1. 中核および条件付きの再委託先
| プロバイダー | 目的 | データ | 処理場所 | 利用条件 |
|---|---|---|---|---|
| Cloudflare | 公開エッジ、DNS、Gateway Worker の実行、ログ、KV、Durable Objects、非公開 R2 オブジェクトストレージ | ネットワークおよびリクエストデータ、転送中の Gateway コンテンツ、任意の入出力ログとデータ提供、運用メタデータ | Workers は Cloudflare のグローバルネットワークで実行されます。Phaseo の非公開 R2 バケットは西ヨーロッパ (WEUR) にありますが、現在 EU 管轄区域への制限は設定されていません。 | 中核サービス |
| Vercel | Phaseo のウェブアプリケーションのホスティングと配信 | ウェブサイトとダッシュボードの通信、アカウント関連リクエスト、端末および運用メタデータ | グローバル配信ネットワーク。デプロイの処理場所は事実確認が必要です。 | 中核サービス |
| Supabase | 認証と主要リレーショナルデータベース | アカウント、ワークスペース、設定、請求参照、リクエスト、利用状況、セキュリティ、サポートのメタデータ | AWS eu-west-2 (London)、2026 年 8 月 30 日に本番プロジェクトで確認 | 中核サービス |
| Upstash | Redis ベースの応答キャッシュと関連するルーティングデータ | ワークスペース単位のキャッシュキー、モデル出力、応答メタデータ、短期間のルーティング／キャッシュ記録 | 本番データベースのリージョンは事実確認が必要です。 | Redis バインディングが有効な場合 |
| OpenAI | 同意済みデータ提供の設定済みサンプルの分類 | 可能な範囲で識別情報を除去したプロンプトと応答の内容、および分類器への指示 | Phaseo の OpenAI API アカウントおよび適用される移転条件に従います。事実確認が必要です。 | データ提供と上流での分類が有効な場合に限ります。 |
2. Phaseo が管理する AI プロバイダー
2026年8月30日、Phaseo は本番環境で有効な Gateway ルートと、本番 Worker の管理対象認証情報の割り当てを照合しました。38 のプロバイダーファミリーが両方の条件を満たしました。法的役割は API の受領者とその契約によって決まり、その API で利用できるモデルの開発者によって決まるものではありません。
処理委託条件を確認済み
該当する法人向けサービスについて、現行の処理委託条件または DPA を確認しました。アカウント設定、契約主体、データ移転、機能別の条件については引き続き確認が必要です。
- Amazon Web Services (Bedrock)
- Anthropic
- Google Cloud (Vertex AI)
- Groq
- Mistral AI
- OpenAI
処理委託契約の確認中
Phaseo はこれらのプロバイダーを再委託先としてのみ利用する予定ですが、第 28 条に基づく契約の十分な証拠をまだ記録していません。個人データの処理に関しては暫定扱いです。
- AionLabs
- AkashML
- Alibaba Cloud
- AtlasCloud
- Baseten
- BytePlus
- Cerebras
- DeepInfra
- GMICloud
- Meta Model API
- Morph
- Nebius Token Factory
- NovitaAI
- SiliconFlow
- Venice
- Wafer
- Xiaomi
- z.AI
制限付きレビュー
学習、オプトアウトへの依存、または不明確な独自目的に関する条件が残っています。問題が解決するまでは、管理対象プールを通じて制限のない顧客個人データをこれらのプロバイダーに送らないでください。
- Arcee AI
- Cohere
- DeepSeek
- ElevenLabs
- Fireworks AI
- Google AI Studio
- MiniMax
- Moonshot AI
- Poolside
- Sakana AI
- Together AI
- Voyage AI
- Weights & Biases
この暫定的な役割一覧は、記載された管理ルートのすべてが個人データの処理について承認済みであることを示すものではありません。DPA の締結前に、Phaseo は未完了の契約および設定確認を終えるか、該当するプロバイダーを管理対象プールから削除する必要があります。
3. 顧客が選択する AI プロバイダー
Phaseo は、リクエスト内容と必要なメタデータを、顧客が選択したプロバイダー、要求されたモデル、または顧客のルーティング設定に送信します。ルートの追加、無効化、または障害に伴い、利用可能な選択肢は変わります。現在利用できるプロバイダーの最新情報は、ライブのプロバイダーディレクトリをご確認ください。
Phaseo が自社のプロバイダーアカウントを使用する場合、推論処理におけるプロバイダーは Phaseo の再委託先として扱われ、上記の管理対象プロバイダー審査を満たす必要があります。顧客が認証情報を提供する場合、または顧客自身がプロバイダーとの契約主体である場合、通常は顧客指定の受領者または顧客自身の処理委託先です。プロバイダーが、条件で許可される学習など、自らの目的でデータを処理する場合は、別個の管理者となることがあります。
4. その他のサービスプロバイダー
これらの事業者は、Phaseo の請求、通信、製品運用、ドキュメント、サポートを支援します。Phaseo が管理者として活動する場合に個人データを処理することがありますが、DPA に基づきすべての顧客データの再委託先となるわけではありません。
| プロバイダー | 役割 | データ |
|---|---|---|
| Stripe | 請求と決済処理 | 請求先情報、取引、請求書、返金、支払方法のデータ |
| Resend | トランザクションメールおよび運用メール | 受信者の連絡先、メール内容、配信イベント |
| Statsig | 機能フラグと実験 | ユーザー、ワークスペース、環境、機能評価の安定した識別子。設定時は認証済みメールアドレスも含みます。 |
| Google Analytics | 同意に基づくウェブサイト分析 | ページ、端末、参照元、イベント、おおまかな位置情報 |
| Vercel Web Analytics | 同意に基づくウェブサイト分析 | ページ、端末、参照元のデータとパフォーマンスのテレメトリー |
| PostHog | 本番キーが有効な場合のプロダクト分析 | プロダクトイベント、ページ、端末、利用状況のテレメトリー。設計上、生の Gateway コンテンツは除外されます。 |
| Axiom | 本番キーが有効な場合の運用監視 | ワークスペースとリクエストのテレメトリー。設定時はサンプリングしたリクエスト詳細から可能な範囲で識別情報を除去します。 |
| Mintlify | ドキュメントのホスティング | ドキュメントへのリクエスト、ネットワークデータ、ドキュメント分析 |
| incident.io | 公開ステータスページとインシデント連絡 | ステータスページの通信と、登録時のインシデント通知先の連絡先情報 |
| Tawk.to | 任意のライブサポートチャット | 連絡先、チャット内容、端末、ページのコンテキスト |
| Notion | サポートチケットと社内ワークフローの管理 | 連絡先、チケット内容、関連するアカウント情報 |
| Discord | 社内運用通知と顧客設定のアラート配信 | マスキングされた連絡先、運用／請求の概要、顧客が選択したアラート内容 |
5. 顧客が指定する送信先
顧客がオブザーバビリティのエンドポイント、Webhook、メール宛先、Slack ワークスペース、Microsoft Teams チャネル、Discord の送信先、OAuth アプリケーション、または互換性のある AI アシスタントを設定すると、Phaseo は顧客の指示に従い選択されたデータを送信します。接続機能を Phaseo が提供しているだけで、これらの送信先が Phaseo の再委託先になるわけではありません。
6. 変更と異議申し立て
Phaseo は、このページの重要な変更を新しい確認日とともに公開します。DPA の審査案では、新しい再委託先が顧客の個人データを処理する少なくとも 30 日前に、顧客アカウントのメールアドレスへ通知し、その期間中に書面での異議を受け付ける予定です。
公開プロダクトには、再委託先の変更を通知する一般購読機能はまだありません。署名用の契約書案を確認する顧客は、privacy@phaseo.app の通知先を確認してください。
7. 変更履歴
- 2026年8月30日
- 証拠に基づく初回一覧。短期間の Upstash 応答キャッシュ、任意の OpenAI データ提供分類、顧客指定の送信先と管理者業務の個別分類を追加しました。