サブプロセッサ一覧

株式会社first penguin（以下「当社」といいます。）は、「外国人材 定着コンパス」（以下「本サービス」といいます。）の提供に必要な範囲で、以下の外部事業者又は外部サービスを利用し、個人データ又はこれに関連する技術情報の取扱いの一部を委託又は処理させることがあります。

当社は、サブプロセッサに対し、契約その他適切な方法により、秘密保持、目的外利用禁止、安全管理措置、再委託管理、漏えい等発生時の報告、削除又は返却その他個人データの保護に必要な義務を課し、必要かつ適切な監督を行います。

1. Supabase, Inc.

・所在国・法人所在地：米国

・主な処理国・リージョン：データベース保存リージョンは東京（ap-northeast-1）です。ただし、サポート、管理、ログ、バックアップ等で米国その他の国から処理又はアクセスされる可能性があります。

・利用目的：データベース、認証基盤、ストレージ、API基盤

・取り扱う可能性のあるデータ：支援機関担当者情報、外国人材情報、アンケート回答、自由記述、支援記録、認証情報、操作ログ等

・主な保護措置・補足：通信暗号化、アクセス制御、認証基盤、契約上の秘密保持・安全管理義務。保存リージョン、バックアップ、サポートアクセス、再委託先は定期確認対象です。

2. Vercel, Inc.

・所在国・法人所在地：米国

・主な処理国・リージョン：アプリ実行リージョンは東京（hnd1）です。ただし、CDN、Edge、ログ、ビルド、サポート等で米国その他の国から処理又はアクセスされる可能性があります。

・利用目的：アプリケーション実行、ホスティング、配信、ログ、パフォーマンス管理、アクセス解析、キャッシュ、エラー分析

・取り扱う可能性のあるデータ：利用ユーザー情報、アクセス情報、操作ログ、画面表示に必要な外国人材データの一部、AI処理の入力及び結果（氏名、自由記述、翻訳結果、カタカナ音訳結果）の一時的なキャッシュ、アクセス解析に必要な技術情報

・主な保護措置・補足：通信暗号化、アクセス制御、ログ管理、契約上の秘密保持・安全管理義務。Edge/CDN処理範囲、ログ保存期間、サポートアクセスは定期確認対象です。

3. OpenAI OpCo, LLC

・所在国・法人所在地：米国

・主な処理国・リージョン：米国その他OpenAIが提供条件上定める処理環境。利用可能な場合は当社設定により処理地域又は保持設定を制限します。

・利用目的：AIコメント生成、要約、翻訳、カタカナ音訳、回答整理、アンケート送信後の会話における追加質問及び応答文の生成、面談準備の補助情報（質問案）の生成、レポートの改善提案（対応案）の生成

・取り扱う可能性のあるデータ：氏名のカタカナ音訳に必要な氏名、自由記述の翻訳又は整理に必要な自由記述、アンケート回答、送信後の会話における本人の回答、使用言語、集計結果、レポート作成に必要な文脈情報その他AI機能の提供に必要な情報。自由記述、会話の回答、メモ又はレポート作成用入力情報に直接識別情報又は機微情報が含まれる場合、これらがAI処理の対象に含まれることがあります。

・主な保護措置・補足：当社は、当社自身のAIモデル学習目的で委託者個人データを利用しません。当社とOpenAIとの間のデータ処理条項は、同社のServices Agreement第5.3項により当社の利用に組み込まれています（当社は法人名義で契約し、契約主体・組織ID・設定内容を記録として保存します）。当社は、OpenAIのAPIサービスを、入力データが同社のモデル学習に利用されない条件（同社のAPIデータ利用ポリシー上、API経由で送信されたデータは既定でモデル学習に利用されず、不正利用監視等のための限定的な保持期間経過後に削除されます）で利用します。当社の管理画面において、モデル改善のためのデータ共有に関する設定を無効とし、組織単位のログ保存を有効としていないことを確認しています（最終確認日：2026年8月7日）。この条件が維持されていること及び上記設定の状態は、年1回以上及び同社の提供条件に重要な変更があった場合に確認し、確認日と結果を記録します。あわせて、送信項目の限定（内部識別子・内部メモを送信しない）、文字数制限その他の方法により送信データを最小化しています。

4. Resend, Inc.

・所在国・法人所在地：米国

・主な処理国・リージョン：米国その他Resendが提供条件上定める処理環境

・利用目的：メール送信、招待、通知、確認、リマインド

・取り扱う可能性のあるデータ：宛先メールアドレス、氏名又は表示名、支援機関名、招待情報、通知本文、回答済み外国人材の表示名（カタカナ音訳が未生成の場合は入力された氏名表記を含みます）、送信ログ、配信ログ。要注意の回答に関する通知では、対象となった外国人材の表示名、対象月及びアンケートの種別を含みます。要注意と判定した理由及び回答内容は、本文に含めません。

・主な保護措置・補足：メール本文には、原則として、健康状態その他の機微情報の具体的な記述、自由記述の本文、詳細なアンケート回答を含めません。要注意の回答に関する通知においても、要注意と判定した理由は本文に含めず、対象者の表示名、対象月、アンケートの種別及び確認を要する回答がある旨に留めます。判定の理由及び回答の詳細は、認証を経た本サービスのポータル画面で確認する構成とし、送信内容の最小化に努めます。契約上の秘密保持・安全管理義務を講じます。

5. Cloudflare, Inc.

・所在国・法人所在地：米国

・主な処理国・リージョン：処理が行われる国は特定できません。Cloudflareのサービスは世界各地のデータセンターで構成されるグローバルネットワーク上で提供され、アクセス元の位置等に応じて最寄りの拠点が自動選択される仕組みであるためです。参考情報として、同社が公表するデータセンター所在地一覧及びプライバシーポリシーをご参照ください。取り扱う情報は下記の技術情報に限られます。

・利用目的：不正送信対策、Bot対策、セキュリティ、Turnstile、通信保護

・取り扱う可能性のあるデータ：IPアドレス、ユーザーエージェント、端末・ブラウザ情報、アクセス日時、チャレンジ結果、セキュリティログ

・主な保護措置・補足：不正利用対策に必要な技術情報を処理します。アンケート本文又は自由記述の送信は原則として行いません。契約上の秘密保持・安全管理義務を講じます。

6. Functional Software, Inc.（Sentry）

・所在国・法人所在地：米国

・主な処理国・リージョン：米国その他Sentryが提供条件上定める処理環境

・利用目的：エラー監視、障害検知、稼働状況の把握（本サービスで有効化した場合に利用します。）

・取り扱う可能性のあるデータ：IPアドレス、ユーザーエージェント、アクセスURL、エラー情報、操作の文脈情報等の技術情報。認証情報、Cookie、フォーム送信本文は送信前に除去する設定とします。

・主な保護措置・補足：エラー監視に必要な技術情報を処理します。個人データの本文（アンケート回答、自由記述等）を故意に送信することはありません。契約上の秘密保持・安全管理義務を講じます。

7. LINEヤフー株式会社

・所在国・法人所在地：日本

・主な処理国・リージョン：日本。ただし、同社の提供条件に基づき、サービスの運用・保守等で国外の関連会社等が関与する場合があります（詳細は同社のプライバシーポリシーをご参照ください）。

・利用目的：LINEグループへのアンケート案内・リマインドの自動配信（支援機関がLINE連携を設定した受け入れ企業のみ。LINE公式アカウントのMessaging APIを利用します。）

・取り扱う可能性のあるデータ：受け入れ企業名、アンケート案内文（回答用URL及び回答期限を含みます）、LINEグループ識別子、グループ参加人数。支援機関が企業別設定を有効にした場合、リマインド本文に回答済みの人数を含みます（氏名は含みません）。

・主な保護措置・補足：アンケートの回答内容（評価スコア・自由記述）及び外国人材の氏名は送信しません（氏名の掲載は2026年8月9日に廃止しました）。人数の掲載は企業別設定（初期設定はオフ）で、有効にした場合も回答した人数の表示にとどめます。配信本文は本サービス側の保管期間経過後に消去します（2026年8月8日以前に送信した本文には氏名が含まれるため、この消去が残存分の措置になります）。同社の公式アカウント関連規約及びプライバシーポリシーに基づき利用し、送信データの最小化に努めます。日本国内の事業者のため、外国にある第三者への提供には該当しません。なお、外国人材ご本人が本サービスの案内用LINE公式アカウントを友だち追加し、又は同アカウントへメッセージを送信した場合、当社は定型の案内文を自動応答するのみで、受信したメッセージの本文及び送信者の識別子を本サービスのデータベースに保存しません（グループ連携用コードの照合後、投稿本文は破棄します）。

補助的な外部サービス（委託者個人データを取り扱わないもの）

本サービスは、支援機関の担当者が自機関の住所を入力する際の補助として、郵便番号住所検索API「ZipCloud」（zipcloud.ibsnet.co.jp／日本国内で提供）を利用します。当該APIには、入力された7桁の郵便番号のみが送信され、外国人材データその他の委託者個人データは送信されません。当該APIは住所候補の返却のみに用います。なお、当社は、郵便番号を独立した検索項目として保存することはありませんが、支援機関が確定した住所には郵便番号の表記が含まれる場合があり、その場合は住所文字列の一部として保存されます。日本国内サービスのため、外国にある第三者への提供には該当しません。

また、本サービスの稼働監視のため、死活監視サービス「UptimeRobot」（マルタの事業者が提供）及び定期処理の実行監視サービス「healthchecks.io」（ラトビアの事業者が提供）を利用します。これらのサービスには、監視信号（定期処理が実行された合図）、応答コード、応答時間等の技術情報のみが送信され、委託者個人データは送信されません。

サブプロセッサ変更時の通知

当社は、サブプロセッサの重要な追加又は変更を行う場合、緊急やむを得ない場合を除き、実施の14日前までに、管理画面、電子メール、本サービス上の掲示その他合理的な方法により、支援機関にあらかじめ通知します。緊急やむを得ず事前に通知できなかった場合は、実施後速やかに通知します。

支援機関は、サブプロセッサの追加又は変更について合理的な理由がある場合、通知日から14日以内に異議を述べることができます。当社と支援機関は、異議の内容について誠実に協議します。

運用上の注意

1. Supabase、Vercel、OpenAI、Resend、Cloudflare、Sentry、LINEヤフーその他本サービスで利用する主要外部サービスの契約主体、データ処理地域、保存地域、ログ保存期間、サポートアクセス国、再委託先、AIモデル学習利用の有無は、各社の最新提供条件、DPA、セキュリティ資料その他合理的に入手可能な情報により確認します。

2. 当社は、外国にある主要外部サービスについて、年1回以上、利用目的、処理データ、保護措置、外的環境（相当措置の継続的な実施に影響を及ぼすおそれのある制度の有無を含みます。）を確認し、その記録を保存します。

3. メール通知では、原則として、健康状態その他の機微情報の具体的な記述、自由記述の本文、詳細なアンケート回答を本文に含めません。ただし、回答済み外国人材の表示名、支援機関名、招待情報、通知に必要な最小限の情報を含む場合があります。要注意の回答に関する通知においても、要注意と判定した理由は本文に含めず、対象者の表示名、対象月、アンケートの種別及び確認を要する回答がある旨に留めます。判定の理由及び回答の詳細は、認証を経た本サービスのポータル画面で確認する構成とします。

4. AI処理では、送信項目の限定、文字数制限、不要な内部識別子の非送信その他合理的な方法により、送信データの最小化に努めます。ただし、自由記述、メモ又はレポート作成用入力情報に含まれるすべての個人情報又は機微情報を自動的に検出、削除又は置換することを保証するものではありません。