データ処理に関する付録

最終更新日: 2026 年 7 月 25 日

範囲

このデータ処理補遺（「DPA」）では、Gup 製品を運営する Eberything Limited がデータ処理者として顧客に代わって個人データを処理する方法について説明します。顧客データには、エンドユーザーの会話、接続された知識ソース、有効にした統合経由で取得したデータ（Shopify の注文・フルフィルメントデータなど）が含まれます。

処理命令

Gup は、サービスの提供、維持、改善を目的として、ダッシュボードを通じて与えられた各顧客の指示に従ってのみ顧客データを処理します。

処理の場所

保管時の主要顧客データ（会話、アカウント、ナレッジ）は Supabase のシンガポール（Southeast Asia / ap-southeast-1）に保存されます。チャット用の生成 AI 推論と埋め込みは Google Vertex AI の asia-southeast1（シンガポール）で実行されます。アプリケーション ホスティング（Vercel）および他のサブプロセッサは、サービス運営のため追加リージョンで処理する場合があります。

AI 処理とモデル学習

生成 AI 推論は Google Vertex AI が提供します。Google Cloud の Service Specific Terms（Training Restriction）により、Google は事前の許可または指示なく顧客データを AI/ML モデルの学習やファインチューニングに使用しません。Gup も同様に、顧客データを基盤モデルの学習に使用しません。サービス提供のため、顧客データはお客様の Gup ワークスペース（会話やナレッジなど）に保存される場合があります。

副処理者

当社は、同等のデータ保護義務を求める契約の下、限られたインフラ サブプロセッサ（ホスティング、データベース、メール、AI モデル提供者など）を使用します。主要データベース: Supabase（シンガポール）。AI 推論: Google Vertex AI（asia-southeast1 / シンガポール）。アプリ ホスティング: Vercel。Shopify を接続する場合、Shopify はご利用プラットフォームとして自社条件で処理し、Gup はお客様が認可した認証情報で処理者としてアクセスします。

署名された DPA をリクエストする

副署名付き DPA が必要なグロース プランとスケール プランのお客様は、次の URL で DPA をリクエストできます。[email protected].