外部委託先一覧
1. はじめに
株式会社ロケッタ（以下「当社」）は、PatchOn（以下「本サービス」）の提供にあたり、お客様の個人情報および本サービスの運営に必要なデータの処理の一部を、以下の外部事業者（以下「外部委託先」）に委託しています。
各外部委託先は、当社が定める個人情報保護方針および契約上の義務に従い、それぞれの業務範囲内でのみデータを取り扱います。
本ページの内容は、新たな外部委託先を追加する場合または既存の外部委託先を変更する場合、所定の場所での掲載によりお客様にお知らせします。
2. 外部委託先一覧
| サービス | 提供事業者 | 所在国 | 利用目的 | 越境移転 |
|---|
| AWS | Amazon Web Services, Inc. | 日本（東京リージョン: ap-northeast-1） | インフラ全般：コンピュート（ECS Fargate / Lambda）、ストレージ（S3。保管するのは検査ログ・スクリーンショット画像・検査で取得したプログラムコード）、データベース（DynamoDB）、AI 推論基盤（Amazon Bedrock）、認証（Cognito）、メール配信（SES）、CDN（CloudFront）、ログ（CloudWatch Logs） | なし |
| Anthropic Claude（Amazon Bedrock 経由） | Anthropic, PBC | 米国 | 検査における画面差分の判定（公開ページのスクリーンショット画像を送信）および互換パッチ生成の推論（個人情報を伏字化したエラーログと、検査で取得したプログラムコードを送信）。Amazon Bedrock 経由で送信されたデータは Anthropic および AWS の方針により AI モデルの学習には利用されません。 | あり |
| Google Tag Manager | Google LLC | 米国 | LP（マーケティング用ページ）に設置するタグの管理および配信。Google Tag Manager 自体はお客様の利用者情報を当該タグの配信目的以外に利用しません。 | あり |
| Google Analytics 4 | Google LLC | 米国 | LP（マーケティング用ページ）のアクセス解析。Cookie ID のみの取扱いとし、ログイン後のお客様 ID と紐付けません。Google Tag Manager 経由でデータが送信されます。 | あり |
| Microsoft Clarity | Microsoft Corporation | 米国 | LP（マーケティング用ページ）の行動解析（ヒートマップ・セッション記録）。Cookie ID のみの取扱いとし、ログイン後のお客様 ID と紐付けません。ログイン後のダッシュボード等では利用しません。 | あり |
| Slack | Slack Technologies, LLC（Salesforce, Inc. 子会社） | 米国 | お問い合わせフォームの内容（氏名・メールアドレス・本文）の社内通知、および技術対応の連絡（Slack Connect を利用する場合）。 | あり |
3. 越境移転に関する説明
上記のうち「越境移転：あり」と記載した外部委託先については、当該事業者の所在国（米国）の個人情報保護に関する制度の概要、ならびに当該事業者が講じる安全管理措置等を含め、お客様の個人情報の保護に関する詳細を、当社プライバシーポリシー（「個人情報の越境移転について」の節）にて公表しています。
参考：個人情報保護委員会「外国における個人情報の保護に関する制度等の調査」 https://www.ppc.go.jp/personalinfo/legal/kaiseihogohou/
最終更新日：2026 年 9 月 3 日