AutoNoah
Request a demo

These documents are in Japanese. The Japanese text is the binding version.

データ取扱い契約

制定日：2026年10月14日

この契約は、AutoNoah 利用規約（以下「規約」）に基づき、お客様（以下「委託者」）が Noah's Ark, Inc.（以下「受託者」）に AutoNoah（以下「本サービス」）を通じて個人データの取扱いを委託する場合の条件を定めます。規約の一部を構成し、個人データの取扱いについて規約と異なる定めがある場合は、この契約が優先します。

第1条（定義）

この契約の用語は、個人情報の保護に関する法律（以下「個人情報保護法」）と規約の定めに従います。

第2条（委託の内容）

  1. 委託する業務は、次のとおりとします。
    1. エージェントが委託者の接続先サービスに対して行う操作の中継、判定および記録
    2. 委託者が指定した者による操作の承認の受付
    3. 記録の保存、検証用データの作成、および委託者の指示による開示
  2. 取り扱う個人データの項目は、委託者が接続先サービスに保存し、またはエージェントに処理させる情報のうち、操作に必要な範囲のものとします。
  3. 取り扱う本人の範囲は、委託者の役員・従業員、取引先、顧客その他、委託者の業務で関係する者とします。

第3条（委託者の指示）

  1. 受託者は、委託者の指示に従ってのみ個人データを取り扱います。本サービスにおける委託者の設定、方針、承認、および本サービスの画面または API を通じた操作は、委託者の指示とみなします。
  2. 受託者は、委託者の指示が法令に違反すると考えるときは、委託者に通知します。

第4条（目的外利用の禁止）

受託者は、委託された個人データを、委託された業務以外の目的に利用しません。AI モデルの学習には用いません。

第5条（安全管理措置）

受託者は、個人情報保護法と個人情報保護委員会のガイドラインに従い、次の措置を講じます。

  1. 組織的措置：取扱責任者の設置、取扱規程の整備、取扱状況の記録、漏えい等の事案への対応体制の整備
  2. 人的措置：従業者との秘密保持の合意、定期的な教育
  3. 物理的措置：物理的なアクセス管理が行われたクラウド事業者のデータセンターにのみ保存すること
  4. 技術的措置：
    1. 通信の暗号化（TLS）と、クラウド事業者の機能による保存データの暗号化
    2. 接続先サービスの認証情報、操作の内容、AI とのやり取りの全文、成果物のファイルを、鍵管理サービスで管理する鍵を用いてさらに暗号化すること。チャットのメッセージ、作業の依頼内容と結果、エージェントへの指示、スケジュールの内容、支払いと承認の金額・支払先・目的を、委託者ごとのデータ鍵で暗号化すること
    3. テナントごとのアクセス範囲の分離
    4. 受託者の運営担当者が本サービスで使用するアカウントに、委託者の記録を閲覧する権限を与えないこと。運営担当者による委託者の管理者の登録は、委託者の管理者がいない開設時に限ること
    5. 本サービスの基盤の管理権限を、本サービスの運用に必要な範囲でのみ使用すること
    6. 管理者のサインインに多要素認証（パスキー）を求める設定を提供すること
    7. 記録への署名と連結による改ざん検出
    8. 脆弱性への対応と、依存するソフトウェアの更新
  5. 外的環境の把握：個人データを保存する国の個人情報保護制度を把握すること

第6条（従業者の監督）

受託者は、個人データを取り扱う従業者に秘密保持義務を課し、必要かつ適切な監督を行います。

第7条（再委託）

  1. 委託者は、受託者が「再委託先一覧」に記載された事業者に再委託することを承諾します。
  2. 受託者は、再委託先を追加または変更するときは、30日前までに委託者に通知します。委託者は、合理的な理由があるときは、その期間内に書面で異議を述べることができます。異議が解消しないときは、委託者は、影響を受けるサービスの利用契約を解約できます。
  3. 受託者は、再委託先に、この契約と同等の義務を課し、再委託先を監督します。再委託先の行為については、受託者が委託者に対して責任を負います。

第8条（外国にある第三者）

  1. 受託者は、「再委託先一覧」に記載された国・地域以外に個人データを保存しません。
  2. 外国にある再委託先に個人データを取り扱わせる場合、受託者は、その再委託先が個人情報保護法第28条第1項の基準に適合する体制を整備していることを確認し、委託者の求めに応じて、その国の名称、制度、および講じている措置に関する情報を提供します。
  3. 委託者が自らの契約で接続する AI モデルその他のサービスへの送信は、委託者の指示による送信とし、送信先との関係は委託者と送信先との契約によります。

第9条（漏えい等の通知）

  1. 受託者は、委託された個人データについて漏えい、滅失、毀損またはそのおそれ（以下「漏えい等」）を知ったときは、遅滞なく、遅くとも知った時から48時間以内に委託者に通知します。
  2. 通知には、判明している範囲で、事案の概要、対象となる個人データの項目と人数、原因、二次被害のおそれ、および講じた措置を含めます。
  3. 受託者は、委託者が個人情報保護委員会への報告と本人への通知を行うために必要な情報を提供し、協力します。
  4. 受託者は、再発防止策を講じ、その内容を委託者に報告します。

第10条（本人からの請求への協力）

受託者は、委託者が本人から開示、訂正、利用停止等の請求を受けた場合、委託者の対応に必要な範囲で協力します。受託者が本人から直接請求を受けた場合は、委託者に転送します。

第11条（監査）

  1. 受託者は、委託者の求めに応じ、この契約の遵守状況を示す資料を提供します。本サービスの記録は、受託者の協力なしに委託者が検証できる形で提供します。
  2. 委託者は、合理的な理由があるときは、30日前までの通知により、受託者の営業時間内に、取扱状況の確認（書面の確認または実地の確認）を行うことができます。費用は委託者の負担とします。ただし、受託者の違反が判明した場合は受託者の負担とします。

第12条（返還と削除）

  1. 委託者は、契約終了後30日間、記録とデータを書き出すことができます。
  2. 受託者は、契約終了時に接続先サービスの認証情報を削除し、前項の期間の経過後に運用上のデータを消去します。
  3. 記録は、規約に定める保存期限まで保存し、その後消去します。法令に基づく保存義務がある場合は、その期間保存します。
  4. 受託者は、消去したときは、委託者の求めに応じて消去の証明を発行します。

第13条（有効期間）

この契約は、規約に基づく利用契約の期間中有効とします。第9条、第12条および秘密保持に関する定めは、受託者が委託された個人データを保有する間存続します。

Noah's Ark, Inc.
東京都世田谷区太子堂4-8-15 マガザン三軒茶屋2 3F-3
お問い合わせ：contact@noahsarklab.com

データ取扱い契約 | AutoNoah