副処理者

誰が当社のためにデータを処理し、何を受け取り、どこで処理しているか。

最終更新：2026-09-27

副処理者とは、当社が Proposal Expert の運営に利用し、当社のお客様とそのクライアントの個人データを処理する企業です。このページはその完全なリストであり、常に最新の状態に保っています。当社のセキュリティページとプライバシーポリシーは、いずれもこのページを参照しています。

AI 機能によるコンテンツの利用方法

AI Write、AI 下書き、スコアリング、分析などの AI 機能は、処理対象のテキストを Google の Gemini API に送信します。このテキストには、クライアントの氏名や連絡先など、提案書に含まれる個人データが含まれる場合があります。誰かが AI 機能を使用するまで、何も送信されません。Google は当社の副処理者としてこのテキストを処理します。当社がお客様のコンテンツを AI モデルのトレーニングに使用することはありません。ワークスペースが独自の AI キーを使用している場合、AI による文章作成は選択したプロバイダーに送られます。スコアリングとチャット翻訳には引き続き Gemini が使用されます。

当社が利用する副処理者

これらの企業は、サービスを運営するために当社に代わって個人データを処理します。

Railway

アプリケーション、バックグラウンドジョブ、データベースのホスティング。

Cloudflare

サイトの前段でのコンテンツ配信、DDoS 保護、ウェブファイアウォール、および当社のオフサイトのデータベースバックアップの保管。バックアップはアップロード前に暗号化するため、Cloudflare はその内容を読み取れません。

Resend

メール送信：ログインコード、共有された提案書、署名依頼、通知。

Google (Gemini API)

AI 機能：文章作成、下書き、スコアリング、分析、サポートチャットメッセージの翻訳。

Stripe

サブスクリプションの請求と請求書。カード情報は Stripe に直接送られ、当社のサーバーに届くことはありません。

Slack

当社チームへのセキュリティおよび運用に関するアラート。

限られたデータのみを受け取るその他のサービス

これらのサービスが受け取るのは IP アドレスまたは会社の住所のみです。通常は、ブラウザがフォント、地図、動画をこれらのサービスから直接読み込むためです。

Google Ads

当社の広告経由の新規登録の測定。

OpenStreetMap (Nominatim)

会社の住所を地図座標に変換すること。

CARTO

地図表示用の地図タイル。

YouTube, Vimeo, Loom

提案書に埋め込まれた動画。YouTube はプライバシー強化モードで、Vimeo は do-not-track を有効にして読み込まれます。

Giphy

一部のオンボーディングメールに含まれるアニメーション画像。メールソフトによって読み込まれます。

お客様が有効にする連携機能

これらのサービスは、ワークスペース管理者が接続した後にのみデータを受け取ります。どのサービスを使うか、何を共有するかはお客様のワークスペースが決定します。プロバイダーとお客様自身の契約が適用されます。

個人データを受け取らないサービス

念のため、プラットフォームが通信するその他のサービスを記載します。これらのいずれも個人データを受け取りません。

このリストの変更

新しい副処理者が個人データの処理を開始する前に、このページを更新します。データ処理契約を締結済みのお客様には事前にメールでお知らせし、お客様は異議を申し立てることができます。

データ処理契約

クライアントの個人データに Proposal Expert を使用していますか？GDPR 第 28 条に基づくデータ処理契約（DPA）をご要望に応じてご提供します。内容をご確認のうえ署名いただけるよう、お客様にお送りします。この契約は、本副処理者リストを参照しています。