# データの保存場所 法務チームやITチームがDM Champのレビューを行っている場合、あるいは単に誰がデータにアクセスできるのかを知りたい場合、このページではデータの保存場所、関与する他の企業、データの保持期間、そして私たちが決して行わないことについて説明します。 ここに記載されている内容はすべて当社のウェブサイトで公開されているため、回答を仲介する代わりに、レビュー担当者を直接ソースへ案内することができます。 --- ## 取引相手について DM Champは、オランダで登記された企業である **OneGlimpse B.V.**（商工会議所登録番号 78315654）によって構築・運営されています。DM Champは当社の商号です。 当社はプラットフォームを自社で運営しています。他社のソフトウェアのブランド変更や再販ではありません。 --- ## データの保存場所 メッセージ、連絡先、キャンペーン、予約データは、EU域内の**ドイツで当社が運用する専用サーバー**に保存されます。アップロードされたファイル、メディア、バックアップも同様にEU域内に留まります。 正直な注意点として、クライアントに繰り返し説明しておくべきことですが、AIによる返信を生成するということは、そのメッセージテキストをAIプロバイダーに送信することを意味し、その一部は米国に拠点を置いています。当社はそれらを隠すことなく、すべて明記しています。 データが欧州経済領域（EEA）外に転送される場合、その転送は欧州委員会の標準契約条項（および該当する場合は英国の補足条項）に基づいて行われます。これについては[プライバシーポリシー](https://dmchamp.com/privacy-policy)の第7条に記載されており、条項のコピーはリクエストに応じて提供可能です。 平易な言葉で書かれた詳細な情報は、クライアントに転送可能な形式でこちらに掲載されています：[dmchamp.com/security](https://dmchamp.com/security)。 --- ## 関与する他の企業 WhatsAppメッセージの送信にはメッセージングプロバイダーが介在し、AIによる返信の生成にはAIプロバイダーが関与します。これらの企業は**サブプロセッサー**と呼ばれ、当社は各社の役割と所在地を含む完全なリストを[dmchamp.com/subprocessors](https://dmchamp.com/subprocessors)で公開しています。 主な企業として、メッセージングにはTwilioとMeta、AIにはAnthropicとGoogle、決済にはStripe、サーバー自体にはHetznerを利用しています。公開されているリストが公式なものであり、上記よりも多くの企業が記載されています。 同じページから**変更通知を購読**することも可能です。新しいサブプロセッサーがお客様のデータの取り扱いを開始する少なくとも**14日前**に通知を行うため、異議を申し立てる時間を確保できます。 --- ## データの保持期間 保持期間の全容は[プライバシーポリシー](https://dmchamp.com/privacy-policy)の第8条に記載されています。よくお問い合わせいただく項目は以下の通りです。 - **アカウントデータ:** アカウントが存在する限り保持されます - **連絡先と会話:** 連絡先を削除するまで保持されます。連絡先を削除すると（個別、リスト全体、またはAPI経由）、その会話履歴は直ちに削除されるため、目的に合わせた保持期間を設定できます。[非アクティブな連絡先の自動削除](automatic-data-retention.md)を使用してタイマーを設定することも可能です - **財務記録:** オランダの税法により7年間保持されます - **バックアップ:** ライブシステムから削除されたデータは、90日以内にバックアップからも消去されます - **サーバーおよびセキュリティログ:** 通常最大12か月間保持されます 解約された場合、データが削除されるまで**30日間のエクスポート期間**があります。解約の有無にかかわらず、いつでもデータを取得する方法については[データのダウンロード](data-export.md)をご覧ください。 --- ## 決して行わないこと **当社は、お客様のデータをAIモデルの学習に使用することはありません。** これは、当社の利用規約における契約上のコミットメントです。会話コンテンツを処理するAIプロバイダー（アシスタントにはAnthropicおよびGoogle、通話やボイスメールの文字起こしにはOpenAI、FAQ検索インデックスにはVoyage AI）は、APIコンテンツをモデルの学習に使用しないと定めた商用API規約に基づいて処理を行っています。 当社はデータを販売することはなく、公開されているサブプロセッサーリストに記載されている者以外とデータを共有することもありません。 --- ## 万が一の事態が発生した場合 お客様のデータに影響を及ぼすデータ侵害が発生した場合、当社はそれを認識してから**24時間以内**に、何が起こったのか、何に影響があるのか、そして当社がどのような対応をとっているのかをお知らせします。 これは単なる善意の約束ではなく、データ処理契約（DPA）における契約上の義務です。 --- ## 正式な審査をご希望の場合 審査担当者に以下の5つのリンクを送付してください。必要な情報はすべて網羅されています。 - [dmchamp.com/dpa](https://dmchamp.com/dpa) — 貴社名を記載したGDPR第28条に基づくDPA（データ処理契約）に署名し、ダウンロードできます（約1分で完了）。[署名済みDPAの取得](data-processing-agreement.md)を参照してください。 - [dmchamp.com/subprocessors](https://dmchamp.com/subprocessors) — サブプロセッサーリスト（所在地および変更通知を含む） - [dmchamp.com/security](https://dmchamp.com/security) — ホスティング、アクセス制御、バックアップ、および当社が保持していない情報について - [dmchamp.com/privacy-policy](https://dmchamp.com/privacy-policy) — データの転送（第7条）および保持（第8条） - [dmchamp.com/terms](https://dmchamp.com/terms) — 第14条は完全なDPAであり、すでにお客様のアカウントに適用されています 審査担当者から必ず質問されるため、あらかじめお伝えしておきます。**当社はSOC 2またはISO 27001の認証を取得していません。** これらは当社の規模のチームではまだ実施していない監査プログラムであり、推測されるよりも正直にお伝えしたいと考えています。セキュリティページにも同様の旨を明記しています。 これらのページで解決しない場合は、hi@dmchamp.com までメールでお問い合わせください。直接回答いたします。 --- ## 次のステップ - [署名済みDPAを取得](data-processing-agreement.md) — 署名済みの第28条契約書をダウンロードします。 - [データをダウンロード](data-export.md) — アカウントデータのポータブルコピーをリクエストします。