データの取扱いに関する付属合意（DPA）

制定日：2026年10月21日／改定日：2026年10月22日（第1条3項にお客様データの種類として自動同期を明記）／運営：Tatami株式会社／適用：Team・Enterprise プラン（個別契約で別の定めがある場合はそれに従います）

本付属合意は、利用規約 の一部として、Team・Enterprise プランの利用者（以下「お客様」）が本サービスに入力する図面その他の情報（以下「お客様データ」）について、Tatami株式会社（以下「当社」）による取扱いの条件を定めます。お客様データに個人データが含まれる場合、当社は、個人情報保護法上の「委託先」（GDPR が適用される場合は処理者）として取り扱います。

第1条（取扱いの目的と範囲）

1. 当社は、お客様データを、本サービスの提供・維持・障害の対応・不正利用の防止のためにのみ取り扱い、お客様の指示（本サービスの設定・操作を含みます）に従います。
2. 当社は、お客様データを、生成AIの学習、広告、当社の他の事業に利用しません。
3. お客様データの種類：組織の業務・部門・システム・データの所在・連携・拠点・計画・費用・戦略その他の記述、アップロードした文書（保存しません）、差分の取り込み・自動同期で送られたスキーマ・変更イベント・文書（保存しません。承認してから反映する設定の承認待ちの変更は最長30日、変更の履歴は直近20版）。本サービスの性質上、お客様は実在の個人を識別できる情報を入力しないよう努めるものとします。

第2条（秘密保持）

当社は、お客様データを秘密として管理し、取扱いに従事する者に秘密保持の義務を課します。この義務は契約の終了後も存続します。

第3条（安全管理措置）

当社は、セキュリティ および プライバシーポリシー 第8項に定める安全管理措置を講じ、これを維持します。措置の内容を変更する場合、保護の水準を下げる変更は行いません。

第4条（保存場所）

お客様データは日本国内（AWS 東京リージョン）に保存します。保存場所を国外に変更する場合は、90日前までにお客様に通知します。

第5条（再委託）

1. 当社は、次の再委託先を利用します。再委託先を追加・変更する場合は、30日前までに本サービス上で通知し、お客様は合理的な理由がある場合に異議を述べることができます。

1. 当社は、再委託先に本付属合意と同等以上の義務を課し、その履行について責任を負います。

第6条（お客様の権利への協力）

当社は、お客様が本人からの開示・訂正・削除等の請求に対応するため、合理的な範囲で協力します。お客様は、図面の編集・削除・図面ファイルの出力により、多くの請求に自ら対応できます。

第7条（事故の通知）

1. 当社は、お客様データの漏えい・滅失・毀損またはそのおそれのある事態（以下「事故」）を知ったときは、遅滞なく、遅くとも72時間以内に第一報をお客様に通知し、原因の調査・被害の拡大の防止・再発防止の措置を講じます。
2. 通知には、判明している範囲で、事故の概要・対象のデータ・原因・講じた措置・連絡先を含めます。
3. 当社は、お客様が個人情報保護委員会への報告・本人への通知を行う場合、必要な情報を提供して協力します。

第8条（監査）

1. 当社は、お客様の求めに応じて、セキュリティチェックシートの回答、安全管理措置の資料、第三者による評価の結果（取得した場合）を提供します。
2. お客様は、年1回まで、事前の書面による通知と当社との合意した範囲・方法により、当社の取扱いの状況を確認（書面または面談）できます。費用は各自の負担とします。

第9条（契約終了時の返却・削除）

1. お客様は、契約の終了前に、図面ファイル（.datacad.json）・Excel・その他の形式でお客様データを出力できます。
2. 当社は、契約の終了（無料プランへの移行を除きます）から30日を経過した後、お客様の求めに応じてワークスペースとお客様データを削除し、バックアップからは最長36日で消去します。求めに応じて削除の完了を書面で報告します。

第10条（GDPR の適用がある場合）

お客様データに EU・英国の個人データが含まれ、GDPR・UK GDPR が適用される場合、本付属合意は GDPR 第28条第3項の定めとして解釈し、国外移転には欧州委員会の標準契約条項（モジュール2・3）を、本付属合意の別紙として適用します。

第11条（優先関係）

本付属合意と利用規約が異なる場合、お客様データの取扱いについては本付属合意が優先します。個別契約に定めがある場合は個別契約が優先します。

印刷・PDFで保存