外国にある第三者への提供に関する情報提供
制定日: 2026年8月18日 whyme株式会社
whyme株式会社(以下「当社」といいます)は、当社が提供する事業承継支援サービス「アトツギ・ナビ」の提供にあたり、個人データの取扱いの一部を外国にある事業者に委託しています。個人情報保護法第28条および関係ガイドラインの趣旨に基づき、移転先の外国の名称、当該外国における個人情報の保護に関する制度、および移転先事業者が講ずる個人情報の保護のための措置に関する情報を、次のとおり提供します。
1. 移転先の外国の名称
アメリカ合衆国(米国)
2. 米国における個人情報の保護に関する制度
- 米国には、わが国の個人情報保護法に相当する、民間部門における個人情報保護について包括的に規律する連邦法は存在しません。ただし、分野別の連邦法(医療、金融、児童等)および州法(カリフォルニア州消費者プライバシー法(CCPA/CPRA)等)により規律されています。
- 米国は、個人情報保護委員会が定める「個人の権利利益を保護する上で我が国と同等の水準にあると認められる個人情報の保護に関する制度を有している外国」(EU及び英国)には含まれていません。
- 米国には、政府機関による情報収集について、外国情報監視法(FISA)第702条等、事業者に対して保有データの開示を求めることのできる制度が存在します。
- 米国の制度の詳細は、個人情報保護委員会が公表する「外国における個人情報の保護に関する制度等の調査」をご参照ください。
3. 移転先事業者と講じられている保護措置
| 移転先事業者 | 委託内容 | 講じられている主な保護措置 |
|---|---|---|
| Amazon Web Services, Inc. | サーバーインフラ・データベース・メール送信基盤(データは東京リージョンに保管) | OECDプライバシーガイドライン8原則に対応する契約(DPA)を締結。ISO/IEC 27001、SOC 2等の第三者認証を取得。保存データは暗号化。 |
| Vercel Inc. | ウェブアプリケーションのホスティング | DPAを締結。SOC 2 Type 2認証を取得。通信は全てTLSで暗号化。 |
| Supabase, Inc. | 認証基盤(ログイン認証) | DPAを締結。SOC 2 Type 2認証を取得。 |
| Anthropic, PBC | AI機能における情報の抽出・分析・生成処理 | DPAを締結。入力データをAIモデルの学習に利用しない契約条件。SOC 2 Type 2認証を取得。 |
| Slack Technologies, LLC | 当社内部の運用通知 | DPAを締結。ISO/IEC 27001、SOC 2等の認証を取得。 |
4. 当社の対応
- 当社は、上記各事業者との間で、個人データの適切な取扱いを義務付ける契約(データ処理契約等)を締結し、OECDプライバシーガイドライン8原則に対応する措置の継続的な実施を確保しています。従いまして、上記各事業者は、個人情報保護法第28条第1項の「基準に適合する体制を整備している者」に該当しております。
- 当社は、各事業者における個人データの取扱状況および各国の制度を定期的に確認し、適正な取扱いに支障が生じるおそれが認められた場合には、必要かつ適切な措置を講じます。
- 本件に関するお問い合わせは、プライバシーポリシー記載の窓口までお寄せください。
プライバシーポリシー: https://atotsugi-navi.jp/legal/privacy
以上