Denwaban データフロー資料
バージョン: 1.14 / 最終更新: 2026年10月9日
本資料は、Denwaban（AI電話受付SaaS）における通話・録音・テキストなどのデータが「どこに渡り、どこに保管され、いつ削除されるか」を技術的視点でまとめたものです。営業段階での確認や、法人 KYC・社内稟議の参考としてご利用ください。
正式な法的説明は利用規約およびプライバシーポリシーが優先します。本資料はその補足として、図と表で全体像を一望できるようにしたものです。
1. 全体像
上図は本資料内 第2〜4節の表を図解したものです。詳細な経路・保管先・保管期間は各表をご参照ください。
なお上図は当社から外部へ送出する主要な経路を示したものであり、チャット連携を有効化した場合にチャット側から当社が受信する経路（連携コードの確立・オペレーター取次の指示）は図に含まれていません。当該経路は第2節の表「チャットからの指示」をご参照ください。
また上図は通話中の経路を中心に描いており、通話終了後に行う処理（要約の生成、および契約者が有効化した場合の応対品質の評価）の LLM への送信経路は図に含まれていません。当該経路は第2節の表「文字起こし / 要約」「応対品質の評価結果」をご参照ください。
連携ツールの応答を AI に渡す前の検査（TypeSafe AI への送信）も上図には含まれていません。 当該経路は第2節の表「連携ツールの応答の検査」をご参照ください。
お申込み時の流入元の記録、およびお申込みの完了の送信（当社のサーバーから Google アナリティクスへ）も上図には含まれていません。 当該経路は第2節の表「お申込み時の流入元」「お申込みの完了の送信」をご参照ください。
さらに上図には、契約者が SMS 送信ツールを有効化した場合の SMS 送信経路（Vonage への送信先番号・本文の送出、および送信前の確認記録の保管）は含まれていません。当該経路は第2節の表「SMS の送信内容」をご参照ください。
2. データ種別ごとの取扱い
| 種別 | 経路 | 保管先 | 用途 |
|---|---|---|---|
| 通話音声（リアルタイム） | 発信者 → Vonage → Cloud Run → LLM (OpenAI/Google) | 保管しない（ストリーム転送のみ） | AI による応答生成 |
| 通話録音ファイル | Cloud Run → Cloud Storage (GCS) | GCS（asia-northeast1） | 通話履歴の再生・確認 |
| 文字起こし / 要約 | LLM → Cloud Run → Firestore | Firestore（asia-northeast1） | 通話履歴の閲覧・メール要約 |
| 応対品質の評価結果（評価機能 有効時のみ） | 通話終了後に 文字起こし → LLM (OpenAI/Google) → Cloud Run → Firestore | Firestore（asia-northeast1） | 契約者が応対品質の評価機能を有効化した場合に、通話ごとの評価スコア・評価の根拠・根拠として引用した発言・未充足と判定された要件を通話履歴に保存 |
| 通話メタデータ（発信番号・時刻・通話時間） | Vonage → Cloud Run → Firestore | Firestore | 履歴・課金 |
| SMS の送信内容（送信先の携帯番号・本文・送信者名） SMS 送信ツールを有効化した場合のみ | Cloud Run → Vonage（SMS API） | 送信前の確認記録を Firestore（denwaban-tool-sms-prod／東京）に 7 日間 | 通話中の SMS 送信・重複送信の防止 |
| 短縮リンクの情報（短縮リンクの識別子・遷移先 URL・インストールおよび通話の識別子）と、短縮リンクにアクセスした方のアクセスログ（識別子・アクセス日時・IP アドレス・ユーザーエージェント） SMS 送信ツールでリンクを含む定型文を利用している場合のみ | アクセスした方の端末 → Cloud Run（l.denwaban.jp／東京） → 契約者が登録した遷移先SMS は転送されることがあるため、発信者ご本人とは限りません | リンクの情報を Firestore（denwaban-tool-sms-prod／東京）に 発行から 30 日間、アクセスログを Cloud Logging（東京）に 30 日間 | SMS に載せるリンクの短縮と転送。遷移先は契約者が登録した URL に固定（AI が指定できるのは末尾の識別子のみ）。転送時に当社は遷移先へアクセスした方を特定する情報を付加せず、リファラーも送信しません（契約者が登録した URL とその末尾の識別子は遷移先に渡ります） |
| 連携ツールの応答の検査（予約内容・お名前・ご連絡先等を含みうる） 契約者が検査を有効にした場合のみ（既定は無効） | 連携ツール・Webhook の応答 → Cloud Run → TypeSafe AI（米国） → 判定のみ Cloud Run へ。AI の役割を偽る記述を含むなど当社の規則で判定できる応答は、TypeSafe AI へ送らず当社側で判定 | 判定の記録（判定・確からしさ・対象の種別・判定の方法。本文は記録しない）を Firestore（asia-northeast1）に記録から 1 年。TypeSafe AI 側の保持は同社の定めによる（契約上の保持期間の定めなし） | 通話中に AI に渡す前に、AI の振る舞いを不正に変えようとする指示が含まれていないかを判定。通話の音声・文字起こしは送らない（ただし応答に発信者が話した内容が含まれていれば、それも送られる）。検査サービス（TypeSafe AI）が応答しない、または応答が遅れた場合は、検査せずに AI に渡す（検査のために通話は止めない） |
| 発話ストリーム（チャット連携時のみ） | Cloud Run → Tool Platform 経由で外部チャット (Slack / Chatwork / Google Chat / Microsoft Teams) | チャット先 vendor 側 | 契約者がチャット連携ツールを有効化した場合にリアルタイム通知 |
| チャットからの指示（チャット連携時のみ） | 外部チャット (Slack / Chatwork / Google Chat / Microsoft Teams) → Tool Platform → Cloud Run | Firestore（投稿先の識別子（スペース／ルーム／チャネル）・スレッド識別子・連携設定のみ。指示メッセージの本文は保管しない） | 契約者がチャット連携ツールを有効化した場合に、連携コードの確立とオペレーター取次の指示を受け取るため。スペース内の会話のうち受信するのは本ツール宛の指示メッセージに限られる（Google Chat では、これに加えてツールの追加・削除に伴うイベントを受信するが、応答・保管はしない） |
| 通話記録の送信（汎用ログ出力 Webhook 有効時のみ） | Cloud Run → Tool Platform 経由で契約者が指定した URL | 送信先（契約者の管理下）。当社側は送信待ちのキューのみ一時保持 | 契約者が汎用ログ出力 Webhook を有効化した場合に、通話終了ごとに通話記録（メタデータ・文字起こし・要約・録音のダウンロードリンク）を送信 |
| 送信先の接続設定（汎用ログ出力 Webhook 有効時のみ） | 管理画面 → Firestore | Firestore（送信先 URL・送信先の認証情報・録音リンク用のキー） | 送信先の特定と認証 |
| 契約者の本人確認情報 | 管理画面 → Stripe Identity (US) | Stripe 側で保管（当社では非保持） | KYC |
| 決済情報（カード番号等） | 管理画面 → Stripe (JP/US) | Stripe 側で保管（当社では非保持） | 決済 |
| 認証情報（ログイン） | ブラウザ → Firebase Auth (US) | Firebase Auth | ログイン |
| お申込み時の流入元（広告・キャンペーンのパラメータ、広告クリックの識別子、外部の参照元のホスト名、記録時刻） Cookie への記録は来訪時。当社への保存はお申込みいただいた場合のみ | 当社サイト（www.denwaban.jp）が流入元Cookie（denwaban_acq、90 日）に記録 → お申込みの際に申込・管理画面が読み取り → Cloud Run → Firestore | Firestore（asia-northeast1）。契約期間中 + 契約終了後 1 年（トライアルのみの場合はトライアル終了予定日から 1 年） | 流入元ごとのお申込み数・有料契約への移行の割合を当社内で集計。🔴 Cookie に記録した内容と当社に保存した流入元は、Google 等の第三者へ提供せず、Google アナリティクス・Google 広告にも送りません（Google アナリティクスがページの URL と参照元から流入元を独自に測定することは従来どおりで、当社の記録とは結び付きません）。?analytics=off で拒否すると記録しません |
| お申込みの完了の送信 | 申込・管理画面 → Cloud Run → Google アナリティクス（米国） | 送信に使う識別子（Cookie 識別子・セッション識別子）を Firestore（asia-northeast1）に一時的に保持し、送信時点で削除（電話による認証が行われなかった場合は、有効期限 10 分の経過後に自動削除。削除は通常 1 日以内） | 電話による認証の間にブラウザが止まっても、お申込みの完了を計測するため。送るのはお申込みの完了と計測に必要な識別子のみで、テナント ID 等は含みません。拒否している場合は識別子を受け取りません |
| アクセスログ / 操作ログ | Cloud Run | Firestore / Cloud Logging | 監査・障害解析 |
ポイント:
- 通話の生音声は保管しません。LLM へストリーム転送して応答音声を生成し、契約者の設定で録音 ON のときのみファイル化して GCS に保管します。
- クレジットカード番号・本人確認書類は当社サーバを通過しません。Stripe の決済 / Identity セッションを利用しており、当社では番号・画像を一切保持しません。
3. 委託先（Subprocessor）と DPA リンク
すべての委託先と データ処理契約（DPA）または同等の契約 を締結し、目的外利用・第三者提供を禁止しています。
| 委託先 | 用途 | 取扱データ | 主な保管リージョン | DPA / プライバシーポリシー |
|---|---|---|---|---|
| Vonage Holdings Corp. | 電話通信網接続・音声メディア中継、SMS の送信（SMS 送信ツールを有効化した場合のみ） | 通話音声（リアルタイム）、発信者番号、通話メタデータ、SMS の送信先携帯番号・本文・送信者名 | 音声はシンガポール (apac-sng)。SMS は既定のエンドポイントを利用しており処理国を特定していません | DPA ／ Privacy |
| OpenAI, L.L.C. | AI 応答生成（Realtime API または Live API（GPT-Live）。GPT-Live では会話を担当するモデルから委譲された推論・ツール呼び出しの判断を含む）、通話終了後の要約生成・応対品質の評価 | 通話音声、文字起こしテキスト、AI 応答・要約生成・応対品質評価のためのプロンプト | 米国 | DPA ／ Privacy |
| Google LLC | AI 応答生成（Gemini / Vertex AI）、通話終了後の要約生成・応対品質の評価、Firebase Auth、Cloud Storage、Firestore | 通話音声、文字起こし、認証情報、録音、履歴 | 日本国内 (asia-northeast1) を主に、認証/一部分析のみ米国 | DPA ／ Privacy |
| Stripe Payments Japan 株式会社 | 決済処理・本人確認（Identity） | 決済情報、本人確認書類画像、自撮り画像 | 日本国内 + 米国 | DPA ／ Privacy |
| Resend | サービス通知メール送信（要約配信、領収書等） | 宛先メールアドレス、メール本文 | 米国 | Privacy |
| Slack Technologies, LLC | チャット連携ツール（Slack）を契約者が有効化した場合のリアルタイム通話通知 | 発話ストリーム、要約、通話メタデータ | 米国 | DPA ／ Privacy |
| Microsoft Corporation | チャット連携ツール（Microsoft Teams）を契約者が有効化した場合のリアルタイム通話通知 | 発話ストリーム、要約、通話メタデータ | 米国 | DPA ／ Privacy |
| 株式会社kubell（Chatwork） | チャット連携ツール（Chatwork）を契約者が有効化した場合のリアルタイム通話通知 | 発話ストリーム、要約、通話メタデータ | 日本国内（同社の定めにより米国・ベトナム・中国で処理される場合あり） | Privacy ／ 外国にある第三者への提供 |
| Google LLC（Google Chat） | チャット連携ツール（Google Chat）を契約者が有効化した場合のリアルタイム通話通知 | 発話ストリーム、要約、通話メタデータ | 米国 | DPA ／ Privacy |
| Google LLC（Google アナリティクス） | ウェブサイトの閲覧状況・流入元の測定、およびサイト内の操作（スクロール・リンクのクリック・フォームの入力開始と送信完了・お申込みの完了）の測定（プライバシーポリシー第13条の分析Cookie。お申込みの完了は当社のサーバーから送信） | Cookie 識別子、IP アドレス、ユーザーエージェント、閲覧ページ、流入元、サイト内の操作（ページのスクロール、リンクのクリックとその遷移先 URL、フォームの入力開始と送信完了、お申込みの完了）。通話音声・録音・文字起こしは含みません | 米国 | DPA ／ Privacy |
| Google LLC（Google 広告） | 当社が出稿する広告の効果測定と広告配信の最適化（自動入札）。パーソナライズド広告には利用しません（プライバシーポリシー第13条・第24条） | 🔴 上の行より狭い。 Google アナリティクスで測定したお申込みの完了と、その計測に必要な識別子（Cookie 識別子等）のみ。閲覧ページ・スクロール・クリック等の行動データは共有しません。氏名・電話番号・メールアドレス・契約者やテナントを識別する ID も含みません | 米国 | DPA ／ Privacy |
| Microsoft Corporation（Microsoft Clarity） | 当社サイトにおける画面上の操作（クリック・スクロール等）の記録・再生、ヒートマップ作成（同上） | Cookie 識別子、IP アドレス、ユーザーエージェント、閲覧ページ、画面上の操作の記録。通話音声・録音・文字起こしは含みません | 米国 | DPA ／ Privacy |
| TypeSafe AI, Inc. | 通話中に AI に渡す外部の情報（連携ツール・Webhook の応答）に、不正な指示が含まれていないかの検査（プライバシーポリシー第10条の7。契約者が検査を有効にした場合のみ。既定は無効） | 連携ツール・Webhook の応答（予約内容・お名前・ご連絡先等、および応答に含まれる発信者が話した内容を含みうる）。通話の音声・文字起こしは送りません | 米国 | DPA ／ Privacy |
| Cloudflare, Inc. | 資料請求フォームにおける自動投稿（ボット）の防止（Cloudflare Turnstile。プライバシーポリシー第13条） | IP アドレス、ユーザーエージェント、ブラウザの動作情報（資料請求フォームの表示・送信時のみ）。フォームの入力内容および通話音声・録音・文字起こしは含みません | 米国 | DPA ／ Privacy |
アクセス解析の 2 社は、上記の他の委託先とは性質が異なります。 取り扱うのは ウェブサイトの閲覧に関する情報だけで、通話やお客様のデータには一切触れません。 また、契約者のご利用開始を待たず、サイトを閲覧しただけの段階で発生します。 拒否方法はプライバシーポリシー第13条をご覧ください （
?analytics=offを付けて一度アクセスすると、以後タグを読み込みません）。Microsoft Clarity は当社サイトのみで利用しています。Google アナリティクスの 申込・管理画面（
app.denwaban.jp）での利用開始日は 2026年9月1日です （プライバシーポリシー v1.12）。申込・管理画面でも取り扱うのは閲覧に関する情報だけで、 URL に含まれる認証情報および顧客固有の請求書 URL は送信しません。
各社との契約により、いずれの委託先も、当社が指示した目的以外で本データを利用できません。特に LLM 提供各社との契約では、通話データを学習用途に転用しないことを契約上担保しています。
⚠️ TypeSafe AI は、保持期間が契約で定められていません。 同社は送信された情報を AI モデルの学習に利用しないことを契約上定めており、DPA により当社の指示の範囲でのみ処理しますが、 保持期間は契約上具体的に定められていません（DPA は処理の目的と適用法令に照らして必要な期間とするのみで、当社は具体的な保持期間の取り決めを行っていません）。検査は既定で無効で、 契約者が送信先と送信される情報を確認のうえ有効にした場合にのみ送信します（第5節）。
⚠️ Google 広告への共有だけは目的の性質が異なります。 他の委託先の用途が 「Denwaban のサービス提供」であるのに対し、Google 広告への共有は 当社自身の広告出稿の効果測定と最適化（マーケティング目的）です。 対象はお申込みの完了とその計測に必要な識別子のみで、通話・顧客データには一切触れません。 拒否方法はプライバシーポリシー第13条と同じです。
4. 保管期間と削除タイミング
| データ種別 | 保管期間 | 補足 |
|---|---|---|
| 通話音声録音 | 契約期間中 + 解約後 30 日以内に削除 | 削除は運営側で順次実施 |
| 通話履歴・文字起こし・要約・応対品質の評価結果 | 契約期間中 + 解約後 30 日以内に削除 | 同上 |
| AI 応答ログ・利用ログ | 契約期間中 + 解約後 1 年 | 障害解析・課金確認のため |
| 契約者情報（会社名・担当者氏名・連絡先） | 契約終了後 5 年 | 会社法・法人税法等の法定保存期間に準拠 |
| 本人確認情報 | 法令で求められる期間（犯罪収益移転防止法相当の 7 年を上限） | Stripe 側で保管 |
| 決済情報・請求書 | 法定要請に応じた期間（原則 7 年） | Stripe 側および当社の請求記録 |
| SMS 送信ツールの送信確認記録（送信先の携帯番号・本文・分割数・通話 ID・定型文の ID・送信結果と失敗時のエラー内容・各処理時刻） | 7 日（自動削除） | Firestore の TTL による自動削除。Vonage 側の保持は同社の定めによります |
| SMS 送信ツールの短縮リンクの情報（識別子・遷移先 URL・インストールおよび通話の識別子・発行時刻） | 発行から 30 日（自動削除） | Firestore の TTL による自動削除。期限経過後は転送しません |
| SMS 送信ツールの短縮リンクへのアクセスログ（識別子・アクセス日時・IP アドレス・ユーザーエージェント。アクセスした方は発信者ご本人とは限りません） | 30 日（自動削除） | Cloud Logging の既定バケットの保持期間 |
| アクセスログ・IP アドレス（短縮リンクへのアクセスログを除く。同ログは上記のとおり 30 日） | 取得から 1 年 | |
| 連携ツールの応答の検査結果（判定・確からしさ・対象の種別・判定の方法・検査を行えなかった旨） | 記録から 1 年（経過後に自動削除） | 契約者が検査を有効にした場合のみ。検査した本文は記録しません。不正と判定した旨を通話履歴に付けた印は、通話履歴と同じ期間 |
| 検査のため TypeSafe AI へ送信された情報 | TypeSafe AI の定めによります（契約上、保持期間の具体的な定めなし） | 当社は同社との間で具体的な保持期間の取り決めを行っていません。検査は既定で無効で、有効にした契約者の分だけ送信されます |
| アクセス解析に送信された閲覧情報（Google アナリティクス / Microsoft Clarity） | 各社における保持期間 | 当社側に複製を保持しません（お申込みの完了の送信に使う識別子の一時保持を除く。次の行）。Google アナリティクスのユーザー単位のデータは当社が管理画面で設定した保持期間に従います。拒否方法はプライバシーポリシー第13条 |
| お申込みの完了の送信に使う識別子（Cookie 識別子・セッション識別子） | 送信時点で削除（電話による認証が行われなかった場合は、有効期限 10 分の経過後に自動削除） | Firestore の TTL による自動削除（通常 1 日以内。それより遅れる場合があります）。契約者の記録には残しません |
| お申込み時の流入元（広告・キャンペーンのパラメータ、広告クリックの識別子、外部の参照元のホスト名、記録時刻） | 契約期間中 + 契約終了後 1 年（トライアルのみの場合はトライアル終了予定日から 1 年） | Firestore の TTL による自動削除（通常 1 日以内。それより遅れる場合があります）。再契約した場合は契約期間中保持。当社サイト側の流入元Cookie（denwaban_acq）の有効期間は 90 日 |
| 広告の効果測定のため Google 広告へ共有されたお申込みの完了 | Google の定めによります（当社側で保持期間を設定できる項目ではありません）。共有元となる Google アナリティクス側のユーザー単位データは、当社が管理画面で設定した保持期間に従います | 当社側に複製を保持しません。共有されるのはお申込みが完了した事実と計測に必要な識別子に限られ、氏名・電話番号・メールアドレス・契約者やテナントを識別する ID は含みません。パーソナライズド広告には利用しません（プライバシーポリシー第13条・第24条）。削除のご希望は privacy@denwaban.jp までご連絡ください（共有の有無を確認のうえ、必要な場合は Google へ削除を依頼します） |
| 自動投稿対策に送信された情報（Cloudflare Turnstile） | Cloudflare における保持期間 | 当社側に複製を保持しません。判定に必要な範囲に限られ、フォームの入力内容は送信されません |
| チャット連携の連携情報（投稿先の識別子・スレッド識別子・連携設定） | ツールのアンインストール時に削除 | 契約者がチャット連携ツールを有効化した場合のみ |
| 汎用ログ出力 Webhook の接続設定（送信先 URL・送信先の認証情報・録音リンク用のキー） | ツールのアンインストール時に削除 | 契約者が汎用ログ出力 Webhook を有効化した場合のみ |
| 汎用ログ出力 Webhook で送信待ちの通話記録 | 送信完了時に通話内容を削除（管理用の記録は 24 時間で削除）。送信を打ち切った場合は再送の材料として 7 日間保持 | 同上。送信先へ届いた複製は当社の保管期間の対象外（契約者の管理と責任） |
通話録音を OFF に設定している場合: GCS への録音ファイルは一切作成されません。文字起こし・要約は AI 応答処理のために生成される性質上、設定にかかわらず Firestore に保管されます（こちらも上記の保管期間で削除されます）。
即時削除をご希望の場合: 解約後 30 日を待たずに削除を希望される場合、または保管期間中であっても特定のデータの削除をご希望の場合は、privacy@denwaban.jp までご連絡ください。
5. お客様が制御できる設定
| 設定 | 場所 | 既定値 | 効果 |
|---|---|---|---|
| 通話録音 ON/OFF | 管理画面 → 設定 | ON | OFF にすると録音ファイルを一切作成・保管しません |
| 転送時の取次サマリ読み上げ ON/OFF | 管理画面 → 設定 | ON | OFF にすると転送先に取次サマリを読み上げず、従来通り直接ブリッジします |
| メール要約通知 ON/OFF | 管理画面 → 設定 | ON | OFF にすると Resend 経由のメール送信を行いません |
| チャット連携ツール (Slack / Chatwork / Google Chat / Teams) のインストール | 管理画面 → ツール | 未インストール | インストール時に明示的な同意確認画面を表示。インストール後はリアルタイムで通話の発話内容・要約をチャットに送信。アンインストールでいつでも停止可能 |
| 応対品質の評価 ON/OFF | 管理画面 → 設定 | OFF | ON にすると通話終了ごとに文字起こしを LLM へ送って応対品質を評価し、結果を通話履歴に保存します（評価 1 件ごとにポイントを消費します。月あたりの評価件数の上限も設定できます） |
| 連携ツールの応答の検査 ON/OFF | 管理画面 → アカウント → 通話設定 | OFF | ON にすると、連携ツール・Webhook の応答を AI に渡す前に TypeSafe AI（米国）へ送り、不正な指示が含まれていないかを判定します。ON にする画面で送信先と送信される情報を表示します |
| 解約時のデータ削除請求 | 解約フロー / privacy@denwaban.jp | - | 解約後 30 日待たず即時削除を希望される場合は窓口にご連絡ください |
| 開示・訂正・利用停止請求 | privacy@denwaban.jp | - | プライバシーポリシー第 14 条に基づく権利行使 |
| アクセス解析の拒否 | https://www.denwaban.jp/?analytics=off を一度開く | 計測する | 以後そのブラウザでは Google アナリティクス／Microsoft Clarity のタグを読み込みません。お申込み時の流入元の記録（流入元Cookie）も行わず、記録済みのものを削除します。?analytics=on で解除。⚠️ 拒否の状態は Cookie に保存するため、ブラウザが Cookie もブラウザ内の保存領域も使えない設定の場合は、開いたページの表示中にのみ有効です。 また方法により効果が異なります。詳細はプライバシーポリシー第13条をご覧ください |
6. データの所在（リージョン）
- 主要処理: Google Cloud
asia-northeast1（東京）- Cloud Run（バックエンド）、Firestore（履歴・設定）、Cloud Storage（録音）
- LLM 推論（OpenAI / Google）: 米国 (OpenAI) / 日本＋米国の一部 (Google)
- 電話メディア中継 (Vonage): シンガポール (apac-sng)
- SMS 送信 (Vonage): 🔴 既定のエンドポイントを利用しており、処理される国を特定していません（音声の apac-sng とは別の取扱いです）
- SMS の短縮リンクの転送 (
l.denwaban.jp): 東京 (asia-northeast1) - 決済・本人確認 (Stripe): 日本＋米国
- チャット連携（契約者が有効化した場合のみ）: 米国 (Slack / Microsoft Teams / Google Chat)、日本 (Chatwork。運営元の定めにより米国・ベトナム・中国で処理される場合あり)
- アクセス解析 (Google アナリティクス / Microsoft Clarity): 米国
- 自動投稿対策 (Cloudflare Turnstile。資料請求フォームのみ): 米国
- 連携ツールの応答の検査 (TypeSafe AI。契約者が検査を有効にした場合のみ): 米国
国外移転については、契約者が利用申込時にプライバシーポリシー第 9 条の内容に同意していただいた範囲で行います。
アクセス解析への送信は上記の同意を前提としていません。 サイトを閲覧しただけの段階 （お申込み・ログインの前）でも発生し、当社は利用者アカウントやテナントを識別する ID を 送信していないためです。第13条の方法でいつでも拒否できることをもって取り扱います （プライバシーポリシー第 9 条と同じ整理です）。
自動投稿対策（Cloudflare Turnstile）も同様に上記の同意を前提としていません。 資料請求フォームの表示・送信時点、すなわちお申込みの前に発生します。分析と違い拒否はできませんが、 利用者ご自身が資料請求を行うために必要な処理であり、フォームの入力内容は送信されません。
7. 第三者提供について
当社は、法令に基づく場合および**サービス提供に必要な委託（§3 のとおり）**を除き、契約者または発信者の個人データを第三者に提供しません。
なお、契約者が以下のような連携ツールを 任意に設定 した場合、契約者の同意の範囲で対応するベンダーへ通話内容や顧客情報が連携されます:
- Google Calendar 連携（予約系ツール）
- 汎用 Webhook 連携 (サンプル)（通話中に AI が顧客の任意 API を呼び出し、応答を応対に反映）
- 汎用ログ出力 Webhook（通話終了後に顧客の任意 URL へ通話記録を POST。録音はダウンロードリンク）
- チャット連携（Slack / Chatwork / Google Chat / Microsoft Teams への通話通知）
- SMS 送信（通話中に、発信者本人の携帯番号へ登録済みの定型文を送信。宛先は指定できません）
これらは契約者が管理画面で明示的に有効化したときのみ動作し、いつでも無効化できます。
8. 関連リンク
- 利用規約
- プライバシーポリシー（本資料の正本となる法的開示）
- 各委託先の DPA / プライバシーポリシー: §3 の表を参照
9. お問い合わせ
| 項目 | 内容 |
|---|---|
| 事業者名 | グローバル・インターネット・ジャパン株式会社 |
| 所在地 | 〒145-0064 東京都大田区上池台二丁目１５番５号 |
| 個人情報保護に関する窓口 | privacy@denwaban.jp |
| 一般サポート | support@denwaban.jp |
| 受付時間 | 平日 10:00〜17:00（土日祝日・年末年始を除く） |
改定履歴
| 版 | 日付 | 内容 |
|---|---|---|
| 1.0 | 2026年6月7日 | 制定 |
| 1.1 | 2026年6月11日 | チャット連携ツール (Slack / Microsoft Teams) 対応に伴う改訂。§2 にリアルタイム発話ストリーム、§3 に Slack Technologies, LLC / Microsoft Corporation、§5 にチャット連携ツールの ON/OFF を追記。本改訂は、契約者がチャット連携ツールを有効化した場合のみ適用される追加情報であり、未利用の契約者の取扱いは変更ありません。 |
| 1.2 | 2026年8月2日 | チャット連携ツールの対象拡大に伴う改訂。§2 の発話ストリーム送信先と §3 の委託先に株式会社kubell（Chatwork）・Google LLC（Google Chat）を追加し、§5 のインストール項目と §6 の連携一覧を更新。Chatwork 連携は 2026年6月から提供していたものであり、本改訂は当該委託先の開示を正確化するものです。本改訂は、契約者がチャット連携ツールを有効化した場合のみ適用される追加情報であり、未利用の契約者の取扱いは変更ありません。 |
| 1.3 | 2026年8月2日 | 受信側データフローの明記。§2 に「チャットからの指示」（連携コードの確立・オペレーター取次の指示を受け取る経路）を追加。プライバシーポリシー v1.7（第10条の4）に対応するもので、実際のデータ処理内容に変更はありません。 |
| 1.4 | 2026年8月14日 | §7 の Webhook 連携の記述を実体に合わせて 2 行に分割。従来の「Webhook 連携（顧客の任意 URL に通話結果を POST）」は、実際には通話中に AI が外部 API を呼び出す「汎用 Webhook 連携」を指しており記述が誤っていた。これを訂正し、通話終了後に通話記録を POST する「汎用ログ出力 Webhook」を別行として追加。あわせて §2 に通話記録の送信経路と接続設定の保管先を、§4 に接続設定と送信待ちキューの保管期間を追記。プライバシーポリシー v1.8（第10条の5）に対応。 |
| 1.5 | 2026年8月22日 | 応対品質の評価機能の提供開始に伴う改訂。§2 に評価結果の経路・保管先、§3 に OpenAI / Google の用途として通話終了後の要約生成・応対品質の評価、§4 に評価結果の保管期間、§5 に評価の ON/OFF を追記。§1 の図の注記に、通話終了後の処理（要約生成・応対品質の評価）の送信経路が図に含まれない旨を追記。プライバシーポリシー v1.9 に対応。応対品質の評価は既定で無効であり、契約者が明示的に有効化した場合のみ実行されます。 |
| 1.6 | 2026年8月28日 | アクセス解析の開示に伴う改訂。§3 の委託先に Google LLC（Google アナリティクス）および Microsoft Corporation（Microsoft Clarity） を追加し、取り扱うのがウェブサイトの閲覧情報に限られること（通話音声・録音・文字起こしを含まないこと）を明記。§5 に拒否方法、§6 に所在（米国）と、閲覧段階で発生するため利用開始による同意を前提としない旨、§4 に保持について当社側に複製を持たない旨を追記。Clarity は従来から当社サイトで稼働していましたが、本文書および従来のプライバシーポリシーには記載がありませんでした。 本改訂は当該委託先の開示を正確化するものです。プライバシーポリシー v1.10 に対応。取得する情報の範囲および利用目的に変更はありません。 |
| 1.7 | 2026年9月1日 | 自動投稿対策の導入に伴う改訂。資料請求フォームに Cloudflare Turnstile を導入したことに伴い、§3 の委託先に Cloudflare, Inc.（米国）、§4 に保持、§6 に所在を追記。送信されるのはブラウザの情報および IP アドレスに限られ、フォームの入力内容は含まない。プライバシーポリシー v1.11 に対応。2026年8月31日から9月1日にかけて資料請求フォームが自動化された手段で悪用された事象を受けた措置。 |
| 1.8 | 2026年9月1日 | 申込・管理画面（app.denwaban.jp）における Google アナリティクスの利用開始に伴う改訂。§3 の注記を「準備中」から開始日（2026年9月1日）を明記したものに改め、申込・管理画面でも取り扱うのが閲覧に関する情報に限られること、URL に含まれる認証情報（サインインリンクのコード・招待トークン）および顧客固有の請求書 URL を送信しないことを明記。プライバシーポリシー v1.12 に対応。委託先・取得する情報の範囲・利用目的に変更はありません。 |
| 1.9 | 2026年9月9日 | SMS 送信ツールの提供開始に伴う改訂。§2 に SMS の送信経路と確認記録の保管先、§3 に Vonage の用途として SMS の送信と送信内容、§4 に確認記録の保管期間（7 日）、§6 に SMS のリージョン、§7 に連携ツールとしての SMS 送信を追記。🔴 SMS は Vonage の既定のエンドポイントを利用しており、処理される国を特定していません（音声の apac-sng とは別の取扱いです）。プライバシーポリシー v1.13（第10条の6）に対応。本ツールは契約者が明示的にインストール・有効化した場合にのみ動作します。 |
| 1.10 | 2026年9月17日 | 広告の効果測定に伴う改訂。§3 の Google LLC の用途に、当社が出稿する広告の効果測定（Google アナリティクスと Google 広告の連携により、お申込みの完了を Google 広告へ共有）を追記。目的は効果測定と自動入札で、パーソナライズド広告には利用しません。 §4 に Google 広告側の保持（当社側に複製を保持しない）を追記。連携の開始日は 2026年9月17日。 プライバシーポリシー v1.14 に対応。新たに取得する情報はありません。 |
| 1.11 | 2026年9月22日 | SMS 送信ツールの短縮リンク機能の提供開始に伴う改訂。§2 に短縮リンクの情報とアクセスした方のアクセスログの経路・保管先（SMS は転送されることがあるため発信者ご本人とは限りません）、§4 に保管期間（リンクの情報は発行から 30 日、アクセスログは 30 日）、§6 に転送サービスのリージョン（東京）を追記。遷移先は契約者が管理画面で登録した URL に固定されており、AI が指定できるのは当該 URL の末尾に付く識別子のみです。転送時に****当社は遷移先へアクセスした方を特定する情報を付加せず**、リファラーも送信しません（契約者が登録した URL に含まれる識別子は遷移先に渡ります）**。プライバシーポリシー v1.15（第10条の6 第8項〜第10項）に対応。本機能は契約者がリンクを含む定型文を設定した場合にのみ動作します。 |
| 1.12 | 2026年9月24日 | AI の選択肢に OpenAI GPT-Live を追加したことに伴う改訂。§3 の OpenAI, L.L.C. の用途に **Live API（GPT-Live）**を併記し、GPT-Live では会話を担当するモデルから別のモデルへ推論・ツール呼び出しの判断を委譲することを明記。§1 の図の LLM プロバイダの表記を「OpenAI（米国）」に改めました。送信先（米国）・送信するデータの種類に変更はありません。 プライバシーポリシー v1.16 に対応。GPT-Live は契約者が AI プロバイダとして選択した場合にのみ使用されます。あわせて、§7 のツール名を正式名「汎用 Webhook 連携 (サンプル)」に揃えました（機能・データの流れに変更はありません）。 |
| 1.13 | 2026年10月1日 | 通話中に AI に渡す外部の情報を検査する機能の導入に伴う改訂。§2 に「連携ツールの応答の検査」の経路（連携ツール・Webhook の応答を TypeSafe AI（米国） へ送り、判定のみを受け取る）、§3 に委託先 TypeSafe AI, Inc. と、同社の保持期間が契約で定められていない旨の注記、§4 に保管期間、§5 に検査の ON/OFF（既定は OFF。契約者が有効にした場合のみ送信）、§6 にリージョン、§1 の図の注記に本経路が図に含まれない旨を追記。送信する内容には予約内容・お名前・ご連絡先等が含まれうる。通話の音声・文字起こしは送りませんが、応答に発信者が話した内容が含まれていればそれも送られます。プライバシーポリシー v1.17（第10条の7）に対応。 |
| 1.14 | 2026年10月9日 | 集客施策の効果測定の改善に伴う改訂。§2 に「お申込み時の流入元」（当社サイトの流入元Cookie denwaban_acq に記録し、お申込みの際に契約者の記録と結び付けて Firestore に保存。この記録は Google 等の第三者へ提供しません。Google アナリティクスがページの URL と参照元から独自に測定する流入元とは別のもの）と「お申込みの完了の送信」（当社のサーバーから Google アナリティクスへ送信。送信に使う識別子を一時的に保持し、送信時点で削除）の経路、§3 の Google アナリティクスの用途にサーバーからの送信、§4 に両者の保管期間（流入元は契約期間中 + 契約終了後 1 年、識別子は送信時点で削除）、§5 に ?analytics=off で流入元の記録も止まる旨、§1 の図の注記に両経路が図に含まれない旨を追記。Google 広告へ共有する範囲（お申込みの完了とその計測に必要な識別子）に変更はありません。プライバシーポリシー v1.18 に対応。 |