委託先一覧
最終更新日: (リリース時に確定)
利用規約第 11 条およびプライバシーポリシー第 6 項に基づき、本サービスの提供のために運営者が利用する委託先 (subprocessor) の一覧を公表します。
現在利用している委託先
| 委託先 | 用途 | 処理場所 | 移転に関する措置 |
|---|---|---|---|
| Amazon Web Services (Amazon Web Services Japan G.K.) | 本サイトの静的ファイル配信 (Amazon S3 + Amazon CloudFront) | 東京リージョン (ap-northeast-1)、CDN はグローバル | AWS Data Processing Addendum (DPA) を契約根拠とし、欧州経済領域 (EEA) および英国からの個人データ移転については AWS が提供する EU 標準契約条項 (Standard Contractual Clauses, SCC) に基づく |
| Google LLC (Google Fonts) | Web フォント (M PLUS Rounded 1c / Noto Sans JP / Nunito Sans) の配信 | グローバル CDN | Google が公表する Google Fonts のデータ取扱に関するポリシー、および Google が提供する EU 標準契約条項 (SCC) に基づく。リクエスト時に IP アドレスが一時的に取得されるが、Google Fonts は当該情報をプロファイリングや広告に利用しないとされている |
| GitHub, Inc. (Microsoft Corporation) | ソースコード管理および CI/CD パイプライン (個人データそのものを取り扱う用途では使用しない) | グローバル | GitHub Data Protection Addendum (DPA) を契約根拠とし、EEA / 英国からの移転については Microsoft / GitHub が提供する EU 標準契約条項 (SCC) に基づく |
将来追加予定の委託先
実装または導入のタイミングで本ページに追記し、利用規約第 8 条およびプライバシーポリシー第 5 項に従って変更日の 30 日前までにアプリ内および公式サイトでお知らせします。
| 委託先 | 用途 | 処理場所 | 移転に関する措置 |
|---|---|---|---|
| Amazon Web Services | 共有投稿画像の配信 (Amazon S3 + Amazon CloudFront、専用バケット smileprogress-images-*)。iOS 共有機能の本実装と同時に追加 |
東京リージョン (ap-northeast-1)、CDN はグローバル | 上記 AWS DPA / SCC に同じ |
| Amazon Web Services | 削除依頼通知メール / 問い合わせフォーム返信メールの配信 (Amazon SNS Topic から Amazon SES 経由) | 東京リージョン (ap-northeast-1) | 上記 AWS DPA / SCC に同じ |
| Amazon Web Services | アプリ・バックエンドのログ / メトリクス監視 (Amazon CloudWatch) | 東京リージョン (ap-northeast-1) | 上記 AWS DPA / SCC に同じ |
| Google LLC (Google Analytics 4) | 公式サイトのアクセス解析 (Cookie 同意取得後にのみ計測タグを発火) | グローバル | Google Ads Data Processing Terms (DPA) と Google が提供する EU 標準契約条項 (SCC) に基づく。IP 匿名化を有効化 |
| Apple Inc. (iCloud / CloudKit) | 共有投稿の所有権・削除権を端末間で引き継ぐための仮名識別子 (owner_id) の保管 (ユーザーの iCloud private database)。iOS の owner_id 引き継ぎ実装と同時に追加 | Apple のデータセンター (米国を含む) | Apple の標準契約条項 (SCC) およびデータ処理に関する規定に基づく |
| Apple Inc. (Sign in with Apple) | 任意のサインインによる所有者識別 (Apple が発行する仮名識別子 sub を受領、Apple ID 自体・氏名は受け取らない)。iOS の owner_id 引き継ぎ実装と同時に追加 | Apple のデータセンター (米国を含む) | Apple の標準契約条項 (SCC) およびデータ処理に関する規定に基づく |
将来検討中の委託先 (現時点では導入予定なし)
利用者数の増加やサービスの拡大に伴って必要性が生じた場合に検討します。導入する場合は本ページに追記し、上記と同じ通知手続きに従います。
- エラー集約 SaaS (例: Sentry / Datadog 等)。当面は AWS CloudWatch のみで運用
委託先への取り扱い
運営者は各委託先に対し、利用規約第 11 条に基づき、次の事項を契約上義務付けます。
- 委託の目的を超えた利用の禁止
- 秘密保持
- 安全管理措置
- 再委託管理 (運営者の事前同意なき再委託の禁止を含む)
過去の変更履歴
| 日付 | 変更内容 |
|---|---|
| (リリース時に確定) | 初版公開 (AWS / Google Fonts / GitHub を記載) |