本ページは、当社のプライバシーポリシーの別紙です。当社が本サービスの提供のために利用している主要な委託先を掲げます。
当社は、個人データの取扱いを委託する場合、委託先に対して必要かつ適切な監督を行います（個人情報保護法第25条）。外国にある第三者に個人データを提供する場合は、同法第28条第1項に基づき、同項及び個人情報保護委員会規則に定める基準に適合する体制を整備している者に対して提供する方法によります。
1. 委託先一覧
| 事業者 | 役割 | 取り扱う情報 | 所在国 ／ 取扱リージョン |
|---|---|---|---|
| Supabase, Inc. | データベース・認証・ファイル保管 | 会員情報、お客様が本サービスに入力された業務上の情報 | 米国（データの保管は東京リージョン） |
| Vercel Inc. | ホスティング・配信 | アクセスログ、IP アドレス、リクエスト情報 | 米国（実行は東京リージョン） |
| Google LLC（Gemini API） | AI による処理 | 取引先名、摘要、金額、面談記録、お問い合わせ本文、埋め込み生成の対象となるテキスト | 米国 |
| Google LLC（Drive・OAuth） | Google Drive 連携（フォルダ自動同期を含む）、認証（送信先: sts.googleapis.com、iamcredentials.googleapis.com を含む） | Google アカウント情報、OAuth トークン、お客様が選択された Drive 上のファイル情報及びその内容、お客様が受け取り用アドレスに共有したフォルダ内のファイル（閲覧のみ） | 米国 |
| Microsoft Corporation（Microsoft Graph・OneDrive） | OneDrive 連携、認証 | OneDrive 上のファイル参照情報、OAuth トークン、メールアドレス | 米国 |
| Resend, Inc. | メールの送信 | 宛先、CC、件名、本文、添付ファイル、送信結果の識別子 | 米国 |
| LINEヤフー株式会社（LINE Messaging API） | 会社別グループとの連携、利用支援・宿題、Moneytree再認証状況の通知 | 連携先グループの識別子・名称、連携コード、会社名、宿題名・期限・担当者名（通知に表示する宿題は最大5件）、Smart CFOの確認リンク。宿題名は利用者が入力する文字列であり、金額等が記載されていれば通知にも含まれる場合があります。専用の内部メモ欄は別項目として送信しません。Moneytree連携で銀行認証が失効した場合、会社名と「銀行口座の再連携が必要」「残高・入出金の自動更新が停止」という状態、設定画面のリンクを通知します。この再認証通知には口座表示名・口座番号・残高額・取引明細を含めません。通常のグループ会話本文は本機能で保存しません | 日本（サービス提供者の取扱条件による） |
| 株式会社マネーツリー（Moneytree） | 口座連携 | OAuth トークン、口座・残高・入出金・金融機関の情報（お客様が連携された範囲） | 日本 |
| PostHog, Inc. | 利用状況の分析 | 会員・利用者を識別する ID、組織 ID、権限の区分、操作ログ | 米国 |
| Functional Software, Inc. d/b/a Sentry | エラーの監視 | エラー情報（メールアドレス・トークン・6桁以上の数字はマスク処理済み） | 米国 |
| GitHub, Inc.（Microsoft） | 開発課題の管理、改善依頼の起票 | お問い合わせの要約（原文は含めず、送信前にマスク処理します）、開発上の課題情報 | 米国 |
| Anthropic PBC | 開発の自動化支援 | 上記の開発上の課題情報及びリポジトリ内のプログラム・ドキュメント | 米国 |
| OpenAI, L.L.C. | 開発の自動化支援 | 上記の開発上の課題情報及びリポジトリ内のプログラム・ドキュメント | 米国 |
上記のほか、金融機関コードの参照のために BankcodeJP を利用していますが、個人情報の授受を伴いません。
お客様の端末（ブラウザ）から直接外部に送信される情報については、別紙1 外部送信に関する公表事項をご覧ください。
2. 外的環境の把握について
委託先・提供先が所在する外国の名称、お客様に関する情報が保存されるサーバが所在する国その他の外的環境の把握に関する具体的な内容は、プライバシーポリシーに記載のお問い合わせ窓口にお申し出いただければ、遅滞なくご回答します。
本一覧の記載は、委託先の追加・変更に応じて随時更新します。