データ処理契約（DPA）

本書は法的助言ではなく、法務レビューも受けていません。 ソフトウェアが実際に何をするかを正確に記述したもので、あなたとあなたの顧問弁護士が処理の全体像を把握できるように書かれています。締結済みのDPAが必要な場合はお知らせください。本書をベースに対応します — ただし、以下の文面自体を締結済みDPAとして扱わないでください。

あなたは訪問者の個人データの管理者（コントローラー）です。当社はあなたの指示に基づいて行動する処理者（プロセッサー）であり、以下に列挙する副処理者は当社の処理者です。

訪問者のメッセージと、訪問者が自ら残したメールアドレスを処理します。目的は質問に回答すること、および回答できない場合にあなたへ引き継ぐこと、それのみです。加えて、ページ再読み込み後も会話を継続できるよう、ブラウザごとのランダムな訪問者IDを処理します。

Google（Gemini API — 埋め込みと回答生成）、Resend（トランザクションメール）、Twilio（あなたへのSMS通知）、Lemon Squeezy（決済代行者〔Merchant of Record〕。カード情報を当社が見ることはありません）、Vercel（ホスティング）、Neon（データベース）。訪問者データに触れる副処理者を追加する際は、事前に通知します。

すべてのテナントクエリは、後からフィルタリングするのではなく、データベースクエリ自体があなたの組織にスコープされています。この性質は自動テストによって強制されており、この仕組みを持たない新しいエンドポイントが追加されるとビルドが失敗します。データは転送時に暗号化されます。検索されたコンテンツと訪問者のメッセージは、すべてのモデルプロンプト内でデータとして隔離され、どちらも指示として機能できません。

エクスポートは、組織について保持しているすべてのデータをJSONで返します。削除は即座に有効になり、誤削除を取り消せる7日間の猶予期間の後、基盤となる行を完全に破棄します。どちらもセルフサービスで、当社への連絡は不要です。ただし取り消しのセルフサービスは、組織を削除したのと同じブラウザセッションからのみ可能です — 削除された組織では再ログインできないため、タブを閉じた・サインアウトした場合は7日以内にご連絡ください。復元します。

データは組織が存在する限り保持されます。現時点では、会話に対する自動的な保持期限はありません — それが必要な場合、それは本物のギャップですので、ぜひお知らせください。