DPA(데이터 처리 계약)와 서브프로세서
최종 업데이트: 2026-07-02
법인 고객을 위해 개인 데이터 취급에 관한 계약(DPA) 체결 안내, 서브프로세서 목록, 변경 시 통지 방침을 상설 게재합니다. 데이터 흐름과 안전관리조치의 전체상은 보안 페이지를 참조해 주십시오.
DPA(데이터 처리 계약)란
본 서비스에서 일보 등 개인 데이터의 관리자는 고객이며, 당사는 고객의 지시에 따라 데이터를 취급하는 입장입니다. DPA는 이 취급 조건을 계약으로 명문화한 것으로, 사내 규정이나 감사에서 서면이 필요한 법인 고객을 위해 마련했습니다.
당사의 DPA는 주로 다음 사항을 정합니다.
- 처리의 목적·범위(본 서비스 제공에 필요한 범위로 한정)
- 기밀 유지 및 종업원 감독
- 안전관리조치(암호화·접근 제어·최대 24시간 일시 보유 설계)
- 서브프로세서의 이용과 변경 시 통지
- 데이터의 삭제·반환(해지 시·요청 시 대응)
- 사고 발생 시 통지
- 감사·조사에 대한 합리적 협력
체결 상담
DPA 체결을 희망하시는 경우 아래 창구로 연락해 주십시오. 당사에서 표준 양식을 보내 드리며, 내용 확인 후 체결합니다. 고객 소정 양식에 의한 체결도 상담 가능합니다.
문의 창구：株式会社狼煙 (Norolu)（kakehashi@norolu.jp）
서브프로세서(수탁사) 목록
본 서비스가 개인 데이터 취급을 위탁하는 사업자 목록입니다(보안 페이지와 동일한 단일 정보원). 준거법은 일본법으로 합니다.
| 위탁처 | 용도 | 소재·리전 | 취급 데이터 |
|---|---|---|---|
| Google LLC | 일보 저장(Sheets)·Google 로그인(OAuth) | 미국 등(저장처는 고객의 Google 드라이브) | 일보 본문·로그인용 이메일 주소 |
| Anthropic, PBC | 생성형 AI 처리(AI 어시스트·주간 평가·정합성 리포트) | 미국 | AI 기능 이용 시 전송한 일보 텍스트(선택) |
| Vercel Inc. | 호스팅·전송(Functions)·접속 분석 | 도쿄 리전(일본) | 일시 처리 데이터·개인 비식별 집계 통계 |
| Upstash, Inc. | KV에 의한 원본 데이터 일시 보관(≤24시간) | 도쿄 리전(일본) | 초안 일시 데이터 |
| Polar Software Inc. | 판매·결제(Merchant of Record) | 국외(결제 사업자) | 결제 정보(Polar 측 처리·당사는 미보유) |
서브프로세서 변경 시 통지 방침
서브프로세서를 추가·변경하는 경우 본 페이지를 사전에 갱신하여 고지합니다. DPA를 체결한 고객에게는 원칙적으로 30일 전까지 이메일로도 알려 드립니다.
관련 페이지
본 페이지는 일본어판을 정본으로 하며, 번역본과 차이가 있을 경우 일본어판이 우선합니다.