外国への第三者提供一覧

提供される外国の名称、当該外国における個人情報保護に関する制度および提供先である第三者が講ずる個人情報保護のための措置に関する情報は 以下の通りです。

■ドメイン取得サービスにお申込みの場合

提供先：enom（国名：アメリカ）

  • 当該外国における個人情報保護に関する制度
    https://www.ppc.go.jp/files/pdf/USA_report.pdf
  • 提供先である第三者が講ずる個人情報保護のための措置に関する情報
    提供先の個人データの取り扱いについては、国内の個人情報取扱事業者が求められる措置と同水準の措置を講じていることを確認いたしました。

提供先：VeriSign, Inc.（国名：アメリカ）

  • 当該外国における個人情報保護に関する制度
    https://www.ppc.go.jp/files/pdf/USA_report.pdf
  • 提供先である第三者が講ずる個人情報保護のための措置に関する情報
    提供先の個人データの取り扱いについては、国内の個人情報取扱事業者が求められる措置と同水準の措置を講じていることを確認いたしました。

提供先：Public Interest Registry（国名：アメリカ）

  • 当該外国における個人情報保護に関する制度
    https://www.ppc.go.jp/files/pdf/USA_report.pdf
  • 提供先である第三者が講ずる個人情報保護のための措置に関する情報
    提供先の個人データの取り扱いについては、国内の個人情報取扱事業者が求められる措置と同水準の措置を講じていることを確認いたしました。

提供先：Registry Services, LLC（国名：アメリカ）

  • 当該外国における個人情報保護に関する制度
    https://www.ppc.go.jp/files/pdf/USA_report.pdf
  • 提供先である第三者が講ずる個人情報保護のための措置に関する情報
    提供先の個人データの取り扱いについては、国内の個人情報取扱事業者が求められる措置と同水準の措置を講じていることを確認いたしました。

提供先：XYZ.COM LLC（国名：アメリカ）

  • 当該外国における個人情報保護に関する制度
    https://www.ppc.go.jp/files/pdf/USA_report.pdf
  • 提供先である第三者が講ずる個人情報保護のための措置に関する情報
    提供先の個人データの取り扱いについては、国内の個人情報取扱事業者が求められる措置と同水準の措置を講じていることを確認いたしました。

提供先：Knock Knock WHOIS There, LLC （国名：アメリカ）

  • 当該外国における個人情報保護に関する制度
    https://www.ppc.go.jp/files/pdf/USA_report.pdf
  • 提供先である第三者が講ずる個人情報保護のための措置に関する情報
    提供先の個人データの取り扱いについては、国内の個人情報取扱事業者が求められる措置と同水準の措置を講じていることを確認いたしました。

提供先：Identity Digital Inc.（国名：アメリカ）

  • 当該外国における個人情報保護に関する制度
    https://www.ppc.go.jp/files/pdf/USA_report.pdf
  • 提供先である第三者が講ずる個人情報保護のための措置に関する情報
    提供先の個人データの取り扱いについては、国内の個人情報取扱事業者が求められる措置と同水準の措置を講じていることを確認いたしました。

提供先：DENIC Services GmbH & Co. KG （国名：ドイツ）

  • 当該外国における個人情報保護に関する制度
    EU域内の個人データ保護を規定する法：「GDPR（General Data Protection Regulation：一般データ保護規則）」
  • 提供先である第三者が講ずる個人情報保護のための措置に関する情報
    提供先の個人データの取り扱いについては、国内の個人情報取扱事業者が求められる措置と同水準以上の措置を講じていることを確認いたしました。

提供先：Key-Systems GmbH（国名：ドイツ）

  • 当該外国における個人情報保護に関する制度
    EU域内の個人データ保護を規定する法：「GDPR（General Data Protection Regulation：一般データ保護規則）」
  • 提供先である第三者が講ずる個人情報保護のための措置に関する情報
    提供先の個人データの取り扱いについては、国内の個人情報取扱事業者が求められる措置と同水準の措置を講じていることを確認いたしました。

提供先：Tucows.com Co.（国名：カナダ）

  • 当該外国における個人情報保護に関する制度
    https://www.ppc.go.jp/files/pdf/canada_report.pdf
  • 提供先である第三者が講ずる個人情報保護のための措置に関する情報
    提供先の個人データの取り扱いについては、国内の個人情報取扱事業者が求められる措置と同水準の措置を講じていることを確認いたしました。

提供先：CentralNic Ltd.（国名：イギリス）

  • 当該外国における個人情報保護に関する制度
    EU域内の個人データ保護を規定する法：「GDPR（General Data Protection Regulation：一般データ保護規則）」
  • 提供先である第三者が講ずる個人情報保護のための措置に関する情報
    提供先の個人データの取り扱いについては、国内の個人情報取扱事業者が求められる措置と同水準以上の措置を講じていることを確認いたしました。

提供先：Radix Technologies Inc（国名：イギリス）

  • 当該外国における個人情報保護に関する制度
    EU域内の個人データ保護を規定する法：「GDPR（General Data Protection Regulation：一般データ保護規則）」
  • 提供先である第三者が講ずる個人情報保護のための措置に関する情報
    提供先の個人データの取り扱いについては、国内の個人情報取扱事業者が求められる措置と同水準以上の措置を講じていることを確認いたしました。

提供先：Uniregistry, Corp.（国名：イギリス領ケイマン諸島）

  • 当該外国における個人情報保護に関する制度
    個人情報保護に関する法制度はございますが、日本と同等の水準にある外国の認定はされておりません。
  • 提供先である第三者が講ずる個人情報保護のための措置に関する情報
    提供先の個人データの取り扱いについては、国内の個人情報取扱事業者が求められる措置と同水準の措置を講じていることを確認いたしました。

提供先：Internet Naming Company LLC（国名：イギリス領ケイマン諸島）

  • 当該外国における個人情報保護に関する制度
    個人情報保護に関する法制度はございますが、日本と同等の水準にある外国の認定はされておりません。
  • 提供先である第三者が講ずる個人情報保護のための措置に関する情報
    提供先の個人データの取り扱いについては、国内の個人情報取扱事業者が求められる措置と同水準の措置を講じていることを確認いたしました。

提供先：DotAsia Organisation Limited（国名：香港/中国）

  • 当該外国における個人情報保護に関する制度
    https://www.ppc.go.jp/files/pdf/hongkong_report.pdf
  • 提供先である第三者が講ずる個人情報保護のための措置に関する情報
    提供先の個人データの取り扱いについては、国内の個人情報取扱事業者が求められる措置と同水準の措置を講じていることを確認いたしました。

提供先：PUNTO 2012, S.A.P.I. DE C.V.（国名：メキシコ）

  • 当該外国における個人情報保護に関する制度
    https://www.ppc.go.jp/files/pdf/mexican_report.pdf
  • 提供先である第三者が講ずる個人情報保護のための措置に関する情報
    提供先の個人データの取り扱いについては、国内の個人情報取扱事業者が求められる措置と同水準の措置を講じていることを確認いたしました。

提供先：Innovation service Limited（国名：セーシェル共和国）

  • 当該外国における個人情報保護に関する制度
    個人情報保護に関する法制度はございますが、日本と同等の水準にある外国の認定はされておりません。
  • 提供先である第三者が講ずる個人情報保護のための措置に関する情報
    提供先の個人データの取り扱いについては、国内の個人情報取扱事業者が求められる措置と同水準の措置を講じていることを確認いたしました。

提供先：Radix FZC（国名：アラブ首長国連邦）

  • 当該外国における個人情報保護に関する制度
    https://www.ppc.go.jp/files/pdf/arab_report.pdf
  • 提供先である第三者が講ずる個人情報保護のための措置に関する情報
    提供先の個人データの取り扱いについては、国内の個人情報取扱事業者が求められる措置と同水準の措置を講じていることを確認いたしました。

提供先：doMEn d.o.o.（国名：モンテネグロ）

  • 当該外国における個人情報保護に関する制度
    個人情報保護に関する法制度はございますが、日本と同等の水準にある外国の認定はされておりません。
  • 提供先である第三者が講ずる個人情報保護のための措置に関する情報
    提供先の個人データの取り扱いについては、国内の個人情報取扱事業者が求められる措置と同水準の措置を講じていることを確認いたしました。

提供先：.TOP Registry（国名：中国）

  • 当該外国における個人情報保護に関する制度
    https://www.ppc.go.jp/files/pdf/china_report.pdf
  • 提供先である第三者が講ずる個人情報保護のための措置に関する情報
    提供先の個人データの取り扱いについて、部分的に国内の個人情報取扱事業者が求められる措置と同水準の措置を講じている状況は確認できましたが、一部同水準であるかの確認ができませんでした。

提供先：.Google Registry（国名：アメリカ）

  • 当該外国における個人情報保護に関する制度
    https://www.ppc.go.jp/files/pdf/USA_report.pdf
  • 提供先である第三者が講ずる個人情報保護のための措置に関する情報
    提供先の個人データの取り扱いについては、国内の個人情報取扱事業者が求められる措置と同水準の措置を講じていることを確認いたしました。

提供先：DOTSTRATEGY CO.（国名：アメリカ）

  • 当該外国における個人情報保護に関する制度
    https://www.ppc.go.jp/files/pdf/USA_report.pdf
  • 提供先である第三者が講ずる個人情報保護のための措置に関する情報
    提供先の個人データの取り扱いについて、部分的に国内の個人情報取扱事業者が求められる措置と同水準の措置を講じている状況は確認できましたが、一部同水準であるかの確認ができませんでした。

提供先：Aruba PEC S.p.A.（国名：イタリア）

  • 当該外国における個人情報保護に関する制度
    EU域内の個人データ保護を規定する法：「GDPR（General Data Protection Regulation：一般データ保護規則）」
  • 提供先である第三者が講ずる個人情報保護のための措置に関する情報
    提供先の個人データの取り扱いについては、国内の個人情報取扱事業者が求められる措置と同水準以上の措置を講じていることを確認いたしました。

提供先：it.com（国名：イギリス）

  • 当該外国における個人情報保護に関する制度
    EU域内の個人データ保護を規定する法：「GDPR（General Data Protection Regulation：一般データ保護規則）」
  • 提供先である第三者が講ずる個人情報保護のための措置に関する情報
    提供先の個人データの取り扱いについては、国内の個人情報取扱事業者が求められる措置と同水準以上の措置を講じていることを確認いたしました。

提供先：Internet Computer Bureau Limited（国名：イギリス）

  • 当該外国における個人情報保護に関する制度
    EU域内の個人データ保護を規定する法：「GDPR（General Data Protection Regulation：一般データ保護規則）」
  • 提供先である第三者が講ずる個人情報保護のための措置に関する情報
    提供先の個人データの取り扱いについては、国内の個人情報取扱事業者が求められる措置と同水準以上の措置を講じていることを確認いたしました。

提供先：ShortDot S.A.（国名：イギリス）

  • 当該外国における個人情報保護に関する制度
    EU域内の個人データ保護を規定する法：「GDPR（General Data Protection Regulation：一般データ保護規則）」
  • 提供先である第三者が講ずる個人情報保護のための措置に関する情報
    提供先の個人データの取り扱いについては、国内の個人情報取扱事業者が求められる措置と同水準以上の措置を講じていることを確認いたしました。

提供先：Intercap Registry Inc.（国名：イギリス領ケイマン諸島）

  • 当該外国における個人情報保護に関する制度
    個人情報保護に関する法制度はございますが、日本と同等の水準にある外国の認定はされておりません。
  • 提供先である第三者が講ずる個人情報保護のための措置に関する情報
    提供先の個人データの取り扱いについて、部分的に国内の個人情報取扱事業者が求められる措置と同水準の措置を講じている状況は確認できましたが、一部同水準であるかの確認ができませんでした。

■SSLサービスにお申込みの場合

提供先：Let's Encrypt Internet Security Research Group（国名：アメリカ）

  • 当該外国における個人情報保護に関する制度
    https://www.ppc.go.jp/files/pdf/USA_report.pdf
  • 提供先である第三者が講ずる個人情報保護のための措置に関する情報
    提供先の個人データの取り扱いについては、国内の個人情報取扱事業者が求められる措置と同水準の措置を講じていることを確認いたしました。

提供先：DigiCert, Inc. （国名：アメリカ）

  • 当該外国における個人情報保護に関する制度
    https://www.ppc.go.jp/files/pdf/USA_report.pdf
  • 提供先である第三者が講ずる個人情報保護のための措置に関する情報
    提供先の個人データの取り扱いについては、国内の個人情報取扱事業者が求められる措置と同水準の措置を講じていることを確認いたしました。

提供先：Sectigo Limited （国名：アメリカ）

  • 当該外国における個人情報保護に関する制度
    https://www.ppc.go.jp/files/pdf/USA_report.pdf
  • 提供先である第三者が講ずる個人情報保護のための措置に関する情報
    提供先の個人データの取り扱いについては、国内の個人情報取扱事業者が求められる措置と同水準の措置を講じていることを確認いたしました。

■お取引にPayPalを利用する場合

提供先：PayPal Pte.Ltd.（国名：シンガポール）

  • 当該外国における個人情報保護に関する制度
    https://www.ppc.go.jp/files/pdf/singapore_report.pdf
  • 提供先である第三者が講ずる個人情報保護のための措置に関する情報
    提供先の個人データの取り扱いについては、国内の個人情報取扱事業者が求められる措置と同水準の措置を講じていることを確認いたしました。

■SMS認証／SMS通知を利用される場合

提供先：Twilio Inc.（国名：アメリカ）

  • 当該外国における個人情報保護に関する制度
    https://www.ppc.go.jp/files/pdf/USA_report.pdf
  • 提供先である第三者が講ずる個人情報保護のための措置に関する情報
    提供先の個人データの取り扱いについては、国内の個人情報取扱事業者が求められる措置とAPECと同水準の措置を講じていることを確認いたしました。

■当社からのアンケートをご回答いただくお客様

提供先：SurveyMonkey Europe UC（国名：アイスランド）

  • 当該外国における個人情報保護に関する制度
    EU域内の個人データ保護を規定する法：「GDPR（General Data Protection Regulation：一般データ保護規則）」
  • 提供先である第三者が講ずる個人情報保護のための措置に関する情報
    提供先の個人データの取り扱いについては、国内の個人情報取扱事業者が求められる措置と同水準以上の措置を講じていることを確認いたしました。

■当社のサービスの向上および業務効率化を目的とした生成AI等クラウドサービスの利用

当社では、サービスの向上および業務効率化を目的として、以下の外部事業者が提供するクラウドサービスおよび生成AIサービスを利用（個人情報の処理を委託）しております。

提供先（委託先）：Google LLC（国名：アメリカ）

  • 当該外国における個人情報保護に関する制度
    https://www.ppc.go.jp/files/pdf/USA_report.pdf
    （カリフォルニア州：https://www.ppc.go.jp/files/pdf/california_report.pdf）
  • 提供先である第三者が講ずる個人情報保護のための措置に関する情報
    提供先の個人データの取り扱いについては、国内の個人情報取扱事業者が求められる措置と同水準以上の措置（DPAおよびSCCに基づく安全管理措置の継続的な実施）を講じていることを確認いたしました。

提供先（委託先）：Anysphere, Inc.（国名：アメリカ）

  • 当該外国における個人情報保護に関する制度
    https://www.ppc.go.jp/files/pdf/USA_report.pdf
    （カリフォルニア州：https://www.ppc.go.jp/files/pdf/california_report.pdf）
  • 提供先である第三者が講ずる個人情報保護のための措置に関する情報
    提供先の個人データの取り扱いについては、国内の個人情報取扱事業者が求められる措置と同水準以上の措置（DPA等に基づく安全管理措置の継続的な実施、SOC 2認証の取得等）を講じていることを確認いたしました。

提供先（委託先）：Anthropic, PBC（国名：アメリカ）

  • 当該外国における個人情報保護に関する制度
    https://www.ppc.go.jp/files/pdf/USA_report.pdf
    （カリフォルニア州：https://www.ppc.go.jp/files/pdf/california_report.pdf）
  • 提供先である第三者が講ずる個人情報保護のための措置に関する情報
    提供先の個人データの取り扱いについては、国内の個人情報取扱事業者が求められる措置と同水準以上の措置（DPAおよびSCCに基づく安全管理措置の継続的な実施）を講じていることを確認いたしました。

提供先（委託先）：OpenAI OpCo, LLC（国名：アメリカ）

  • 当該外国における個人情報保護に関する制度
    https://www.ppc.go.jp/files/pdf/USA_report.pdf
    （カリフォルニア州：https://www.ppc.go.jp/files/pdf/california_report.pdf）
  • 提供先である第三者が講ずる個人情報保護のための措置に関する情報
    提供先の個人データの取り扱いについては、国内の個人情報取扱事業者が求められる措置と同水準以上の措置（DPAおよびSCCに基づく安全管理措置の継続的な実施）を講じていることを確認いたしました。

提供先（委託先）：OpenRouter LLC（国名：アメリカ）

  • 当該外国における個人情報保護に関する制度
    https://www.ppc.go.jp/files/pdf/USA_report.pdf
  • 提供先である第三者が講ずる個人情報保護のための措置に関する情報
    提供先の個人データの取り扱いについては、国内の個人情報取扱事業者が求められる措置と同水準以上の措置（DPAに基づくデータ処理契約の締結および自社AIモデルへの学習利用禁止等）を講じていることを確認いたしました。

提供先（委託先）：Inceptron AB（国名：スウェーデン）

  • 当該外国における個人情報保護に関する制度
    提供先の所在地（スウェーデン）はEU加盟国であり、日本の個人情報保護委員会より「我が国と同等の水準にあると認められる外国（十分性認定国）」の指定を受けています。
    （参考：https://www.ppc.go.jp/enforcement/cooperation/cooperation/sougoninshou/）
  • 提供先である第三者が講ずる個人情報保護のための措置に関する情報
    提供先の個人データの取り扱いについては、国内の個人情報取扱事業者が求められる措置と同水準以上の措置（GDPR準拠、ISO 27001に基づく安全管理措置の継続的な実施、および自社AIモデルへの学習利用禁止等）を講じていることを確認いたしました。