Skip to main content
リーガル

外部委託先（サブプロセッサー）一覧

バージョン 2026.3 · 最終更新: 2026-08-30 · 発効日: 未確定（承認待ち）

ThutaTechの各サービスは現在プライベートベータです。一般向けのアカウント登録は停止しており、有料プランの販売も行っていません。課金・アカウントに関する記載は、今後の一般公開時に適用される内容です。

これはドラフトであり、法的レビュー前です。正式版ではなく、法的助言でもありません。

ThutaTech製品の運営のためにデータを処理する第三者プロバイダーを、製品別に記載します。「所在地」は現時点で把握しているプロバイダーの主要な処理地域です。(確認中) と記載された項目は、一般公開ローンチ前にプロバイダーの文書と照合して確認中であり、確定ではありません。データの取扱いに重要な変更をもたらすプロバイダーを追加する場合、事前に本ページを更新します。

プロバイダー目的データ所在地
Clerk認証、セッション、ユーザープロフィール氏名、メール、アバター、OAuth識別子米国
VercelWebホスティング（マーケティング、アカウントセンター、Studio、Flow web、Thuta Learning）リクエストデータ、サーバーログ米国／グローバルエッジ
Vercel Web Analyticsクッキー不使用の集計型ウェブ分析（learn.thutatech.comのみ）閲覧ページ、参照元、IPから導出した国／地域（IPは保持しない）、端末種別、ブラウザ、OS。訪問者ハッシュは24時間後に破棄米国
プロバイダー目的データ所在地
マネージドPostgreSQLホスト (確認中)主データベースアカウント、請求、クレジット、キャリア分析データ(確認中)
PayPalサブスクリプション決済決済メタデータ、サブスクリプションID米国
Upstashレート制限IPキーのカウンター(確認中)
Svix（Clerk経由）Webhook配信ユーザーライフサイクルイベント米国
プロバイダー目的データ所在地
Supabaseデータベース・ストレージプロンプト、プロジェクト、生成コード、ブートレポート(確認中)
AIデータ利用ポリシー記載のAIプロバイダー（Google Gemini。設定によりOpenRouter、DeepSeek、Z.ai、OpenAI互換）AI生成プロンプト、プロジェクトコンテキスト米国／(構成により変動。DeepSeek・Z.aiが有効な場合は中国 — オーナー決定待ち)
StackBlitz（WebContainer）ブラウザ内プレビュー実行環境生成アプリコード（クライアント側実行）米国
Expo（EAS）モバイルビルドアプリバンドル・設定米国
Google Play／Apple App Storeストア提出（利用者の操作による）アプリメタデータ、バイナリ米国
プロバイダー目的データ所在地
マネージドPostgreSQLホスト (確認中)データベースプロジェクト、アセットメタデータ、コラボレーション(確認中)
オブジェクトストレージ（S3互換）(アダプター・リージョン確認中)ファイル保存アップロード、エクスポート(確認中)
OpenAIAI機能プロンプト、編集中コンテンツ米国
Liveblocksリアルタイムコラボレーション（プレゼンス、コメント、共同編集）コラボレーションセッションデータ米国
Inngestバックグラウンドジョブ実行（エクスポート、一括ジョブ）ジョブペイロードとメタデータ米国
Sentryエラー監視エラートレース、技術的コンテキスト米国／EU (確認中)
Resendトランザクションメールメールアドレス、通知内容米国
Pexels、Pixabay、Unsplash、Freesound、Giphy、Tenorストック素材・GIF検索検索クエリ米国／EU

決済に関する注記：Stripeは2026年7月18日に削除されました（オーナー決定 — エコシステムはPayPalのみ）。Studioの印刷チェックアウトは、PayPalベースのチェックアウトが実装されるまで無効です。背景除去AI（img.ly）はすべてお客様のブラウザ内で実行され、サーバー側の処理者は関与しません。

プロバイダー目的データ所在地
Cloudflare（Workers、D1、Queues、R2）バックエンド、データベース、キュー、監査アーカイブワークフロー、実行ログ、認証情報、Webhookペイロードグローバルエッジ（米国法人）
OpenAI互換エンドポイント、AnthropicワークフローAIノードノードのプロンプトとコンテンツ米国
Meta（Facebook、Instagram、Threads）、Google（YouTube）利用者が接続する連携OAuthトークン、ワークフロー経由で投稿するコンテンツ米国
プロバイダー目的データ所在地
ルーター経由のモデルプロバイダー (構成未確定)AI処理ミッションのプロンプト、コンテキスト(未確定)
TavilyWeb検索検索クエリ米国

BYOK（既定）： IDEのAI経路にThutaTechの外部委託先は存在しません。リクエストは、お客様が設定したAPIキーのプロバイダーへ、お客様と当該プロバイダーとの契約に基づき、お客様の端末から直接送信されます。アップデート確認は releases.thutatech.com（Cloudflare、米国／グローバルエッジ）から提供されます。

Managedモード（任意・ログイン時）：

プロバイダー目的データ所在地
OpenRouterManaged AIのモデルルーティング（アカウントセンターのゲートウェイ経由）。リクエストごとにZero-Data-Retentionかつ非中国エンドポイントに固定Managedモードのリクエストのプロンプト・コードコンテキスト（一時的）米国
外部委託先（サブプロセッサー）一覧 | ThutaTech | ThutaTech