サブプロセッサー
MARU Subprocessors（外部委託先一覧）v1
0. 本ページの位置付け
- プライバシーポリシー本文では主要な海外プロバイダのみを概括的に記載し、詳細は本ページにて開示します
- 本ページは新規追加・変更があるたびに更新し、既存ユーザーに対しては変更後 30 日以内にアプリ内・メール通知でご連絡します
- ユーザーは本ページに記載のあるすべての委託先について、プライバシーポリシー §5・§6 を通じて同意を取得しているものとみなされます
1. Subprocessors 一覧
1.1 AI 関連
| 事業者 | 国 | 役割 | データ種別 | プライバシーポリシー |
|---|---|---|---|---|
| Anthropic, PBC | 米国 | AI チャット応答生成（Claude API） | チャット入力テキスト・健康データ要約 | https://www.anthropic.com/legal/privacy |
| OpenAI, OpCo, LLC | 米国 | 食事写真解析・AI 補助（GPT API） | 食事写真・チャット入力テキスト | https://openai.com/policies/privacy-policy |
1.2 バックエンド・データストア
| 事業者 | 国 | 役割 | データ種別 | プライバシーポリシー |
|---|---|---|---|---|
| Supabase, Inc. | 米国 | データベース・Storage・Edge Functions | アカウント情報・健康データ全般・写真 | https://supabase.com/privacy |
1.3 課金
| 事業者 | 国 | 役割 | データ種別 | プライバシーポリシー |
|---|---|---|---|---|
| Stripe, Inc. | 米国 | 決済処理（Phase 1 以降） | 課金情報・カード番号（Stripe 単独保持） | https://stripe.com/privacy |
1.4 運用支援サービス（行動解析・エラー監視・Web ホスティング）
| 事業者 | 国 | 役割 | データ種別 | プライバシーポリシー |
|---|---|---|---|---|
| PostHog, Inc. | EU（アイルランド） | 行動解析（プロダクト分析） | アプリ操作ログ・匿名化された利用統計 | https://posthog.com/privacy |
| Functional Software, Inc.（Sentry） | 米国 | エラー・クラッシュ監視 | スタックトレース・デバイス情報・アプリログ | https://sentry.io/privacy/ |
| Vercel Inc. | 米国 | Web プロパティのホスティング | アクセスログ・IP アドレス（匿名化処理あり） | https://vercel.com/legal/privacy-policy |
1.5 ヘルスデータ連携（Phase C 以降に追加）
| 事業者 | 国 | 役割 | データ種別 | プライバシーポリシー |
|---|---|---|---|---|
| Tryterra, Inc.（Terra API） | 米国 | CGM 等のウェアラブルデバイスデータの中継 OAuth | グルコース値・心拍・睡眠等のセンサーデータ | https://tryterra.co/privacy |
2. 各国における個人情報保護制度の概要
2.1 米国
包括的な連邦個人情報保護法は存在せず、業界別（HIPAA・GLBA 等）・州別（カリフォルニア州 CCPA・CPRA、バージニア州 VCDPA 等）の法令により規律されます。日本の個人情報保護法と完全に同等の制度ではないため、当社は委託先と DPA（データ処理契約）を締結するなど、契約上の保護措置を講じています。
2.2 EU（アイルランド）
GDPR（一般データ保護規則）が適用され、日本の個人情報保護法と同等以上の保護水準と評価されています。日本は欧州委員会から十分性認定を受けており、双方向の安全な移転が可能な制度的枠組みが整っています。
3. 安全管理措置
各 subprocessor は、自社プライバシーポリシーおよび業界標準（SOC 2 Type II・ISO 27001 等の認証取得）に基づく以下の措置を講じています:
- 通信時の暗号化（TLS 1.2 以上）
- 保存時の暗号化（AES-256 相当）
- アクセス制御・認証の最小化原則
- 監査ログ・侵害検知
- 従業員への教育・守秘義務契約
当社は、委託先の選定にあたり、上記の措置が適切に講じられていることを確認しています。
5. お問合せ
本ページに関するお問合せ: hello@zanmaido.com / 個人情報保護管理者: 桑水 悠治