外部送信に関する公表

最終更新日：2026年9月30日

Supasaito株式会社（以下「当社」といいます。）は、2023年6月16日に施行された改正電気通信事業法（令和4年法律第70号）第27条の12（情報送信指令通信に係る通知・公表義務）に基づき、当社が提供するAIブランド・インテリジェンス／AIサーチ可視性プラットフォーム「Supasaito (スーパーサイト)」（以下「本サービス」といいます。）及び当社が運営するウェブサイト「supasaito.com」（以下「当社ウェブサイト」といいます。）において利用者の電気通信設備（端末）から外部に送信される利用者に関する情報の内容、送信先及び利用目的について、以下のとおり公表します。

総括

本サービス及び当社ウェブサイトでは、認証、エラー監視、アクセス解析、運営上の通知のために、以下に掲げる外部事業者へ利用者の情報が送信されます。広告配信、ターゲティング広告、行動履歴に基づくプロファイリング目的のタグ・SDKは、現時点では実装していません。

送信先①：Functional Software, Inc.（DBA Sentry）

• 送信される情報の内容：利用者のIPアドレス／ユーザーエージェント（ブラウザ・OS情報）／閲覧URL（本サービスのURL）／利用者ID（社内識別子）／エラー発生時のスタックトレース、リクエスト情報
• 送信先における利用目的：本サービスのエラー監視、性能監視、不具合の発見及び解消
• 当社における利用目的：本サービスの品質維持、障害対応の迅速化、セキュリティの確保
• 送信先の所在国及びデータ保管リージョン：所在国＝アメリカ合衆国／データ保管リージョン＝欧州連合（ドイツ、フランクフルト）
• 送信の仕組み：本サービスに組み込まれた Sentry SDK（JavaScript／サーバーサイド）が、エラー発生又は性能イベント発生時に上記情報を Sentry のサーバーに送信します。
• 参考リンク：https://sentry.io/privacy/

送信先②：Slack Technologies, LLC（Salesforce, Inc. 子会社）

• 送信される情報の内容：新規登録顧客のメールアドレス、氏名、勤務先名／登録日時、登録元IPアドレス（一部）
• 送信先における利用目的：Slackメッセージング基盤の運営、当社社内チャンネルへのメッセージ配信
• 当社における利用目的：新規顧客登録時における当社社内営業・サポートチームへの通知（社内Slackチャンネルへの自動通知）
• 送信先の所在国：アメリカ合衆国
• 送信の仕組み：利用者の新規登録完了時に、当社サーバーが Slack API を用いて当社の社内 Slack ワークスペース内の所定チャンネルにメッセージを送信します。Slack のサーバーはこのメッセージを保管・配信します。
• 参考リンク：https://slack.com/trust/privacy/privacy-policy

送信先③：Resend, Inc.

• 送信される情報の内容：利用者のメールアドレス、氏名／送信されるメール本文（マジックリンク認証メール、サービス通知メール）／配信ログ（開封・到達ステータスを含み得る）
• 送信先における利用目的：トランザクショナルメールの配信、配信状態の管理
• 当社における利用目的：マジックリンクによる本人認証、サービス通知（利用料金請求、契約期間満了予告等）
• 送信先の所在国：アメリカ合衆国
• 送信の仕組み：当社サーバーが Resend API を介してメールを送信し、Resend のサーバーが宛先メールサーバーへ配信します（送信元ドメイン：auth@supasaito.com）。
• 参考リンク：https://resend.com/legal/privacy-policy

送信先④：Vercel, Inc.

• 送信される情報の内容：IPアドレス、ユーザーエージェント、アクセスログ（リクエストURL、ステータスコード、レスポンスタイム等）
• 送信先における利用目的：Webホスティング基盤の運営、不正アクセス防止、CDN配信
• 当社における利用目的：本サービスのWebフロントエンドの安定的な提供、コンテンツ配信、不正アクセス防止
• 送信先の所在国：アメリカ合衆国（エッジロケーション：hnd1 東京）
• 送信の仕組み：利用者がブラウザで本サービスのウェブページにアクセスする際、Vercel のエッジネットワークがリクエストを受信・処理します。
• 参考リンク：https://vercel.com/legal/privacy-policy

送信先⑤：Cloudflare, Inc.

• 送信される情報の内容：IPアドレス、ユーザーエージェント、リクエストヘッダ／本サービスが利用するオブジェクトストレージ（Cloudflare R2）への保存対象データ（AIアシスタント応答の生データ、gzip圧縮形式）／当社ウェブサイト（supasaito.com）の閲覧時に Cloudflare Web Analytics により送信される情報（閲覧URL、リファラー、ユーザーエージェント、ページ読み込み性能指標）
• 送信先における利用目的：オブジェクトストレージの提供、CDN配信、DDoS防御、ウェブサイトのアクセス解析（Cloudflare Web Analytics）
• 当社における利用目的：本サービスのデータの保管、コンテンツ配信、セキュリティ確保、当社ウェブサイトの利用状況の把握及び改善
• 送信先の所在国：アメリカ合衆国／オブジェクトストレージのロケーションヒント：APAC（Cloudflare R2の公式ドキュメントに記載のとおり、Location Hint は「best effort and not a guarantee」であり、東京固定ではありません。）
• 送信の仕組み：本サービスのバックエンドが Cloudflare R2 API を介してデータを保管します。CDN経由のアクセスは Cloudflare のエッジネットワークがリクエストを受信・処理します。また、当社ウェブサイト（supasaito.com）には Cloudflare Web Analytics の計測スクリプト（beacon.min.js）が Cloudflare により組み込まれており、ページ閲覧時に上記の情報を Cloudflare のサーバーに送信します。Cloudflare Web Analytics は Cookie 及び端末内ストレージを使用せず、個人を特定する行動トラッキングは行いません。
• 参考リンク：https://www.cloudflare.com/privacypolicy/

送信先⑥：Stripe, Inc.

• 送信される情報の内容：決済手続時に利用者の端末から送信される情報 — クレジットカード情報（カード番号、有効期限、セキュリティコード。Stripeが直接取得し、当社サーバーを経由しません）、請求先情報、IPアドレス、ユーザーエージェント、端末識別情報（不正利用検知のため）
• 送信先における利用目的：クレジットカード決済の処理、サブスクリプション課金の管理、不正利用の検知・防止（Stripe Radar）
• 当社における利用目的：本サービスの利用料金の決済、課金管理
• 送信先の所在国：アメリカ合衆国
• 送信の仕組み：決済画面に組み込まれた Stripe.js（JavaScript SDK）が、利用者の端末から上記情報を Stripe のサーバーに直接送信します。
• 参考リンク：https://stripe.com/jp/privacy

送信先⑦：Google LLC

• 送信される情報の内容：ブラウザ識別子（クライアントID）、セッション識別子、ページの種類・閲覧日時、参照元のドメイン、キャンペーン識別情報、端末・ブラウザ・言語・おおよその地域、クリック・閲覧等の操作情報。ログイン時は、氏名やメールアドレスを含まない当社の内部利用者IDを用いて、登録・初回診断・レポート閲覧・決済等の利用の流れを関連付けます。内部IDは匿名化された情報ではありません。
• サーバーから送信する情報：受付済みのお問合せ・資料請求・相談予約、登録完了、ワークスペース作成、診断の開始・完了・レポート閲覧、決済手続の開始、入金・返金のイベント。決済イベントには取引識別子、金額、通貨、初回・更新等の区分を含みます。氏名、メールアドレス、電話番号、入力本文、カード情報、認証コード、顧客の診断内容はGoogle アナリティクスに送信しません。URLのクエリ・フラグメントを除去し、プラットフォームの動的なパスを置換します。
• 送信先における利用目的：アクセス解析サービス「Google アナリティクス」の提供。Googleにおける情報の取扱いは、同社のプライバシーポリシー及びサービス利用サイトに関する説明に従います。
• 当社における利用目的：サイトとプラットフォームの利用状況、流入経路、登録から利用・購入までの流れ、売上及び返金を把握し、コンテンツ、サービス及びユーザー体験を改善すること。
• 送信先の所在国：アメリカ合衆国。Googleが管理する米国その他の国のサーバーで処理・保管されることがあります。
• 送信の仕組み：supasaito.com と platform.supasaito.com に組み込まれたGoogleタグ（gtag.js）及び当社サーバーからのMeasurement Protocol。ブラウザのIPアドレスはGoogleとの通信に使用されますが、GoogleはGA4でIPアドレスを記録・保存しないと説明しています。Googleシグナル、広告パーソナライズ及びユーザー提供データ機能は使用しません。
• 選択・停止の方法：当社ウェブサイトとプラットフォームでは、解析を無効にする設定又はGlobal Privacy Control・Do Not Trackの拒否信号がない場合に計測します。Cookieバナーは自動表示しません。サイト下部の「Cookie設定」でいつでも解析を有効・無効に変更できます。操作による選択は90日間、同じブラウザのサイトとプラットフォームで共有します。無効にした後は、そのブラウザでのGoogle計測を停止し、ログイン中のアカウントについて今後のサーバー送信も停止します。設定はブラウザ単位であり、既に送信された情報を削除する操作ではありません。削除等のご請求は下記窓口へご連絡ください。
• 補助的な停止手段：Google アナリティクス オプトアウト アドオンも利用できますが、アドオンだけではサーバー側に保存済みの設定を変更できません。サイトのCookie設定を併用してください。解析を拒否しても、閲覧・登録・決済等の機能は利用できます。
• 参考リンク：https://policies.google.com/privacy ／ https://policies.google.com/technologies/partner-sites

Cookie等の利用について

本サービスでは、以下の機能Cookieを利用します。これらは本サービスの認証状態の維持及び不正アクセス防止のために必要な技術であり、広告・トラッキング目的では使用していません。

また、当社ウェブサイト及び本サービスでは、アクセス解析のために以下のCookieを利用します。

また、当社ウェブサイト（supasaito.com）及び本サービス（platform.supasaito.com）では、 流入経路（参照元キャンペーン）の把握のために以下のCookieを利用します。

加えて、当社は選択内容を保存する sa_consent（90日）と、Googleタグが発行した識別子及び取得時刻をサイト・プラットフォームのサーバー処理に引き継ぐ sa_ga（30分）を使用します。sa_consent は利用者がCookie設定を操作した場合に選択を記憶するために保存し、未操作の状態を同意の記録として保存しません。これらは Domain=.supasaito.com のファーストパーティCookieです。認証済み利用者の解析用識別子は当社のアカウント設定にも保存し、取得から90日を超える識別子をGoogleへの送信には使用しません。GA4のイベント・ユーザーデータ保持期間は14か月です。

オプトアウト等の方法

解析用Cookieは任意です。サイト下部の「Cookie設定」から選択を変更できます。認証・セキュリティ等に必要なCookieと解析用Cookieは目的が異なり、解析の拒否によって登録やサービス利用を制限しません。ブラウザで全てのCookieを無効化した場合には、ログイン等の機能が利用できなくなることがあります。

外部送信に関するお問合せ

• privacy@supasaito.com
• Supasaito株式会社　個人情報保護管理者宛