日本人財株式会社(以下「当社」といいます。)が提供する「OX-Synchro」(以下「本サービス」といいます。)では、ご予約・日程調整・ご連絡の機能を動かすために、お預かりした情報の一部を外部の事業者へお預けすることがあります。そのうち、日本以外の国に本社を置く事業者へお預けするものについて、事業者名・国名・お預けする情報・目的を、以下のとおりご案内します。
このページは、プライバシーポリシー第5条(外部委託)に定める情報提供を行うものです。
どちらの会社からのご案内かが分からないため、この一覧は「出しうる先のすべて」を並べています。いま実際に出しているかどうかは、お申し込み先の会社へお尋ねください。
| お預け先 | 国 | お預けする情報 | 目的・止め方 |
|---|---|---|---|
| Google LLC | アメリカ合衆国 | ご予定の件名・日時・場所、招待する方のメールアドレス、空いている時間の照会 | 空いている時間の確認と、確定したご予定の登録・変更・取消、オンライン会議（Google Meet）のご案内の発行 お申し込み先の会社が、Googleカレンダーとの連携を解除すると止まります。 |
| Google LLC | アメリカ合衆国 | お客様の氏名・会社名・メールアドレス・電話番号 | 担当者のGoogle連絡先への書き出し（担当者が画面で実行したときだけ行います） お申し込み先の会社が「連絡先の書き出し」の追加の許可を入れていないときは、はじめから行いません。 |
| Google LLC／OpenAI OpCo, LLC／Anthropic, PBC | アメリカ合衆国 | 担当者が選んだご相談の本文（お預けする前に、電話番号・メールアドレス・リンクだけを伏せます。お名前・会社名・住所・ご希望の日時は、返信の文案として用をなさなくなるため伏せません）と、その会社が登録した参考資料（社内の手引きや過去の対応例など）のうち、ご相談に近いもの最大5件の本文（こちらには伏せ字を掛けていません） | 担当者が押したときの返信の文案づくり 担当者がその場で押したときだけ行います。会話から「よくある質問」を作る設定を切っても、こちらは止まりません。 |
| Google LLC／OpenAI OpCo, LLC／Anthropic, PBC | アメリカ合衆国 | 直近7日のやり取りの本文（まとめて。お預けする前に、その会社に登録されているお客様のお名前・会社名・ご担当者のお名前との一致と、決まった形（電話番号・メールアドレス・郵便番号・都道府県から始まる住所・敬称の付いたお名前）とで、機械的な置き換えにより伏せます。ただし、照合に使うお名前の一覧には件数の上限があるため、ご登録の多い会社では一覧に載らない方が出ます。一覧にも決まった形にも当てはまらないお名前（敬称の付かない書き方など）は、伏せきれない場合があります。なお、この一覧そのものを読み取れなかったときは、その回はお預けしません。） | 「よくある質問」の案づくり お申し込み先の会社の設定「会話から『よくある質問』を自動で作る」で止まります。はじめは切ってあります。 |
| OpenAI OpCo, LLC／Google LLC | アメリカ合衆国 | 担当者が登録した資料の題名と本文（社内の手引き・よくある質問・取り込んだホームページの本文など。先頭から8,000字まで）。お客様お一人おひとりの記録をお預けするものではありませんが、資料の本文にお客様のことが書かれていれば、その部分も一緒にお預けします。AIが作った下書きを担当者が承認して資料にする場合は、承認のときに機械的な置き換えで伏せ字にした本文をお預けします。 | 登録された資料を、あとから意味の近い順に探し出せるようにするための数値化 お申し込み先の会社の担当者が、資料を登録するか、AIの下書きを承認したときだけ行います。本サービスの提供元（当社）が、この数値化に使うAIを割り当てていないときは、はじめから行いません（この場合も資料の登録はでき、探すときは文字が含まれるかどうかの照合だけになります）。 |
| Zoom Communications, Inc. | アメリカ合衆国 | 会議の題名・日時 | オンライン会議のご案内の発行 お申し込み先の会社が、Zoomとの連携を解除すると止まります。 |
| LY Corporation（LINE） | 日本 | LINEでのお客様の識別のための符号、送受信するメッセージの本文 | LINEでのご連絡・ご案内 お申し込み先の会社が、LINEとの連携を解除すると止まります。 |
| Cloudflare, Inc. | アメリカ合衆国 | 画面から取り込んだ画像・ファイル | 画像・ファイルの保管 本サービスの提供元（当社）が設定します。会社ごとの切り替えはありません。 |
| Cloudflare, Inc. | アメリカ合衆国 | 本サービスでお預かりしている情報の控え(バックアップ)。毎日取得するデータベースの写しで、お客様の情報を含む全件が入っています。 | 障害や誤操作に備えた控えの保管 本サービスの提供元（当社）が設定します。会社ごとの切り替えはありません。 |
| Stripe Japan, Inc.(お申し込み先の会社の Stripe のアカウントが日本のものである場合の契約の相手)／Stripe Payments Europe, Limited(個人データの取扱いについての契約の当事者) | 日本／アイルランド(情報は、アメリカ合衆国の Stripe, LLC 等へ移転されることがあります) | 会員機能のお申し込みの際に入力されたメールアドレスと、お申し込みを結び付けるための番号(本サービスの中の番号で、お名前は含みません)。カード番号等のお支払いの情報は、Stripe のお支払いの画面でお客様が直接入力するもので、本サービスは受け取りません。Stripe は、受け取った情報の一部を、不正の防止、損失の防止、法令の遵守(本人確認等)、自社のサービスの分析・改善等のために、自らの判断で取り扱うとしています(Stripe のデータ処理規約 第2条)。この部分は、お申し込み先の会社から Stripe への提供(外国にある第三者への提供を含みます)として取り扱い、お申し込みの画面で会社がお客様の同意を得ます。 | 会員プランの会費のお支払いの受付と、お支払いの管理(お支払い方法の変更・解約等)の画面のご案内 お申し込み先の会社が、会員機能の決済のために自社の Stripe をつないでいるときだけ行います。つなぎを解除すると止まります。 |
| お申し込み先の会社が設定したメールサーバー、または本サービスの提供元が用意した共通の送信元 | 設定した事業者によります | 宛先のメールアドレス、件名・本文 | ご予約の確認・ご案内のメールの送信 お申し込み先の会社が「お客様へのお知らせ」を送らない設定にするか、メールの送信先を設定していないときは行いません。 |
国名は、その事業者の本社がある国です。実際に情報が保管・処理される国は、各事業者の定めによります。
本サービスのデータベース(お預かりした情報の保存先)は、TiDB Cloud(PingCAP社が提供するクラウドサービスです。当社は、他の販売経路を通さずに同サービスと直接契約しており(2026年10月18日に同サービスの管理画面の請求の情報で確かめました)、同サービスの利用規約では、日本の利用者の契約の相手は日本の法人であるPingCAP株式会社とされています)を利用し、日本国内(東京)の設備に保存しています。なお、同サービスの利用規約は、提供元とその関連会社が付随する作業を世界各地の拠点から行うことがあると定めており、提供元の関連会社(アメリカ合衆国・シンガポール・マレーシア)が運用・保守の過程でお預かりした情報にアクセスする可能性を否定できません(同社の公開資料では、関連会社ごとの役割とお預かりした情報への接触の有無は示されていません)。
Cloudflare, Inc. と外部の生成AIの事業者(3社)が情報を保存・処理する設備の所在国は、次のとおりです(データベースの保存先と、会員機能の決済の事業者(Stripe)の所在国・移転先の国は、上記のとおりです)。Anthropic, PBC の保存先を除き、事業者が国名を示していないことから、現時点では特定できません(2026年10月18日に各事業者の公表している情報で、Cloudflare, Inc. の保存領域の地域は同社の管理画面で確かめました)。所在国を特定でき次第、海外の事業者へのご案内とプライバシーポリシー第10条を改めます。
当社は、上記の各事業者のサービスを、各事業者が定める利用規約及びデータ保護に関する条項に基づいて利用しています。このうち当社が契約の当事者となる事業者について、2026年10月17日に条項を確かめた結果は、次のとおりです。いずれの条項も、当社の指示に従って情報を取り扱うこと、定めた目的以外に用いないこと、安全管理のために必要な措置を講じること、再委託先に同等の義務を課すこと、及び情報の漏えい等を知ったときに当社へ通知することを定めています。このほか、新たな再委託先を事前に知らせ又は公表することは Cloudflare, Inc.(第4.4条)・Anthropic, PBC(第C.3条)・Google LLC(第11.4条)の条項に、法令に基づく求め等の場合を除き情報を第三者へ開示しないことは Cloudflare, Inc.(第8.1条)・Anthropic, PBC(第B.3条)の条項に定められていることを確かめました。2026年10月18日には、次の点も確かめました。OpenAI OpCo, LLCの条項は、再委託先の変更をブログへの掲載、サービス内の通知その他の合理的な方法で知らせ、知らせを受けてから30日以内に異議を述べられるとしており(第2.9条)、何日前に知らせるかの定めはありません。また、法執行機関から情報の開示を求める法的な拘束力のある要求を受けたときは、法令上許される範囲で当社に知らせるとし(第2.2条)、処理に関わる者に守秘の義務を課しています(第2.3条)。Google LLCの条項は、新たな再委託先が個人データを扱い始める少なくとも30日前に知らせるとし(第11.4条)、処理を許された者に守秘の義務を課し、アクセスを指示に従うために必要な範囲に限るとしていますが(第7.1.2条)、政府等からの開示の求めへの対応を特に定めた条は確かめられませんでした。このため当社は、これらの事業者が求めに応じて情報を開示することが一切ないとまでは保証できません。
Googleカレンダー・Google連絡先・Zoom・LINEとの連携、及びお申し込み先の会社が設定したメールサーバーからの送信は、お申し込み先の会社(又はその担当者)が各事業者と結んだ契約に基づき、お申し込み先の会社の指示により、本サービスの連携の仕組みを通じて、その会社又は担当者のアカウントへお預けするものです。当社はこれらの契約の当事者ではありません。このため、これらのお預けについての外国にある第三者への提供の根拠(個人情報の保護に関する法律第28条第1項)と、ご本人への情報の提供(同条第2項・第3項)は、お申し込み先の会社が各事業者と結んだ契約に基づき、お申し込み先の会社が行うものとして取り扱います。これらの事業者が講じる措置は、お申し込み先の会社の契約の内容によって異なるため、当社がその内容を保証するものではありません。お預けする情報は、上表の目的の達成に必要な最小限にとどめます。
会員機能の決済(Stripe)は、お申し込み先の会社が Stripe と結んだ契約に基づき、その会社の Stripe のアカウントで行われます。当社は、お申し込み先の会社の委託を受け、会社の指示により、決済の連携の仕組みを通じて会社の Stripe のアカウントへ情報をお渡しします。Stripe が会社の指示に従って決済のために取り扱う部分は、お申し込み先の会社から Stripe への個人データの取扱いの委託(個人情報の保護に関する法律第27条第5項第1号)です。一方、Stripe のデータ処理規約第2条により、Stripe が不正の防止、損失の防止、法令の遵守(本人確認等)、自社のサービスの分析・改善等のために自ら目的と手段を決めて取り扱う部分は、委託された業務の範囲を超えるため(個人情報保護委員会「個人情報の保護に関する法律についてのガイドライン(通則編)」3-6-3(1))、お申し込み先の会社から Stripe への第三者への提供として取り扱います。この部分の取扱いは Stripe のプライバシーポリシー(https://stripe.com/jp/privacy)によります。この部分は、Stripe のデータ処理規約(処理者として取り扱う場合の約款)の義務の外にあるため、外国にある第三者への提供(個人情報の保護に関する法律第28条第1項)として、お客様の同意を、会員機能のお申し込みの画面で、お申し込み先の会社が得ます(Stripe のデータ処理規約第4.3条)。同意の前に、移す先の国の名称(アイルランド・アメリカ合衆国。その他の国は、下記のとおり特定できません)、その国の制度(上記「お預け先の国の個人情報保護制度について」)、及び Stripe が講じる措置(下記)を、同じ画面からこの段落へのリンクでお知らせします(同法第28条第2項、同法施行規則第17条第2項)。
会員機能の決済について、2026年10月17日に Stripe が公表している約款を確かめたところ、Stripe Services Agreement(日本向けの版。2026年9月28日最終更新。https://stripe.com/jp/legal/ssa)第12条では、Stripe のアカウントが日本のものである利用者の契約の相手は Stripe Japan, Inc. とされ、個人データの取扱い(第4条)に限って Stripe Payments Europe, Limited も当事者に加わるとされています。同契約第4.1条により組み込まれる Stripe のデータ処理規約(2026年9月28日最終更新。https://stripe.com/jp/legal/dpa)は、利用者の指示に従って個人データを取り扱うこと(第3.1条(a))、取り扱う者に秘密保持の義務を課すこと(第3.1条(b))、新たな再委託先を30日前までに通知すること(第3.2条(a))、再委託先に同等の義務を課すこと(第3.2条(b))、及びデータに関する事故を不当に遅滞なく通知すること(第3.1条(f))を定めています。一方で、同規約第2条は、Stripe が、不正の防止、損失の防止、法令の遵守(本人確認等)、自社のサービスの分析・改善等のために、自ら目的と手段を決める管理者として個人データを取り扱うことがあるとしており、この取扱いは Stripe のプライバシーポリシー(2026年1月16日最終更新。https://stripe.com/jp/privacy)によります。同規約第6.1条・第6.2条により、個人データはアメリカ合衆国の Stripe, LLC 及び他の国の関連会社・再委託先へ移転されることがあります。同規約は、アメリカ合衆国以外の移転先を「他の法域にある Stripe の関連会社およびサブプロセッサー」とだけ定めて国の名称を示していないため、その国は特定できません(2026年10月18日に同規約を開き直して確かめました)。
外部の生成AIへお預けする場合、当社は、入力された内容がAIの学習に用いられない条件のもの(Google LLCの生成AI(Gemini)については、Google側の料金プランのうち請求先を設定した有料のもの)に限って利用しています(各事業者の条件は、プライバシーポリシー第6条第4項に記載しています)。当社は、2026年10月18日に各社の管理画面で、当社がGoogle LLCの管理画面(Google AI Studio)で管理している生成AI(Gemini)の利用のための鍵が請求先を設定した有料のプロジェクトのものであること、及び当社が利用しているOpenAI OpCo, LLCの組織の設定で、入力及び出力等を同社と共有する設定がいずれも無効であることを確かめました。また、やり取りの本文をまとめてお預けする処理(会話からの「よくある質問」の案づくり)の前には、次のとおり伏せ字を行います。
お預けする前に、その会社に登録されているお客様のお名前・会社名・ご担当者のお名前との一致と、決まった形（電話番号・メールアドレス・郵便番号・都道府県から始まる住所・敬称の付いたお名前）とで、機械的な置き換えにより伏せます。ただし、照合に使うお名前の一覧には件数の上限があるため、ご登録の多い会社では一覧に載らない方が出ます。一覧にも決まった形にも当てはまらないお名前（敬称の付かない書き方など）は、伏せきれない場合があります。なお、この一覧そのものを読み取れなかったときは、その回はお預けしません。
担当者がその場で行う返信文案の作成については、伏せる範囲が異なります(電話番号・メールアドレス・リンクのみを伏せ、お名前・会社名・住所・ご希望の日時は伏せずにお預けします)。詳しくは上表の「お預けする情報」の欄をご覧ください。
登録された資料を後から探せるようにするための数値化についても、伏せる範囲が異なります。担当者が登録した資料は、その題名と本文をそのままお預けします(伏せ字は行いません)。AIが作成した下書きを担当者が承認して資料とする場合に限り、承認の時点で機械的な置き換えにより伏せ字にした本文をお預けします。この処理でお預けするのは登録された資料であり、お客様お一人おひとりの記録ではありません。
当社は、上記の各事業者へのお預けについて、各事業者が当社と同等の個人情報の保護のための措置を継続的に講じる体制を整えていること(個人情報の保護に関する法律第28条第1項、同法施行規則第16条)を根拠とする方針です。当社が契約の当事者となる事業者については、「お預け先が講じている保護措置」に記載した条項が同所に記載した点を定めていることを、2026年10月17日及び18日に確かめました(Google LLCの条項は有料のサービスにだけ適用されるもので、当社の利用が有料のサービスであることも2026年10月18日に確かめました)。お申し込み先の会社が各事業者と結んだ契約に基づくお預け(会員機能の決済を含みます)は、当社がその契約の当事者ではないため、この根拠の対象に含めず、同じ箇所に記載したとおり、お申し込み先の会社の契約に基づきお申し込み先の会社が行うものとして取り扱います。
当社は、当社が契約の当事者となる各事業者による取扱いの状況と、お預け先の国の制度のうち上記の措置に影響を及ぼすおそれのあるものの有無を、年1回以上、各事業者が公表している約款・資料等により確かめます。措置の実施に支障が生じたときは必要かつ適切な措置を講じ、継続が難しいときはお預けを止めます。
ご本人から求めがあったときは、体制の整備の方法、各事業者が講じる措置の概要、確認の頻度と方法、お預け先の国の名称、その国の制度で措置に影響を及ぼすおそれのあるものの有無と概要、措置の実施の支障の有無と概要、支障に対して当社が講じる措置の概要を、遅滞なくお知らせします(同法第28条第3項、同法施行規則第18条第3項)。このお求めは、下記の当社の窓口で受け付けます。お申し込み先の会社が各事業者と結んだ契約に基づくお預けについてのお求めは、お申し込み先の会社へお申し出ください。
お名前・ご連絡先をお預かりするのは お申し込み先の会社 です。開示・訂正・削除のご希望は お申し込み先の会社 へお申し出ください。
本サービスそのものについてのお問い合わせは、下記の窓口までご連絡ください。お客様の情報の開示・訂正・削除については、まずお申し込み先の会社へお申し出ください(当社は、お申し込み先の会社からの委託を受けて情報を預かる立場のため、直接の対応ができません)。
| 事業者名 | 日本人財株式会社 |
|---|---|
| 部門 | IT事業部 Web for Art |
| 運営統括責任者 | 米崎隆行 |
| 所在地 | 〒525-0032 滋賀県草津市大路1-1-1 Lty932 5F |
| 電話番号 | 077-564-4699 |
| メールアドレス | [email protected] |
| お問い合わせ受付時間 | 10:00〜17:00（土日祝・当社休業日を除く） |
制定日：2026年9月19日
最終改定日：2026年10月19日（一覧の下の情報を保存・処理する設備の所在国に、Cloudflare, Inc. の2つの保存領域の地域がいずれもアジア太平洋であること(同社がその地域の中の国を示していないため、所在国は特定できません)を記載し、データベースの提供元とは当社が直接契約していることを一覧の下に記載しました。また、「お預け先が講じている保護措置」と「海外の事業者へお預けする根拠と確認」に、外部の生成AIのうち Google LLC の生成AI(Gemini)の利用が有料のサービスであることを2026年10月18日に確かめた結果を記載し、外部の生成AIの学習に用いられない条件について、同日に各社の管理画面で確かめた結果を記載しました。あわせて、「お申し出の窓口」に記載しているメールアドレスを変更しました。）
2026年10月18日改定：（一覧の下に、情報を保存・処理する設備の所在国について、事業者ごとに特定できない旨・その理由・参考となる情報を記載し、データベースの提供元の関連会社(アメリカ合衆国・シンガポール・マレーシア)がお預かりした情報にアクセスする可能性を否定できないことと、シンガポール・マレーシアの制度を記載しました。また、外部の生成AIの事業者の条項のうち、新たな再委託先を知らせる時期と第三者への開示の求めへの対応を確かめた結果を「お預け先が講じている保護措置」に記載し、会員機能の決済について、Stripe が決済のために取り扱う部分(お申し込み先の会社からの委託)と自ら目的を決めて取り扱う部分(お申し込み先の会社から Stripe への提供で、お申し込みの画面で同意を得ます)を分けて記載しました。同日、お申し込み先の会社が各事業者と結んだ契約に基づくお預け(Googleカレンダー・Google連絡先・Zoom・LINE・お申し込み先の会社が設定したメールサーバー)について、外国にある第三者への提供の根拠とご本人への情報の提供はお申し込み先の会社が行うものとして取り扱うことを「お預け先が講じている保護措置」と「海外の事業者へお預けする根拠と確認」に記載しました。）
2026年10月17日改定：（個人情報の保護に関する法律と個人情報保護委員会の資料に照らして見直し、海外の事業者へお預けする根拠とする方針(相手が当社と同等の措置を続けて講じる体制を整えていること)とその確認の状況・年1回以上の確認・ご本人からの求めに応じてお知らせする事項と窓口を「海外の事業者へお預けする根拠と確認」として新設しました。あわせて、「お預け先の国の個人情報保護制度について」のアメリカ合衆国の段落に、APEC越境プライバシールール(CBPR)システムへの参加と、個人情報保護委員会の調査による連邦の法令の特徴を追記しました。同日、毎日取得しているデータベースの控え(バックアップ)を外部の事業者の設備に保管していることをお預け先の一覧へ1件追加し(この控えはこれまでも保管していましたが、一覧に記載がありませんでした)、データベースの保存先(日本国内)を一覧の下に記載しました。また、当社が契約の当事者となる事業者のデータ保護に関する条項を確かめた結果(条項の所在と確かめた日)を「お預け先が講じている保護措置」に記載し、外部の生成AIは入力された内容が学習に用いられない条件のものに限って利用することを明記し、生成AI事業者の名称を各社の利用規約上の名称に改めました。同日、会員機能の決済でお申し込みの際に入力されたメールアドレス等を決済の事業者(Stripe)へお預けしていることをお預け先の一覧へ1件追加し(この処理はこれまでも行っていましたが、一覧に記載がありませんでした)、その事業者の約款を確かめた結果を「お預け先が講じている保護措置」に、アイルランドの制度を「お預け先の国の個人情報保護制度について」に記載しました。）
2026年9月22日改定：（登録された資料(社内の手引き・よくある質問・取り込んだホームページの本文等)を後から探せるようにするための数値化にあたり、その題名と本文を海外の事業者へお預けしていることを、お預け先の一覧へ1件追加しました。この処理はこれまでも行っていましたが、一覧に記載がありませんでした。あわせて、この処理では伏せ字を行わないこと(AIが作成した下書きを承認して資料とする場合を除きます)を「お預け先が講じている保護措置」に明記しました。）
2026年9月21日改定：（担当者が吹き込んだ音声、担当者が入力した指示の文、及び分類(タグ)の候補づくりのためにお客様の記録をまとめて海外の事業者へお預けする処理を取りやめたため、該当する3件をお預け先の一覧から削除しました。このうち分類(タグ)の候補づくりは、同じ日のうちにいったんこの一覧へ加えたものですが、機能そのものを取りやめたため削除しています（この処理による海外への移転は行っていません）。また、返信文案の作成でお預けする情報に、その会社が登録した参考資料の本文が含まれることを明記し、伏せ字の説明を実際の処理に合わせて書き改めました。）
※本ページの内容は、法令改正その他の事情により、今後変更される場合があります。あらかじめご了承ください。