DPA（データ処理契約）とサブプロセッサ
最終更新: 2026-07-02
法人のお客様向けに、個人データの取扱いに関する契約（DPA）の締結のご案内と、委託先（サブプロセッサ）の一覧・変更時の通知方針を常設で掲載しています。データの流れ・安全管理措置の全体像はセキュリティページをご覧ください。
DPA（データ処理契約）とは
本サービスにおいて、日報等の個人データの管理者はお客様であり、当社はお客様の指示に基づきデータを取り扱う立場です。DPA は、この取扱いの条件を契約として明文化するもので、社内規程や監査で書面を必要とされる法人のお客様に向けてご用意しています。
当社の DPA は、主に次の事項を定めます。
- 処理の目的・範囲（本サービスの提供に必要な範囲に限定）
- 機密保持および従業者の監督
- 安全管理措置（暗号化・アクセス制御・最大24時間の一時保持設計）
- サブプロセッサの利用と変更時の通知
- データの削除・返還（解約時・請求時の対応）
- 事故発生時の通知
- 監査・調査への合理的な協力
締結のご相談
DPA の締結をご希望の場合は、下記の窓口までご連絡ください。当社より雛形をお送りし、内容をご確認のうえ締結します。お客様所定の様式による締結もご相談いただけます。
お問い合わせ窓口：株式会社狼煙 (Norolu)（kakehashi@norolu.jp）
サブプロセッサ（委託先）一覧
本サービスが個人データの取扱いを委託する事業者の一覧です（セキュリティページと同一の単一情報源）。準拠法は日本法とします。
| 委託先 | 用途 | 所在・リージョン | 取り扱うデータ |
|---|---|---|---|
| Google LLC | 日報の保存（Sheets）・Googleログイン（OAuth） | 米国ほか（保存先はお客様のGoogleドライブ） | 日報本文・ログイン用メールアドレス |
| Anthropic, PBC | 生成AIの処理（AIアシスト・週次評価・整合レポート） | 米国 | AI機能利用時に送信した日報テキスト（任意） |
| Vercel Inc. | ホスティング・配信（Functions）・アクセス解析 | 東京リージョン（日本） | 一時的な処理データ・アクセス統計（個人非特定） |
| Upstash, Inc. | KVによる元データの一時保持（最大24時間） | 東京リージョン（日本） | 下書きの一時データ |
| Polar Software Inc. | 販売・決済（Merchant of Record） | 国外（決済事業者） | 決済情報（Polar側で処理・当社は非保持） |
サブプロセッサ変更時の通知方針
サブプロセッサを追加・変更する場合は、本ページを事前に更新して告知します。DPA を締結済みのお客様には、原則として30日前までにメールでもお知らせします。
関連ページ
本ページは日本語版を正とし、翻訳版との間に差異がある場合は日本語版が優先します。