ログイン

セキュリティとデータの取扱い

最終更新: 2026-06-30

情報システム部門の審査に必要な事実を1ページにまとめました。日報の実体はお客様のGoogleドライブに保存され、当社サーバには元データを最大24時間しか保持しません(承認時に即消去)。委託先・データの所在・安全管理措置は以下のとおりです。

設計の4原則

顧客がデータを保有

日報の実体はお客様のGoogleドライブ内のスプレッドシート(Google LLC)に保存されます。データの所有権はお客様にあり、いつでもご自身で参照・削除できます。

最大24時間の一時保持

当社サーバ(KV)に保持する元データは最大24時間で、承認時には即時に消去します。当社は日報を恒久保存しません(zero-retention 設計)。

東京リージョンで処理

ホスティング・配信(Vercel Functions)と一時保持(Upstash KV)は東京リージョン(日本国内)で稼働します。

SSOと権限分離

Googleログイン(OAuth)で本人認証し、部署・役割に応じて権限を分離します。スプレッドシートへのアクセスはサービスアカウントの最小権限で行います。

データの流れ

日報が作成されてから保存されるまでの流れです。

  1. 1. 入力

    利用者がブラウザで日報を入力します(通信は暗号化)。

  2. 2. 一時保持(最大24h)

    下書きは当社の一時保持(Upstash KV・東京リージョン)に最大24時間だけ置かれます。

  3. 3. 承認

    上司が承認すると、当社サーバ上の元データは即時に消去されます。

  4. 4. 保存(顧客側)

    承認済みの内容はお客様のGoogleドライブのスプレッドシートに追記されます。以後の保管はお客様の管理下です。

AIアシスト・週次評価・整合レポートを使う場合に限り、入力した日報テキストが生成AIの提供事業者(Anthropic)へ送信され処理されます。送信を望まない場合はAI機能を使わず手動で入力できます。AIの出力は「下書き」で、最終判断は利用者が行います。

委託先(サブプロセッサ)

本サービスは以下の委託先を利用します。準拠法は日本法とします。

委託先用途所在・リージョン取り扱うデータ
Google LLC日報の保存(Sheets)・Googleログイン(OAuth)米国ほか(保存先はお客様のGoogleドライブ)日報本文・ログイン用メールアドレス
Anthropic, PBC生成AIの処理(AIアシスト・週次評価・整合レポート)米国AI機能利用時に送信した日報テキスト(任意)
Vercel Inc.ホスティング・配信(Functions)・アクセス解析東京リージョン(日本)一時的な処理データ・アクセス統計(個人非特定)
Upstash, Inc.KVによる元データの一時保持(最大24時間)東京リージョン(日本)下書きの一時データ
Polar Software Inc.販売・決済(Merchant of Record)国外(決済事業者)決済情報(Polar側で処理・当社は非保持)

安全管理措置

  • 通信の暗号化(HTTPS/TLS)。
  • サービスアカウントによる権限分離と最小権限の付与。
  • サーバ側の元データを最大24時間で自動消去(承認時は即時)。
  • 署名付きセッションによる改竄検知と、部署・役割に応じたアクセス制御。
  • 決済情報は当社サーバで保持しない(Polar側で処理)。

外国にある第三者への提供(越境移転)

AI処理のため日報テキストをAnthropic, PBC(米国)へ、保存のためGoogle LLC(米国ほか)へ提供します。一時保持に用いるVercel Inc.・Upstash, Inc.(米国法人)はデータを東京リージョン(日本国内)で保持します。これら外国にある第三者への提供にご同意のうえご利用ください。

販売・決済

本サービスの販売には Polar(Merchant of Record)を利用します。決済情報は Polar 側で処理され、当社は決済情報を保持しません。特定商取引法に基づく表記もあわせてご確認ください。

お客様の権利・データの削除

日報の実体はお客様のGoogleドライブにあり、お客様ご自身で参照・削除できます。当社が保有する個人データ(ログイン用メールアドレス等)の開示・訂正・利用停止・削除のご請求は、下記の窓口で承ります。

個人情報お問い合わせ窓口株式会社狼煙 (Norolu)kakehashi@norolu.jp

関連ページ

本ページは日本語版を正とし、翻訳版との間に差異がある場合は日本語版が優先します。記載は同意事項・実装と一致させています。