DPA（数据处理协议）与子处理者
最后更新: 2026-07-02
面向企业客户，本页常设提供个人数据处理协议（DPA）的签订指南、子处理者一览以及变更时的通知方针。数据流转与安全管理措施的整体情况请参阅安全页面。
什么是 DPA（数据处理协议）
在本服务中，日报等个人数据的管理者是客户，我们依据客户的指示处理数据。DPA 将这一处理条件以合同形式明确化，面向因内部规程或审计而需要书面协议的企业客户提供。
我们的 DPA 主要约定以下事项。
- 处理的目的与范围（仅限提供本服务所需的范围）
- 保密义务及对从业人员的监督
- 安全管理措施（加密、访问控制、最长24小时的临时保存设计）
- 子处理者的使用及变更时的通知
- 数据的删除与返还（解约时、请求时的应对）
- 发生事故时的通知
- 对审计与调查的合理配合
签订咨询
如希望签订 DPA，请通过下方窗口联系我们。我们将寄送范本，供您确认内容后签订。也可协商使用贵司规定的格式签订。
联系窗口：株式会社狼煙 (Norolu)（kakehashi@norolu.jp）
子处理者（受托方）一览
以下是本服务委托处理个人数据的事业者一览（与安全页面同一单一信息源）。准据法为日本法。
| 委托方 | 用途 | 所在地·区域 | 处理的数据 |
|---|---|---|---|
| Google LLC | 日报保存（Sheets）与 Google 登录（OAuth） | 美国等（保存于贵方 Google 云端硬盘） | 日报正文·登录用邮箱地址 |
| Anthropic, PBC | 生成式 AI 处理（AI 辅助·周度评估·一致性报告） | 美国 | 使用 AI 功能时发送的日报文本（任选） |
| Vercel Inc. | 托管与分发（Functions）·访问分析 | 东京区域（日本） | 临时处理数据·汇总型不可识别个人的统计 |
| Upstash, Inc. | 通过 KV 临时保留源数据（≤24小时） | 东京区域（日本） | 草稿临时数据 |
| Polar Software Inc. | 销售与支付（Merchant of Record） | 日本境外（支付商） | 支付信息（由 Polar 处理·我方不保留） |
子处理者变更时的通知方针
新增或变更子处理者时，我们会事先更新本页予以告知。对已签订 DPA 的客户，原则上还会提前30天以电子邮件通知。
相关页面
本页以日文版为准，翻译版与日文版有差异时以日文版为准。