データ転送・サブプロセッサポリシー

第三者提供 / サブプロセッサ一覧

本サービスでは以下のサブプロセッサを利用してデータを処理します。

【広告媒体 API】 ・Google 広告 API（Google LLC）：媒体アカウント情報・媒体パフォーマンスデータの取得 ・Meta Ads API（Meta Platforms, Inc.）：媒体アカウント情報・媒体パフォーマンスデータの取得 ・Yahoo! 広告 API（LINEヤフー株式会社）：媒体アカウント情報・媒体パフォーマンスデータの取得

【クラウドインフラ】 ・Vercel（Vercel, Inc.）：アプリケーションホスティング ・AWS または同等のクラウドサービス：データベース、オブジェクトストレージ、ログ保管

【認証・決済・通知】 ・認証、決済、メール送信等に必要な外部サービス

越境移転

上記サブプロセッサのうち、Google LLC・Meta Platforms, Inc.・Vercel, Inc. 等は米国その他の国に拠点を置く企業です。これらのサービス利用に伴い、Org / Workspace のデータが日本国外に転送される場合があります。

越境移転の法的根拠：個人情報保護法第28条に基づく同意取得、または適切な保護措置（標準契約条項等）の適用。

委託先管理 / DPA

当社は各サブプロセッサとデータ処理契約（DPA）を締結し、適切なデータ保護措置が講じられていることを確認します。

各サブプロセッサのプライバシーポリシーおよびデータ処理契約については、各社の公式サイトをご参照ください。

媒体資格情報

媒体 OAuth トークン等の資格情報は暗号化して保管し、媒体データ取得のために必要な範囲でのみ利用します。

資格情報を MCP レスポンス、監査ログ、export ファイルに平文で含めることはありません。

Org / Workspace 間非共有

ある Org / Workspace のデータを別の Org / Workspace のサービス提供に利用することはありません。

Workspace データは Org ID、Workspace ID、WorkspaceRole により分離し、他 Workspace からアクセスできない設計とします。

データ保持

媒体データ、raw payload、normalized data、監査ログの保持期間は契約プランまたは個別契約で定めます。

将来の dashboard / reporting が同じデータ契約を参照できるよう、保持対象と削除対象をデータ利用ポリシーで明確にします。