最終改定日：2026年10月10日
委託先一覧（プライバシーポリシー第8条） 更新日：2026年10月10日
| 委託先 | 国 | 担当する業務 | 学習と保存（当協会が確認した日） |
|---|---|---|---|
| さくらインターネット株式会社（高火力DOK） | 日本 | 音声の文字起こし | ― |
| Groq LLC（GroqCloud） | 米国 | 音声の文字起こし | 入力と出力を学習・調整に使わない。推論のデータは保存しない。障害・不正利用の調査の記録も最長30日で削除。当協会は記録を行わない設定（Zero Data Retention）を選択（2026年9月14日） |
| DeepInfra, Inc. | 米国・カナダ（カナダは、同社のトロントの設備で処理される場合） | 音声の文字起こし | 入力と出力を学習・改善に使わない。送ったデータはディスクに保存せず処理中のメモリにだけ置き、結果を返した後に削除する。リクエストの内容は記録しない（記録するのは請求などの運用の情報だけ）。例外は、当協会がサポートのため書面で求めた場合（解決から30日以内に削除）と、法令・不正対策のための記録。規約・プライバシーポリシーの2026-10-10版に同意いただいた方の会議に限って使います（2026年10月10日） |
| OpenAI OpCo, LLC | 米国 | 音声の文字起こし、要約・文字起こしの整形など文字のAI処理、名刺の読み取り・よみの推定 | 明示的に共有を選ばない限り学習・改善に使わない（当協会は選んでいない）。不正利用の監視のログは最長30日（文字起こしのAPIは対象外。名刺の画像の読み取りは対象）。名刺の画像は、保存しない設定（store: false）で送り、ファイルとして預けることはしない（2026年10月8日） |
| Anthropic, PBC | 米国 | 要約など文字のAI処理、名刺の画像の読み取り（OpenAI が読み取った結果の確認と訂正。OpenAI が使えないときは読み取り） | 商用の規約で学習に使わない。入力と出力は原則30日以内に削除。利用ポリシー違反が疑われる場合は最長2年など例外あり（2026年9月10日） |
| Stripe Japan株式会社（処理は Stripe, Inc. 等のグループ会社で行われ、米国を含みます） | 日本・米国ほか | クレジットカード決済と請求の管理 | 同社の方針による |
| エックスサーバー株式会社（XServer VPS） | 日本 | サーバーの運用 | ― |
| エックスサーバー株式会社（メール送信） | 日本 | メールの送信 | ― |
| HubSpot, Inc. | 米国 | 当協会の顧客管理（契約の状況の管理）。取り扱う情報：氏名、メールアドレス、所属組織名、役職、契約の状態・プラン・契約期間に関する情報、本サービスの利用者ID | 同社の方針による |
委託先ではない外部サービス（当協会がこれらの事業者に業務を委託するものではありません）
| サービス | 国 | 内容 |
|---|---|---|
| Google LLC | 米国 | Googleアカウントでのログインとカレンダー連携（当協会が Google から情報を受け取ります）。また、当協会が AES256 で暗号化したバックアップの控えを、当協会が管理する Google Workspace のアカウントの Google ドライブに保管しています（暗号化の鍵は当協会だけが持ちます） |
| Apple Inc. | 米国 | Appleでサインインによるログイン（当協会が Apple から情報を受け取ります） |
| HubSpot, Inc. | 米国 | 契約者が設定した CRM 連携（契約者の指示による送信・取得）。当協会自身の顧客管理での利用は、委託先の表に記載しています |
変更履歴