第三者提供・越境移転に関する告知

このページについて

T-Recs は、 サービス提供のために以下の 12 つの外部 processor に処理の一部を委託しています。 いずれも 「委託」 関係 (APPI 第 27 条第 5 項第 1 号) であり、 T-Recs が監督しています。 第三者提供の同意 (§ 27) は不要、 代わりに 委託先監督義務 (§ 25) で T-Recs が責任を負います。

また 12 processor のうち 11 processor は外国 (米国・EU) に所在します。 これは APPI 第 28 条 (越境移転告知) に該当するため本 page で個別に告知します。

すべての処理を停止したい場合は、 アカウント削除請求 を実行してください。 特定の事業者への送信停止も同じページから請求できます。

Processor 一覧 (12 社)

• Supabase越境移転

  Supabase Inc. (US) (米国 (AWS リージョン経由、 一部 JP リージョン併用))

  処理目的:

  Database / 認証 / Object Storage の hosting。 T-Recs の中核 infrastructure。

  共有データ:

  • ログイン認証情報
  • 教室・家庭・児童プロフィール
  • メッセージ・通知履歴

  保存期間:

  T-Recs アカウント削除時に連動削除。 詳細は Supabase Privacy Policy 参照。

  停止する方法:

  /dpr/request から削除請求 (account delete)、 利用停止請求も同 page から可能。

  Privacy Policy ↗

• Vercel越境移転

  Vercel Inc. (US) (global edge (米国を主とする複数リージョン))

  処理目的:

  T-Recs Web アプリ + Server Functions の hosting。

  共有データ:

  • リクエストログ (IP アドレス、 User-Agent、 アクセス URL)
  • 実行時の処理 metadata

  保存期間:

  リクエストログは Vercel default の保持期間 (概ね短期)。 詳細は Vercel Privacy Policy 参照。

  停止する方法:

  ログは個別停止 不可、 account delete でアプリ利用停止。

  Privacy Policy ↗

• Stripe越境移転

  Stripe, Inc. (US) / Stripe Japan K.K. (JP) (米国 (Stripe Inc) / 日本 (Stripe Japan K.K.) — エンティティは利用者の所在に応じて選択)

  処理目的:

  決済処理。 月謝 subscription、 T-Recs 利用料 platform billing。 Stripe Radar 不正検知 sub-processor を内包。

  共有データ:

  • 氏名・連絡先 email
  • クレジットカード token (実カード番号は Stripe 内に保存)
  • 決済履歴

  保存期間:

  PCI-DSS / 税法準拠の長期 retention あり。 詳細は Stripe Privacy Policy 参照。

  停止する方法:

  /dpr/request の stop_third_party 請求で T-Recs から Stripe への新規送信を停止可能。 既存決済 record は法令準拠で保持。

  Privacy Policy ↗

• Resend越境移転

  Resend, Inc. (US) (米国)

  処理目的:

  Transactional email 配信 (本登録確認、 通知、 dunning メール等) の SMTP relay。

  共有データ:

  • 受信者 email アドレス
  • メール本文 (件名 + 本文)

  保存期間:

  Resend の送信ログは短期 retention。 詳細は Resend Privacy Policy 参照。

  停止する方法:

  /dpr/request の stop_third_party 請求で新規送信を停止。 dunning は email-suppress 自動連動。

  Privacy Policy ↗

• Cloudflare R2越境移転

  Cloudflare, Inc. (US) (米国 / グローバル edge)

  処理目的:

  写真・添付ファイルの object storage 保管・配信 (S3 互換)。

  共有データ:

  • 連絡帳・チャット添付の写真・ファイル (位置情報 Exif は保存前に除去)

  保存期間:

  T-Recs の object 削除時に連動削除。 詳細は Cloudflare Privacy Policy 参照。

  停止する方法:

  /dpr/request からアカウント削除で関連ファイルも削除。

  Privacy Policy ↗

• Sentry越境移転

  Functional Software, Inc. (Sentry) (US) (米国)

  処理目的:

  エラー監視・障害検知。 アプリでエラーが発生した時に技術情報を送信。

  共有データ:

  • エラー発生時の技術情報 (IP アドレス、 User-Agent、 エラー context / stack)

  保存期間:

  Sentry default の event retention (概ね 90 日)。 詳細は Sentry Privacy Policy 参照。

  停止する方法:

  ログは個別停止不可、 account delete でアプリ利用停止。

  Privacy Policy ↗

• Voyage AI越境移転

  Voyage AI, Inc. (US) (米国)

  処理目的:

  LLM 機能の関連文書検索のための embedding (ベクトル化) 生成。 `llm_enabled=true` 教室のみ。

  共有データ:

  • Wiki・お知らせ・連絡帳の本文 (embedding 対象)

  保存期間:

  embedding API は短期 retention default。 詳細は Voyage AI Privacy Policy 参照。

  停止する方法:

  /dpr/request の stop_processing 請求で AI 機能起動を停止可能。

  Privacy Policy ↗

• Twilio越境移転

  Twilio Inc. (US) (米国)

  処理目的:

  SMS 配信 (緊急連絡網の SMS channel)。

  共有データ:

  • 電話番号 (E.164 形式)
  • SMS 本文

  保存期間:

  通信法準拠 retention あり。 詳細は Twilio Privacy Policy 参照。

  停止する方法:

  /dpr/request の stop_third_party 請求で T-Recs から Twilio への新規送信を停止。

  Privacy Policy ↗

• LINE Messaging API

  LINE Corporation (JP) / LY Corporation (日本)

  処理目的:

  LINE channel での通知配信 + LINE Login (OAuth) による教室加入連動。

  共有データ:

  • LINE user ID (匿名 ID、 LINE 内の identifier)
  • displayName (LINE 表示名)
  • メッセージ本文

  保存期間:

  LINE 側 retention は LINE Privacy Policy に準拠。

  停止する方法:

  /communities/[id]/family/edit から LINE 連携を解除可能。 全停止は /dpr/request stop_third_party。

  Privacy Policy ↗

• Anthropic (Claude API)越境移転

  Anthropic, PBC (US) (米国)

  処理目的:

  LLM (AI) 機能の処理。 会員向け機能 (AI 質問応答・Wiki 自動編集/取込/初期構築の草案生成・AI 授業報告書生成、 llm_enabled 教室のみ) および運営者向け数値 AI 機能 (退会予兆の推奨アクション生成 #170・収益改善提案生成 #171)。 各機能が起動された時にのみ送信。

  共有データ:

  • 会員向け機能: LLM プロンプト (質問文・チャット/お知らせ/連絡帳の本文・児童の表示名等の文脈情報) + LLM レスポンス
  • 運営者向け数値 AI: 退会予兆スコア・要因別内訳の数値、 教室の集計指標 (氏名・ID・連絡先・医療情報等の個人を特定する情報を含まない = §28 越境非該当、 透明性のため記載)

  保存期間:

  Anthropic 標準 API は短期 retention default、 zero-retention 契約 option あり。 詳細は Anthropic Privacy Policy 参照。

  停止する方法:

  /dpr/request の stop_processing 請求で AI 機能起動を停止可能 (frozen state で LLM pipeline opt-out)。

  Privacy Policy ↗

• hCaptcha越境移転

  Intuition Machines, Inc. (US) / EU base (EU base (米国法人、 EU サーバー利用))

  処理目的:

  Bot 攻撃防御 (CAPTCHA)。 ログイン、 sign-up、 application 等の form 入力時に表示。

  共有データ:

  • behavioral 信号 (mouse, keystroke 等の匿名 metadata)
  • IP アドレス

  保存期間:

  session-bound、 短期 retention。 詳細は hCaptcha Privacy Policy 参照。

  停止する方法:

  form 完了後の cookie clear で関連 token を削除。 全停止は account delete。

  Privacy Policy ↗

• Google (OAuth)越境移転

  Google LLC (US) (米国)

  処理目的:

  Google アカウントでのログイン (OAuth)。 Google 経由で sign-in を選んだ user にのみ適用。

  共有データ:

  • Google アカウント email
  • プロフィール表示名 (OAuth scope に応じて)

  保存期間:

  Google アカウントとの紐付け情報は T-Recs DB に保持。 Google 側 retention は Google Privacy Policy 準拠。

  停止する方法:

  /dpr/request からアカウント削除で連携も解除。

  Privacy Policy ↗

越境移転について (APPI § 28)

上記 12 processor のうち 11 社 が外国 (米国・EU) に所在し、 個人情報の越境移転を伴います:

• Supabase: 米国 (AWS リージョン経由、 一部 JP リージョン併用)
• Vercel: global edge (米国を主とする複数リージョン)
• Stripe: 米国 (Stripe Inc) / 日本 (Stripe Japan K.K.) — エンティティは利用者の所在に応じて選択
• Resend: 米国
• Cloudflare R2: 米国 / グローバル edge
• Sentry: 米国
• Voyage AI: 米国
• Twilio: 米国
• Anthropic (Claude API): 米国
• hCaptcha: EU base (米国法人、 EU サーバー利用)
• Google (OAuth): 米国

各国の個人情報保護水準・相当措置 (Standard Contractual Clauses / Data Privacy Framework 等) の詳細は、 各 processor の Privacy Policy を参照してください。 T-Recs は委託先監督義務 (APPI § 25) に基づき、 各 processor の対応状況を継続的に確認しています。

再委託について

一部の processor (Supabase, Vercel など) は、 さらに IaaS provider (AWS など) に処理を再委託しています。 T-Recs は各 processor との契約・Privacy Policy を通じて、 再委託先の監督が行われていることを確認しています。

未成年者 (児童) の情報について

T-Recs は音楽教室向けサービスとして、 児童 (未成年者) の情報も取り扱います。 これらの情報の取扱いは、 すべて 保護者の同意 に基づきます。 詳細は プライバシーポリシー を参照してください。

停止請求

特定 processor への送信停止、 もしくは全 processor 利用停止を希望する場合は、 /dpr/request (個人情報請求 page) から請求できます。

• 特定の事業者への送信停止 (請求種別: stop_third_party) — Stripe / Resend / Twilio などへの新規送信を停止
• すべての処理の停止 (請求種別: stop_processing) — AI 機能を含む T-Recs 全体の処理を停止
• アカウントの削除 (請求種別: delete) — 全事業者へ関連データの削除を要請