型と比較してもらいました。

1. コンテンツ最適化の違い

2. リンク戦略・トラフィックの違い

3. 生成AI向けに有効な具体的施策

1. ナレッジグラフや構造化データの活用
   → AIは構造化された情報を学習・参照しやすい。
2. オリジナルデータ・一次情報の提供
   → AIは独自性の高いデータを好むため、自社調査や事例を発信。
3. FAQ・会話形式のコンテンツ強化
   → AIが回答を生成しやすい形式で情報を提供。
4. ブランドの認知・権威性向上（デジタルPR）
   → AIは「信頼できる情報源」として権威あるブランドを優先。
5. 多チャネル戦略（SNS・動画・音声）
   → AIはテキスト以外も学習するため、発信チャネルを多様化。
6. AI検索に最適化した要約性
   → AIが引用しやすい「簡潔で正確な要約」部分をコンテンツに含める。

4. まとめ

従来SEOが検索エンジンのアルゴリズム最適化を重視していたのに対し、生成AI時代では「AIが信頼して引用する情報源になること」が鍵となります。そのため、以下が従来以上に重要になります。

• 権威性のあるオリジナル情報
• Q&Aや自然言語対応コンテンツ
• ブランド力の強化

AI検索に強いQ&A型記事のテンプレートは？

ChatGPTにテンプレートを考えてもらいました。ちいプラを導入している地域が運営するオウンドメディアを前提としています。

① 記事タイトル（ユーザーの質問形式）

例：

• 「○○温泉で子連れにおすすめの宿は？」
• 「△△地域で体験できるユニークなアクティビティ5選」

👉 ポイント

• タイトル自体を「質問」にする
• 地域名＋具体的ニーズ（子連れ・カップル・一人旅など）を入れる

② 冒頭要約（AIが引用しやすい3行）

【結論】○○温泉で子連れにおすすめの宿は、A旅館、Bホテル、C民宿です。  
【理由】いずれも家族向け設備・食事が充実し、口コミ評価も高いからです。  
【詳細】以下でそれぞれの特徴と選び方を紹介します。

👉 ポイント

• 最初に簡潔な答えを書く（AIが引用しやすい）
• 箇条書き・短文で要約

③ 質問（見出しH2/H3）と回答（本文）

Q1. ○○温泉で子連れに最適な宿はどこですか？
A.旅館は、家族向け露天風呂やキッズスペースが充実しており、  特に幼児連れの家族に人気です。Bホテルは…（以下詳細）

👉 ポイント

• **「Q:」と「A:」**を明示する
• 回答部分を1〜3文で簡潔に
• その後に**詳細説明（独自情報）**を入れる

④ 体験談・一次情報を盛り込む

コピーする編集する👤 実際に宿泊した編集部スタッフの声：
「部屋食で子供連れでもゆっくりできました！」

👉 ポイント

• AIは一次情報を評価しやすい
• 独自体験やレビューを入れると信頼性アップ

⑤ FAQセクション（追加質問）

Q2. 子供用アメニティはありますか？
A2. A旅館ではベビーチェア・子供用浴衣が用意されています。

Q3. 周辺で子供向け観光スポットは？
A3. 宿から徒歩5分の△△公園がおすすめです。

👉 ポイント

• FAQ形式を複数入れる
• schema.org/FAQ 構造化マークアップを適用するとさらに強い

⑥ まとめ（再度要約）

【まとめ】○○温泉で子連れにおすすめの宿は、A旅館・Bホテル・C民宿。  
家族連れが安心して滞在できる施設を選びましょう。

👉 ポイント

• 最初と最後に同じ結論を繰り返すことでAIが引用しやすい

💡 このテンプレートをベースに、各地域の記事を量産すると、AI検索での引用率が上がりやすくなります。

生成AI時代の集客はオウンドメディアが決定的に重要になる？

見出しのままですが、生成AI時代の集客はオウンドメディアが決定的に重要になると考えます。

なぜなら、おそらく生成AIは一次情報（地域であれば地域が運営しているサイト）を重視する（というか検索エンジンが見極められる）と考えられるからです。現在、Googleの検索結果を汚染しているのは、広告（ステマ含む）とアフィリエイト目的の低品質なサイトです。

生成AIはこの問題を克服しようとするはずです。Googleの検索エンジンは「広告？ステマ？アフィリエイト？品質は？ライターは信頼できる？」を判断する知性がありませんでしたしが、生成AIは人間と同等かそれ以上に判断できます。

ですので、現在は、資金力を使って釣り広告を出稿したり、ステマしたり、内容の薄い記事を大量生産してサイトの評価をあげたり、被リンクや口コミを購入したり、…といった良識に欠ける方法でも検索上位を獲得できていますが、生成AI時代はこれらは無意味になり当事者が書く良質な記事が最上位にあがってくると考えられます。（広告は残りますが、釣りとか詐欺とかが入らないように審査が厳格化されるようになると思います。もちろんここでも生成AIが活躍します）

地域OTA運営の観点でいえば、地域が運営するサイトが大手メディア・大手OTAより上位に評価されるのは確実です。（もちろん質・量は必要）

ちなみに弊社は、生成AI時代前からオウンドメディア～今、読んでるこれです～だけで手が回らないほどの引き合いをいただいています。営業も広告出稿もゼロです。最近の問い合わせの特徴は、従来のDMOや観光協会に加えて、企業様からの「自社の強みがある分野のOTAを構築したい」という引き合いが増えてます。SEOしていないのになぜ？と思ったら生成AIを使って弊社サイトにたどり着いているそうです。

オウンドメディアと広告（リスティング広告・ディスプレイ広告など）の比較

オウンドメディアと広告には、それぞれ異なる特徴とメリットがあります。生成AI時代を踏まえ、両者を比較すると以下のようになります。

結論を先に書くと、 生成AI時代は、広告だけに依存せず、オウンドメディアを強化することで「AIに選ばれる情報源」になることが非常に重要です。

✅ 1. 成果の持続性

✅ 2. コスト構造

✅ 3. 信頼性とブランド価値

✅ 4. ユーザーとの関係性

✅ 5. 生成AI時代ならではの違い

🎯 まとめ

• 広告は即効性があり、短期的集客に向くが、コストが継続的にかかりAI検索では効果が薄い。
• オウンドメディアは信頼性を積み上げ、AI検索でも長期的な露出が期待できる資産になる。

💡 生成AI時代では、広告だけに依存せず、オウンドメディアを強化することで「AIに選ばれる情報源」になることが非常に重要です。

まとめ

この記事では、生成AI時代への備えとして、従来型のSEOとの違いを考察しました。

生成AI時代は、キーワード検索から自然言語での検索に代わるので、それに対応した記事の書き方（Q&A型）が重要なると述べました。

また、生成AIは、記事の品質を人間と同等かそれ以上に評価することができるので、現在のように広告、ステマ、アフィリエイトで汚染されることはなくなり、一次情報やその情報の当事者が執筆した記事が最上位にくるだろうと予想しました。

その考察・予想を踏まえると、最も注力（投資）すべきは「オウンドメディア」を育てることと主張しました。

参考になれば幸いです。

※自身の仮説・考察とそれを補強するための生成AI（ChatGPT）とのやりとりを切り貼りしているので、文体が違ったり、構成がこなれてなかったり、読みづらいと思います。今後リライトしていきます。

Due to a malfunction in the system modifications implemented at 2:00 a.m. on May 30, 2025, an issue occurred in which other customer information was displayed to customers under certain conditions.

Specifically, when new member registration is completed on regional OTA sites that have implemented the Chipla standard package, customer information with the same customer ID on other sites will be viewable.

The problem affected 106 new customers and existing customers who had signed up at the time the issue occurred.

*This issue and the system malfunction have already been resolved.

Information made available

• email address
• Name
• address
• telephone number
• birthday
• Reservation history

*This varies depending on your registration status and usage.

*There will be no password leaks (Passwords cannot be displayed on My Page. They are stored in a database using irreversible encryption, so even system administrators cannot know about them.)

*Credit card information will not be leaked. It is not stored on the server.

Status

• Date and time of occurrence: Around 2:00 AM on May 30, 2025
• Resolution date and time: June 2, 2025, around 13:00
• This issue is now resolved.
• Affected customers
  • Customers who completed membership registration during the period: 109 people
  • Customers with the same ID as the above member on a certain local site: 109

Requests and responses to customers

New customer with other customer information displayed

Please discard any information that was displayed incorrectly. Also, please refrain from attempting to log in using a known email address, as this is a violation of the Unauthorized Access Prevention Act.

Customers whose information has been made available to other customers

We sincerely apologize for causing concern. We have explained the risks of misuse and how to deal with them.

Consideration of the risk of exploitation

Considering the following, we believe that there is little risk that the information that has been made available will be misused.

However, there is a possibility that it may be used in attacks described below.

• The customer whose information was incorrectly displayed is one person, not an unspecified number of people.
• There will be no leakage of passwords or credit card information.
• It was a system malfunction and was not leaked as a result of a malicious attack.
• Once you are logged out, you will not be able to view the page. ← Forced logout of all customers has been implemented.
• The problem has been fixed.
• Because this is a reservation site, not a product sales site or stock trading site, any damage can be detected and responded to at the time of booking.

Possible attacks and countermeasures

There is no risk that the information made available through the above will be immediately misused.

A possible attack would be a “phishing scam” where the email address you viewed is masquerading as a real reservation site, leading you to a fake site where you are asked to enter important information. The method is as follows:

• Sending emails pretending to be from a booking site
• The subject of the email contains words that make you anxious, such as “urgent” or “action required.”
• Links in emails lead to fake websites
• Fake sites prompt you to enter your passwords and card details

As a workaround, please ignore any emails sent from any other email address than the one listed in the notification.

If you are unsure, please do not click on the link in the email, but instead access the link via web search or bookmarks.

If you are unsure, please log in to your customer page (listed in the email) and change your email address.

Initiatives to prevent recurrence

• Emulate multi-tenant behavior in your development environment
• Change the design so that key values ​​for highly sensitive information such as customer information and reservation information are unique across all sites.

Emulating multi-tenant behavior in development environments

This defect occurred due to a careless modification made while implementing multi-tenancy support. Since it did not reoccur in the development environment, it was released in the production environment.

The reason we didn’t reproduce it in the development environment is because it is running in single-tenant mode. We will prepare the development environment so that we can emulate a multi-tenant state.

Redesign of sensitive information key values

We will change the design so that key values ​​for highly confidential information such as customer information and reservation information are unique across all sites. This will ensure that even in the unlikely event that an unintended state occurs, an error will not occur and other customers’ information will not be viewable.

lastly

We are very sorry for this serious incident in which your important personal information was mistakenly displayed to a third party. We sincerely apologize for
the inconvenience and concern this has caused you.

We take this incident very seriously and will endeavor to prevent a recurrence by reviewing our management system, strengthening our systems, and providing thorough education. We will continue
to work on further strengthening our information management system so that we can continue to earn your continued trust.

Contact for this matter

If you have any questions or inquiries, please contact us at the details below.

Customer Support

概要

2025年5月30日午前2時に実施したシステム改修の不具合により、特定の条件下で、お客様に他のお客様情報が表示される情報漏洩事案を発生させてしまいました。（外部からの攻撃や不正アクセスによるものではありません）

具体的には、ちいプラ標準パッケージを導入してくださっている各地域様の予約サイトで、新規会員登録完了時に、他予約サイト（下図の地域A）の同一顧客IDを持つお客様情報が閲覧可能になるというものでした。

不具合がある時期（日本時間の2025年5月30日午前2時～2025年6月2日午後1時）に新規会員登録されたお客様と他予約サイト(下図の地域A）の既存のお客様のそれぞれ109名様に影響がありました。関連するお客様には、2025年6月2日22時前後にご案内させて頂きました。（メール送信エラーになった件数は０件です）

＜追記＞2025年6月6日午前9:30現在（お客様へのご案内から72時間以上が経過）、本件に関するお客様からの問い合わせ・苦情・要望は０件となっています。各地域様の窓口も同様（０件）です。悪用された事例も確認されておりません。

＜追記＞2025年6月7日午前10:00現在、本件に関するお客様からの問い合わせ・苦情・要望等は０件です。各地域様の窓口も同様（０件）です。悪用された事例も確認されておりません。

※本事象とシステムの不具合は、すでに解消されており、同様の事象が発生しないための再発防止対策も実施済です。後述しています。

※専用サーバーを利用している「日本秘湯を守る会」様を除く全ての地域OTAサイトが対象となります

このたびは、お客様の個人情報が第三者に表示されるという重大な事案を発生させてしまい、誠に申し訳ございませんでした。
ご迷惑、ご心配をおかけしましたこと、心よりお詫び申し上げます。今回の事象を重く受け止め、再発防止に向けた管理体制の見直し・システムの強化および教育徹底など再発防止に努めてまいります。

誤って閲覧可能となった情報/漏洩情報

• メールアドレス
• お名前
• お住まいの国
• 住所
• 電話番号
• 生年月日
• 利用履歴
• クレジットカード情報の一部 ※悪用できる情報ではございません
  • カード番号の下４桁
  • カードブランド
  • 有効期限

※お客様の登録状況・利用状況により異なります。必ず登録されている情報は「メールアドレス」のみとなります。本登録が完了しているお客様の場合は「お名前」も含まれます。

※パスワードの漏洩はありません（マイページでは表示できません。データベースには不可逆暗号化して保持しておりシステム管理者であっても把握できません）

※クレジットカード情報が登録されていた場合、以下のように表示されます。カード番号全体、CVCはサーバーには保持しておりませんので漏洩は100%ございません。

対応状況

• 発生日時：2025年5月30日午前2時頃
• 解決日時：2025年6月2日13時頃
• 現在は解決済み
• 影響のあったお客様
  • 当該期間中に会員登録を完了したお客様：109名
  • ある地域サイトで上記の会員と同じIDを持つお客様：109名

お客様へのお願いとご対応

他のお客様情報が表示された新規ご登録のお客様

誤った情報を表示してしまい申し訳ありませんでした。重ねてお手数をおかけして恐れ入りますが、誤表示された情報は破棄していただけるようお願いいたします。

なお、表示されたメールアドレスを利用してログインを試みることは、不正アクセス防止法違反となりますので、お控えいただけるようお願い申し上げます。

他のお客様から情報閲覧が可能となったお客様

ご心配をおかけしてしまい誠に申し訳ありません。悪用されるリスクと対処方法について記載いたしました。

悪用されるリスクについての考察

以下を踏まえると閲覧可能となった情報が悪用されるリスクは大きくはないと考えられます。ただし、後述したような攻撃に利用される可能性がございます。

• 情報が誤表示されたお客様は不特定多数ではなく１名となります。
• パスワード・クレジットカード情報の漏洩はございません
• （システム側の不具合であり）悪意のある攻撃により漏洩したものではございません
• いったんログアウト状態になると閲覧はできません。← 全顧客の強制ログアウト対処済
• 物販サイトや株式売買サイトではなく、予約サイトであるため予約時点で不正取引を検知して対応できます。この時点で金銭的リスクはありません。

発生しうる攻撃と対処方法について

考えられる攻撃としては、閲覧したメールアドレスに実在の予約サイトを騙って偽サイトに誘導して、そこで重要情報を入力させる「フィッシング詐欺」となります。

その手口は以下となります。

• 予約サイトを騙ったメールを送信する
• メールの件名には「重要」「緊急」「30％割引」などといった文言が含まれる
• メール内リンクから偽サイトに誘導する
• 偽サイトでパスワードやカード情報の入力を促す

対処としては、お知らせに記載したメールアドレス以外からのお知らせは無視していただけるようお願いいたします。

判断しかねる場合は、メール内のリンクはクリックせず、Web検索やブックマークからアクセスしていただけるようお願いいたします。

また、ご不安な場合は、お客様マイページ（メールに記載しております）にログインして、メールアドレスを変更していただければと思います。

再発防止に向けた取り組み

• Defaultデータベースをダミーデータベースとします
• 開発環境でマルチテナント動作をエミューレ―ションします
• 顧客情報、予約情報など機密性の高い情報のキー値は、全サイトを通じて一意になるように設計を変更します

Defaultデータベースをダミーデータベースとします。

Defaultデータベースを地域Aに割り当てていたため、意図せず「データベース接続先情報がリセット」された時に地域Aにアクセスしてしまっておりました。割り当てを変更して新たに用意したダミーのデータベース（顧客データ、予約データ等が空）を割り当てます。これによって本件の「データベース接続先情報がリセット」が万が一発生しても本事象は発生しなくなります。（2025年6月4日21時に実施済）

※リセット発生時は、エラーになり処理が中断するため問題を即時に検知できるという効果もあります。今回、問題の発見が遅くなった（2日弱）のは、一見、正常動作しているためでした。

開発環境でマルチテナント動作をエミューレ―ションする

今回の不具合は、マルチテナント化（※）対応を行う中で不用意に実施した改修により発生しました。開発環境では再現しないものだったため本番環境にリリースしていました。開発環境で再現しなかった理由は、シングルテナントで動作しているためです。マルチテナント状態をエミュレーションできるように開発環境を整えます。

（※）全地域を同一基盤上で実行することでシステムの実行効率を大幅に向上させることができます。

機密性高い情報のキー値の設計変更

顧客情報、予約情報など機密性の高い情報のキー値は、全サイトを通じて一意になるように設計を変更します。これにより万が一、意図しない状態になってもエラーとなり他のお客様の情報が閲覧可能になることはありません。（対応期限：２０２５年６月２０日）

最後に

このたびは、お客様の大切な個人情報が第三者に誤って表示されるという重大な事案を発生させてしまい、誠に申し訳ございませんでした。
お客様にご迷惑、ご心配をおかけしましたこと、心よりお詫び申し上げます。

今回の事象を重く受け止め、再発防止に向けた管理体制の見直し・システムの強化および教育徹底など再発防止に努めてまいります。
今後とも変わらぬご信頼をいただけるよう、一層の情報管理体制の強化に取り組んでまいります。

本件に関するお問い合わせ先

ご不明点やご相談がございましたら、下記までお問い合わせくださいますようお願いいたします。

お問い合わせフォーム： こちらからお問い合わせください。

カスタマーサポート窓口

Appendix/個人情報保護委員会への報告

個人情報保護委員会は、個人情報保護法及びマイナンバー法に基づき設置・運営されている国の機関です。

• 個人情報保護委員会について
• 漏えい等の対応とお役立ち資料
• 漏えい等報告・本人への通知の義務化について

本件は「報告義務」要件となる「４つの重大な判定基準」には該当しませんでしたが「任意報告」いたしました。報告内容は、本ページに掲載した情報およびお客様にご案内したものと同等となります。

漏えい等事案報告フォーム

報告義務要件について

第1号(要配慮個人情報)

該当しません。

要配慮個人情報とは

• 人種、信条、社会的身分、病歴、犯罪の経歴、犯罪により害を被った事実
• その他政令で定めるもの
  ** 身体障害、知的障害、精神障害等の障害があること、
  ** 健康診断その他の検査の結果、保健指導、診療・調剤情報、
  ** 本人を被疑者又は被告人として、逮捕、捜索等の刑事事件に関する手続が行われたこと
  ** 本人を非行少年又はその疑いがある者として、保護処分等の少年の保護事件に関する手続が行われたこと

第2号 (財産的被害 )

該当しません。

第3号(不正の目的)

不正アクセスではなく、システム不具合であるため該当しません。

第4号 (千人超 )

情報漏洩したお客様は、１０９名ですので該当しません。

※民間事業者の場合は、1000名、行政機関の場合は100名となっています。3セク・一般社団法人は「民間」扱いとなります。

ちいプラは、多言語対応をはじめとして外国人旅行者向けの機能を実装しており、実際に世界中から予約を受けつけています。

本記事ではそれらについてご紹介します。

ちいプラの外国人旅行者向け機能

以下のような機能があります。それぞれについて解説します。

• サイト全体の多言語対応
• 海外発行クレジットカード決済対応
• 翻訳APIを利用した翻訳サポートおよびAPI翻訳したデータの手動での修正
• CDN(Content Delivery Network）を利用したパフォーマンスの向上
• 独自パスを持つことによる海外向けSEOが可能
• アクセス分析

サイト全体の多言語対応

ちいプラでは、予約サイトのすべてが多言語（2025年4月現在は英語のみ）に対応しています。

画面・・・会員登録、マイページ、施設詳細、検索・検索結果、プラン一覧・プラン詳細、予約、問い合わせ、情報ページ

通知・・・予約・キャンセル、会員登録、問い合わせ、リマインド、Thanksメール等

詳しくはデモサイトをご確認ください。

海外発行クレジットカード決済対応

多くの宿泊施設が、キャンセル料金が発生した場合、郵送で請求書を送付して銀行振り込みを促していますが、外国在住者にこの対応を行うのは困難です（郵便も国際振込も）ので、クレジットカード決済サービスを利用することが必須です。

ちいプラが利用しているクレジットカード決済APIは、海外発行のクレジットカードも利用可能です。利用できるカードブランドは、以下となります。

• Visa
• Mastercard
• JCB
• AMEX
• Diners
• Discovery

※ちいプラは、クレジットカード決済を安全に扱うために義務付けられている「クレジットカード情報非通過」「３Ｄセキュア認証」に対応しています。詳しくは「クレジットカードセキュリティガイドライン/日本クレジット協会/外部サイト」を参照してください。

翻訳APIを利用した翻訳サポートおよびAPI翻訳したデータの手動での修正

翻訳が必要なコンテンツは、翻訳API（DeepLとGoogle）を利用した自動翻訳を利用できます。（月間50万文字まで無料）

翻訳されたデータは、システムに保管されて、自由に編集することができます。

お客様に表示される際は、精度に不安（特に固有名詞は低精度）の残る「日本語からの自動翻訳」ではなくシステムに保管されたチェック済の内容が表示されます。SEO上も有利と考えられます。

CDN(Content Delivery Network）を利用した高速な配信

ブラウザが予約サイトを表示する際に最も大きなデータは「画像」です。ちいプラは世界中に配信拠点を持つCDNを経由して画像を配信しています。CDNによって各利用者の最も近い場所から画像が読み込まれるので、海外からのアクセスでも高速にページを表示することができます。

(※画像配信以外の処理を行うサーバーは日本国内にあるため、日本国内からアクセスするよりは遅延があります）

独自パスを持つことによる海外向けSEOが可能

ちいプラの多言語ページは、パスの先頭に表示言語を表すキーワードが入ります。例えば/en/（英語）や/ko/（韓国語）や/zh/(中国語）です。それぞれのページの内容が独自のURLを持つので、各言語向けのSEOが可能です。以下は、表示言語ごとのプラン詳細ページのパスの例です。

さらに各ページでは、<html>タグのlang属性を明示しています。トップページでは link alternateタグを明示するなどブラウザや検索エンジン向けの最適化も実施しています。

アクセス分析

ちいプラは、GTM、GA4、Search Consoleと連携（設定はNYANGO社で対応）しているので、どの国からどの程度のアクセスがあるのか？検索されているワードは？といった分析が簡単に把握できます。Looker Studioも提供しています。

さらに細かい検索条件（利用日等）をリアルタイムに分析できる独自の「検索ランキング」「検索条件詳細」機能も実装しており管理サイトから誰でも無償で利用できます。

GA4レポート画面

Search Consoleのクエリ画面

ちいプラの検索ランキング機能

ちいプラの検索履歴機能

GDPR対応

ちいプラ予約サイトは、EU一般データ保護規則（GDPR）に準拠するためにCookie利用の同意・撤回を可能とするバナー表示に対応しています。ECU在住者に関わらずすべての利用者に表示します。また、Google Consent Modeを実装しています。

日本語表示

同意UI/詳細設定

英語表示

同意UI/詳細設定

実績

ある地域様（多くの建造物等が世界遺産指定）で、1日約20件の海外からの予約を受けつけています。

注意ニャ！！ちいプラをいれたからって自然と世界中からお客様がくるわけではないにゃ。この地域は世界的に著名で、ちいプラ導入前から他の手段で多くの予約を受けつけていたにゃ。

よくあるご質問

多言語機能の利用料金は？

全て無償です。隠れた料金はありません。

対応している言語は？

２０２５年４月現在は「英語」に対応しています。「中国語（簡体字・繁体字）」「韓国語」「フランス語」など順次対応していきます。追加した言語も無料でご利用いただけます。

まとめ

ちいプラは、多言語対応をはじめとして外国人旅行者向けの機能を実装しており、既に実績があります。

全ての機能が標準料金に含まれています。ぜひご活用ください。

なぜ自社でドメインを所有・管理するべきなのか？

1. 所有権と管理権の確保

ドメインを外部の業者に任せると、所有権や管理権が曖昧になります。

業者との関係が悪くなった場合に他業者に委託するときに妨げになったり、業者の倒産・業務停止によってアクセス不能になるリスクがあります。

ドメイン名はインターネット上の住所のようなものであり、ビジネスにおいて極めて重要な資産です。自社で直接所有・管理することで、このようなリスクを防止できます。

ドメインを人質として、情報システムやWebサイトの移転を妨害するWeb制作会社やＩＴベンダーもあるニャ。実話ニャ💦

歴史のある古いドメインを放棄すると、詐欺業者やアフィリエイト業者に悪用されることもあるニャ。実話ニャ💦

2. 迅速な対応が可能（委託している場合は非効率）

ドメインに関する設定変更や更新期限が迫った場合、業者を通すとどうしても対応にタイムラグが発生します。

またDNSレコードのように情報システム寄りの設定が必要になった場合、その方面の知識のないWeb制作会社に管理を委託していると５分で終わる作業に2週間かかったりします。（下記の記事を参照）

組織が所有・管理することで、ドメインに関する重要な作業を効率的に行えます。

3. コスト管理と透明性の向上

ドメイン管理を外部委託すると、必要以上の費用がかかったり、透明性が低くなる可能性があります。

自社でドメインを直接取得・管理することで、コストを明確化し、運用コストを抑えることができます。

実際、誰でもできる簡単・単純な作業である「ドメイン移転に〇万円」とか「レコード変更で〇千円」という業者も存在しますよ。実話です。

4. 業者による印象操作のリスク

委託業者は一般利用者の無知につけこんで、ドメイン管理をあたかも「難しい・手間がかかる・リスクがある」ように印象操作することがありますが、これは明らかに誤りです。実際には、自動更新設定を有効にし、支払い方法をクレジットカード払いにしておけば、ドメイン管理はほぼメンテナンスフリーで簡単に行えます。

ちいプラ運用するときは、ネームサーバーを指定のものに変更するだけじゃ。ネームサーバー変更手順はどのドメイン管理会社（レジストラ）でも明確な手順書があって、誰でもできる。専門知識が必要なDNSレコード設定はNYANGOにお任せでよいぞ。

ドメイン管理におけるベストプラクティス

• 自社で所有・管理する
• 自動更新とカード払い・・・更新期限を自動的に管理する仕組みを導入する

自社での直接管理によってリスクを最小化し、事業の安定運営を確保しましょう。

付録. おすすめのレジストラは？

以下の指針にしたがってください。

• 大手である・・・古い無名のレジストラは、機能が陳腐（例.サブドメイン設定できない）だったり、操作マニュアルが古い・曖昧だったりします。2025年3月現在では、権限を細かく設定できてドメイン費用も安価なXSERVERが推奨です。お名前.comも有名ですが維持調整費があるため割高になっています。
• 外部ネーム―サーバ―に切り替えるのが容易である・・・大手でも一部のサービス（例えばさくらインターネット）は機能が陳腐だったり特殊だったりします。
• レンタルサーバー契約と一体化しているものはNG・・・レンタルサーバーによくありますが、そのレンタルサーバーとセットでドメインを無料で提供するところがあります。これは「囲い込み」手段です。ドメインは独立して所有しましょう。