サブプロセッサー・外部サービス一覧
最終更新日: 2026年8月14日
本ページの正文は日本語版です。English (reference translation)
本ページは 2 つの区分を分けて掲載します。両者は同じ集合ではありません。
- サブプロセッサー: お客様がアンケートで収集した回答データについて、当社が処理者（processor）としてお客様の指示に基づき処理する際に、当社が処理を再委託する事業者。データ処理契約（DPA） の対象です。
- 当社が管理者として利用する外部サービス: 決済・当社自身のプロダクト分析・当社アカウントのメール送信など、当社が自ら目的を決めて利用する事業者。回答データの処理を委託するものではないため、DPA 上のサブプロセッサーには当たりません。取扱いは プライバシーポリシー に従います。
1. サブプロセッサー（回答データ）
| 事業者 | 目的 | 処理する情報 | 処理地 | 回答者データが渡る経路 |
|---|---|---|---|---|
| Cloudflare, Inc. | アプリケーション実行、データベース、ファイル保存、キャッシュ、キュー | アカウント情報、ワークスペース情報、アンケート定義、回答データ、アクセスログ | 米国およびグローバルなエッジ拠点 | 回答データそのものが D1・R2 等に保存される |
| OpenRouter, Inc. | AI 機能の推論処理の仲介 | AI 機能の実行に必要な指示の文面と、対象となるアンケートの定義・回答の抜粋 | 米国 | 回答の分析等を実行した場合、回答内容が推論のコンテキストとして送信される |
| Functional Software, Inc. (Sentry) | 障害解析、エラー追跡 | エラー情報、スタックトレース、リクエストのメタデータ、および回答画面のセッションリプレイ（テキスト・入力値はマスク） | 米国 | 公開アンケートの回答画面でもエラー収集とセッションリプレイが動くため、回答者のセッションに関する情報が渡りうる |
AI モデルの提供事業者について: 当社の直接のサブプロセッサーは OpenRouter, Inc. です。個別のモデル提供事業者は OpenRouter, Inc. の下位処理者として位置づけられ、当社が第2項の事前通知を行う対象には含まれません。お客様が実行時にモデルまたは提供事業者を選択した場合、その選択自体が当該提供事業者への処理指示となります。
2. 当社が管理者として利用する外部サービス
以下は回答データの処理委託先ではありません。参考として掲載します。
| 事業者 | 目的 | 処理する情報 | 処理地 | 回答データを渡さない理由 |
|---|---|---|---|---|
| Stripe, Inc. | サブスクリプション、決済、従量課金 | 請求先情報、決済手段（Stripe が直接取得）、契約・利用量の識別子 | 米国 | 当社の課金のためだけに利用し、回答データは渡らない |
| Resend, Inc. | Magic Link・ワークスペース招待・当社からの通知メールの送信 | 当社アカウントのメールアドレスと当該メールの本文 | 米国 | 当社アカウントに関するメールのみを送信し、回答者へのメール送信は行わない（回答用リンクの配布はお客様が行う） |
| PostHog, Inc. | 当社のプロダクト分析、流入元の計測（同意した場合のみ） | 仮名の識別子、ユーザー識別子、ワークスペース識別子、ページのパス、キャンペーン・参照元、プロダクト上のイベント | 米国 | 当社が自ら目的を決めて行う分析であり、設問文・回答内容は意図的に送信しない |
| Hound Technology, Inc. (Honeycomb) | 性能監視、分散トレーシング | リクエストの経路・所要時間・ステータス、ワークスペース識別子、当社アカウントのユーザー識別子 | 米国 | span に載せるのは経路・ステータス・識別子のみで、回答内容は含めない |
このほか、お客様が Google または Microsoft の OAuth サインインを選択した場合、認証のために当該事業者へ情報が送信されます。これはお客様自身が選択した認証手段であり、回答データの処理委託には当たりません。
3. 変更の通知
当社は、第1項のサブプロセッサーを追加または変更する場合、原則として効力発生の30日前までに、本ページの更新および登録メールアドレスへの通知により、お客様にお知らせします。第2項の事業者の変更は、本ページの更新により反映します。
お客様は、通知後、合理的な理由に基づき当該変更に異議を述べることができます。当社が合理的な期間内に代替手段を提供できない場合、お客様は影響を受けるサービスの利用契約を解約できます。
セキュリティ上の緊急性がある場合、当社は事前通知なくサブプロセッサーを変更し、事後速やかに通知することがあります。
4. サブプロセッサーに課す義務
当社は、各サブプロセッサーとの契約において、本サービスの提供に必要な範囲での処理、秘密保持、および適切な技術的・組織的安全管理措置を含む、当社が DPA において負う義務と実質的に同等の義務を課します。サブプロセッサーの行為について、当社はお客様に対して責任を負います。
5. 国際的な処理
上記のとおり、処理は米国を含む日本国外で行われます。移転は 2 段階に分かれます。欧州経済領域・英国のお客様から当社への移転は、日本が受けている十分性認定に依拠します（当社は個人情報の保護に関する法律上の個人情報取扱事業者として、当該データに補完的ルールを遵守します）。当社から第1項の各サブプロセッサーへの移転については、当社が処理者として再委託する立場であるため、必要な場合は標準契約条項のモジュール3その他の適法な移転手段を確保します。詳細は DPA 第11条をご覧ください。
6. お問い合わせ
本ページに関するご質問は お問い合わせフォーム よりご連絡ください。
7. 正文
本ページの正文は日本語版とします。外国語による翻訳は利用者の便宜のために提供する参考訳であり、日本語版との間に相違がある場合は日本語版が優先します。