最終更新日: 2026年7月16日
Note: In case of any discrepancy between the English and translated versions, the English version shall prevail.
本データ処理補遺（DPA）は、EU GDPR、UK GDPR または同様のデータ保護法の適用を受ける事業者のお客様に代わって Tatsulok が個人データを処理する場合に、Tatsulok 利用規約の一部を構成します。当該個人データについて、お客様が管理者（コントローラー）、Aquila Smart City Technologies Inc.（Tatsulok）が処理者（プロセッサー）となります。これらの法令の適用を受ける業務目的で Tatsulok を利用することにより、お客様は本 DPA に同意したものとみなされます。署名済みの写しは legal@tatsulok.com までご請求ください。
Tatsulok は、お客様が保存または連携を選択したワークスペース内容（ファイル、スレッド、メモリ、外部連携、チームメンバーのアカウント識別子）を、利用規約およびプライバシーポリシーに記載された Tatsulok サービスの提供という単一の目的のために処理します。データ主体は、お客様のチームメンバーおよびお客様が持ち込むコンテンツに現れる個人です。処理はお客様のサービス利用期間中、および後述の削除スケジュールの間、継続します。
当社は、お客様の文書化された指示、すなわち利用規約、本 DPA、およびお客様によるプロダクト機能の設定と利用、に基づいてのみ個人データを処理します。指示が適用されるデータ保護法に違反すると考えられる場合は、お客様にお知らせします。
当社は、プライバシーポリシーのセキュリティの節に記載された措置を適用します: すべての接続での TLS、ファイル（Cloudflare R2）とアプリケーションデータ（Convex）の AES-256 による保管時暗号化、その他の処理者における各社管理の保管時暗号化、最小権限かつ監査ログ付きの本番アクセス、プライバシーポリシーに記載のとおりの AI リクエストのゼロデータ保持ルーティング（プロンプトと出力は推論エンドポイントに保持されません。ルーティングプロバイダーは課金・不正防止のためにトークン数などの運用メタデータを保持する場合があります）。個人データにアクセスする人員は機密保持義務を負います。
お客様は、プライバシーポリシーの処理者の節に記載された副処理者について一般的承認を与えます: OpenRouter およびプライバシーポリシーに記載のデータ保持制限のもとで OpenRouter がディスパッチする推論エンドポイント、Cloudflare、Convex、WorkOS、Resend、PostHog（Paddle は請求について独立した管理者であり、副処理者ではありません）。重要な副処理者の変更は、適用前にプロダクト内でお知らせします。お客様がデータ保護上の合理的な異議を申し立て、当社が代替手段を提供できない場合、お客様は該当サービスを終了し、ワークスペースをエクスポートできます。
個人データは米国（当社の処理者）で処理され、フィリピンおよび日本（当社の運営会社）からアクセスされる場合があります。EEA・英国・スイスの個人データの移転については、欧州委員会の標準契約条項（2021年版、モジュール 2、管理者から処理者へ）が参照により本 DPA に組み込まれ、英国のデータについては英国の国際データ移転補遺が併せて適用されます。日本への移転は、日本に対する EU の十分性認定によっても保護されます。米国の処理者が EU-US データプライバシーフレームワークの認証を受けている場合、当社はその認証にも依拠することがあります。
処理の性質を考慮し、当社はプロダクトのエクスポート・削除機能を通じて、またそれで足りない場合は legal@tatsulok.com を通じて、データ主体の要求（アクセス、訂正、消去、ポータビリティ、制限、異議）への対応をお客様に支援します。当社が保有する情報の範囲で、データ保護影響評価および監督機関との協議についても支援します。
お客様の個人データに影響する個人データ侵害を認識した場合、当社は不当な遅滞なくお客様に通知し、お客様自身の通知義務の履行に合理的に必要な情報を提供します。
お客様はいつでも設定からワークスペース全体をエクスポートでき、アイテムまたはアカウント全体を削除できます。契約終了時、アカウントデータは規定のスケジュール（30 日間の猶予期間の後、消去）に従って稼働中のシステムから削除されます。ただし法律で保持が求められる場合を除きます。
ご請求に応じて、当社は本 DPA の遵守を示すために合理的に必要な情報（副処理者から入手可能な第三者セキュリティ認証の要約を含む）を提供し、マルチテナント SaaS サービスの範囲内で監査に応じます。
本 DPA に関するお問い合わせは legal@tatsulok.com までご連絡ください。Aquila Smart City Technologies Inc.