法的情報
データ処理契約（DPA）
GDPR 第28条に基づくデータ処理契約は提供開始前に公開します。
契約の目的
本 DPA は、Workinno サービスの利用中に取り扱われる個人データに関して、お客様（データ管理者）と Workinno（データ処理者）との間の義務を定めるものです。
サブプロセッサー
サービス提供のために利用するサブプロセッサーには、Stripe（決済）、Resend（メール）、Cloudflare（CDN・セキュリティ）、Hetzner（サーバー）、Anthropic および OpenAI（AI アシスタント）、Mapbox（地図）、MaxMind（位置情報）、Sentry（エラー記録）、Meta Platforms（WhatsApp/Messenger/Instagram、接続した場合）、Google および Microsoft（Gmail/Outlook、接続した場合）が含まれます。最新の一覧はプライバシーポリシー §4 で公開しています。
セキュリティ対策
暗号化（通信時の TLS（最低バージョン 1.2）、パスワードの Argon2id）、アクセス制御、監査ログ、定期的なバックアップ、インシデント対応方針を適用しています。