復処理者

誰がどこでデータを処理するか

当社に代わって顧客データを処理するすべての企業と、お支払い前に署名できるデータ処理契約（DPA）。購入書類の作成に必要な情報です。

最終更新日 2026 年 10 月 8 日

データ処理契約

お支払い前に署名できる DPA

GDPR 第 28 条 3 項に基づき、TerraLab を処理者として事前に記入してあります。管理者欄に記入して署名し、当社のプライバシー窓口に送付してください。その復処理者リストは当社の復処理者ページを指しているため、新たに署名しなくても常に最新の状態に保たれます。

DPA をダウンロード（PDF、2026 年 9 月）同じ内容の Markdown 版

創業者は、署名する前に SIREN と住所の欄を記入します。個別の条件については、通話での相談が必要です。

復処理者

当社のために顧客データを処理するすべての企業

ほかの誰もそのデータに触れることはありません。プラグインやアカウントのデータを受け取らない販売用および社内ツールは、記載していません。

Supabase
データベースと認証
国
米国企業、EU でホスティング
ホスティング地域
AWS パリ（eu-west-3）
移転の仕組み
データは EU 内にとどまります
保持期間
アカウントの存続期間中、および削除後 15 日間。暗号化バックアップは 12 か月以内に失効します
Google Cloud Storage
画像とファイル
国
米国企業、EU でホスティング
ホスティング地域
パリ（europe-west9）
移転の仕組み
データは EU 内にとどまります
保持期間
アカウントの存続期間中。削除時、または依頼があればそれより前に消去されます
Google Cloud Run
AI Segmentation の推論
国
米国企業、EU でホスティング
ホスティング地域
ベルギー（europe-west1）
移転の仕組み
データは EU 内にとどまります
保持期間
メモリ上のみ。リクエスト後のコピーは残りません。アップロードの一時領域は 7 日後に空になります
Microsoft Azure OpenAI
AI Agent の言語モデル
国
米国企業、EU でホスティング
ホスティング地域
EU データゾーン（westeurope）
移転の仕組み
データは EU 内にとどまります
保持期間
不正利用監視のため、当社の適用除外が認められるまでプロンプトを最長 30 日間保持する場合があります。モデルの学習には決して使用しません
Microsoft Azure Container Apps
AI Agent サーバー
国
米国企業、EU でホスティング
ホスティング地域
West Europe（westeurope）
移転の仕組み
データは EU 内にとどまります
保持期間
タスクごとの診断ファイル1件、90日間。Proは30日。履歴保持0日の場合は保持なし
Google Vertex AI
AI Edit の画像生成
国
米国企業
ホスティング地域
全世界（グローバルエンドポイント）
移転の仕組み
EU-US Data Privacy Framework
保持期間
リクエスト後は保存されません（メモリ上に最長 24 時間）。Google は、不正利用監視のためにプロンプトを最長 90 日間ログに記録する場合があります。モデルの学習には決して使用しません
Vercel
ウェブサイトと API のホスティング
国
米国企業
ホスティング地域
パリ（cdg1）
移転の仕組み
EU-US Data Privacy Framework
保持期間
ホスティングのみ。顧客のファイルは保存されません
PostHog
製品分析
国
米国企業、EU でホスティング
ホスティング地域
フランクフルト
移転の仕組み
データは EU 内にとどまります
保持期間
最長 25 か月
Loops
トランザクションおよび製品のメール
国
米国
ホスティング地域
米国
移転の仕組み
EU-US Data Privacy Framework
保持期間
連絡先はアカウントと一緒に消去されます
Upstash
レート制限
国
米国企業、EU でホスティング
ホスティング地域
アイルランド
移転の仕組み
データは EU 内にとどまります
保持期間
アカウントまたは IP アドレスごとに1つのカウンター、65秒間保持
Google Translate API
ウェブサイトの翻訳
国
米国企業
ホスティング地域
EU/米国
移転の仕組み
EU-US Data Privacy Framework
保持期間
保存されません。ページのテキストのみ
Stripe
決済
国
米国企業、EU の法人
ホスティング地域
EU/米国
移転の仕組み
EU-US Data Privacy Framework
保持期間
請求書は 10 年間。フランスの会計法による

目的	企業	国	ホスティング地域	移転の仕組み	保持期間
データベースと認証	Supabase	米国企業、EU でホスティング	AWS パリ（eu-west-3）	データは EU 内にとどまります	アカウントの存続期間中、および削除後 15 日間。暗号化バックアップは 12 か月以内に失効します
画像とファイル	Google Cloud Storage	米国企業、EU でホスティング	パリ（europe-west9）	データは EU 内にとどまります	アカウントの存続期間中。削除時、または依頼があればそれより前に消去されます
AI Segmentation の推論	Google Cloud Run	米国企業、EU でホスティング	ベルギー（europe-west1）	データは EU 内にとどまります	メモリ上のみ。リクエスト後のコピーは残りません。アップロードの一時領域は 7 日後に空になります
AI Agent の言語モデル	Microsoft Azure OpenAI	米国企業、EU でホスティング	EU データゾーン（westeurope）	データは EU 内にとどまります	不正利用監視のため、当社の適用除外が認められるまでプロンプトを最長 30 日間保持する場合があります。モデルの学習には決して使用しません
AI Agent サーバー	Microsoft Azure Container Apps	米国企業、EU でホスティング	West Europe（westeurope）	データは EU 内にとどまります	タスクごとの診断ファイル1件、90日間。Proは30日。履歴保持0日の場合は保持なし
AI Edit の画像生成	Google Vertex AI	米国企業	全世界（グローバルエンドポイント）	EU-US Data Privacy Framework	リクエスト後は保存されません（メモリ上に最長 24 時間）。Google は、不正利用監視のためにプロンプトを最長 90 日間ログに記録する場合があります。モデルの学習には決して使用しません
ウェブサイトと API のホスティング	Vercel	米国企業	パリ（cdg1）	EU-US Data Privacy Framework	ホスティングのみ。顧客のファイルは保存されません
製品分析	PostHog	米国企業、EU でホスティング	フランクフルト	データは EU 内にとどまります	最長 25 か月
トランザクションおよび製品のメール	Loops	米国	米国	EU-US Data Privacy Framework	連絡先はアカウントと一緒に消去されます
レート制限	Upstash	米国企業、EU でホスティング	アイルランド	データは EU 内にとどまります	アカウントまたは IP アドレスごとに1つのカウンター、65秒間保持
ウェブサイトの翻訳	Google Translate API	米国企業	EU/米国	EU-US Data Privacy Framework	保存されません。ページのテキストのみ
決済	Stripe	米国企業、EU の法人	EU/米国	EU-US Data Privacy Framework	請求書は 10 年間。フランスの会計法による

新しく追加または変更された復処理者は、効力が生じる 30 日前にここで告知します。署名済みの DPA を持つ顧客は、その期間内に書面で異議を申し立てることができます。

ご質問

セキュリティ質問票とサプライヤー向けの書類

これらを、または署名済みの DPA を、yvann.barbot@terra-lab.ai までお送りください。2 営業日以内に回答します。

yvann.barbot@terra-lab.ai