委託先・第三者提供先一覧
Card Secret（cardsecret.jp）の運営にあたり個人データを取り扱う委託先・第三者提供先の一覧です。各社が受け取る情報の範囲、所在国、越境移転の根拠は下表のとおりです。処理の目的・法的根拠・保存期間はプライバシーポリシーをご覧ください。
一覧
| 提供先 | 所在国・保管場所 | 提供する情報 | 目的 | 越境移転の根拠と当該国の制度 |
|---|---|---|---|---|
| KOMOJU（株式会社デジカ／Degica） | 日本 | メールアドレス、当社の内部顧客参照ID（external_customer_id）、注文ID、金額、通貨、注文明細ごとの商品名 | 決済ページの提供、決済処理、返金、不正決済の検知 | 国内の委託先です（法第27条第5項第1号）。越境移転には該当しません。EEA・英国から日本への移転は、日本に対する十分性認定に基づきます。 |
| Ship&Co（株式会社BERTRAND、京都府京都市） | 日本 | 送料見積時：受取人氏名、郵便番号、都道府県、市区町村、番地、国、電話番号。配送ラベル作成時は追加でメールアドレスと会社名、および商品名・数量・価格・重量 | 送料の算出、配送ラベル（送り状）の作成 | 国内の委託先です（法第27条第5項第1号）。EEA・英国から日本への移転は十分性認定に基づきます。 |
| ヤマト運輸、日本郵便、DHL | 日本およびお届け先の国 | 受取人氏名、住所、電話番号。国際便では内容品の税関申告情報（品名・数量・価格） | 商品の配送、通関手続 | お届け先の国への移転は、ご本人が指定した配送先へ商品を届けるという契約の履行に必要な範囲で行われます（GDPR第49条第1項(b)）。到着国では当該国の税関・郵便事業者に関する法令が適用されます。 |
| Resend（Resend, Inc.） | 米国 | メールアドレス、および送信するメールの本文（注文番号、金額、発送状況など） | 取引に関するメールの送信、およびSupabase Authが送信するアカウント確認メール・パスワード再設定メールの送信 | 米国は、個人情報保護委員会が日本と同等の水準にあると認めた国ではありません。米国には包括的な個人情報保護法がなく、分野別の連邦法と州法（カリフォルニア州CCPA/CPRA等）により規律され、政府機関によるアクセスに関する制度が存在します。当社は規則第16条の基準適合体制（契約による相当措置）を根拠とし、規則第18条に基づき実施状況を継続的に確認します。GDPRについてはSCC（標準契約条項）およびResendのEU–US Data Privacy Framework認証に依拠します。 |
| Supabase（Supabase, Inc.） | データは東京リージョン（ap-northeast-1）に保管。ただし会社は米国に所在し、運用・サポート要員が日本国外からアクセスする可能性があります。 | ログイン用メールアドレス、ハッシュ化されたパスワード、認証メタデータ（氏名、フリガナ、生年月日、性別、国籍、年齢層）、セッション、およびショップのデータベース全体 | データベース、認証、セッション管理 | 保管地は日本ですが、運営会社が米国に所在するため米国からのアクセスを前提とします。個人情報保護法上の根拠はResendの行と同じです（規則第16条の契約による相当措置と第18条の確認）。GDPRについてはSCC（標準契約条項）に依拠します。 |
| Supabase Authが認証メールの送信に用いるメール事業者：Resend（Resend, Inc.） | 米国 | メールアドレス、および確認メール・パスワード再設定メールの本文 | アカウント確認メール、パスワード再設定メールの送信 | 上記のResendの行と同一の事業者であり、根拠も同一です（規則第16条の基準適合体制＝契約による相当措置、および規則第18条に基づく実施状況の確認。GDPRについてはSCCおよびResendのEU–US Data Privacy Framework認証）。 |
| Fly.io（Fly.io, Inc.） | アプリケーションサーバーは東京（nrt）。会社は米国に所在。 | リクエストの処理中にアプリケーションを通過するすべてのデータ | アプリケーションの実行環境（ホスティング） | 個人情報保護法上の根拠はResendの行と同じです（規則第16条の契約による相当措置と第18条の確認）。GDPRについてはSCC（標準契約条項）およびFly.ioのEU–US Data Privacy Framework認証に依拠します。 |
| Cloudflare（Cloudflare, Inc.）― ボット対策（Turnstile）および画像保管（R2） | 米国（会社所在地）。ボット対策の確認は同社のネットワーク上で行われます。 | ボット対策（Turnstile）：会員登録、パスワード再設定、お問い合わせ、および管理画面ログインの各フォームで確認用の表示（ウィジェット）を読み込む際のIPアドレス、ユーザーエージェント、ブラウザ環境の技術情報。フォームにご入力いただいた内容（氏名・メールアドレス・お問い合わせ本文・パスワードなど）は送信しません。画像保管（R2）：商品画像および社内の商品取込用ファイル。現時点でお客様の個人データは保管していません。 | 不正な自動送信（ボット）の防止、画像の配信、社内ファイルの保管 | 個人情報保護法上の根拠はResendの行と同じです（規則第16条の契約による相当措置と第18条の確認）。GDPRについてはSCC（標準契約条項）に依拠します。同社はGlobal CBPRシステムの認証も取得しています。 |
| PostHog（PostHog, Inc.） | EU（フランクフルト）に保管。会社は米国に所在します。 | ブラウザで生成したランダムな端末識別子（localStorage）、あらかじめ定めた7つのページのパス、商品・カート・注文の金額（円）、配送方法と配送先の区分、User-Agent。ご注文確定時にはサーバーから、注文番号のハッシュ値と合計金額・通貨・決済手段の種別。氏名・メールアドレス・住所・電話番号・注文番号は送信しません。IP アドレスは保存しない設定にしています。 | サイトの利用状況の把握（同意いただいた場合のみ） | 保管はEU域内です。会社が米国に所在するため、米国からのアクセスを前提に、規則第16条の契約による相当措置と第18条の確認を行います。GDPRについてはSCC（標準契約条項）およびPostHogのEU–US Data Privacy Framework認証に依拠します（当社はEUリージョンを利用しています）。EEA・英国からEU域内への移転は越境移転に該当しません。 |
| zipcloud（株式会社アイビーエスネット／ibsnet.co.jp） | 日本 | 住所入力欄に入力された7桁の郵便番号のみ。氏名・番地・アカウント情報は送信しません。 | 都道府県・市区町村・町域の自動入力 | 国内の第三者です。郵便番号による検索を使わず住所を手入力された場合、この送信は発生しません。 |
| 為替レートAPI（open.er-api.com） | 米国（サービス運営者） | 個人データを送信しません。公表されている為替レートを取得するだけです。 | 日本円で計算した価格の他通貨表示 | 個人データの移転がないため、法第28条の適用はありません。 |
上表のうち、KOMOJU（決済）ならびにヤマト運輸、日本郵便およびDHL（運送）は、当社の委託先として個人データを取り扱うほか、資金決済、運送および通関に関する自らの法令上の義務を果たすため、独立した管理者としても個人データを取り扱います。この範囲の取扱いには各社のプライバシーポリシーが適用されます。
変更の告知
本ページの最終更新日：2026年8月25日。委託先を追加または変更する場合は、変更の30日前までに本ページを更新します。改訂版は新しいバージョンとして公開し、変更にあたり新たな同意が必要となる場合は、あらためて同意をお伺いします。
解析・エラー監視について
本サイトでは、サイトの利用状況を把握するために PostHog（PostHog, Inc.、保管場所はEU・フランクフルト）を利用します。読み込むのは、お客様が「分析」カテゴリに同意された場合のみです。同意がない間は、スクリプトの取得すら行いません。
広告タグは一切設置していません。Google Analytics、広告ネットワークのピクセル、ソーシャルプラグインのいずれも使用していません。
送信する情報は、ブラウザで生成したランダムな端末識別子（Cookie ではなく localStorage に保存）、あらかじめ定めた7つのページのパス（トップ、商品一覧、商品詳細、カート、ご注文手続き、決済完了、ログイン）、商品・カート・注文の金額（円）、配送方法と配送先の区分（国内／海外／店頭受取）、ブラウザの User-Agent です。氏名・メールアドレス・住所・電話番号・注文番号は送信しません。マイページ、配信停止、パスワード再設定、データダウンロードの各ページは、パス自体を送信しません。IP アドレスは PostHog 側の設定で保存しないようにしています。
これとは別に、ご注文が確定した時点で、注文番号をハッシュ化した値と合計金額・通貨・決済手段の種別を当社サーバーから送信します。コンビニ決済や銀行振込は数日後にブラウザを介さずお支払いいただくため、同意の状態を読み取ることができません。この送信には個人を特定できる情報が一切含まれないため、同意の対象外としています。
同意はいつでも撤回できます。撤回した時点で送信は直ちに停止し、ブラウザに保存された端末識別子は削除されます。PostHog に既に送信済みのイベントの削除をご希望の場合は support@cardsecret.jp までご連絡ください。当社が削除を手配します。
エラー監視サービス（Sentry等）は現時点では導入していません。導入する場合は本ページに追記します。