外国における個人情報保護制度に関する情報提供
1. 本ページの位置づけ
当社が提供する各種サービス(SEIZEN Setup、TASUKI、MUSUBI 等)は、米国に所在する複数の事業者にデータベース、ホスティング、決済、AI処理、メール送信等の機能を委託しています。これらの委託は、個人情報保護法上の「外国にある第三者への提供」に該当します。
本ページは、当社のプライバシーポリシー第4条(2)および第10条のお問い合わせ窓口の対応を補完するものとして、利用者が同条所定の情報を常時参照できるよう、当社コーポレートサイト上で公開しています。
2. 提供先の所在国とその個人情報保護制度の概要
米国(United States of America)
米国においては、個人情報保護に関して連邦レベルの単一の包括的法律は存在しないものの、以下の枠組みにより個人情報の保護が図られています。
- 連邦取引委員会(FTC)による執行：FTC法第5条に基づき、不公正・欺瞞的な事業慣行(プライバシー方針違反等を含む)に対する執行が行われています。
- 州法による保護：カリフォルニア州消費者プライバシー法(CCPA / CPRA)、バージニア州消費者データ保護法(VCDPA)、コロラド州プライバシー法(CPA)、コネチカット州データプライバシー法(CTDPA)、ユタ州消費者プライバシー法(UCPA)等、近年複数の州において、消費者の個人情報に関する権利(開示・削除・利用停止請求権等)を定めた包括的法律が施行されています。
- 分野別連邦法：健康情報については HIPAA、金融情報については GLBA、児童のオンラインプライバシーについては COPPA など、特定分野ごとに連邦法による保護があります。
- 越境データ移転に関する枠組み：日米間における個人情報の越境移転については、各事業者が、契約上、技術上および組織上の措置を組み合わせて、適切な保護水準を確保する運用を行っています。
※ 上記は2026年5月時点の情報であり、米国の制度は今後変更される可能性があります。最新の情報は、個人情報保護委員会ウェブサイト(https://www.ppc.go.jp/personalinfo/legal/kaiseihogohou/)等もあわせてご参照ください。
3. 各委託先と提供データ、保護措置の概要
当社が現在利用している米国所在の主要委託先について、提供データの種類および各事業者が講じている保護措置の概要は、以下のとおりです。
Supabase, Inc.
- 提供データ：登録情報(氏名、メールアドレス等)、利用履歴、本サービスに記録された各種データ(MUSUBI のエンディングノートに記入される機微情報(マイナンバー、健康保険証番号、口座番号などの計8項目)は暗号化された状態で提供。自由記述項目（メッセージ本文等）は暗号化されない状態で提供(Supabase の Row Level Security によりユーザー本人のみアクセス可能))
- 保護措置：保管時暗号化(AES-256)、転送時暗号化(TLS)、Row Level Security によるアクセス制御、SOC 2 Type II 準拠
- 事業者プライバシー方針：https://supabase.com/privacy
Vercel, Inc.
- 提供データ：アクセスログ、IPアドレス、リクエスト情報、利用者の入力データ(送信時の中継)
- 保護措置：転送時暗号化(TLS)、SOC 2 Type II 準拠、ISO 27001 認証
- 事業者プライバシー方針：https://vercel.com/legal/privacy-policy
Stripe, Inc.
- 提供データ：氏名、メールアドレス、決済金額、課金日時、その他決済処理に必要な情報。クレジットカード番号、有効期限、セキュリティコードは Stripe 側で管理され、当社サーバーには保存されません。
- 保護措置：PCI DSS Level 1 認証(クレジットカード業界の最高水準のセキュリティ基準)、転送時暗号化(TLS)、保管時暗号化、トークン化技術の採用
- 事業者プライバシー方針：https://stripe.com/jp/privacy
Anthropic, PBC
- 提供データ：MUSUBI の AI添削機能において、利用者が添削対象として明示的に送信したテキストのみ。利用者が送信操作を行わない限り、当社から Anthropic へのデータ提供は発生しません。
- 保護措置：転送時暗号化(TLS)、SOC 2 Type II 準拠。Anthropic は API 経由で送信されたデータを、利用者が明示的に同意しない限りモデルの学習には使用しないことを公表しています(2026年5月時点)。
- 事業者プライバシー方針：https://www.anthropic.com/legal/privacy
Resend, Inc.
- 提供データ：MUSUBI における共有招待の発行、または運営による緊急復元の申請受領通知の際に、宛先メールアドレス、表示名(任意)、およびメール本文(共有招待の対象ノート名、運営による緊急復元の理由など)を Resend へ送信します。利用者の操作・申請が行われない限り、当社から Resend へのデータ提供は発生しません。
- 保護措置：転送時暗号化(TLS)、SOC 2 Type II 準拠。Resend の DPA に基づき、利用者がアカウントを解約した場合には、原則として解約後 90 日以内に顧客データが削除されます。なお、稼働中のメール送信ログの保持期間は、Resend 社のプライバシー方針に従い、必要な範囲で保持されます。
- 事業者プライバシー方針：https://resend.com/legal/privacy-policy
4. 当社が委託先に対して講じている措置
当社は、上記の各委託先に対し、以下の措置を講じています。
- 各委託先の利用規約・プライバシー方針および認証取得状況を確認し、日本の個人情報保護法に基づく基準に相当する体制を整備していることを確認のうえ委託しています。
- 本サービスの提供に必要な最小限のデータのみを各委託先に提供しています。
- 機微な情報(マイナンバー・運転免許証番号・パスポート番号・健康保険証の被保険者番号・保険証券番号・銀行口座番号・クレジットカード番号〔下4桁などのメモ〕・証券口座番号)については、クライアント側で暗号化したうえで Supabase に保管することにより、Supabase 側でも内容を読み取ることができない設計としています。メッセージ本文や住所・氏名などの自由記述項目は、Row Level Security によるアクセス制御のもとで保管されます。
- 各委託先の利用規約・プライバシー方針に重大な変更があった場合は、その内容を確認し、必要に応じて利用者へ通知します。
5. 利用者の権利
利用者は、当社が委託している外国の事業者に対する個人情報の提供に関して、当社のプライバシーポリシー第8条に基づき、開示、訂正、削除、利用停止、第三者提供の停止等を請求することができます。
本ページに記載のない事項について追加の情報提供をご希望の場合、または本ページの記載内容についてご不明な点がある場合は、下記のお問い合わせ窓口までご連絡ください。
6. お問い合わせ窓口
| 事業者 | 合同会社回 / Kai LLC |
|---|---|
| メールアドレス | info@safe-legacy-solutions.site |
7. 本ページの更新
当社は、委託先の追加・変更、各委託先の保護措置の変更、関連法令の改正、その他必要に応じて、本ページを随時更新します。重要な変更を行った場合は、本サービス上または当社コーポレートサイト上でお知らせいたします。