フィールフロウ サブプロセッサー一覧
Document
サブプロセッサー一覧
最終更新日: 2026年8月26日
株式会社フィールフロウ（以下「当社」）は、FeelFlow AI Ecosystem に属するサービスの提供にあたり、以下のサブプロセッサー（第三者の外部委託先）を利用しています。
本一覧は、データ処理契約（DPA）のセクション5に基づき公開するものです。
現在のサブプロセッサー
| サブプロセッサー | 目的 | 処理するデータ種別 | 会社所在地 | データ処理サーバー所在地 |
|---|---|---|---|---|
| Supabase, Inc. | 認証基盤・データベース | アカウント情報、認証情報、組織情報、利用情報 | 米国 | 日本（東京リージョン） |
| Stripe, Inc. | 決済処理 | 氏名、メールアドレス、決済情報 | 米国 | 日本 |
| Vercel, Inc. | ホスティング・CDN | アクセスログ（IPアドレス、リクエスト情報） | 米国 | 日本（東京リージョン） |
| Render Services, Inc. | バックエンドホスティング | アクセスログ（IPアドレス、リクエスト情報） | 米国 | シンガポール |
| Cloudflare, Inc. | CDN・エッジコンピューティング | アクセスログ（IPアドレス）、トラフィックデータ | 米国 | グローバル（最寄りエッジ） |
| Twilio Inc.（SendGrid） | メール配信（トランザクショナルメールおよびマーケティング通信） | 氏名、メールアドレス、メール本文、配信実績（開封・クリック・バウンス） | 米国 | 米国 |
| Google LLC | 生成AIによる分析・文章生成・画像生成（Gemini API） | ユーザーが本サービスに入力した事業情報およびプロンプト、生成された分析結果 | 米国 | グローバル |
備考: 日本リージョンがあるサービスは日本を選択し、ない場合は最寄りリージョンを選択する方針です。
Cloudflare に関する補足: Cloudflare は CDN（コンテンツデリバリネットワーク）として、ユーザーに最も近いエッジサーバーでコンテンツをキャッシュします。キャッシュされるデータにはHTTPリクエストヘッダー（IPアドレスを含む）が含まれる場合がありますが、個人データの永続的な保存は行われません。
Google LLC に関する補足: 当社は、事業分析および文章・画像の生成に Google LLC の Gemini API を利用しています。当社は**有料サービス（Paid Services）**として本 API を利用しており、Gemini API Additional Terms of Service の 「How Google Uses Your Data」に定めるとおり、送信したプロンプトおよび生成されたレスポンスが Google の製品改善・モデル学習に使用されることはありません。ただし、規約違反の検知および防止の目的に限り、Google が限定的な期間ログを保持する場合があります。
SendGrid に関する補足: SendGrid は Twilio Inc. が提供するメール配信サービスです。本サービスでは、問い合わせ受付確認メール、パスワードリセットメール、課金関連通知等のトランザクショナルメール、およびユーザーが明示的に同意したマーケティング通信の配信に利用しています。
移転先国の個人情報保護制度
個人情報保護法第28条に基づき、各移転先国の個人情報保護制度の概要をお知らせします。
米国
米国には、日本の個人情報保護法に相当する包括的な連邦データ保護法は存在しません。分野別（セクトラル方式）の法規制が適用され、カリフォルニア州消費者プライバシー法（CCPA/CPRA）等の州法が一部存在します。
シンガポール
シンガポールでは、個人データ保護法（Personal Data Protection Act: PDPA）が施行されており、個人データの収集・利用・開示に関する包括的な規制が存在します。
各サブプロセッサーが講じる保護措置
| サブプロセッサー | 主な保護措置 | DPA締結 |
|---|---|---|
| Supabase, Inc. | SOC 2 Type II 認証取得、保存時・転送時のデータ暗号化、アクセス制御 | 締結済み |
| Stripe, Inc. | PCI DSS Level 1 認証取得、SOC 2 認証取得、データ暗号化 | 締結済み |
| Vercel, Inc. | SOC 2 Type II 認証取得、データ暗号化、エッジネットワークでのセキュリティ | 締結済み |
| Render Services, Inc. | SOC 2 Type II 認証取得、データ暗号化、アクセス制御 | 締結済み |
| Cloudflare, Inc. | SOC 2 Type II 認証取得、ISO 27001 認証取得、データ暗号化 | 締結済み |
| Twilio Inc.（SendGrid） | SOC 2 Type II 認証取得、ISO 27001 認証取得、データ暗号化（保存時・転送時）、アクセス制御 | 締結済み |
| Google LLC | ISO/IEC 27001・27017・27018 認証取得、SOC 2/3 認証取得、保存時・転送時のデータ暗号化、有料サービスにおける学習利用の不実施 | 締結済み |
サブプロセッサーの変更について
当社は、サブプロセッサーの追加・変更を行う場合、30日前までにお客様に通知します。変更の詳細については、データ処理契約（DPA）のセクション5.2をご参照ください。
変更履歴
| 日付 | バージョン | 変更内容 |
|---|---|---|
| 2026-02-17 | 1.0.0 | 初版公開 |
| 2026-04-16 | 1.1.0 | Twilio Inc.（SendGrid）をメール配信サブプロセッサーとして追加 |
| 2026-08-26 | 1.2.0 | Google LLC を生成AI（Gemini API）のサブプロセッサーとして追加 |