信頼とセキュリティ

最終更新: 2026年10月

セキュリティ審査・調達審査向けのページです。Dagu はお客様の基盤上で動きます。ここでは、Dagu が行う外部への通信のすべて、導入物の検証方法、Dagu Cloud が受け取るデータの扱いを示します。

1. ネットワークの外に出るもの

Dagu にテレメトリはありません。Dagu サーバーが外部に行う通信は下表のものだけで、いずれも管理者の選択によって初めて発生します。どれも有効にしなければ、オフラインライセンスファイルを使う場合も含め、Dagu は完全オフラインまたはエアギャップ環境で動きます。

通信	発生する条件	送信される内容
console.dagu.sh へのライセンスのチェックイン	ライセンスキーで Dagu Cloud に接続したサーバーのみ、1 時間ごと	ライセンス ID、サーバー ID、サーバー名、Dagu のバージョン、サーバーごとのシークレット
console.dagu.sh への監視レポート	既定でオフ。管理者がレベルを選択	ヘルス: Dagu のバージョンと稼働中のサービス。実行ステータスでは、各実行の DAG 名、実行 ID、試行 ID、ステータス、トリガー、時刻と、失敗したステップ名が加わります。エラーでは、失敗したステップのエラーメッセージが加わります。ログと出力は送信しません。
Dagu Cloud からのリモートアクセス	既定でオフ。管理者が上限のロールを選択	Dagu Cloud ワークスペースのメンバーからの呼び出しは、サーバーが relay.dagu.sh へ開く WebSocket 経由で届き、MCP エンドポイントにのみ到達します。Viewer は DAG、実行、ログの参照、Operator は実行の開始、再試行、停止、Developer は DAG 定義の変更までできます。待機中ステップの承認は別途オプトインです。
relay.dagu.sh 経由の Webhook 中継	既定でオフ。管理者が Webhook に公開 URL を与えている間のみ	その URL 宛ての Webhook リクエスト
GitHub へのリリース確認	dagu upgrade を実行したときのみ	最新リリースの問い合わせ
OpenTelemetry のエクスポート	コレクターを設定した場合のみ	トレース（お客様自身のコレクター宛て）

監視データのレベルの詳細

2. リリースの完全性

すべてのリリースアーカイブには GitHub のビルド来歴アテステーションが付き、リリースの SHA-256 チェックサムファイルに記載されます。ソースは公開されているため、導入前にコードを確認できます。インストール前の検証方法:

gh attestation verify dagu_<version>_linux_amd64.tar.gz --repo dagucloud/dagu
sha256sum --check --ignore-missing checksums.txt

3. 脆弱性への対応

脆弱性の疑いは公開 Issue ではなく、セキュリティポリシーに従って非公開でご報告ください。セキュリティ修正は、現在の開発ブランチと最新の安定版リリース系列に提供します。連絡先は security.txt でも公開しています。

4. Dagu Cloud のデータの扱い

Dagu Cloud は Google Cloud の us-central1 リージョンで動いています。
PostgreSQL の行レベルセキュリティにより、各ワークスペースのデータは他のワークスペースから分離されます。
データは通信時・保存時ともに暗号化されます。
コンソールへのサインインは二要素認証に対応しており、各ユーザーが設定から有効にできます。
支払いカード情報は Stripe が保持し、Dagu Cloud には保存しません。
Slack、Microsoft Teams、PagerDuty などのアラート送信先には、お客様が追加した場合にのみアラートが届きます。
保持と削除はプライバシーポリシーに従います。

プライバシーポリシー

5. 委託先

事業者	用途
Google Cloud Platform	Dagu Cloud とそのデータベースのホスティング
Cloudflare	DNS、ネットワークエッジ、リレー、dagu.sh のホスティング
Stripe	決済と請求記録
Auth0	サインインと ID 管理
Resend	アラートメールを含むメール配信
PostHog	同意後の Web サイト分析と、限定的なコンソールのアカウントイベント
Google Analytics	同意後の Web サイト分析
Calendly	相談の予約
OpenRouter	Kitewell のモデル呼び出し（Kitewell のみ）
Serper	Kitewell の Web 検索（Kitewell のみ）

6. 関連文書

データ処理契約（DPA）は company@descarty.com までご依頼いただければ提供します。

会社情報

会社名: Descarty, Inc. (Descarty株式会社)
所在地: 1-10-8 Dogenzaka, Shibuya-ku, Tokyo (Shibuya Dogenzaka Tokyu Bldg. 2F-C)
代表者: Yota Hamada
事業内容: ワークフロー自動化ソフトウェアの開発・運営
法人番号: 2011001156613
適格請求書発行事業者登録番号: T2011001156613
電気通信事業者届出番号: A-06-21879