草案 · 法務確認前 · 2026-10-31
最終顧客の情報を処理する委託先・再委託先と、その役割・処理国・保存条件のサンプルです。【 】欄は確認が必要な未確定条件であり、契約前に確認して確定します。
供給元の方針と適用条件は契約時に再確認します。
| 委託先 | provider | 役割 | 処理項目 | 国 | 韓国外 | 学習への利用 | 供給元による保存（期間・目的） | 保存ゼロ | 根拠 |
|---|---|---|---|---|---|---|---|---|---|
| Anthropic (Claude API) Anthropic, PBC 【契約法人の確認が必要 — コンソールアカウントの契約相手法人】 | anthropic | 処理委託（回答生成APIの呼び出し） | 最終顧客のメッセージ（マスキング済み） · 顧客企業のナレッジ文書 · サポート指示文 | 米国 【処理地域の確認が必要 — 供給元のインフラ方針】 | 韓国外 | 法人向けAPIの入力・出力はモデルの学習に利用しない（商用規約） | APIの入力・出力は受信・生成後30日以内に供給元のバックエンドから削除 · 利用方針違反と判断された場合は入力・出力を最長2年、分類スコアを最長7年保存 · 法令による保存の例外あり 目的：不正利用の監視（利用方針の執行） · 法令遵守 | 保存ゼロ（ZDR）契約なし — 別途契約した場合のみ可能 【締結の有無の確認が必要】 | www.anthropic.com/legal/commercial-terms privacy.claude.com/en/articles/7996866-how-long- |
| Google Gemini API (Gemini Developer API) Google LLC 【契約法人の確認が必要】 | google | 処理委託（回答生成APIの呼び出し · 障害時の切り替え） | 最終顧客のメッセージ（マスキング済み） · 顧客企業のナレッジ文書 · サポート指示文 | 米国などのGoogleインフラ 【処理地域の確認が必要】 | 韓国外 | 課金が有効なプロジェクト（有料サービス）のプロンプト・回答は、製品の改善・開発に利用しない 【APIキーのGoogle Cloudプロジェクトで課金が有効か確認が必要 — 無料枠では条件が異なる】 | 有料サービスのプロンプト・回答は、不正利用の検知・法的開示義務のため55日間記録（学習には利用しない） · プロジェクトのログ機能は別扱い（標準55日 · 7/14/28日に短縮可能） 目的：不正利用の検知 · 法令による開示義務 | Gemini Developer APIについて、不正利用監視ログの免除（保存ゼロ）は公式文書では確認できていない 【要確認】 | ai.google.dev/gemini-api/docs/logs-policy |
| OpenAI API 【契約法人の確認が必要 — OpenAI組織アカウントの契約相手】 | openai | 処理委託（回答生成APIの呼び出し · 障害時の切り替え） | 最終顧客のメッセージ（マスキング済み） · 顧客企業のナレッジ文書 · サポート指示文 | 米国 【処理地域の確認が必要】 | 韓国外 | APIで送信したデータは、明示的な同意（opt-in）がない限りモデルの学習・改善に利用しない | 不正利用監視ログは最長30日保存（法的要請・危害防止の例外あり） · Chat Completionsの保存オプション（store）は有効にしない 【契約時に再確認】 目的：不正利用の監視 · 法令遵守 | 保存ゼロ（ZDR）・修正された不正利用監視はOpenAIの事前承認が必要 — 申請していない 【要確認】 | developers.openai.com/api/docs/guides/your-data |
| Google Cloud — Firebase / Cloud Firestore · Cloud Functions · Hosting Google LLC 【契約法人の確認が必要 — Google Cloud課金アカウントに基づく】 | gcp | 保存（データ保存 · サーバー実行） | サポートセッション・メッセージ（マスキング済み） · 担当者への引き継ぎ受付（連絡先原文） · ナレッジ文書 · 利用量台帳 · 監査ログ · 導入問い合わせ | 大韓民国（ソウルリージョン asia-northeast3） | 韓国内 | 該当なし（保存・実行） | 本番の原本はプライバシーポリシーの保存期間表に従う · バックアップ：ポイントインタイムリカバリ（PITR）＋日次バックアップを7日間保存 【バックアップ設定完了の確認が必要】 目的：障害復旧 | 該当なし | — cloud.google.com/firestore/docs/backups |
| Firebase Authentication（管理ページのアカウント） Google LLC | firebase-auth | 処理委託（顧客企業の担当者アカウントの認証） | 顧客企業担当者のメールアドレス · パスワードハッシュ · ログイン時刻 — 最終顧客の情報は含まない | 【要確認 — Firebase Authenticationにはリージョン選択がない】 | 【確認】 | 該当なし | メンバー解除は解除フラグ付きで保存 · アカウントは契約終了（テナント削除）時に削除（一般消費者向けアプリと共用するアカウントはメンバーシップのみ削除） 目的：認証 | 該当なし | — firebase.google.com/support/privacy |
| Gmail SMTP（送信メール） Google LLC 【代表者による確認 — Google Workspaceアカウントか通常のGmailアカウントか】 | smtp | 処理委託（メール送信） | 担当者への引き継ぎメール（最終顧客の連絡先・問い合わせ・直近の会話） · 招待・警報・レポートメール | 米国などのGoogleメールインフラ 【要確認】 | 韓国外 | 【要確認 — アカウントの種類により規約が異なる】 | 送信済みフォルダのコピーは送信アカウントの方針に従う · 送信済みメールは受信者（顧客企業）のメールボックスに残る — 削除依頼の対象 目的：メール送信記録 | 該当なし | — |