Subprocessors
サブプロセッサー一覧とデータの越境移転
最終更新: 2026年10月6日
本ページは、利用規約第 28 条 (サブプロセッサー) および第 15 条第 7 項 (越境移転) に基づき、本サービスの提供のために当社が利用する事業者 (サブプロセッサー) の一覧と、外国にある第三者への個人データの提供に関する情報 (個人情報保護法第 28 条) を掲載するものです。AI モデルのプロバイダーの詳細 (学習利用・保持・拠点) はAI モデルとデータの取り扱いに、個人情報の取り扱い全般はプライバシーポリシーに定めます。
なお、本ページの記載は本サービスの標準的な構成を前提としています。利用者との個別の契約により異なる構成をとっている場合は、本ページの記載が必ずしも該当しません。
1. サブプロセッサーとは
利用規約第 2 条の定義のとおり、サブプロセッサーとは、当社が本サービスの提供のために再委託する第三者のうち、サービス利用者データの処理を行うものをいい、AI モデル提供者およびインフラストラクチャ提供者を含みます。
本サービス本体 (アプリケーション、データベース、AI の実行環境) は Amazon Web Services の東京リージョンで稼働しており、業務データの正本は日本国内にあります。その上で、機能ごとに第 2 条の事業者がデータを受け取り、または中継します。
利用者ご自身が業務手順で使うために接続を設定した外部サービス (例: Slack や Notion などの通知・情報連携先) は、サブプロセッサーではありません。それらには業務手順の内容に応じてデータが送信されますが、接続は利用者の操作で設定するものであり、設定していない外部サービスにデータが渡ることはありません。
2. サブプロセッサー一覧
当社がサービスの提供のために利用する事業者の全量です (メール配信などの付随サービスは現時点で未接続です)。
| 役割 | 事業者 (法人名) | 所在国 | 処理内容 (受け取る、または通過するデータ) | 保持 |
|---|---|---|---|---|
| サービス基盤 (データの正本) | Amazon Web Services (Amazon Web Services Japan G.K.) | 日本 (東京リージョンで保管・処理) | 業務データ全般 (データベース・成果物・実行環境) | プライバシーポリシー第 7 条のとおり |
| 通信の中継 | Cloudflare (Cloudflare, Inc.) | 米国 (中継拠点は世界各地) | API 通信が通過する | 通過のみ (当社が保存する用途では利用しません) |
| ログイン認証 | Clerk (Clerk, Inc.) | 米国 | アカウント情報 (氏名・メールアドレス) | 解約時の削除作業に含めます |
| AI モデルの仲介 | OpenRouter (OpenRouter, Inc.) | 米国 | AI への入力・出力が通過する | 学習には使わない設定 (AI モデルとデータの取り扱い第 7 条) |
| AI モデルの実行 | プロバイダー各社 (第 3 条) | 米国・シンガポール (処理拠点は第 3 条) | AI への入力・出力 | AI モデルとデータの取り扱い第 5 条のとおり |
| ブラウザ業務の基盤 | Browserbase (Browserbase, Inc.) | 米国 | ログイン済みのブラウザセッション (Cookie 等) と操作内容 | 利用者の組織の接続情報に紐づけて保持 |
| 決済 | Stripe (Stripe Japan, Inc.。個人データの処理については Stripe Payments Europe, Limited も当事者) | 日本・アイルランド (Stripe のデータ処理拠点として米国・インドを含む) | お支払いに必要な情報 (カード情報は Stripe が直接受け取り、当社のサーバーはカード番号に触れません)・ご登録メールアドレス・組織のプラン情報 | Stripe のポリシーに従います (請求履歴・領収書も Stripe が保持) |
| ご利用状況の計測 | Google Analytics (Google LLC) | 米国 | サービス画面の利用状況 (閲覧したページ・遷移元ページの URL・ブラウザや端末の種類・IP アドレスから推定されるおおよその地域・お申し込み手続きの到達点)。業務データ (メールの本文・書類・接続先の情報) は渡りません | Google のポリシーに従います |
- 「事業者 (法人名)」は、各社の利用規約または法的表記で当社が確認した契約主体の法人名です。「所在国」はその法人の登記国 (AI モデルのプロバイダーについては、AI モデルとデータの取り扱い第 5 条の「本社所在国」と同じ意味) で、データの処理拠点と一致するとは限りません。処理拠点が異なることを当社が確認している場合は、括弧内に併記しています
- フリープランを含むすべてのプランでクレジットカードのご登録が必要です。フリープランは 0 円のため請求は発生しません
- ご利用状況の計測は、主にお申し込み手続きの改善のために行っています。ページタイトルはサービス名のみを送信し、プロジェクト名や遷移元 URL のクエリ部分は送信しません
3. AI モデルのプロバイダー
利用者の組織で選択できる AI モデルと、そのデータの送信先 (モデルを実行してデータを受領する事業者 = プロバイダー) は、AI モデルとデータの取り扱い第 5 条の一覧に定めます。プロバイダーの本社所在国は米国およびシンガポールで、処理拠点としてシンガポールおよび中国を申告している事業者を含みます。
各プロバイダーの学習利用・保持・拠点、当社の採用基準、および仲介サービス (OpenRouter) の設定は、同ページに記載しています。
4. 外国にある第三者への提供
本サービスの提供にあたり、利用者の個人データが外国にある第三者に提供される場合があります。本条は、個人情報保護法第 28 条に基づく情報提供として記載します。
4.1 提供先の国
第 2 条の事業者および第 3 条のプロバイダーの所在により、次の国が提供先となります。
| 国 | 該当する事業者 |
|---|---|
| アメリカ合衆国 | Cloudflare / Clerk / OpenRouter / AI モデルのプロバイダー各社 / Browserbase / Stripe (処理拠点) / Google |
| シンガポール | AI モデルのプロバイダーのうち、シンガポールに所在する事業者 (第 3 条) |
| 中華人民共和国 | AI モデルのプロバイダーのうち、処理拠点として中国を申告している事業者 (第 3 条)。現在は Alibaba Cloud Model Studio のみで、利用者が Qwen シリーズのモデルを選んだ場合に限ります |
| インド | Stripe (処理拠点) |
| アイルランド | Stripe (個人データの処理の当事者である Stripe Payments Europe, Limited の所在国) |
AI モデルのプロバイダーの拠点の情報は、各プロバイダーが仲介サービスに自己申告した内容に基づきます。多くの事業者は本社所在地のみを申告しており、処理拠点 (データセンターの所在地) が申告されていない場合があります (「本社が米国」と「米国で処理される」は同じではありません)。当社は拠点を契約で保証するものではありません。データの所在に条件がある場合は、対象モデルを絞るご相談を承ります。
4.2 提供先の国における個人情報の保護に関する制度
| 国 | 制度の概要 |
|---|---|
| アメリカ合衆国 | 個人情報保護法に相当する包括的な連邦法は存在せず、分野別の連邦法および州法 (CCPA / CPRA 等) により保護が図られています |
| シンガポール | 個人データ保護法 (Personal Data Protection Act) により、包括的な個人データの保護が図られています |
| 中華人民共和国 | 個人情報保護法 (PIPL) により、包括的な個人情報の保護が図られています |
| インド | デジタル個人データ保護法 (Digital Personal Data Protection Act, 2023) により、個人データの保護が図られています |
| アイルランド | EU 一般データ保護規則 (GDPR) および同国のデータ保護法により、包括的な個人データの保護が図られています。EU 加盟国は、個人情報保護委員会により、日本と同等の水準にあると認められた国です |
各国の制度の詳細は、個人情報保護委員会が公表する外国における個人情報の保護に関する制度等の調査もご参照ください。
4.3 提供先が講ずる個人情報の保護のための措置
- AI モデルのプロバイダー: 利用者のデータを AI の学習に使用しないことを、各社の公開規約により当社が直接確認しています。入出力の保持期間は事業者ごとに異なり、公開情報で確認できないものは「公表なし」として開示します (AI モデルとデータの取り扱い第 5 条)
- 仲介サービス (OpenRouter): 当社の組織アカウントにおいて、入出力を学習に提供する設定をすべて無効にしています。プロンプト・応答の保存を伴う割引プログラムには参加していません。データの流れ先は当社のプログラムが固定しており、別のプロバイダーへ自動的に振り替えられることはありません
- その他の事業者: 通信の暗号化および保存時の暗号化が行われています。各事業者は、自社のプライバシーポリシーおよびセキュリティに関する方針に基づいて個人データの保護のための措置を講じています
5. 一覧の変更と通知
当社は、サブプロセッサーの追加または重要な変更を行う場合、本ページを更新するとともに、合理的な事前期間をもってサービス利用者に通知するよう努めます (利用規約第 28 条第 2 項)。
AI モデルのプロバイダーの個別の追加および削除については、AI モデルとデータの取り扱い第 9 条 (モデルおよびプロバイダーの変更) に従います。
6. お問い合わせ
本ページの内容およびサブプロセッサーに関するお問い合わせは、support@agentinos.app までご連絡ください。