セキュリティとデータの取扱い

最終更新: 2026-06-30

情報システム部門の審査に必要な事実を1ページにまとめました。日報の実体はお客様のGoogleドライブに保存され、当社サーバには元データを最大24時間しか保持しません（承認時に即消去）。委託先・データの所在・安全管理措置は以下のとおりです。

設計の4原則

顧客がデータを保有

日報の実体はお客様のGoogleドライブ内のスプレッドシート（Google LLC）に保存されます。データの所有権はお客様にあり、いつでもご自身で参照・削除できます。

最大24時間の一時保持

当社サーバ（KV）に保持する元データは最大24時間で、承認時には即時に消去します。当社は日報を恒久保存しません（zero-retention 設計）。

東京リージョンで処理

ホスティング・配信（Vercel Functions）と一時保持（Upstash KV）は東京リージョン（日本国内）で稼働します。

SSOと権限分離

Googleログイン（OAuth）で本人認証し、部署・役割に応じて権限を分離します。スプレッドシートへのアクセスはサービスアカウントの最小権限で行います。

データの流れ

日報が作成されてから保存されるまでの流れです。

1. 入力
利用者がブラウザで日報を入力します（通信は暗号化）。
2. 一時保持（最大24h）
下書きは当社の一時保持（Upstash KV・東京リージョン）に最大24時間だけ置かれます。
3. 承認
上司が承認すると、当社サーバ上の元データは即時に消去されます。
4. 保存（顧客側）
承認済みの内容はお客様のGoogleドライブのスプレッドシートに追記されます。以後の保管はお客様の管理下です。

AIアシスト・週次評価・整合レポートを使う場合に限り、入力した日報テキストが生成AIの提供事業者（Anthropic）へ送信され処理されます。送信を望まない場合はAI機能を使わず手動で入力できます。AIの出力は「下書き」で、最終判断は利用者が行います。

委託先（サブプロセッサ）

本サービスは以下の委託先を利用します。準拠法は日本法とします。

委託先	用途	所在・リージョン	取り扱うデータ
Google LLC	日報の保存（Sheets）・Googleログイン（OAuth）	米国ほか（保存先はお客様のGoogleドライブ）	日報本文・ログイン用メールアドレス
Anthropic, PBC	生成AIの処理（AIアシスト・週次評価・整合レポート）	米国	AI機能利用時に送信した日報テキスト（任意）
Vercel Inc.	ホスティング・配信（Functions）・アクセス解析	東京リージョン（日本）	一時的な処理データ・アクセス統計（個人非特定）
Upstash, Inc.	KVによる元データの一時保持（最大24時間）	東京リージョン（日本）	下書きの一時データ
Polar Software Inc.	販売・決済（Merchant of Record）	国外（決済事業者）	決済情報（Polar側で処理・当社は非保持）

安全管理措置

通信の暗号化（HTTPS／TLS）。
サービスアカウントによる権限分離と最小権限の付与。
サーバ側の元データを最大24時間で自動消去（承認時は即時）。
署名付きセッションによる改竄検知と、部署・役割に応じたアクセス制御。
決済情報は当社サーバで保持しない（Polar側で処理）。

外国にある第三者への提供（越境移転）

AI処理のため日報テキストをAnthropic, PBC（米国）へ、保存のためGoogle LLC（米国ほか）へ提供します。一時保持に用いるVercel Inc.・Upstash, Inc.（米国法人）はデータを東京リージョン（日本国内）で保持します。これら外国にある第三者への提供にご同意のうえご利用ください。

販売・決済

本サービスの販売には Polar（Merchant of Record）を利用します。決済情報は Polar 側で処理され、当社は決済情報を保持しません。特定商取引法に基づく表記もあわせてご確認ください。

お客様の権利・データの削除

日報の実体はお客様のGoogleドライブにあり、お客様ご自身で参照・削除できます。当社が保有する個人データ（ログイン用メールアドレス等）の開示・訂正・利用停止・削除のご請求は、下記の窓口で承ります。

個人情報お問い合わせ窓口：株式会社狼煙 (Norolu)（kakehashi@norolu.jp）