このページについて
T-Recs は、 サービス提供のために以下の 12 つの外部 processor に処理の一部を委託しています。 いずれも 「委託」 関係 (APPI 第 27 条第 5 項第 1 号) であり、 T-Recs が監督しています。 第三者提供の同意 (§ 27) は不要、 代わりに 委託先監督義務 (§ 25) で T-Recs が責任を負います。
また 12 processor のうち 11 processor は外国 (米国・EU) に所在します。 これは APPI 第 28 条 (越境移転告知) に該当するため本 page で個別に告知します。
すべての処理を停止したい場合は、 アカウント削除請求 を実行してください。 特定の事業者への送信停止も同じページから請求できます。
Processor 一覧 (12 社)
| 処理者 | 処理目的 | 共有データ | 所在国 | retention | 停止する方法 |
|---|---|---|---|---|---|
| Supabase Supabase Inc. (US) Privacy Policy ↗ | Database / 認証 / Object Storage の hosting。 T-Recs の中核 infrastructure。 |
| 米国 (AWS リージョン経由、 一部 JP リージョン併用) 越境移転 | T-Recs アカウント削除時に連動削除。 詳細は Supabase Privacy Policy 参照。 | /dpr/request から削除請求 (account delete)、 利用停止請求も同 page から可能。 |
| Vercel Vercel Inc. (US) Privacy Policy ↗ | T-Recs Web アプリ + Server Functions の hosting。 |
| global edge (米国を主とする複数リージョン) 越境移転 | リクエストログは Vercel default の保持期間 (概ね短期)。 詳細は Vercel Privacy Policy 参照。 | ログは個別停止 不可、 account delete でアプリ利用停止。 |
| Stripe Stripe, Inc. (US) / Stripe Japan K.K. (JP) Privacy Policy ↗ | 決済処理。 月謝 subscription、 T-Recs 利用料 platform billing。 Stripe Radar 不正検知 sub-processor を内包。 |
| 米国 (Stripe Inc) / 日本 (Stripe Japan K.K.) — エンティティは利用者の所在に応じて選択 越境移転 | PCI-DSS / 税法準拠の長期 retention あり。 詳細は Stripe Privacy Policy 参照。 | /dpr/request の stop_third_party 請求で T-Recs から Stripe への新規送信を停止可能。 既存決済 record は法令準拠で保持。 |
| Resend Resend, Inc. (US) Privacy Policy ↗ | Transactional email 配信 (本登録確認、 通知、 dunning メール等) の SMTP relay。 |
| 米国 越境移転 | Resend の送信ログは短期 retention。 詳細は Resend Privacy Policy 参照。 | /dpr/request の stop_third_party 請求で新規送信を停止。 dunning は email-suppress 自動連動。 |
| Cloudflare R2 Cloudflare, Inc. (US) Privacy Policy ↗ | 写真・添付ファイルの object storage 保管・配信 (S3 互換)。 |
| 米国 / グローバル edge 越境移転 | T-Recs の object 削除時に連動削除。 詳細は Cloudflare Privacy Policy 参照。 | /dpr/request からアカウント削除で関連ファイルも削除。 |
| Sentry Functional Software, Inc. (Sentry) (US) Privacy Policy ↗ | エラー監視・障害検知。 アプリでエラーが発生した時に技術情報を送信。 |
| 米国 越境移転 | Sentry default の event retention (概ね 90 日)。 詳細は Sentry Privacy Policy 参照。 | ログは個別停止不可、 account delete でアプリ利用停止。 |
| Voyage AI Voyage AI, Inc. (US) Privacy Policy ↗ | LLM 機能の関連文書検索のための embedding (ベクトル化) 生成。 `llm_enabled=true` 教室のみ。 |
| 米国 越境移転 | embedding API は短期 retention default。 詳細は Voyage AI Privacy Policy 参照。 | /dpr/request の stop_processing 請求で AI 機能起動を停止可能。 |
| Twilio Twilio Inc. (US) Privacy Policy ↗ | SMS 配信 (緊急連絡網の SMS channel)。 |
| 米国 越境移転 | 通信法準拠 retention あり。 詳細は Twilio Privacy Policy 参照。 | /dpr/request の stop_third_party 請求で T-Recs から Twilio への新規送信を停止。 |
| LINE Messaging API LINE Corporation (JP) / LY Corporation Privacy Policy ↗ | LINE channel での通知配信 + LINE Login (OAuth) による教室加入連動。 |
| 日本 | LINE 側 retention は LINE Privacy Policy に準拠。 | /communities/[id]/family/edit から LINE 連携を解除可能。 全停止は /dpr/request stop_third_party。 |
| Anthropic (Claude API) Anthropic, PBC (US) Privacy Policy ↗ | LLM 機能 (notice 文案 suggestion、 schedule replacement assist、 wiki AI など) の処理。 T-Recs の AI feature が起動された時にのみ送信。 |
| 米国 越境移転 | Anthropic 標準 API は短期 retention default、 zero-retention 契約 option あり。 詳細は Anthropic Privacy Policy 参照。 | /dpr/request の stop_processing 請求で AI 機能起動を停止可能 (frozen state で LLM pipeline opt-out)。 |
| hCaptcha Intuition Machines, Inc. (US) / EU base Privacy Policy ↗ | Bot 攻撃防御 (CAPTCHA)。 ログイン、 sign-up、 application 等の form 入力時に表示。 |
| EU base (米国法人、 EU サーバー利用) 越境移転 | session-bound、 短期 retention。 詳細は hCaptcha Privacy Policy 参照。 | form 完了後の cookie clear で関連 token を削除。 全停止は account delete。 |
| Google (OAuth) Google LLC (US) Privacy Policy ↗ | Google アカウントでのログイン (OAuth)。 Google 経由で sign-in を選んだ user にのみ適用。 |
| 米国 越境移転 | Google アカウントとの紐付け情報は T-Recs DB に保持。 Google 側 retention は Google Privacy Policy 準拠。 | /dpr/request からアカウント削除で連携も解除。 |
Supabase越境移転
Supabase Inc. (US) (米国 (AWS リージョン経由、 一部 JP リージョン併用))
- 処理目的:
- Database / 認証 / Object Storage の hosting。 T-Recs の中核 infrastructure。
- 共有データ:
- ログイン認証情報
- 教室・家庭・児童プロフィール
- メッセージ・通知履歴
- 保存期間:
- T-Recs アカウント削除時に連動削除。 詳細は Supabase Privacy Policy 参照。
- 停止する方法:
- /dpr/request から削除請求 (account delete)、 利用停止請求も同 page から可能。
Vercel越境移転
Vercel Inc. (US) (global edge (米国を主とする複数リージョン))
- 処理目的:
- T-Recs Web アプリ + Server Functions の hosting。
- 共有データ:
- リクエストログ (IP アドレス、 User-Agent、 アクセス URL)
- 実行時の処理 metadata
- 保存期間:
- リクエストログは Vercel default の保持期間 (概ね短期)。 詳細は Vercel Privacy Policy 参照。
- 停止する方法:
- ログは個別停止 不可、 account delete でアプリ利用停止。
Stripe越境移転
Stripe, Inc. (US) / Stripe Japan K.K. (JP) (米国 (Stripe Inc) / 日本 (Stripe Japan K.K.) — エンティティは利用者の所在に応じて選択)
- 処理目的:
- 決済処理。 月謝 subscription、 T-Recs 利用料 platform billing。 Stripe Radar 不正検知 sub-processor を内包。
- 共有データ:
- 氏名・連絡先 email
- クレジットカード token (実カード番号は Stripe 内に保存)
- 決済履歴
- 保存期間:
- PCI-DSS / 税法準拠の長期 retention あり。 詳細は Stripe Privacy Policy 参照。
- 停止する方法:
- /dpr/request の stop_third_party 請求で T-Recs から Stripe への新規送信を停止可能。 既存決済 record は法令準拠で保持。
Resend越境移転
Resend, Inc. (US) (米国)
- 処理目的:
- Transactional email 配信 (本登録確認、 通知、 dunning メール等) の SMTP relay。
- 共有データ:
- 受信者 email アドレス
- メール本文 (件名 + 本文)
- 保存期間:
- Resend の送信ログは短期 retention。 詳細は Resend Privacy Policy 参照。
- 停止する方法:
- /dpr/request の stop_third_party 請求で新規送信を停止。 dunning は email-suppress 自動連動。
Cloudflare R2越境移転
Cloudflare, Inc. (US) (米国 / グローバル edge)
- 処理目的:
- 写真・添付ファイルの object storage 保管・配信 (S3 互換)。
- 共有データ:
- 連絡帳・チャット添付の写真・ファイル (位置情報 Exif は保存前に除去)
- 保存期間:
- T-Recs の object 削除時に連動削除。 詳細は Cloudflare Privacy Policy 参照。
- 停止する方法:
- /dpr/request からアカウント削除で関連ファイルも削除。
Sentry越境移転
Functional Software, Inc. (Sentry) (US) (米国)
- 処理目的:
- エラー監視・障害検知。 アプリでエラーが発生した時に技術情報を送信。
- 共有データ:
- エラー発生時の技術情報 (IP アドレス、 User-Agent、 エラー context / stack)
- 保存期間:
- Sentry default の event retention (概ね 90 日)。 詳細は Sentry Privacy Policy 参照。
- 停止する方法:
- ログは個別停止不可、 account delete でアプリ利用停止。
Voyage AI越境移転
Voyage AI, Inc. (US) (米国)
- 処理目的:
- LLM 機能の関連文書検索のための embedding (ベクトル化) 生成。 `llm_enabled=true` 教室のみ。
- 共有データ:
- Wiki・お知らせ・連絡帳の本文 (embedding 対象)
- 保存期間:
- embedding API は短期 retention default。 詳細は Voyage AI Privacy Policy 参照。
- 停止する方法:
- /dpr/request の stop_processing 請求で AI 機能起動を停止可能。
Twilio越境移転
Twilio Inc. (US) (米国)
- 処理目的:
- SMS 配信 (緊急連絡網の SMS channel)。
- 共有データ:
- 電話番号 (E.164 形式)
- SMS 本文
- 保存期間:
- 通信法準拠 retention あり。 詳細は Twilio Privacy Policy 参照。
- 停止する方法:
- /dpr/request の stop_third_party 請求で T-Recs から Twilio への新規送信を停止。
LINE Messaging API
LINE Corporation (JP) / LY Corporation (日本)
- 処理目的:
- LINE channel での通知配信 + LINE Login (OAuth) による教室加入連動。
- 共有データ:
- LINE user ID (匿名 ID、 LINE 内の identifier)
- displayName (LINE 表示名)
- メッセージ本文
- 保存期間:
- LINE 側 retention は LINE Privacy Policy に準拠。
- 停止する方法:
- /communities/[id]/family/edit から LINE 連携を解除可能。 全停止は /dpr/request stop_third_party。
Anthropic (Claude API)越境移転
Anthropic, PBC (US) (米国)
- 処理目的:
- LLM 機能 (notice 文案 suggestion、 schedule replacement assist、 wiki AI など) の処理。 T-Recs の AI feature が起動された時にのみ送信。
- 共有データ:
- LLM プロンプト (user が入力した文 + 文脈情報)
- LLM レスポンス
- 保存期間:
- Anthropic 標準 API は短期 retention default、 zero-retention 契約 option あり。 詳細は Anthropic Privacy Policy 参照。
- 停止する方法:
- /dpr/request の stop_processing 請求で AI 機能起動を停止可能 (frozen state で LLM pipeline opt-out)。
hCaptcha越境移転
Intuition Machines, Inc. (US) / EU base (EU base (米国法人、 EU サーバー利用))
- 処理目的:
- Bot 攻撃防御 (CAPTCHA)。 ログイン、 sign-up、 application 等の form 入力時に表示。
- 共有データ:
- behavioral 信号 (mouse, keystroke 等の匿名 metadata)
- IP アドレス
- 保存期間:
- session-bound、 短期 retention。 詳細は hCaptcha Privacy Policy 参照。
- 停止する方法:
- form 完了後の cookie clear で関連 token を削除。 全停止は account delete。
Google (OAuth)越境移転
Google LLC (US) (米国)
- 処理目的:
- Google アカウントでのログイン (OAuth)。 Google 経由で sign-in を選んだ user にのみ適用。
- 共有データ:
- Google アカウント email
- プロフィール表示名 (OAuth scope に応じて)
- 保存期間:
- Google アカウントとの紐付け情報は T-Recs DB に保持。 Google 側 retention は Google Privacy Policy 準拠。
- 停止する方法:
- /dpr/request からアカウント削除で連携も解除。
越境移転について (APPI § 28)
上記 12 processor のうち 11 社 が外国 (米国・EU) に所在し、 個人情報の越境移転を伴います:
- Supabase: 米国 (AWS リージョン経由、 一部 JP リージョン併用)
- Vercel: global edge (米国を主とする複数リージョン)
- Stripe: 米国 (Stripe Inc) / 日本 (Stripe Japan K.K.) — エンティティは利用者の所在に応じて選択
- Resend: 米国
- Cloudflare R2: 米国 / グローバル edge
- Sentry: 米国
- Voyage AI: 米国
- Twilio: 米国
- Anthropic (Claude API): 米国
- hCaptcha: EU base (米国法人、 EU サーバー利用)
- Google (OAuth): 米国
各国の個人情報保護水準・相当措置 (Standard Contractual Clauses / Data Privacy Framework 等) の詳細は、 各 processor の Privacy Policy を参照してください。 T-Recs は委託先監督義務 (APPI § 25) に基づき、 各 processor の対応状況を継続的に確認しています。
再委託について
一部の processor (Supabase, Vercel など) は、 さらに IaaS provider (AWS など) に処理を再委託しています。 T-Recs は各 processor との契約・Privacy Policy を通じて、 再委託先の監督が行われていることを確認しています。
未成年者 (児童) の情報について
T-Recs は音楽教室向けサービスとして、 児童 (未成年者) の情報も取り扱います。 これらの情報の取扱いは、 すべて 保護者の同意 に基づきます。 詳細は プライバシーポリシー を参照してください。
停止請求
特定 processor への送信停止、 もしくは全 processor 利用停止を希望する場合は、 /dpr/request (個人情報請求 page) から請求できます。
- 特定の事業者への送信停止 (請求種別: stop_third_party) — Stripe / Resend / Twilio などへの新規送信を停止
- すべての処理の停止 (請求種別: stop_processing) — AI 機能を含む T-Recs 全体の処理を停止
- アカウントの削除 (請求種別: delete) — 全事業者へ関連データの削除を要請