DATA RESIDENCY

日本のデータは、日本に。

Tablize は東京リージョン (Tokyo, nrt) を含む 4 つのリージョンを提供しています。 日本のお客様は、ワークスペース作成時に Tokyo を選ぶだけで、データベース・オブジェクトストレージ・MQTT ブローカーのすべてが日本国内に配置されます。 バックアップも国境を越えません。

Tokyo で始める → コンプライアンス詳細
4
利用可能リージョン
nrt
日本: Tokyo リージョン
0
日本国外への自動移転
100%
専用 DB / S3 / MQTT

利用可能なリージョン

コード
場所
用途
JP nrt 推奨
東京、日本
日本国内のお客様におすすめ。データは日本国外に出ません。
US sjc
サンノゼ、アメリカ
北米向けのデフォルトリージョン。
HK hkg
香港、中国
アジア他地域向け。
DE fra
フランクフルト、ドイツ
ヨーロッパ・GDPR 要件向け。

※ リージョンはワークスペース作成時に選択します。作成後の変更はできません。

Tokyo リージョンを選ぶ手順

5 ステップ、約 2 分で完了します。スクリーンショット付きのフルガイドは クイックスタート にあります。

01

コンソールにサインインする

console.tablize.com を開き、メールアドレスでサインアップまたはログイン。日本語 UI に切り替え可能です。

02

「New Workspace」をクリックする

ダッシュボード右上の New Workspace を押すと、ワークスペース作成モーダルが開きます。

03

Region で「Tokyo, Japan (nrt)」を選択

Region プルダウンに 4 つのリージョンが表示されます。Tokyo, Japan (nrt) を選択してください。

⚠️ リージョンは作成後に変更できません。誤って別のリージョンを選んだ場合、新しいワークスペースを作り直す必要があります。

04

Slug と Display Name を入力して Create

Slug は URL に使われる識別子（小文字英数とハイフン、3〜32 文字）。Display Name はチーム内で表示される名前です。Create を押すと、東京リージョンに専用 PostgreSQL・S3・MQTT が起動します。約 60 秒で利用開始できます。

05

所在地を確認する

Settings → Workspace の「Region」欄に nrt (Tokyo, Japan) と表示されていれば完了です。データベース、オブジェクトストレージ、MQTT ブローカーすべてが東京リージョンで稼働しています。

⚠️ 重要

リージョンはワークスペースごとに独立しています。1 つのアカウントで複数のワークスペース（例：日本本社用に Tokyo、欧州子会社用に Frankfurt）を作成し、それぞれ別々のリージョンで運用できます。

Tokyo リージョン内に留まるデータ

Tokyo を選択した場合、以下はすべて日本国内のインフラに保存されます。

アップロードしたファイル
CSV、Excel、PDF、画像、すべて Tokyo の S3 互換オブジェクトストレージに保存されます。
分析データベース
TimescaleDB 拡張付き専用 PostgreSQL インスタンス。集計・サンプル・スクリプトの全実行はこの東京 DB 上で行われます。
連携同期データ
Shopify、Stripe、HubSpot、GA4 などから同期されたレコードは、Tokyo のワークスペース DB に書き込まれます。
チャット履歴・レポート
エージェントとの会話、保存されたレポート、スクリプト、ダッシュボード、Watch は Tokyo に永続化されます。
IoT デバイスメッセージ
MQTT ブローカー (EMQX) も Tokyo で稼働。デバイスからのテレメトリは国境を越えません。
OAuth 認証情報
libsodium sealed box で暗号化し、Tokyo の認証情報ボールトに保存。Tablize 運用担当者でも復号できません。

透明性のための開示：一時的に日本国外を通過する処理

以下はマネージド構成のデフォルトで発生しますが、いずれも回避策があります。お客様のコンプライアンス要件に応じて構成可能です。

LLM 推論リクエスト
マネージド LLM プールを使う場合、エージェントへのプロンプトは Anthropic / OpenAI 等の API（米国リージョン）に転送されます。レスポンスは保持されません。回避策：自社の Anthropic / OpenAI / Azure OpenAI（東京）API キーを持ち込めば、プロンプトは弊社を経由せずお客様のアカウントから直接 LLM へ送られます。
決済情報
クレジットカード情報は Stripe（米国）が処理します。Tablize のサーバーにはカード番号は到達しません（PCI DSS 範囲外）。
メール通知
Watch アラートや招待メールは Postmark（米国）経由で送信されます。本文に機密データを含めないよう、エージェントは要約のみを送信します。

コンプライアンス保証

APPI（個人情報保護法）
日本の個人情報保護法に基づくデータ取扱者として運用。委託先である Fly.io との間で適切な監督関係を維持しています。データ主体のお客様（あなた）からの開示・訂正・削除請求には 30 日以内に対応します。
越境移転の禁止（Tokyo リージョン選択時）
Tokyo (nrt) を選択した場合、ワークスペースのデータが日本国外のサーバーに保存されることはありません。バックアップも東京リージョン内で取得します（リージョン外へのレプリケーションなし）。
暗号化
転送時 TLS 1.3、保存時はディスクレベル暗号化（Fly.io インフラ）。OAuth 認証情報は追加で libsodium による封筒暗号化を適用。
アクセス制御
専用マシン・専用 DB・専用ストレージ。テナント分離は物理的レベル。Tablize 従業員が本番データに触れるには、特権アクセス管理（PAM）と監査ログ付きの承認フローが必要です。
監査ログ
Pro プラン以上で、すべての機密操作（連携接続、認証情報変更、ロール変更、データエクスポート、公開リンク作成）の監査ログを記録。Max / Enterprise ではエクスポート可能。
バックアップ・復旧
マネージド：毎晩スナップショット、7 日間保持、Tokyo 内に格納。RPO 24 時間、RTO 4 時間を目標。Enterprise プランは延長保持と PITR（Point-in-Time Recovery）に対応。
SOC 2 / ISO 27001
現時点で認証は未取得ですが、Drata 方式の管理体制で SOC 2 Type II 監査を準備中です。監査ウィンドウのタイミングは trust@tablize.com までお問い合わせください。
DPA（データ処理契約）
Enterprise 契約のお客様には、APPI と GDPR 双方に準拠した DPA を締結します。サブプロセッサー一覧、データフロー図、削除手順を添付します。

最も厳格なデータ主権要件には：セルフホスト

金融、医療、公共部門など、サードパーティクラウドにデータを置けない業界では、Tablize のセルフホスト版をご利用ください。 AWS Tokyo (ap-northeast-1)、Google Cloud Tokyo (asia-northeast1)、Azure Japan East、Sakura クラウド、Oracle Cloud Tokyo、社内 IDC のいずれでも稼働します。 マネージド版と同じバイナリを Docker Compose で起動するだけです。

セルフホスト手順を見る →

よくある質問

Tokyo リージョンで稼働しているという証拠を見せてもらえますか?

Settings → Workspace に表示される region コードに加えて、ご要望に応じてワークスペース DNS の dig 結果と Fly.io のマシン配置証明書を提供できます。Enterprise 契約では DPA の付属書にこれを記載します。

無料プランも Tokyo に置けますか?

はい。無料プランでもワークスペース作成時に Tokyo を選択できます。ただし無料プランのデータは一時的（セッション終了時に破棄）です。永続的に Tokyo で保存するには Plus 以上が必要です。

既存のワークスペースを Tokyo へ移行できますか?

リージョン移動は現在サポートしていません。Tokyo に新しいワークスペースを作成し、エクスポート / 再アップロード、または連携を再接続する形で移行してください。データ量が大きい場合は support@tablize.com へご相談ください。移行を弊社で手伝います。

自社の AWS Tokyo / Sakura / IDC で動かしたいのですが?

Pro プラン以上でセルフホストが可能です。同じ Tablize バイナリを Docker Compose で起動できます。AWS Tokyo (ap-northeast-1)、Google Cloud Tokyo (asia-northeast1)、Sakura クラウド、Oracle Cloud Tokyo など、お客様のインフラ上で動作します。セルフホスト手順を参照してください。

IoT デバイスからのデータも Tokyo に届きますか?

はい。各 Tokyo ワークスペースは専用の MQTT ブローカー（EMQX）を Tokyo リージョンに持ちます。デバイスから mqtts://<workspace>.tablize.com:8883 へ TLS 接続すると、テレメトリは Tokyo の DB に直接保存されます。

AI 推論（LLM）も日本国内で完結させたいです

2 つの方法があります。(1) Azure OpenAI（東京リージョン）の API キーを持ち込み、Tablize から Azure 東京エンドポイントへ直接ルーティング。(2) セルフホスト版で BYO_LLM_URL を設定し、社内 GPU で動く Llama / Qwen などのオンプレ LLM を利用。両方とも、プロンプトと推論結果が日本国外に出ません。

当社の監査で Tokyo データセンターの所在地住所が必要です

Tokyo (nrt) は Fly.io が運用する東京近郊（成田）のデータセンターです。サードパーティ監査用の正式な所在地証明、SOC 2 レポート（Fly.io のもの）、サブプロセッサー詳細は trust@tablize.com より提供可能です。

データ削除を依頼したらどうなりますか?

ワークスペースを削除すると、PostgreSQL・S3・MQTT・認証情報ボールトの全データが 30 日以内に物理削除されます。即時削除を希望される場合は trust@tablize.com へご連絡ください。削除証明書を発行します。バックアップは 7 日でローテーションされるため、最終的に痕跡は残りません。

監査・調達担当の方へ

DPA、サブプロセッサー一覧、ペネトレーションテスト結果、SOC 2 進捗、Fly.io の所在地証明書をご希望の場合は、trust@tablize.com までご連絡ください。営業日 2 日以内に Trust Pack を送付します。

Trust Pack を請求する