委託先一覧
最終更新日：2026年10月14日
株式会社Laplasは、クラウドサービス「Nomaris」の提供に必要な範囲で、次の事業者に個人情報その他の利用者データの取扱いを委託しています（プライバシーポリシー第7条・第8条、利用規約第9条）。
保存・処理の地域は、各サービスの設定で確認したものです。
Vercel Inc.（米国）
- 役割
- サーバーの運用（ホスティング）、公開サイトのアクセス解析
- 取り扱う情報
- 本サービスで送受信する情報（処理のために通過します）、アクセスの記録
- 保存・処理の地域
- 日本（東京）でアプリを動かします。配信網とアクセスの記録は米国ほか
Supabase, Inc.（米国）
- 役割
- データベースとファイルの保管
- 取り扱う情報
- 登録情報、登録した書面、相談の内容その他の利用者データ
- 保存・処理の地域
- 日本（東京）
Upstash, Inc.（米国）
- 役割
- 作業中のデータの一時保管
- 取り扱う情報
- 画面の状態と処理中のデータの写し（利用者データを含みます）
- 保存・処理の地域
- 日本（東京）
Inngest Inc.（米国）
- 役割
- 時間のかかる処理（分析・書面の作成など）の実行の管理
- 取り扱う情報
- 処理の識別子と途中経過（相談や書面の内容の一部を含むことがあります）
- 保存・処理の地域
- 米国
OpenAI OpCo, LLC（米国）
- 役割
- AI による回答・書面の生成（API）
- 取り扱う情報
- 相談の内容、登録した書面（登録の前の契約書チェックに送られた書面を含みます）、指示のうち処理に必要な部分
- 保存・処理の地域
- 米国（API で送ったデータは、モデルの学習に使われない設定で利用しています）
Stripe, Inc. とそのグループ会社（米国ほか）
- 役割
- 決済、請求書・領収書の発行
- 取り扱う情報
- 会社名、担当者名、メールアドレス、請求先の住所、支払状況（カード情報は Stripe が直接受け取り、当社は保持しません）
- 保存・処理の地域
- 米国ほか
Resend, Inc.（米国）
- 役割
- メールの送信と受信（確認の番号、通知、メールでの依頼の受付）
- 取り扱う情報
- 宛先のメールアドレスと氏名、メールの本文と添付
- 保存・処理の地域
- 日本（東京）から送信します。受信と送受信の記録は米国ほか
Tavily（米国）
- 役割
- Web 検索（法務相談の下調べ、相手方の公開情報の確認）
- 取り扱う情報
- 検索語だけ（法令・論点の一般的な語、または相手方の商号と契約の種類）。個人名や相談の本文は送りません
- 保存・処理の地域
- 米国
Slack Technologies, LLC（米国）
- 役割
- Slack 連携（利用者が設定した場合だけ）
- 取り扱う情報
- 連携したチャンネルでの依頼の内容と返答
- 保存・処理の地域
- 米国
Google LLC（米国）
- 役割
- Google アカウントでのログイン（利用者が選んだ場合だけ）
- 取り扱う情報
- Google アカウントの識別子、メールアドレス、氏名
- 保存・処理の地域
- 米国
- 外部 AI 事業者は、現在は OpenAI だけを利用しています。利用規約第 9 条 1 項のとおり、API で送るデータを事業者のモデルの学習に使わせない設定で利用します。
- 電子署名の封緘には Google Cloud の鍵管理サービス（Cloud KMS）を使います。送るのは書面から計算した 32 バイトの値（ハッシュ値）だけで、書面の本文や個人データは送りません。
- 外国にある事業者に個人データの取り扱いを委託するときは、契約により、委託した業務の範囲を超える利用の禁止、安全管理措置、従業者の秘密保持、再委託先の監督、漏えい等が生じた場合の通知、契約終了時の返還又は消去を確保し、その実施状況を年 1 回以上確認します（プライバシーポリシー第 7 条）。
- 委託先を重要な範囲で追加・変更するときは、効力発生日の 30 日前までに、本サービス上と登録のメールアドレス宛てにお知らせします（利用規約第 9 条 2 項）。
外国の個人情報の保護に関する制度
- 米国
- 連邦レベルで日本の個人情報保護法に相当する包括的な法律はなく、分野ごとの連邦法と、州ごとの法律（カリフォルニア州消費者プライバシー法など）があります。詳しくは、個人情報保護委員会が公表している「外国における個人情報の保護に関する制度等の調査」をご覧ください。
関連：プライバシーポリシー・利用規約