サブプロセッサーリスト

データ保護の基本方針

お客様のデータはお客様のためにのみ使用します。
当社は、お客様のデータを他のお客様のサービス改善・AI学習・マーケティング等のいかなる目的にも使用しません。すべてのサブプロセッサーに対し、この原則を契約上の義務として課しています。

AIモデル処理

AI機能（分析・PMI計画生成・DD要約等）に利用するサブプロセッサーです。AI機能を有効化した案件のデータのみが処理されます。

事業者名	処理内容	データ保管地	安全管理措置
Anthropic, Inc. 米国・サンフランシスコ	AI機能（案件分析・PMI計画生成・DD要約・リスク評価）のモデル推論処理 ※ AIを有効化した案件のデータのみ処理。AIモデルの訓練には使用しません。	米国（AWS us-east-1） Zero Data Retention（ZDR）適用	SOC 2 Type II DPA締結済学習利用禁止

インフラストラクチャ・データベース

データの保存・認証・ファイル管理に利用するサブプロセッサーです。

事業者名	処理内容	データ保管地	安全管理措置
Supabase, Inc. 米国（AWS ホスト）	データベース管理・ユーザー認証・リアルタイムデータ同期	日本（AWS ap-northeast-1 東京）	SOC 2 Type II ISO 27001 DPA締結済
Amazon Web Services, Inc. 米国・シアトル	ファイルストレージ（S3）・CDN・サーバーインフラ（EC2/Lambda）	日本（ap-northeast-1 東京）	SOC 2 Type II ISO 27001 ISMAP DPA締結済

オプション連携サービス（ユーザー設定）

以下はDealChordがデータをアクセスするサブプロセッサーではなく、利用者が任意で接続するサードパーティサービスです。データ処理はDealChordではなく各サービスとの利用者自身の契約に基づきます。

サービス	DealChordとの連携内容	データ管理の主体	留意事項
Slack Salesforce, Inc.（米国）	案件通知・チームへのアラート送信（利用者が接続を設定した場合のみ）	利用者とSlackの契約に基づく DealChordは仲介のみ	連携オプション送信内容・範囲は利用者が設定
Gmail （Google Workspace） Google LLC（米国）	案件関連メールの送受信・カレンダー連携（利用者が接続を設定した場合のみ）	利用者とGoogleの契約に基づく DealChordは仲介のみ	連携オプション Googleのプライバシーポリシー適用
Microsoft 365 （Outlook / Teams） Microsoft Corp.（米国）	メール・カレンダー・Teams通知連携（利用者が接続を設定した場合のみ）	利用者とMicrosoftの契約に基づく DealChordは仲介のみ	連携オプション Microsoft製品利用規約適用

連携サービスについて

上記の連携は利用者が任意で有効化するものです。DealChordはこれらのサービスを「サブプロセッサー」として利用するのではなく、利用者の指示に従ってAPIを通じてデータを転送する役割を担います。各サービスに送信されるデータの範囲は利用者自身が設定・管理し、各サービスの利用規約・プライバシーポリシーが適用されます。

サブプロセッサーの変更プロセス

30日前に事前通知

新たなサブプロセッサーを追加・既存を変更する場合、変更の30日前に登録メールアドレスおよびサービス内通知にてお知らせします。

15日以内に異議申立

変更に懸念がある場合、通知後15日以内に privacy@dealchord.jp へ書面（メール可）でご連絡ください。

解決しない場合の対応

異議が解決しない場合、利用規約第17条に従い解約することができます。前払い済み未消化期間分の料金を返金します。

個人情報保護法・越境移転について

Anthropic, Inc.（米国）への個人データ送信は、個人情報保護法第28条に基づく安全管理措置（データ処理契約・機密保持条項）を講じた上で実施しています。日本国内データ（Supabase/AWS 東京リージョン）については原則として国外移転を行いません。

お問い合わせ

サブプロセッサーに関するご質問

特定のサブプロセッサーのデータ処理詳細・DPAのコピー・セキュリティ報告書の開示をご希望の場合はお問い合わせください。

privacy@dealchord.jp