外部委託先一覧
1. はじめに
株式会社ロケッタ（以下「当社」）は、PatchOn（以下「本サービス」）の提供にあたり、お客様の個人情報および本サービスの運営に必要なデータの処理の一部を、以下の外部事業者（以下「外部委託先」）に委託しています。
各外部委託先は、当社が定める個人情報保護方針および契約上の義務に従い、それぞれの業務範囲内でのみデータを取り扱います。
本ページの内容は、新たな外部委託先を追加する場合または既存の外部委託先を変更する場合、所定の場所での掲載によりお客様にお知らせします。
2. 外部委託先一覧
| サービス | 提供事業者 | 所在国 | 利用目的 | 越境移転 |
|---|
| AWS | Amazon Web Services, Inc. | 日本（東京リージョン: ap-northeast-1） | インフラ全般：コンピュート（ECS Fargate / Lambda）、ストレージ（S3）、データベース（DynamoDB）、AI 推論基盤（Amazon Bedrock）、認証（Cognito）、メール配信（SES）、CDN（CloudFront）、ログ（CloudWatch Logs） | なし |
| Anthropic Claude（Amazon Bedrock 経由） | Anthropic, PBC | 米国 | AI 自動修正の推論。Amazon Bedrock 経由で送信されたデータは Anthropic および AWS の方針により AI モデルの学習には利用されません。 | あり |
| Stripe | Stripe, Inc. | 米国 | 決済処理・サブスクリプション管理 | あり |
| Google OAuth | Google LLC | 米国 | お客様によるログイン認証（Google アカウント連携を選択された場合） | あり |
| Google Tag Manager | Google LLC | 米国 | LP（マーケティング用ページ）に設置するタグの管理および配信。Google Tag Manager 自体はお客様の利用者情報を当該タグの配信目的以外に利用しません。 | あり |
| Google Analytics 4 | Google LLC | 米国 | LP（マーケティング用ページ）のアクセス解析。Cookie ID のみの取扱いとし、ログイン後のお客様 ID と紐付けません。Google Tag Manager 経由でデータが送信されます。 | あり |
| Microsoft Clarity | Microsoft Corporation | 米国 | LP（マーケティング用ページ）の行動解析（ヒートマップ・セッション記録）。Cookie ID のみの取扱いとし、ログイン後のお客様 ID と紐付けません。ログイン後のダッシュボード等では利用しません。 | あり |
| Slack | Slack Technologies, LLC（Salesforce, Inc. 子会社） | 米国 | お客様が Slack Connect 連携を有効化された場合に限り、通知連携の目的でメッセージ・通知データを送信します。 | あり（連携有効化時のみ） |
3. 越境移転に関する説明
上記のうち「越境移転：あり」と記載した外部委託先については、当該事業者の所在国（米国）の個人情報保護に関する制度の概要、ならびに当該事業者が講じる安全管理措置等を含め、お客様の個人情報の保護に関する詳細を、当社プライバシーポリシー（「個人情報の越境移転について」の節）にて公表しています。
参考：個人情報保護委員会「外国における個人情報の保護に関する制度等の調査」 https://www.ppc.go.jp/personalinfo/legal/kaiseihogohou/
最終更新日：2026 年 5 月 9 日