SetForaログイン

業務の委託先

第2版

制定日：2026-10-26　最終改定日：2026-10-27　施行日：2026-10-27

当社は、本サービスの提供に必要な範囲で、次の事業者に個人データの取扱いを委託しています。外国にある事業者については、個人情報保護法第28条に基づく整理を「法的根拠の説明」の欄に記載します。

委託先の一覧

事業者機能取り扱うデータの種類所在国（保存・アクセス地域）法的根拠の説明更新日
Supabase Pte. Ltd.データベース・ログインの認証・ファイルの保存アカウント情報、トレーニング・身体の記録、アップロードされた書類・画像、同意の記録、トレーナーとの関係・契約・請求の記録など、本サービスのほぼすべてのデータ事業者の所在国：シンガポール。保存：日本（東京リージョン ap-northeast-1）。バックアップ：データベースと同じリージョン（日本）。サポート等のためのアクセス：米国（Supabase, Inc.）。運用の記録（ログ・稼働の情報）：EU・米国。再委託先の所在国：米国・シンガポール・ハンガリー業務の委託。外国にある第三者への提供として、提供先が契約（データ処理契約）により個人情報保護法の基準に適合する体制を整備していること（法第28条第1項・規則第16条）を根拠とします。シンガポールの個人情報保護制度は「個人データ保護法（PDPA）」です2026年10月26日
Vercel Inc.アプリケーションのホスティング・配信、アップロードされた書類・画像のバックアップの処理画面の表示と操作のために通過するすべてのデータ、アクセスの記録（IP アドレス・ブラウザの情報など）、バックアップのために読み出して暗号化する書類・画像（Vercel には保存しません）事業者の所在国：米国。サーバーの処理：日本（東京 hnd1）。バックアップの処理も日本（東京 hnd1）で行います。ただし認証の Cookie を扱う処理（middleware）は世界の各リージョンで動作します。配信：世界各地の CDN。ログ・成果物の保存：主に米国（Vercel は保存の国を個別に公表しておらず、Vercel とその再委託先が事業を行う国で扱われることがあります）業務の委託。外国にある第三者への提供として、提供先が契約（データ処理契約。Pro プランで適用）により基準に適合する体制を整備していること（法第28条第1項・規則第16条）を根拠とします。米国には連邦の包括的な個人情報保護法はなく、州法（カリフォルニア州消費者プライバシー法など）があります2026年10月27日
アマゾン ウェブ サービス ジャパン合同会社（Amazon Web Services）アップロードされた書類・画像のバックアップの保管アップロードされた書類・画像（当社が暗号化したもの。復号の鍵は当社だけが持ち、AWS には渡しません）事業者の所在国：日本。保存：日本（東京リージョン ap-northeast-1）国内の事業者への業務の委託。バックアップは最長7日で消去します（プライバシーポリシー「保管期間」）2026年10月27日
ストライプジャパン株式会社（Stripe Japan, Inc.）決済・定期課金・税の計算・お客様ポータル・請求書と領収書の発行氏名、メールアドレス、カード情報（Stripe が直接取得し、当社は保存しません）、請求・入金の履歴、決済に使った端末の情報事業者の所在国：日本。処理：日本、アイルランド（Stripe Payments Europe, Limited）、米国、インドほか、Stripe グループと再委託先の所在国国内の事業者への業務の委託。Stripe グループ内の外国への移転は、Stripe の契約とプライバシーポリシー（日本向けの節）に基づく措置によります。不正の検知・本人確認などでは、Stripe が自らの責任で個人データを扱う場合があります2026年10月26日
Stripe Payments Europe, Limited個人データの処理に関する契約の当事者（決済の処理）上の行と同じ事業者の所在国：アイルランド外国にある第三者への提供として、個人情報保護委員会が日本と同等の水準にあると認めた EU 加盟国の事業者であること（法第28条第1項）を根拠とします2026年10月26日
Plus Five Five, Inc.（Resend）ログインの確認・パスワード再設定のメールの送信メールアドレス、メールの本文（ログインのためのリンク）米国業務の委託。外国にある第三者への提供として、提供先が契約（データ処理契約）により基準に適合する体制を整備していること（法第28条第1項・規則第16条）を根拠とします2026年10月26日
OpenAI OpCo, LLC問い合わせへの回答の下書き・翻訳問い合わせの本文・氏名・メールアドレス米国業務の委託。外国にある第三者への提供として、提供先が契約（データ処理契約）により基準に適合する体制を整備していること（法第28条第1項・規則第16条）を根拠とします。API で送った内容は、OpenAI のモデルの学習には使われません。不正利用の監視のための記録は、最長30日で消去されます2026年10月26日

※現時点では、認証メールは Supabase の標準の送信機能で送っています。

※問い合わせの窓口（support@setfora.jp）で使う問い合わせ対応のシステム「LAKUERU」は、当社（株式会社オンダーズ）が自ら運営するもので、委託先ではありません。OpenAI へは、LAKUERU を通じて上の表のデータを送信します（プライバシーポリシー第8条第5項）。

委託先ではない連携先（Google でログイン）

事業者機能取り扱うデータの種類所在国位置づけの説明更新日
Google LLC「Google でログイン」（OAuth による本人の認証）当社が Google から受け取る情報：メールアドレスと名前米国当社が Google に個人データの取扱いを預けるのではなく、利用者の選択により、Google から情報を受け取る連携です。このため委託先ではなく、情報の取得元として掲載します。当社が利用者の記録を Google に渡すことはありません。Google でのログインに関する情報の扱いは、Google のプライバシーポリシーによります2026年10月26日

変更のお知らせ

委託先を追加・変更する場合は、このページを更新し、更新日を改めます。利用者に影響のある重要な変更は、本サービス上でお知らせします。

改定履歴

  • 2026-10-26：制定
  • 2026-10-27：書類・画像のバックアップの保管先として、アマゾン ウェブ サービス ジャパン合同会社を追加し、Vercel の機能にバックアップの処理を加えました