Denwaban データフロー資料
バージョン: 1.0 / 最終更新: 2026年6月7日
本資料は、Denwaban（AI電話受付SaaS）における通話・録音・テキストなどのデータが「どこに渡り、どこに保管され、いつ削除されるか」を技術的視点でまとめたものです。営業段階での確認や、法人 KYC・社内稟議の参考としてご利用ください。
正式な法的説明は利用規約およびプライバシーポリシーが優先します。本資料はその補足として、図と表で全体像を一望できるようにしたものです。
1. 全体像
上図は本資料内 第2〜4節の表を図解したものです。詳細な経路・保管先・保管期間は各表をご参照ください。
2. データ種別ごとの取扱い
| 種別 | 経路 | 保管先 | 用途 |
|---|---|---|---|
| 通話音声（リアルタイム） | 発信者 → Vonage → Cloud Run → LLM (OpenAI/Google) | 保管しない（ストリーム転送のみ） | AI による応答生成 |
| 通話録音ファイル | Cloud Run → Cloud Storage (GCS) | GCS（asia-northeast1） | 通話履歴の再生・確認 |
| 文字起こし / 要約 | LLM → Cloud Run → Firestore | Firestore（asia-northeast1） | 通話履歴の閲覧・メール要約 |
| 通話メタデータ（発信番号・時刻・通話時間） | Vonage → Cloud Run → Firestore | Firestore | 履歴・課金 |
| 発話ストリーム（チャット連携時のみ） | Cloud Run → Tool Platform 経由で外部チャット (Slack / Microsoft Teams) | チャット先 vendor 側 | 契約者がチャット連携ツールを有効化した場合にリアルタイム通知 |
| 契約者の本人確認情報 | 管理画面 → Stripe Identity (US) | Stripe 側で保管（当社では非保持） | KYC |
| 決済情報（カード番号等） | 管理画面 → Stripe (JP/US) | Stripe 側で保管（当社では非保持） | 決済 |
| 認証情報（ログイン） | ブラウザ → Firebase Auth (US) | Firebase Auth | ログイン |
| アクセスログ / 操作ログ | Cloud Run | Firestore / Cloud Logging | 監査・障害解析 |
ポイント:
- 通話の生音声は保管しません。LLM へストリーム転送して応答音声を生成し、契約者の設定で録音 ON のときのみファイル化して GCS に保管します。
- クレジットカード番号・本人確認書類は当社サーバを通過しません。Stripe の決済 / Identity セッションを利用しており、当社では番号・画像を一切保持しません。
3. 委託先（Subprocessor）と DPA リンク
すべての委託先と データ処理契約（DPA）または同等の契約 を締結し、目的外利用・第三者提供を禁止しています。
| 委託先 | 用途 | 取扱データ | 主な保管リージョン | DPA / プライバシーポリシー |
|---|---|---|---|---|
| Vonage Holdings Corp. | 電話通信網接続・音声メディア中継 | 通話音声（リアルタイム）、発信者番号、通話メタデータ | シンガポール (apac-sng) | DPA ／ Privacy |
| OpenAI, L.L.C. | AI 応答生成（Realtime API） | 通話音声、文字起こしテキスト、AI 応答プロンプト | 米国 | DPA ／ Privacy |
| Google LLC | AI 応答生成（Gemini / Vertex AI）、Firebase Auth、Cloud Storage、Firestore | 通話音声、文字起こし、認証情報、録音、履歴 | 日本国内 (asia-northeast1) を主に、認証/一部分析のみ米国 | DPA ／ Privacy |
| Stripe Payments Japan 株式会社 | 決済処理・本人確認（Identity） | 決済情報、本人確認書類画像、自撮り画像 | 日本国内 + 米国 | DPA ／ Privacy |
| Resend | サービス通知メール送信（要約配信、領収書等） | 宛先メールアドレス、メール本文 | 米国 | Privacy |
| Slack Technologies, LLC | チャット連携ツール（Slack）を契約者が有効化した場合のリアルタイム通話通知 | 発話ストリーム、要約、通話メタデータ | 米国 | DPA ／ Privacy |
| Microsoft Corporation | チャット連携ツール（Microsoft Teams）を契約者が有効化した場合のリアルタイム通話通知 | 発話ストリーム、要約、通話メタデータ | 米国 | DPA ／ Privacy |
各社との契約により、いずれの委託先も「Denwaban のサービス提供」以外の目的で本データを利用できません。特に LLM 提供各社との契約では、通話データを学習用途に転用しないことを契約上担保しています。
4. 保管期間と削除タイミング
| データ種別 | 保管期間 | 補足 |
|---|---|---|
| 通話音声録音 | 契約期間中 + 解約後 30 日以内に削除 | 削除は運営側で順次実施 |
| 通話履歴・文字起こし・要約 | 契約期間中 + 解約後 30 日以内に削除 | 同上 |
| AI 応答ログ・利用ログ | 契約期間中 + 解約後 1 年 | 障害解析・課金確認のため |
| 契約者情報（会社名・担当者氏名・連絡先） | 契約終了後 5 年 | 会社法・法人税法等の法定保存期間に準拠 |
| 本人確認情報 | 法令で求められる期間（犯罪収益移転防止法相当の 7 年を上限） | Stripe 側で保管 |
| 決済情報・請求書 | 法定要請に応じた期間（原則 7 年） | Stripe 側および当社の請求記録 |
| アクセスログ・IP アドレス | 取得から 1 年 |
通話録音を OFF に設定している場合: GCS への録音ファイルは一切作成されません。文字起こし・要約は AI 応答処理のために生成される性質上、設定にかかわらず Firestore に保管されます（こちらも上記の保管期間で削除されます）。
即時削除をご希望の場合: 解約後 30 日を待たずに削除を希望される場合、または保管期間中であっても特定のデータの削除をご希望の場合は、privacy@denwaban.jp までご連絡ください。
5. お客様が制御できる設定
| 設定 | 場所 | 既定値 | 効果 |
|---|---|---|---|
| 通話録音 ON/OFF | 管理画面 → 設定 | ON | OFF にすると録音ファイルを一切作成・保管しません |
| 転送時の取次サマリ読み上げ ON/OFF | 管理画面 → 設定 | ON | OFF にすると転送先に取次サマリを読み上げず、従来通り直接ブリッジします |
| メール要約通知 ON/OFF | 管理画面 → 設定 | ON | OFF にすると Resend 経由のメール送信を行いません |
| チャット連携ツール (Slack/Teams) のインストール | 管理画面 → ツール | 未インストール | インストール時に明示的な同意確認画面を表示。インストール後はリアルタイムで通話の発話内容・要約をチャットに送信。アンインストールでいつでも停止可能 |
| 解約時のデータ削除請求 | 解約フロー / privacy@denwaban.jp | - | 解約後 30 日待たず即時削除を希望される場合は窓口にご連絡ください |
| 開示・訂正・利用停止請求 | privacy@denwaban.jp | - | プライバシーポリシー第 14 条に基づく権利行使 |
6. データの所在（リージョン）
- 主要処理: Google Cloud
asia-northeast1（東京）- Cloud Run（バックエンド）、Firestore（履歴・設定）、Cloud Storage（録音）
- LLM 推論（OpenAI / Google）: 米国 (OpenAI) / 日本＋米国の一部 (Google)
- 電話メディア中継 (Vonage): シンガポール (apac-sng)
- 決済・本人確認 (Stripe): 日本＋米国
国外移転については、契約者が利用申込時にプライバシーポリシー第 9 条の内容に同意していただいた範囲で行います。
7. 第三者提供について
当社は、法令に基づく場合および**サービス提供に必要な委託（§3 のとおり）**を除き、契約者または発信者の個人データを第三者に提供しません。
なお、契約者が以下のような連携ツールを 任意に設定 した場合、契約者の同意の範囲で対応するベンダーへ通話内容や顧客情報が連携されます:
- Google Calendar 連携（予約系ツール）
- Webhook 連携（顧客の任意 URL に通話結果を POST）
- Slack 連携（通話通知）
これらは契約者が管理画面で明示的に有効化したときのみ動作し、いつでも無効化できます。
8. 関連リンク
- 利用規約
- プライバシーポリシー（本資料の正本となる法的開示）
- 各委託先の DPA / プライバシーポリシー: §3 の表を参照
9. お問い合わせ
| 項目 | 内容 |
|---|---|
| 事業者名 | グローバル・インターネット・ジャパン株式会社 |
| 所在地 | 〒145-0064 東京都大田区上池台二丁目１５番５号 |
| 個人情報保護に関する窓口 | privacy@denwaban.jp |
| 一般サポート | support@denwaban.jp |
| 受付時間 | 平日 10:00〜17:00（土日祝日・年末年始を除く） |
改定履歴
| 版 | 日付 | 内容 |
|---|---|---|
| 1.0 | 2026年6月7日 | 制定 |
| 1.1 | 2026年6月11日 | チャット連携ツール (Slack / Microsoft Teams) 対応に伴う改訂。§2 にリアルタイム発話ストリーム、§3 に Slack Technologies, LLC / Microsoft Corporation、§5 にチャット連携ツールの ON/OFF を追記。本改訂は、契約者がチャット連携ツールを有効化した場合のみ適用される追加情報であり、未利用の契約者の取扱いは変更ありません。 |