サブプロセッサー一覧

最終更新日: 2026年4月16日

株式会社フィールフロウ（以下「当社」）は、FeelFlow AI Ecosystem に属するサービスの提供にあたり、以下のサブプロセッサー（第三者の外部委託先）を利用しています。

本一覧は、データ処理契約（DPA）のセクション5に基づき公開するものです。

現在のサブプロセッサー

サブプロセッサー	目的	処理するデータ種別	会社所在地	データ処理サーバー所在地
Supabase, Inc.	認証基盤・データベース	アカウント情報、認証情報、組織情報、利用情報	米国	日本（東京リージョン）
Stripe, Inc.	決済処理	氏名、メールアドレス、決済情報	米国	日本
Vercel, Inc.	ホスティング・CDN	アクセスログ（IPアドレス、リクエスト情報）	米国	日本（東京リージョン）
Render Services, Inc.	バックエンドホスティング	アクセスログ（IPアドレス、リクエスト情報）	米国	シンガポール
Cloudflare, Inc.	CDN・エッジコンピューティング	アクセスログ（IPアドレス）、トラフィックデータ	米国	グローバル（最寄りエッジ）
Twilio Inc.（SendGrid）	メール配信（トランザクショナルメールおよびマーケティング通信）	氏名、メールアドレス、メール本文、配信実績（開封・クリック・バウンス）	米国	米国

備考: 日本リージョンがあるサービスは日本を選択し、ない場合は最寄りリージョンを選択する方針です。

Cloudflare に関する補足: Cloudflare は CDN（コンテンツデリバリネットワーク）として、ユーザーに最も近いエッジサーバーでコンテンツをキャッシュします。キャッシュされるデータにはHTTPリクエストヘッダー（IPアドレスを含む）が含まれる場合がありますが、個人データの永続的な保存は行われません。

SendGrid に関する補足: SendGrid は Twilio Inc. が提供するメール配信サービスです。本サービスでは、問い合わせ受付確認メール、パスワードリセットメール、課金関連通知等のトランザクショナルメール、およびユーザーが明示的に同意したマーケティング通信の配信に利用しています。

移転先国の個人情報保護制度

個人情報保護法第28条に基づき、各移転先国の個人情報保護制度の概要をお知らせします。

米国

米国には、日本の個人情報保護法に相当する包括的な連邦データ保護法は存在しません。分野別（セクトラル方式）の法規制が適用され、カリフォルニア州消費者プライバシー法（CCPA/CPRA）等の州法が一部存在します。

シンガポール

シンガポールでは、個人データ保護法（Personal Data Protection Act: PDPA）が施行されており、個人データの収集・利用・開示に関する包括的な規制が存在します。

各サブプロセッサーが講じる保護措置

サブプロセッサー	主な保護措置	DPA締結
Supabase, Inc.	SOC 2 Type II 認証取得、保存時・転送時のデータ暗号化、アクセス制御	締結済み
Stripe, Inc.	PCI DSS Level 1 認証取得、SOC 2 認証取得、データ暗号化	締結済み
Vercel, Inc.	SOC 2 Type II 認証取得、データ暗号化、エッジネットワークでのセキュリティ	締結済み
Render Services, Inc.	SOC 2 Type II 認証取得、データ暗号化、アクセス制御	締結済み
Cloudflare, Inc.	SOC 2 Type II 認証取得、ISO 27001 認証取得、データ暗号化	締結済み
Twilio Inc.（SendGrid）	SOC 2 Type II 認証取得、ISO 27001 認証取得、データ暗号化（保存時・転送時）、アクセス制御	締結済み

サブプロセッサーの変更について

当社は、サブプロセッサーの追加・変更を行う場合、30日前までにお客様に通知します。変更の詳細については、データ処理契約（DPA）のセクション5.2をご参照ください。

変更履歴

日付	バージョン	変更内容
2026-02-17	1.0.0	初版公開
2026-04-16	1.1.0	Twilio Inc.（SendGrid）をメール配信サブプロセッサーとして追加