SUBPROCESSORS
外部委託先・依存サービス一覧
Omsubi の提供にあたり利用する第三者サービスの一覧です。各事業者の公開規約を読んで記載し、 事業者の追加や変更のたびにこのページを更新します。最終確認日:
基盤
| 事業者 | 役割 | 取り扱うデータ | 契約主体と所在国 | データの保存場所 |
|---|---|---|---|---|
| Amazon Web Services | アプリケーション実行基盤、データベース、秘密情報管理、監視、メール送信 | 業務データ全般 | アマゾン ウェブ サービス ジャパン合同会社(日本) AWS Japan の契約主体 | 日本(東京リージョン) |
| Cloudflare | TLS 終端、DDoS 緩和、静的配信、API ルーティング、制御プレーン(組織台帳・認証・課金メタデータ)、ファイル実体の保存、メール受信ルーティング | 通信の中継、組織メタデータ、ファイル実体、受信メール | Cloudflare, Inc.(アメリカ合衆国) R2 の保存場所の仕様 | 通信はグローバルエッジを経由。ファイル実体はアジア太平洋地域の施設に保存。地域内のどの国に置くかは Cloudflare が決めるため、国は特定されない |
| Oracle Cloud | ビデオ通話・音声通話のリアルタイムメディア中継(転送のみ、保存しない) | 音声・映像ストリーム | Oracle(アメリカ合衆国 Oracle Corporation グループ) | 日本(東京リージョン) |
| Stripe | 決済処理(クレジットカード払いの場合のみ) | 決済情報。カード情報は Omsubi のシステムに保存されない | Stripe(アメリカ合衆国 Stripe, Inc. グループ。責任を負う法人は所在地により異なる) Stripe プライバシーポリシー | Stripe の基盤。プライバシーポリシー上、アメリカ合衆国及びインドへ転送されることがある |
Omsubi AI の事業者
Omsubi が API キーを提供する経路で選べる事業者です。どの事業者が処理するかは、組織が会話ごとに選ぶモデルで決まります。「学習への利用」欄は、各事業者の公開規約に書かれている扱いです。
| 事業者 | 役割 | 送信されるデータ | 契約主体と所在国 | 学習への利用 | 出典 |
|---|---|---|---|---|---|
| Anthropic | 会話 AI(言語モデル) | AI 機能の利用時に文脈として送信される業務データ | Anthropic, PBC(アメリカ合衆国) | 利用しない。商用利用規約に「Anthropic may not train models on Customer Content from Services」と明記 | Commercial Terms |
| OpenAI | 会話 AI(言語モデル) | 同上 | OpenAI(アメリカ合衆国) | 利用しない。API に送信したデータは既定で学習に利用されない(明示的にオプトインした場合を除く) | Your data |
| 会話 AI(言語モデル)、画像生成 | 同上。画像生成では生成の指示文と参照画像 | Google(アメリカ合衆国)。規約上、処理は Google が施設を持つ国で行われることがある | 利用しない。Gemini API の有料サービスではプロンプトと応答を製品の改善に利用しない | Gemini API 利用規約 | |
| xAI | 会話 AI(言語モデル) | 同上 | xAI(アメリカ合衆国) | 利用しない。「xAI never trains on your API inputs or outputs without your explicit permission」。要求と応答は不正利用の監査のため 30 日間保持 | API Security FAQ |
| DeepSeek | 会話 AI(言語モデル) | 同上 | 杭州深度求索人工智能基础技术研究有限公司(中華人民共和国)。収集した情報は中国内のサーバーに保存 | 利用する。プライバシーポリシーに、機械学習モデルの訓練と改善のために利用する旨と、利用者がこれを拒否する権利を明記 | Privacy Policy |
| Moonshot AI(Kimi) | 会話 AI(言語モデル) | 同上 | MOONSHOT AI PTE. LTD.(シンガポール)。データはシンガポールのサーバーに保存。親会社は中国(北京)の Moonshot AI | 利用する。プライバシーポリシーに、機械学習モデルの訓練と改良を含むサービス改善のために利用する旨を明記 | Kimi OpenPlatform Privacy Policy |
| Deepgram | 音声認識 | 音声会話および通話の音声 | Deepgram(アメリカ合衆国)。データは米国のサーバーに保存 | Model Improvement Partnership Program に含まれるデータのみ学習に利用。リクエストごとに除外を指定できる | Model Improvement Partnership Program |
| Cartesia | 音声合成 | 読み上げの対象となる文(業務データを含むことがある) | Cartesia AI, Inc.(アメリカ合衆国) | 既定で学習に利用。プライバシーポリシーの手続でオプトアウト可能 | Privacy Policy |
| ElevenLabs | 音声合成 | 同上 | ElevenLabs(アメリカ合衆国)。所在地を問わずデータは米国に転送して保存 | 法人向け利用は Data Processing Addendum が規律。アカウントの Data use 設定で学習への利用をオプトアウト可能 | Privacy Policy |
組織が接続した場合のみ発生する連携
組織自身の契約に基づく接続で、Omsubi の外部委託先ではありません。
- Google(カレンダー)
- 組織・利用者が明示的に接続した場合のみ
- 組織のメールサーバー(IMAP/SMTP)
- 組織が接続情報を登録した場合のみ。資格情報は封緘して保管
- 組織の銀行 API・外部 SaaS
- 組織が明示的に接続した場合のみ
- 組織自身の API キーで接続する AI 事業者
- Azure OpenAI、Amazon Bedrock、Google Vertex AI、OpenRouter、AssemblyAI、OpenAI Whisper、Google Cloud Vision、自社ホストのモデルなど。組織と事業者の契約に基づく
外国にある事業者に関する情報提供
個人情報の保護に関する法律第 28 条に基づく情報提供です。外国の名称は上の表の「契約主体と所在国」欄のとおりです。保存先の国を特定できない事業者については、その旨と理由、保存地域を同欄に記載しています。各国の個人情報の保護に関する制度の概要は、個人情報保護委員会が公表する外国の制度に関する調査結果を参照してください。各事業者が講ずる措置は、Omsubi と事業者との契約(利用規約および Data Processing Addendum)に基づく守秘、目的外利用の制限、通信の暗号化です。学習への利用の扱いは上の表のとおりです。
変更の告知
事業者の追加や変更は、このページの更新をもって告知します。契約で事前通知を定めているお客様には、業務データを新たな外国で取り扱わせる場合や、外国で取り扱うデータの範囲を広げる場合に、契約の定めに従って事前に通知します。