委託先・データ取扱について

1. 委託の目的

運営者は、本サービスを安定的・効率的に提供するため、システムの構築・運用・保守、 データの保管、ファイル配信、メール送信、本人認証などの一部業務を、 技術的・運用的に必要な範囲で外部の事業者に委託することがあります。

委託に際しては、プライバシーポリシーに従い、契約等により安全管理措置の 遵守を求めたうえで取り扱わせます。

2. 主な委託先一覧

2026 年 5 月 17 日現在、本サービスが個人情報を取り扱わせている主な事業者は 以下のとおりです。委託先の追加・変更があった場合は本ページを更新します。

※ 上記は主要な委託先であり、軽微な開発ツール・監視サービス等は省略しています。 ご希望の方は事務局までお問い合わせください。

3. 外国にある第三者への提供（個人情報保護法 第 28 条）への対応

上記委託先のうち、本社所在地が米国である事業者については、個人情報の取り扱いが 結果的に米国法人の管理下に置かれることになります。これは個人情報保護法 第 28 条第 1 項にいう「外国にある第三者への提供」に該当する可能性があるため、 運営者は同条第 2 項に基づき、本人の同意取得に代わる「相当措置」として以下を 講じています。

• DPA（データ処理契約）の締結： Supabase、Vercel、Cloudflare、Google の各事業者が公表する 標準データ処理契約（Data Processing Agreement）を運営者として締結し、 目的外利用の禁止、再委託の制限、安全管理措置、データ主体の権利保護を 契約上担保しています。
• SCC / 同等の標準契約条項： 上記 DPA には、EU 標準契約条項（SCC）または同等の越境データ移転条項が 含まれ、各国のデータ保護法令に整合する保護水準を確保しています。
• 国内リージョンの優先利用： データベース（Supabase）、アプリケーション実行基盤（Vercel）について、 技術的に可能な範囲で日本（東京）リージョンを選択し、データ自体は 国内データセンターに保管しています。
• 最小権限・暗号化： 通信は TLS、保管時は各サービスの標準暗号化を利用し、運営者側でも 管理者権限の最小化、アクセスログの保全を行っています。

各事業者が所在する国の個人情報保護制度の概要、講じている安全管理措置の詳細に ついては、ご請求があれば下記お問い合わせ窓口を通じて運営者よりご案内します （個人情報保護法施行規則 第 17 条 第 3 項対応）。

4. 本人による確認・利用停止のご請求

ご自身の個人情報の利用目的、開示、訂正、利用停止、削除、第三者提供記録の 開示などについては、プライバシーポリシーに基づき、本サービスの事務局を通じて 受け付けます。

事務局へのお問い合わせはこちら

5. 改定について

委託先の追加・変更、リージョン構成の見直し、関連法令の改正等があった場合、 本ページは予告なく改定されます。重要な変更がある場合は、本サービス内の通知 またはメールでお知らせします。最新版は常に本ページに掲載されるものを 有効とします。