サブプロセッサーリスト
最終更新日: 2026年3月7日
GDPR および透明性への取り組みに基づき、deariary がサービス提供のために利用するサブプロセッサー（第三者データ処理事業者）を一覧にまとめています。
現在のサブプロセッサー
| プロバイダ | 目的 | 共有データ | 所在地 |
|---|---|---|---|
| Google Cloud Platform | ホスティング・インフラ | すべてのサービスデータ（保存時・通信時に暗号化） | 米国 |
| Stripe | 決済処理 | メールアドレス、支払い方法 | 米国 |
| OpenAI | 日記生成（LLM） | 処理に必要なアクティビティデータのみ（保持されず、モデル学習に不使用） | 米国 |
| Anthropic | 日記生成（LLM） | 処理に必要なアクティビティデータのみ（保持されず、モデル学習に不使用） | 米国 |
| Google（Gemini API） | 日記生成（LLM） | 処理に必要なアクティビティデータのみ（保持されず、モデル学習に不使用） | 米国 |
| Vercel | フロントエンドホスティング・CDN | IPアドレス、アクセスログ（匿名化） | 米国 |
| Sentry | エラートラッキング・監視 | エラーコンテキスト、リクエストメタデータ、スタックトレース | 米国 |
| Resend | トランザクションメール配信 | メールアドレス、メール内容 | 米国 |
データ処理の詳細
Google Cloud Platform
- 使用サービス: Cloud Run、Cloud SQL、Cloud Storage、Pub/Sub、Secret Manager、Cloud Trace、Cloud Monitoring
- 処理データ: アカウント情報、日記、連携データ、ETLパイプラインメッセージ、リクエストトレース、アプリケーションメトリクス
- 暗号化: 保存時 AES-256、通信時 TLS 1.3
- DPA: Google Cloud 利用規約に含まれる
Stripe
- 使用サービス: Payments、Subscriptions、Billing Portal
- 処理データ: メールアドレス、支払いカード情報（Stripe が直接処理、deariary では保存しません）
- 準拠規格: PCI DSS Level 1 認証取得
- DPA: Stripe 利用規約に含まれる
OpenAI
- 使用サービス: Chat Completions API
- 処理データ: 接続サービスからの正規化されたアクティビティデータ（日記生成のために送信）
- データ保持: 処理後に OpenAI では保持されません。DPA に基づきモデル学習にも使用されません
- DPA: 締結済み
Anthropic
- 使用サービス: Messages API
- 処理データ: 接続サービスからの正規化されたアクティビティデータ（日記生成のために送信）
- データ保持: 処理後に Anthropic では保持されません。DPA に基づきモデル学習にも使用されません
- DPA: 締結済み
Google（Gemini API）
- 使用サービス: Gemini API（generateContent）
- 処理データ: 接続サービスからの正規化されたアクティビティデータ（日記生成のために送信）
- データ保持: 有料 API 利用時は処理後に保持されません。モデル学習には使用されません
- DPA: Google Cloud 利用規約に含まれる
Vercel
- 使用サービス: Edge Network、Serverless Functions、Web Analytics
- 処理データ: IPアドレス（匿名化）、ページビュー、パフォーマンス指標
- 対象範囲: ランディングページ（deariary.com）およびフロントエンドアプリケーション（app.deariary.com）
- データ保持: アナリティクスデータは集約・匿名化され、個人データは保存されません
- DPA: Vercel 利用規約に含まれる
Sentry
- 使用サービス: エラートラッキング、パフォーマンス監視
- 処理データ: エラースタックトレース、リクエストメタデータ（URL、ヘッダー）、ユーザーコンテキスト（匿名化されたユーザーID）、環境情報
- データ保持: デフォルト90日間。個人データの意図的な送信はありませんが、エラーコンテキストにリクエストレベルのデータが含まれる場合があります
- DPA: 締結済み
Resend
- 使用サービス: トランザクションメール API
- 処理データ: メールアドレス、メール内容（アカウント通知、週まとめ、サービス更新）
- DPA: 締結済み
サブプロセッサーの変更について
サブプロセッサーの追加または削除があった場合、本ページを更新します。通知を登録されている場合、新しいサブプロセッサーがデータ処理を開始する前に、合理的な事前通知期間をもってメールでお知らせします。
サブプロセッサー変更通知の登録は、以下までご連絡ください：
メール: support@deariary.com