サブプロセッサー
maru Subprocessors（外部委託先一覧）v1
最終更新: 2026-09-05
0. 本ページの位置付け
- プライバシーポリシー本文では主要な海外プロバイダのみを概括的に記載し、詳細は本ページにて開示します
- 本ページは新規追加・変更があるたびに更新し、既存ユーザーに対しては変更後 30 日以内にアプリ内・メール通知でご連絡します
- 本ページに記載のある委託先への個人データの移転は、プライバシーポリシー §6 に記載の根拠（§7 に基づく本人の同意 + 規則 17 条の情報提供。要配慮個人情報を含む場合は明示同意）に基づいて行います
1. Subprocessors 一覧
1.1 AI 関連
| 事業者 | 国 | 役割 | データ種別 | プライバシーポリシー |
|---|---|---|---|---|
| Anthropic, PBC | 米国 | AI チャット応答生成（Claude API） | チャット入力テキスト・健康データ要約 | https://www.anthropic.com/legal/privacy |
| OpenAI, OpCo, LLC | 米国 | 食事写真解析・AI 補助（GPT API） | 食事写真・チャット入力テキスト | https://openai.com/policies/privacy-policy |
| Google LLC | 米国 | 食事写真の初回解析（Vertex AI 経由の Gemini API） | 食事写真・品目名の学習履歴（過去の訂正で学習した食品名） | https://cloud.google.com/terms/cloud-privacy-notice |
1.2 バックエンド・データストア
| 事業者 | 国 | 役割 | データ種別 | プライバシーポリシー |
|---|---|---|---|---|
| Supabase, Inc. | 米国 | データベース・Storage・Edge Functions | アカウント情報・健康データ全般・写真 | https://supabase.com/privacy |
1.3 課金
| 事業者 | 国 | 役割 | データ種別 | プライバシーポリシー |
|---|---|---|---|---|
| Stripe, Inc. | 米国 | 決済処理（Phase 1 以降） | 課金情報・カード番号（Stripe 単独保持） | https://stripe.com/privacy |
1.4 運用支援サービス（行動解析・エラー監視・Web ホスティング）
| 事業者 | 国（事業者所在地） | 役割 | データ種別 | プライバシーポリシー |
|---|---|---|---|---|
| PostHog, Inc. | 米国 | 行動解析（プロダクト分析） | アプリ操作ログ・分析用の永続的な仮名 ID・セッション ID（Web ではアカウント ID をそのまま送信）。匿名化された情報ではありません（§1.4.1） | https://posthog.com/privacy |
| Functional Software, Inc.（Sentry） | 米国 | エラー・クラッシュ監視 | スタックトレース・デバイス情報・アプリログ | https://sentry.io/privacy/ |
| Vercel Inc. | 米国 | Web プロパティのホスティング | アクセスログ・IP アドレス（匿名化処理あり） | https://vercel.com/legal/privacy-policy |
1.4.1 PostHog に関する補足（事業者・保管地・識別子）
| 項目 | 内容 |
|---|---|
| 契約主体（事業者） | PostHog, Inc.（米国・San Francisco） |
| 移転先の国 | 米国。個情法 28 条の「外国にある第三者」は事業者の所在国で判断するため、当社が EU リージョンを選択していても移転先は米国です |
| データ保管地 | ドイツ（フランクフルト）。当社は PostHog Cloud EU を選択しており、その実体は AWS の eu-central-1 リージョンです |
| 28 条の根拠 | §2.3 の原則のとおり（プライバシーポリシー §7 に基づく本人の同意 + 規則 17 条の情報提供）。EU の十分性認定に依拠する免除は適用しません。施行規則 16 条 1 号の基準適合体制は根拠としていません |
送信する識別子（「匿名」ではありません）:
- モバイルアプリ: 当社が発行する分析用の永続的な仮名 ID（アプリの利用をまたいで同じ値）とセッション ID を送信します。当社内部にはこの仮名 ID と利用者との対応表がありますので、この情報は個人情報であり、匿名加工情報ではありません。行動解析を行う根拠が終了したとき（任意設定を備えたバージョンでの設定のオフ、プライバシーポリシーに基づく計測の終了、アカウントの削除）には、対応表を削除します。
- Web プロパティ（nagaiki.ai）: ログイン後の行動解析には、当社のアカウント ID（Supabase のユーザー ID）をそのまま識別子として送信しています。
- いずれの経路でも、氏名・メールアドレス・写真・食事内容・健康数値・チャット本文は送信しません。
1.6 メール配信
| 事業者 | 国 | 役割 | データ種別 | プライバシーポリシー |
|---|---|---|---|---|
| Plus Five Five, Inc.（Resend） | 米国 | 通知メールの配信（お問い合わせ通知・招待案内・課金に関するお知らせ・TestFlight でお寄せいただいたご意見の運営への通知） | メールアドレス・表示名・お問い合わせ本文・TestFlight でお寄せいただいたご意見の本文と端末情報・課金日等の日付 | https://resend.com/legal/privacy-policy |
2. 移転先の国と個人情報保護制度の概要
2.1 移転先の国の判断
個人情報保護法 28 条の「外国にある第三者」に当たるかどうかは、データが物理的に保管される場所ではなく、提供先の事業者が所在する国を基準に判断します。したがって、当社が事業者の EU リージョンを選択していても、その事業者が米国法人であれば、移転先の国は米国です。
本ページに記載する委託先は、いずれも米国法人です。
2.2 米国
包括的な連邦個人情報保護法は存在せず、業界別（HIPAA・GLBA 等）・州別（カリフォルニア州 CCPA・CPRA、バージニア州 VCDPA 等）の法令により規律されます。日本と同等の水準にあると個人情報保護委員会が認めた国ではありません。
2.3 当社が講じている措置（28 条の根拠）
28 条の根拠は次のとおりです。
- 原則: プライバシーポリシー §7 に基づく本人の同意（法 28 条 1 項）+ 規則 17 条の情報提供
- PostHog（行動解析）: 上記の原則と同じく、§7 に基づく本人の同意 + 規則 17 条の情報提供によります。施行規則 16 条 1 号の基準適合体制を根拠とする取扱いは、現時点では行っていません
- 要配慮個人情報を含む場合: いずれの委託先についても、上記に加えて明示同意を取得します
詳細はプライバシーポリシー §6 をご参照ください。
2.4 データ保管地について
データの保管地は、移転先の国の判断（§2.1）とは別に、参考情報として開示します。PostHog については、EU リージョン（ドイツ・フランクフルト）に保管しています。Google（Vertex AI）については、当社はリージョンを指定しない global エンドポイントを使用しており、処理を行うリージョンを特定していません。保管地が EEA 域内であることは、日本の個人情報保護法上、28 条の適用を免除する根拠にはなりません（EEA を「我が国と同等の水準にある国」とする指定は、提供先の事業者が当該国に所在する場合に適用されるものです）。
3. 安全管理措置
各 subprocessor は、自社プライバシーポリシーおよび業界標準（SOC 2 Type II・ISO 27001 等の認証取得）に基づく以下の措置を講じています:
- 通信時の暗号化（TLS 1.2 以上）
- 保存時の暗号化（AES-256 相当）
- アクセス制御・認証の最小化原則
- 監査ログ・侵害検知
- 従業員への教育・守秘義務契約
当社は、委託先の選定にあたり、上記の措置が適切に講じられていることを確認しています。
5. お問合せ
本ページに関するお問合せ: hello@zanmaido.com / 個人情報保護管理者: 桑水 悠治