DPA（データ処理契約）とサブプロセッサ
最終更新: 2026-07-02
法人のお客様向けに、個人データの取扱いに関する契約（DPA）の締結のご案内と、委託先（サブプロセッサ）の一覧・変更時の通知方針を常設で掲載しています。データの流れ・安全管理措置の全体像はセキュリティページをご覧ください。
DPA（データ処理契約）とは
本サービスにおいて、日報等の個人データの管理者はお客様であり、当社はお客様の指示に基づきデータを取り扱う立場です。DPA は、この取扱いの条件を契約として明文化するもので、社内規程や監査で書面を必要とされる法人のお客様に向けてご用意しています。
当社の DPA は、主に次の事項を定めます。
- 処理の目的・範囲（本サービスの提供に必要な範囲に限定）
- 機密保持および従業者の監督
- 安全管理措置（暗号化・アクセス制御・24時間超は参照不能とし遅くとも翌日に消去する一時保持設計）
- サブプロセッサの利用と変更時の通知
- データの削除・返還（解約時・請求時の対応）
- 事故発生時の通知
- 監査・調査への合理的な協力
- お客様が入力した事業計画・目標・実績値の保持と消去（サービス利用中は保持し、ご請求または管理者の画面操作により消去します。解約から90日が過ぎると自動で消去します）。名簿（メンバーのメール）・方針等の設定、事業計画・目標・実績は、解約から90日後に自動で消去します。管理者のメールアドレスは契約情報として保持し、ご請求により消去します。
締結のご相談
DPA の締結をご希望の場合は、下記の窓口までご連絡ください。当社より雛形をお送りし、内容をご確認のうえ締結します。お客様所定の様式による締結もご相談いただけます。
お問い合わせ窓口：株式会社狼煙 (Norolu)（kakehashi@norolu.jp）
サブプロセッサ（委託先）一覧
本サービスが個人データの取扱いを委託する事業者の一覧です（セキュリティページと同一の単一情報源）。準拠法は日本法とします。
| 委託先 | 用途 | 所在・リージョン | 取り扱うデータ |
|---|---|---|---|
| Google LLC | 日報の保存（Sheets）・Googleログイン（OAuth） | 米国ほか（保存先はお客様のGoogleドライブ） | 日報本文・ログイン用メールアドレス |
| Anthropic, PBC | 生成AIの処理（AIアシスト・週次評価・整合レポート） | 米国 | AI機能の利用時と、週次評価の自動作成時に送信した日報テキスト（自動作成は管理者が停止可） |
| Vercel Inc. | ホスティング・配信（Functions）・アクセス解析 | 東京リージョン（日本） | 一時的な処理データ・アクセス統計（個人非特定） |
| Upstash, Inc. | KVによる元データの一時保持（参照は最大24時間・遅くとも翌日に消去） | 東京リージョン（日本） | 下書きの一時データ |
| Polar Software Inc. | 販売・決済（Merchant of Record） | 国外（決済事業者） | 決済情報（Polar側で処理・当社は非保持） |
サブプロセッサ変更時の通知方針
サブプロセッサを追加・変更する場合は、本ページを事前に更新して告知します。DPA を締結済みのお客様には、原則として30日前までにメールでもお知らせします。
関連ページ
本ページは日本語版を正とし、翻訳版との間に差異がある場合は日本語版が優先します。