データ処理追加条項 (DPA)

これは暫定的な通知です。パイロット契約は、本通知に優先する個別の書面による合意に基づいて運用されます。最終更新日：2026年4月28日。

ステータス

Kashiは現在、パイロット前のプロトタイプです。管理者/処理者の役割、サブプロセッサ、セキュリティ対策、監査権、越境データ移転、データ侵害通知を網羅した正式なDPAは、最初の有料本稼働前に発行されます。

DPAの対象範囲

• お客様がデータ管理者。Kashiはテナントデータのデータ処理者となります。
• サブプロセッサのリストと、変更時の通知権。
• セキュリティ対策：DB層のRLS、通信時および保存時の暗号化、監査ログ、ロールベースのアクセス制御、集計ビューにおけるk-anon保護。
• 監査権：合理的な事前通知により、お客様がセキュリティ制御や監査ログのサンプルを検査する権利。
• データ保存場所：現在のホスティングリージョンは/privacy をご参照ください（Vercelのhnd1 / 東京。サブプロセッサのリージョンは別途記載）。
• データ侵害通知：適用される現地法に従い、72時間以内にお客様へ通知（EUデータはGDPR第33条基準、日本はAPPI基準）。
• 削除・エクスポート：お客様の要求による削除またはエクスポート。公開されているサービスレベルの期間内に対応します。
• 報復防止の保証：紛争時のデータ凍結および監査証跡のコミットメントは、お客様の契約変更後も存続します。

パイロット契約について

パイロット契約には、運用上のデータ処理条件が直接含まれます。パイロット導入を検討中で、公開前にDPAの草案が必要な場合は、Kashi担当者にご連絡ください。

← ホームに戻る