データ処理委託先一覧 (DPA)

本サービスは以下の第三者サービスに個人データの処理を委託しています。各サービスとは GDPR 第28条に基づくデータ処理契約 (DPA) を締結済みです。

合計 6 社のプロセッサーと契約しています。データ削除や処理停止のご要望はマイデータ管理ページから DSAR リクエストとしてお受けします。

インフラ

Microsoft Azure (Microsoft Ireland Operations Ltd.)

利用開始: 2026-06-01

Web ホスティング、データベース、ファイルストレージ、認証

処理するデータ: メールアドレス、表示名、投稿コンテンツ、アクセスログ、画像
保管リージョン: Japan East (東京)

DPA を見るプライバシーポリシー

決済

Stripe Payments Japan株式会社

利用開始: 2026-07-01

決済処理（クレジットカード、その他決済手段）

処理するデータ: カード情報（トークン化済）、購入履歴、メールアドレス、請求先住所
保管リージョン: United States + Japan (米国 + 日本)

DPA を見るプライバシーポリシー

コミュニケーション

Resend, Inc.

利用開始: 2026-08-01

トランザクションメール送信（通知、認証）

処理するデータ: メールアドレス、メール本文、送信履歴
保管リージョン: United States (米国)

DPA を見るプライバシーポリシー

認証

Microsoft Azure AD B2C

利用開始: 2026-07-01

認証 (Google/Twitter OAuth プロキシ)

処理するデータ: メールアドレス、OAuth プロバイダ ID、表示名、プロファイル画像 URL
保管リージョン: Japan East (東京)

DPA を見るプライバシーポリシー

セキュリティ

Functional Software Inc. (Sentry)

利用開始: 2026-06-01

エラートラッキング、パフォーマンス監視

処理するデータ: IP アドレス、ユーザー ID、スタックトレース
保管リージョン: United States (米国)

DPA を見るプライバシーポリシー

Cloudflare, Inc.

利用開始: 2026-07-01

CDN、DDoS 防護、WAF、CAPTCHA (Turnstile)

処理するデータ: IP アドレス、リクエストログ、CAPTCHA トークン
保管リージョン: Global (グローバル)

DPA を見るプライバシーポリシー

※ プロセッサー追加・削除の際は、プライバシーポリシーの更新と合わせて通知メール / 本サービス内お知らせで事前にご案内します（GDPR §28(2)）。