StyTrix は、プラットフォームのホスティング・運用・サポートのために、以下の第三者サービス提供者（「サブプロセッサー」）を利用しています。各サブプロセッサーは目的に必要なデータのみを受け取り、契約上の守秘義務およびデータ保護条項に拘束されます。本ページは社内ベンダー台帳の公開版であり、サブプロセッサーの追加・変更・削除の際に更新されます。
インフラ・プラットフォーム
| 提供者 | 目的 | 処理するデータ | 所在地 |
|---|---|---|---|
| Vercel | Web アプリのホスティング、サーバーレス API、定期ジョブ | アカウント識別子と IP アドレスを含むすべてのリクエストデータ | 米国（グローバルエッジ） |
| Convex | 主データベース、ファイルストレージ、バックエンド関数 | アカウント情報、プロジェクト、キャンバス、生成画像・動画、クレジットとサブスクリプション記録 | 米国 |
| Cloudflare | DNS、オブジェクトストレージ（R2）、エッジ Workers、カスタムドメイン、チャット履歴保存 | 公開共有ページ、アップロード・生成メディア、チャット履歴、暗号化バックアップ | グローバルエッジ；保存リージョンは設定による |
| Clerk | 認証、セッション、多要素認証、OAuth | メールアドレス、氏名、パスワードハッシュ、ログイン IP、MFA 設定 | 米国 |
| Stripe | サブスクリプション課金、クレジット購入、マーケットプレイス決済、税務 | 氏名、メールアドレス、支払方法（カード情報は Stripe のみが保持）、取引履歴 | 米国／グローバル |
| Liveblocks | キャンバスのリアルタイム共同編集 | キャンバス内容、ユーザー識別子と表示名 | 米国／EU |
| GitHub | ソースコード管理と継続的インテグレーション | 顧客の個人データは含まない | 米国 |
AI 生成プロバイダー
AI プロバイダーは、生成のために送信されたプロンプト・画像・動画と生成パラメータを受け取りますが、氏名やメールアドレスは受け取りません。当社は API 規約で「送信コンテンツをモデル学習に使用しない」と明記されたプロバイダーを選定しており、書面で未確認のものはベンダー審査の未完了事項として管理しています。
| 提供者 | 目的 | 処理するデータ | 所在地 |
|---|---|---|---|
| Anthropic | AI エージェント、デザインモード、チャット（Claude モデル） | 生成のために送信されたプロンプト、画像、ツール呼び出し | 米国 |
| OpenAI | テキスト・画像生成、埋め込み | 生成のために送信されたプロンプトと画像 | 米国 |
| Google (Gemini API) | 画像生成（Gemini モデル） | 生成のために送信されたプロンプトと画像 | 米国／グローバル |
| xAI | 動画生成 | 生成のために送信されたプロンプトと画像 | 米国 |
| Replicate | カスタムモデル学習およびホスト型画像・動画モデル | プロンプト、アップロードした学習画像、生成されたモデル重み | 米国 |
| fal.ai | 画像ベクター化とホスト型生成モデル | 処理のために送信された画像 | 米国 |
| OpenRouter | その他の言語モデルへのルーティング | 生成のために送信されたプロンプト | 米国（選択したモデル提供者へ転送） |
分析・コミュニケーション・運用
本リストの変更
新しいサブプロセッサーが個人データの処理を開始する前に、本ページを更新します。データ処理契約（DPA）を締結している法人のお客様には変更をメールで通知し、DPA に定める期間内に異議を申し立てることができます。
お問い合わせ
サブプロセッサー、データ保護に関するご請求、DPA についてのお問い合わせは次までご連絡ください：
Email: privacy@stytrix.com