monoza 委託先と AI モデル提供者の一覧
版 1.0。制定日 2026年10月27日
株式会社SYNTROPIC(以下「当社」といいます)が monoza(以下「本サービス」といいます)の提供のために利用者の情報の取扱いを委ねている事業者と、AI モデルの提供者の一覧です。プライバシーポリシー第10条と第11条の委託先の詳細を示します。外国への個人データの提供については、プライバシーポリシー第11条に、提供先ごとの国・適用する方式・保護措置を記載しています。
本サービスで利用できる AI モデルとその提供者は、当社が定めて本一覧とヘルプに示します。利用者は、当社が提供するモデルの中から使うモデルを選べる場合があり、その場合は、選んだモデルの提供者にだけ、処理に必要な範囲の情報を送信します。
1. 現在利用している委託先
| 名前 | 役割 | 扱う情報 | 処理地域 | 保持と学習利用 | 契約の根拠 |
|---|---|---|---|---|---|
| Google Cloud | 実行環境、データベース、ファイルの保存、秘密情報の管理、ログ | 本サービスのデータ全般 | 日本(東京)。一部は注1 | 保持は当社の設定による(注2)。学習: 該当なし(AI のサービスを使っていない) | Google Cloud Japan G.K. との契約。Cloud Data Processing Addendum(2026年6月8日の版) |
| OpenAI | AI による資料の処理(AI モデルの提供者)と、利用者が指示したウェブの調査(検索)。利用できるモデルと既定のモデルは、提供開始時にヘルプと本一覧に掲載します | 資料の内容から作った入力、利用者の指示、処理の途中の結果 | 米国その他(処理の地域の固定なし) | 注3 | OpenAI OpCo, LLC との契約。Services Agreement と Data Processing Addendum(2026年1月1日発効の版) |
| WorkOS | ホスト AI からの接続の認可 | メールアドレス、認証の情報 | 米国 | 当社の削除の求めに応じて削除(バックアップの保持は WorkOS の定めによる)。学習への利用の定めなし | WorkOS, Inc. との契約。Data Processing Addendum(2023年6月27日の版) |
| Cloudflare | ウェブサイトの問い合わせフォームの内容のメール送信(Workers)、不正な送信の防止(Turnstile)、状態のお知らせのページの配信 | 問い合わせフォームに入力した内容、フォームを表示したときのブラウザの特徴と操作の情報 | 世界の設備(メタデータの保存は米国と EU) | 問い合わせの内容は当社のサーバーに保存しない。Workers のログは最長7日。Turnstile の判定に使う情報は bot の検知の改善にも使われる(Cloudflare が自らの目的で扱う) | Cloudflare, Inc. との契約(Customer DPA Version 6.4、2026年4月3日発効) |
| Google(Google Workspace) | 問い合わせのメール(support@monoza.ai)の受信と保管 | 問い合わせの内容、メールアドレス | 保存地域の指定なし(Google とその再委託先の設備がある国) | ごみ箱に移してから30日、完全に削除した後も管理者は25日間復元できる。削除の指示から最長180日で消去。広告や生成 AI の学習には使われない | Google Asia Pacific Pte. Ltd. との契約(Google Cloud Data Processing Addendum、2026年6月8日の版) |
- 注1: データベース、生成物などのファイルの保存領域、アプリケーションの実行環境は東京リージョンに置いています。バックアップ、ログ、秘密情報も東京リージョンに置いています。
- 注2: 当社の保持期間はプライバシーポリシー第12条のとおりです。資料と生成物は、利用者が削除するか退会するまで保存します(組織の契約の終了などの例外は同条によります)。ホスト AI から作った資料も同じです。
- 注3: OpenAI の API へ送信したデータは、OpenAI のモデルの学習には使われません。当社が利用者の資料を製品の改善に使うこともありません。これとは別に、OpenAI は不正な利用の監視などのために入力と出力を一定期間保持することがあります(当社は応答を保存しない設定(store=false)で送信し、OpenAI は不正な利用の監視のために入力と出力を通常最大30日保持することがあります)。
- Cloudflare は、monoza.ai のドメイン名の登録にも利用しています。
2. 提供の開始にあわせて利用を始める予定の委託先
本サービスの提供の開始にあわせて利用を始める予定の事業者です。利用を始める前に、実際の構成と照合して本節を確定します。
| 名前 | 役割 | 扱う情報 | 処理地域 | 保持と学習利用 | 契約の根拠 |
|---|---|---|---|---|---|
| WorkOS | Web のログイン、組織と所属の管理、多要素認証、認証のコード・招待・メールアドレスの変更の通知のメールの送信 | メールアドレス、Google のアカウント情報、確認コード、多要素認証の登録情報、組織・役割・招待の宛先 | 第1節と同じ | 第1節と同じ | 第1節と同じ |
| Stripe | 決済、請求、支払方法の管理 | 購入の内容、請求先の名称と住所、カード情報(注4) | 米国その他 | 取引の関係の終了または最後の取引から通常5年以上(法令への対応と不正の検知のため)。独自の目的での取扱いは注5 | Stripe Japan, Inc. との契約(個人データの処理では Stripe Payments Europe, Limited も当事者)。Data Processing Agreement(2026年9月28日の版) |
| PostHog | 製品の計測 | 決めた種類の操作の発生、利用者と組織の識別子、プラン、利用の経路、日時(注6) | ドイツ(EU のリージョン) | 当社のデータベースでは90日(目標)。PostHog 側は有料プランで最長7年。退会の際は当社が削除の操作を行う。EU のリージョンでは PostHog のモデルの学習に使われない | PostHog, Inc. との契約。Data Processing Agreement(アカウントの画面で締結) |
| メールの送信の中継の事業者(選定中。利用を始める前に掲載します) | 利用量、契約、保守、削除の予定などの通知のメールの送信 | 宛先のメールアドレス、通知の内容 | 選定中 | 選定中 | 選定中 |
- 注4: カード情報は、Stripe が提供する決済の画面で利用者が直接入力し、当社のサーバーを通りません。
- 注5: Stripe は、当社の決済の業務を処理するほか、不正な取引の防止や法令への対応などのため、自ら定める目的でも情報を取り扱います。その範囲は、当社に適用される Stripe の契約条件とプライバシーポリシーによります。(不正の検知、法令にもとづく本人確認、サービスの分析と改善など。Stripe のプライバシーポリシーに記載があります)
- 注6: 資料と対話の本文、顧客名、ファイル名、メールアドレスは送りません。
3. ホスト AI(利用者が自分で接続する相手)
利用者が自ら契約し、本サービスを接続して使う AI サービスです。当社の委託先ではなく、利用者がホスト AI から本サービスを呼び出す関係です。当社が接続の方法を案内するのは、次の表のものです。
| 名前 | 役割 | 扱う情報 | 処理地域 | 保持と学習利用 | 契約の根拠 |
|---|---|---|---|---|---|
| ChatGPT(OpenAI) | 利用者が本サービスを呼び出す AI サービス | 注7 | 提供者の条件による | 利用者と提供者の契約による | 利用者と提供者の契約 |
| Claude(Anthropic) | 同上 | 注7 | 提供者の条件による | 利用者と提供者の契約による | 利用者と提供者の契約 |
- 注7: 本サービスが受け取るものは、資料の内容(ホスト AI が利用者の添付ファイルから取り出した情報を含みます)と、接続の認可を確かめるための情報です。本サービスが返すものは、処理の状況、資料の要約、生成物の識別子、短い時間だけ有効なダウンロード用の情報で、本サービス内部の保存場所は返しません。ホスト AI から作成した資料は、接続の認可の際に定めた作業場所の資料として保存します(実装の確認は注2)。
- ホスト AI の側での会話やファイルの保存と学習への利用は、利用者とホスト AI の提供者との契約と、その提供者の方針によります。
- 表の ChatGPT の提供者である OpenAI は、第1節の AI モデルの提供者でもあります。ChatGPT から接続した場合の ChatGPT の側での扱いは、第1節の委託とは別に、利用者と OpenAI との契約によります。
4. 一覧に載せていない事業者
- GitHub: 本サービスのソースコードの管理と配備に使います。利用者のデータを扱う用途には使っていません。
- 本サービスのアプリケーションとの通信は Google Cloud の実行環境に直接届き、Cloudflare の設備を経由させません。
5. 一覧の変更と告知
- 委託先や AI モデルの提供者を追加または交代するときは、その委託先へ利用者の情報を送り始める日の30日前までに、本ページに掲載します。同じ委託先の処理国の変更、保持期間の延長、学習への利用の条件の変更など、情報の取扱いに重要な影響がある変更も、同じく事前に掲載します。
- 掲載にあわせて、本サービス上の表示と登録メールアドレスへの通知で知らせます。契約の内容の変更を伴う場合は、利用規約第49条に従います。
- 安全上の理由や委託先の提供の停止などにより30日前までの掲載ができないときは、できる限り早く掲載し、その理由を示します。この場合も、個人情報保護法その他の法令が求める事前の手続は省略せず、必要な手続が完了するまで、変更先への送信や変更後の取扱いを始めません。外部送信に関する公表が必要な端末からの送信は、公表の後に始めます。
- 法人の利用者とデータの取扱いに関する個別の合意(DPA)を結んだ場合の通知と異議の手続は、その合意で定めます。
- 法人名や処理地域などの記載の誤りを訂正したときも、取扱いの条件の変更と区別して、変更の履歴に記録します。
6. 変更の履歴
| 日付 | 内容 |
|---|---|
| 2026年10月27日 | 制定 |