セキュリティとデータの取扱い

最終更新: 2026-06-30

情報システム部門の審査に必要な事実を1ページにまとめました。日報の実体はお客様のGoogleドライブに保存され、当社サーバ上の元データを参照できるのは提出から最大24時間です（24時間を超えたものは参照できなくなり、遅くとも翌日の定期削除で消去。承認した時点で即時に消去）。委託先・データの所在・安全管理措置は以下のとおりです。

設計の4原則

顧客がデータを保有

日報の実体はお客様のGoogleドライブ内のスプレッドシート（Google LLC）に保存されます。データの所有権はお客様にあり、いつでもご自身で参照・削除できます。

一時保持（参照は最大24時間）

当社サーバ（KV）の元データを参照できるのは提出から最大24時間で、24時間を超えたものは参照できなくなり遅くとも翌日の定期削除で消去します。管理者が承認した時点では即時に消去します。当社は日報を恒久保存しません（zero-retention 設計）。

東京リージョンで処理

ホスティング・配信（Vercel Functions）と一時保持（Upstash KV）は東京リージョン（日本国内）で稼働します。

SSOと権限分離

Googleログイン（OAuth）で本人認証し、部署・役割に応じて権限を分離します。スプレッドシートへのアクセスはサービスアカウントの最小権限で行います。

事業計画・目標・実績値の保持（日報本文とは別の区分）

事業計画・目標機能をご利用の場合、お客様が入力した事業計画（各章の記載・月別の数値計画）・目標・日々の実績値は、サービスの利用中、当社のデータストア（Upstash KV・東京リージョン）に保持します。ご請求により、または管理者が画面から消去します。解約（契約の終了）から90日が過ぎた部署の計画・目標・実績は、自動で消去します。日報本文の扱い（参照できるのは最大24時間、遅くとも翌日に消去、承認時は即時に消去）は変わりません。当社が作成した数字は含みません。名簿（メンバーのメール）・方針等の設定、事業計画・目標・実績は、解約から90日後に自動で消去します。管理者のメールアドレスは契約情報として保持し、ご請求により消去します。

データの流れ

日報が作成されてから保存されるまでの流れです。

1. 入力
利用者がブラウザで日報を入力します（通信は暗号化）。
2. 一時保持（参照は最大24時間）
下書きは当社の一時保持（Upstash KV・東京リージョン）に置かれます（24時間を超えたものは参照不能・遅くとも翌日の定期削除で消去）。
3. 承認
上司が承認すると、当社サーバ上の元データは即時に消去されます。
4. 保存（顧客側）
承認済みの内容はお客様のGoogleドライブのスプレッドシートに追記されます。以後の保管はお客様の管理下です。

AIアシスト・整合レポートを使う場合と、週次評価を作成する場合に、入力した日報テキストが生成AIの提供事業者（Anthropic）へ送信され処理されます。週次評価は既定で毎週金曜に自動で作成されます（管理者が「教育方針」の画面で自動作成を止められます。止めた場合は、管理者が「週次AIまとめ（評価の下書き）」の画面で作成した時だけ送信されます）。送信を望まない場合は、週次評価の自動作成を止め、AI機能を使わずに手動で入力できます。AIの出力は「下書き」で、最終判断は利用者が行います。

委託先（サブプロセッサ）

本サービスは以下の委託先を利用します。準拠法は日本法とします。

委託先	用途	所在・リージョン	取り扱うデータ
Google LLC	日報の保存（Sheets）・Googleログイン（OAuth）	米国ほか（保存先はお客様のGoogleドライブ）	日報本文・ログイン用メールアドレス
Anthropic, PBC	生成AIの処理（AIアシスト・週次評価・整合レポート）	米国	AI機能の利用時と、週次評価の自動作成時に送信した日報テキスト（自動作成は管理者が停止可）
Vercel Inc.	ホスティング・配信（Functions）・アクセス解析	東京リージョン（日本）	一時的な処理データ・アクセス統計（個人非特定）
Upstash, Inc.	KVによる元データの一時保持（参照は最大24時間・遅くとも翌日に消去）	東京リージョン（日本）	下書きの一時データ
Polar Software Inc.	販売・決済（Merchant of Record）	国外（決済事業者）	決済情報（Polar側で処理・当社は非保持）

Upstash, Inc.：上記の一時保持に加えて、事業計画・目標・実績値（お客様が入力したもの）の保持にも利用します（東京リージョン）。

安全管理措置

通信の暗号化（HTTPS／TLS）。
サービスアカウントによる権限分離と最小権限の付与。
サーバ側の元データは24時間を超えると参照不能とし、遅くとも翌日の定期削除で自動消去（承認時は即時）。
署名付きセッションによる改竄検知と、部署・役割に応じたアクセス制御。
決済情報は当社サーバで保持しない（Polar側で処理）。

外国にある第三者への提供（越境移転）

AI処理のため日報テキストをAnthropic, PBC（米国）へ、保存のためGoogle LLC（米国ほか）へ提供します。一時保持に用いるVercel Inc.・Upstash, Inc.（米国法人）はデータを東京リージョン（日本国内）で保持します。これら外国にある第三者への提供にご同意のうえご利用ください。（事業計画・目標機能をご利用の場合、AI処理のため、日報テキストに加えて、目標名と目標・実績の数値の要約もAnthropic, PBC（米国）へ提供します。）

販売・決済

本サービスの販売には Polar（Merchant of Record）を利用します。決済情報は Polar 側で処理され、当社は決済情報を保持しません。特定商取引法に基づく表記もあわせてご確認ください。

お客様の権利・データの削除

日報の実体はお客様のGoogleドライブにあり、お客様ご自身で参照・削除できます。当社が保有する個人データ（ログイン用メールアドレス等）の開示・訂正・利用停止・削除のご請求は、下記の窓口で承ります。

個人情報お問い合わせ窓口：株式会社狼煙 (Norolu)（kakehashi@norolu.jp）