日本オラクル株式会社 (Oracle Cloud Infrastructure 東京リージョン)
事業者の国
日本 (サポート・障害対応のため、海外の Oracle のグループ会社が扱うことがあります)
任せていること
本番のサーバー・データベース・アップロードしたファイルの保管
Cloudflare, Inc. (CDN・DNS・WAF)
サーバーの国
特定できません (世界各地の拠点のうち、利用者に近い拠点で処理するため。日本の拠点を含みます)
渡る情報
通信のすべて (IP アドレス・ユーザーエージェント・送受信する内容)
根拠
委託 (契約に組み込まれたデータ処理条項。Cloudflare はグローバル CBPR の認証も受けています)
Cloudflare, Inc. (R2)
サーバーの国
特定できません (アジア太平洋を指定。R2 は国単位で指定できず、地域の指定も努力目標のため。候補: アジア太平洋の国・地域)
任せていること
暗号化したバックアップの保管 (鍵は運営者だけが持ち、Cloudflare は中身を読めません)
渡る情報
FesRegi のすべてのデータ (暗号化済み)
Google LLC (Google ログイン)
サーバーの国
特定できません (Google が施設を持つ国で処理するため。候補: 米国ほか)
渡る情報
3-2 の Google の情報、トークン
根拠
本人が選ぶ (運営者から Google に渡すのは、Google が発行したコードとトークンだけです)
Google LLC (Google アナリティクス 4・Firebase の Google アナリティクス)
根拠
委託 (Google 広告データ処理規約。Firebase の Google アナリティクスも同じ)
学習・二次利用
Google のほかのサービス・広告などへのデータ共有の設定をすべてオフにし、Google シグナル (Google アカウントとの関連付け) も使いません
Apple Inc. (Sign in with Apple)
根拠
本人が選ぶ (運営者から Apple に渡すのは、Apple が発行したコードとトークンだけです)
Apple Inc. (Apple Push Notification service)
任せていること
App Clip・iOS アプリの呼び出し通知・ライブアクティビティの配信
渡る情報
通知用のトークン、通知の文面 (注文番号・状態)
根拠
取扱いなし (Apple は、法令による手続やセキュリティのために必要な場合を除き、通知の中身を見ず、開示しないと定めています)
Apple Inc. (Apple Wallet)
任せていること
チケットを Wallet に入れる機能 (チケットのファイルは利用者の端末に直接渡し、運営者のサーバーから Apple には送りません)
渡る情報
チケットの情報 (利用者が Wallet に追加したとき)
Web プッシュのサービス (Google (Chrome など)・Apple (Safari)・Mozilla (Firefox)・Microsoft (Edge) など。来場者のブラウザが決めます)
渡る情報
通知の宛先 (URL)、暗号化した通知の文面 (プッシュのサービスは中身を読めません)
Google LLC (Google フォーム・Google スプレッドシート)
任せていること
営業 (協賛のお願い・学校へのご紹介) の記録の保管 (運営者の Google アカウントに置くフォームと表)
渡る情報
3-13 の情報 (営業でやり取りする方の名前・連絡先・やり取りの記録)
ゾーホージャパン株式会社 (Zoho Mail)
サーバーの国
日本 (東京・大阪のデータセンター)。保守のため、親会社 Zoho Corporation (インド) などからアクセスすることがあります
任せていること
メールの送信、support@fesregi.app での受信
渡る情報
メールアドレス・名前、メールの本文 (お問い合わせ・返信・お知らせ・キャンペーンの連絡など)
根拠
委託 (Zoho のサービス規約とプライバシーポリシー。預かったメールはサービスの提供のためだけに、運営者の指示どおりに扱われます)
Stripe (ストライプジャパン株式会社・Stripe Payments Europe, Limited・Stripe, LLC)
事業者の国
日本 (個人データの処理には Stripe Payments Europe, Limited (アイルランド) も契約の当事者として加わり、情報は米国の Stripe, LLC とそのグループ会社・再委託先 (インドなど) にも移されます)
任せていること
協賛の決済と継続課金、支払い方法の変更・解約の画面
渡る情報
掲載名・メールアドレス・金額・口数、決済の情報 (Stripe が直接受け取る)
根拠
委託 (Stripe の契約・データ処理条項。Stripe は APEC CBPR とグローバル CBPR の認証も受けています)
Anthropic, PBC (Claude)
学習・二次利用
学習に使わない設定です。残るのは原則 30 日ですが、安全確認に回った会話などは、応答を返す以外の目的 (有害な内容を見つける仕組みの改善など) にも使われ、最長 2 年残ることがあります
Amazon.com Services LLC・アマゾンジャパン合同会社 (Amazon.co.jp)
事業者の国
米国 (Amazon.co.jp のサービスを提供し、受け取った個人情報の管理に一次的な責任を負うのは Amazon.com Services LLC です。商品の販売と個人情報の共同利用に、アマゾンジャパン合同会社 (日本) も加わります)
サーバーの国
特定できません (Amazon の定めによります。候補: 日本・米国ほか)
任せていること
キャンペーンの賞品 (お菓子) の発送、ギフトカードの購入
渡る情報
送り先 (学校の住所)・宛名 (学校名・クラス名・受け取る教職員の名前)
GitHub, Inc. (GitHub)
使い道
ソースコードの保管。本番のデータ・秘密の値は置きません
Cloudflare, Inc. (Workers)
使い道
FesRegi が動いているかを外から 5 分おきに確かめ、止まったら運営者に知らせる仕組み (公開のページを見るだけで、利用者の情報は扱いません)
Apple Inc. (Apple Developer Program・App Store Connect・TestFlight)
Google LLC (Google Cloud のコンソール・Firebase のコンソール・Search Console)
使い道
Google ログインと解析の設定の管理、検索結果での表示の管理
Canonical Group Limited (Ubuntu Pro)
使い道
本番のサーバーの OS のセキュリティ更新。サーバーから送られるのは、個人を特定しない統計と設定の情報だけです