サブプロセッサー一覧
この翻訳は便宜のために提供しています。法的拘束力を有するのは英語版です。 英語版を読む
このページには、VERAが本サービスを運営するために利用している第三者を掲載しています。本ページはデータ処理補遺の一部を構成します。VERAが製品を運営するために顧客データを送信するサービスが、ここに掲載されます。お客様ご自身が接続するプラットフォームは、お客様が当該プラットフォームと直接契約を結んでいるため、本一覧には含まれません。それらについては後述します。
- バージョン
- 2.1
- 発効日
- 2026年10月8日
- 最終更新日
- 2026年10月8日
- 改訂
- 3
このページの内容（7 セクション）
1. インフラストラクチャのサブプロセッサー
これらは本サービスをホスティングまたは提供しているため、すべてのお客様のデータを処理します。
| サブプロセッサー | 目的 | 処理されるデータ | 場所 |
|---|---|---|---|
| Vercel（ホスティング） | アプリケーションのホスティング、エッジ配信、および製品を動かす定期ジョブ。本サービスへのすべてのリクエストはここから処理されます | リクエスト処理中に転送されるすべての顧客データ、およびそれらのリクエストによって生成される運用ログ | アメリカ合衆国 |
| Neon(データベース) | アカウントの全データを保持するマネージドPostgreSQLデータベース（独自の短期ポイントインタイムリカバリ履歴を含む） | アップロードされたファイルや生成された画像を含むすべての顧客データ（これらは別のファイルホストではなくデータベースに保存されます） | アメリカ合衆国 |
| GitHub（データベースのバックアップ） | 毎日のデータベースバックアップジョブを実行し、各日のバックアップを暗号化されたアーティファクトとして30日間保存します | データベースの完全なコピー。ジョブがそれを読み取り、GitHubがホストするランナー上でAES256により暗号化して、暗号化されていないコピーを削除します。保存されるのは暗号化されたファイルのみです。 | アメリカ合衆国 |
| Vercel（Web AnalyticsおよびSpeed Insights） | 公開マーケティングページにおけるページビューとパフォーマンスの計測 | ページパス、パフォーマンスの計測値、および個人を特定しない限定されたカスタムイベント値 | アメリカ合衆国 |
| PostHog | ウェブサイト、アプリ、顧客向けリンクページにおけるプロダクト分析、セッションリプレイ、ブラウザエラーの取得、およびVERAが行うAIリクエストの監視。広告目的には一切使用しません | 閲覧したページ（顧客用リンクトークンおよび秘密のURL値は削除）、クリックおよびクリックした要素に表示されているテキスト、参照元ページ、ブラウザとデバイスの種類、IPアドレスから推定したおおよその位置情報、エラーメッセージ、およびサインイン済みユーザーについては、ビジネスアカウントID、名前、メールアドレス。ウェブサイトおよびアプリのセッションリプレイ（フォーム入力はマスク、支払い欄はブロック、アプリ内テキストはマスク）。顧客用リンクのページではリプレイは記録されません。AIモニタリングについては、各AIテキストリクエストのモデル、トークン数、所要時間、プロンプトおよびレスポンス | アメリカ合衆国 |
2. 中核サービスのサブプロセッサー
これらは、すべてのアカウントが使用する、または使用する可能性のある機能のために利用しています。各決済代行業者は、実際に異なる2つの目的のために2回記載されています。VERAの利用料金をお客様に請求するためと、お客様の顧客がお客様に支払う代金を処理するためです。決済代行業者が2社記載されているのは、VERAが使用しているのはStripeであり、Finixはそのフォールバックとして控えているためです。いずれかで設定されたアカウントは、そのまま同じ業者を使い続けます。
| サブプロセッサー | 目的 | 処理されるデータ | 場所 |
|---|---|---|---|
| Stripe（サブスクリプション請求） | VERA自身のサブスクリプション請求：カード情報を入力するホスト型チェックアウトページと、プランを更新する定期請求。請求書、日割り計算、請求スケジュールはVERA独自のものです | 氏名、メールアドレス、支払い方法、VERAがお客様に請求する金額。カード情報はStripe自身がホストするページで入力され、VERAに届くことはありません | アメリカ合衆国 |
| Stripe（Vera Payments） | 上の行とは別の機能です。あなたの顧客からあなたへの支払いと、あなたがオンボーディングする連結アカウントへの入金が対象です。VERAはプラットフォームであり、受取人ではありません | マーチャントオンボーディングの際に提出された事業者情報と銀行口座情報、ならびにお客様が請求する支払いに関する、お客様の顧客の氏名、メールアドレス、支払金額、支払方法 | アメリカ合衆国 |
| Finix（サブスクリプション課金） | 上記のStripeの行と同じ処理を、予備の決済処理業者で行います。VERAがStripe向けに設定されていない場合と、その変更前にFinixに保存されたカードにのみ使用されます。保存されたカードは、それを保存した決済処理業者でしか請求できないためです | 氏名、メールアドレス、支払い方法、VERAがお客様に請求する金額。カード情報はFinix自身がホストする入力欄に入力され、VERAに届くことはありません | アメリカ合衆国 |
| Finix（Vera Payments） | 予備の決済代行業者による請負業者向けの決済。VERAがStripe用に設定されていない場合、およびすでにFinixの加盟店として登録済みの事業者に対してのみ使用されます。アカウントの決済代行業者が途中で切り替わることはないため、既存の支払いと入金は引き続きこちらで処理されます | マーチャントオンボーディングの際に提出された事業者情報と銀行口座情報、ならびにお客様が請求する支払いに関する、お客様の顧客の氏名、メールアドレス、支払金額、支払方法 | アメリカ合衆国 |
| Anthropic | AIによるテキスト生成、分析、分類、およびVERAアシスタント | プロンプトと、タスクに関連する事業情報（ユーザーがVERAに処理を依頼した顧客記録を含む場合があります） | アメリカ合衆国 |
| 再送信 | トランザクションメール：認証、パスワードリセット、サインインリンク、チームへの招待、ウェルカムメッセージおよびトライアルに関するメッセージ。システムのメール送信手段として設定されている場合に使用されます | 受信者のメールアドレスとメッセージの内容 | アメリカ合衆国 |
| Google（サインイン） | Google OAuthによるサインイン（有効な場合） | サインイン時にGoogleから受け取るメールアドレス、名前、プロフィール画像 | アメリカ合衆国 |
3. 条件付きのサブプロセッサー
これらは、対応する機能がデプロイメントで設定されている場合、またはお客様がその機能を使用した場合にのみデータを処理します。その機能を一度も使用しなければ、お客様のデータを受け取ることはありません。
| サブプロセッサー | 目的 | 処理されるデータ | 場所 |
|---|---|---|---|
| OpenAI | AI画像生成（設定および使用されている場合） | 画像プロンプトと生成設定。テキストとロゴのオーバーレイはVERAが自ら合成するため、ブランドのコピーを当社のサーバー外に送信する必要はありません | アメリカ合衆国 |
| Google（Gemini） | AI画像生成（Geminiで設定され、使用されている場合） | 画像プロンプトと生成設定 | アメリカ合衆国 |
| ElevenLabs | プレミアム音声が有効な場合の、VERAの音声返答用の音声合成(テキスト読み上げ)。音声「認識」のデータはここには送信されません。音声認識はお使いのブラウザ内で実行され、VERAが受け取るのは文字起こしのみです | 読み上げるVERAの返答の文と、選択した音声および速度。マイクの音声は送信されません | アメリカ合衆国 |
| OpenAI（AI受付） | 事業者が受付機能をオンにしている場合に、Veraが事業者の電話に応答するための音声対音声処理。通話音声は電話事業者がOpenAIに直接中継し、VERAのサーバーは経由しません。画像生成とは別項目としているのは、データの種類が異なるためです：事業者への発信者とのリアルタイムの会話 | 通話の双方向の音声、発信者および事業者の電話番号、受付係への指示（事業者名、営業時間、サービス内容、話し方のトーン、許可されている対応範囲）、通話中に発信者へ回答するためにVeraが参照する情報、そしてVERAが事業者のアカウントに保存する文字起こし | アメリカ合衆国 |
| OpenAI（文字起こし） | 事業者が会話を録音またはアップロードし、文字起こしが設定されている場合の、録音機能向けの音声文字変換。他のOpenAIの項目とは別項目としているのは、データの種類が異なるためです：録音された会話 | 録音またはアップロードされた音声（それぞれ数分ずつの区間）。返される文字起こしは事業者のアカウントに保存されます | アメリカ合衆国 |
| Twilio | メッセージ機能または事業者の電話がプラットフォームレベルで、またはお客様ご自身の認証情報で設定されている場合における、事業者のVERA番号でのSMSおよびMMSの送受信、ならびに同番号との間の通話の中継。事業者が通話録音を有効にした場合、TwilioはVERAの保持ジョブによって削除されるまで録音を保持します | 受信者と送信者の電話番号、メッセージ本文、MMSメディア。通話の場合は、発信者と事業者の電話番号、通話中の音声、および録音が有効になっている場合に限り、その録音 | アメリカ合衆国 |
| bundle.social | 連携したソーシャルプラットフォームへの投稿の公開と予約、その状況のお知らせ、およびそれらのプラットフォームが御社アカウントについて提供するオーディエンスとエンゲージメントの数値のレポート | 公開のために送信された投稿のキャプション、画像、動画、連携しているソーシャルアカウント、スケジュール、ならびにプラットフォームがそのアカウントについて報告するフォロワー数とエンゲージメント数 | 欧州連合 |
| Check Technologies | VERA Payrollを有効にした事業者向けの給与処理：従業員の源泉徴収額および雇用主負担税の計算、事業者の給与支払用銀行口座からの引き落とし、従業員および請負業者への支払い、給与税申告書の提出、ならびにW-2および1099の発行 | 事業者の法的名称、EIN、住所および税務登録情報。各従業員の氏名、メールアドレス、入社日、勤務地、社会保障番号、生年月日、自宅住所、源泉徴収の選択内容および銀行口座情報（いずれもCheck独自のオンボーディングを通じて収集）。ならびに、VERAが給与計算ごとに送信する勤務時間、収入、経費精算、支払日 | アメリカ合衆国 |
| Pipedream Connect | 当該サービスを経由するプロバイダーについて、第三者プラットフォームへの接続を仲介すること（認可フローを実行し、その結果得られた認証情報を保持し、認可されたAPI呼び出しをプロキシします） | 外部ユーザーIDとしてのお客様のVERAアカウント識別子、接続先のプロバイダー、ならびにお客様の指示に基づきVERAが当該プロバイダーに対して行う呼び出しのリクエストおよびレスポンスの内容 | アメリカ合衆国 |
| Google MapsまたはMapbox | 地図APIキーが設定されている場合に、走行距離ログ用に住所のジオコーディングとルート・距離の計算を行います。データを受け取るのは設定されている方のサービスです。どちらも設定されていない場合、ルート計算はラベル付きのローカルシミュレーションで代替されます | 移動の出発地と目的地の座標または住所。結果は正規化されたリクエストのハッシュをキーとしてキャッシュされ、生の住所が使われることはありません | アメリカ合衆国 |
| 1build | 見積もり用の地域別建設コストデータ（有効にした場合） | 材料と作業の内容、および見積もり対象の郵便番号または地域。顧客記録は送信されません | アメリカ合衆国 |
| あなたまたは運営者が設定するSMTPプロバイダー | ResendではなくSMTP経由で送信する場合のメール配信 | 受信者のメールアドレスとメッセージの内容 | プロバイダーによって異なります |
| GNews | Industry Radarのニュース取得 | 検索トピックはお客様のビジネスプロフィールから生成されます。顧客記録は送信されません | 欧州連合 |
4. プラットフォームへの接続の仕組み
一部のサードパーティプラットフォームは、直接ではなくPipedream Connectを介して接続されます。その場合、認可はPipedreamがホストするフロー上で行われ、その結果得られる認証情報はPipedreamが保持し、VERAはトークン自体を保持せずにPipedreamを介して当該プラットフォームにアクセスします。VERAはお客様のアカウント識別子によってお客様をPipedreamに識別させ、お客様の指示に基づいてVERAが行う呼び出しの内容はPipedreamを経由します。
すべてのプロバイダーがブローカー経由というわけではありません。いくつかのプロバイダーは直接接続に固定されており、ブローカーを経由することはありません。その場合、VERAが認証情報を自ら保持し、AES-256-GCMで保存時に暗号化します。各プロバイダーがどの経路をとるかはデプロイメントの設定によって異なります。各接続の状態は連携画面で確認できます。
5. 接続するプラットフォーム
第三者のプラットフォームを接続すると、お客様の指示に基づき、VERAと当該プラットフォームとの間でデータがやり取りされます。これらのプラットフォームはVERAの再委託先ではありません。お客様はそれぞれのプラットフォームと独自の関係および独自の契約を結んでおり、VERAはお客様の承認に基づいてそれらにアクセスします。
VERAのカタログは、会計、決済、CRM、スケジュール管理、メール、コミュニケーション、マーケティング、ソーシャル、Eコマース、配送、分析、フィールドサービス、ホスピタリティ、不動産、人事、ドキュメント、開発者ツールにわたる約150のプロバイダーを網羅しています。連携エリアにある各プロバイダーのカードには、接続前に、VERAが読み取る内容と書き込む内容が記載されています。主なプロバイダーには、Stripe、Shopify、Square、WooCommerce、QuickBooks Online、Jobber、HubSpot、Xero、Meta（FacebookおよびInstagram）、X、TikTok、LinkedIn、Pinterest、YouTube、Google（Analytics、Ads、Calendar、Gmail、Business Profile）、Mailchimp、Klaviyo、Calendlyなどがあります。
すべての接続は、連携からいつでも確認・解除できます。接続を解除すると、VERAが保存している認証情報が削除され、以降のアクセスが停止します。
6. 変更および通知
VERAは、サブプロセッサーを追加または変更する少なくとも30日前に、本ページの更新およびアカウント保有者への通知によりその旨を告知します。事業者であるお客様は、データ処理補遺の第6条に基づき、合理的なデータ保護上の理由により異議を申し立てることができます。
変更の通知を希望される場合、または異議を申し立てる場合は、support@meetmyvera.comまでご連絡ください。
7. デプロイ構成に関する注記
VERAは、ほとんどのサードパーティサービスが任意であり、設定によって有効化されるように設計されています。AIキー、SMSの認証情報、メール送信手段のいずれも設定していない環境では、ローカルのモックに対して動作し、これらのサービスには何も送信されません。
したがって、このリストは本番環境の本サービスが利用する可能性のあるサブプロセッサーの最大範囲を示しています。お客様のアカウントで実際に有効なサブプロセッサーについて確定的な説明が必要な場合は、support@meetmyvera.com までお問い合わせください。書面にてご確認いたします。
変更履歴
本文書のすべての改訂を、新しい順に掲載しています。重要な変更は、可能な限り、発効前にアカウント保有者へ通知します。
- v2.12026年10月8日
マネージドPostgreSQLデータベースのホスティング事業者であるNeonを、Vercelとは別に記載しました。製品分析、セッションリプレイ、エラー収集、AI呼び出しの監視に使用するPostHogと、VERAの暗号化された日次データベースバックアップを保管するGitHubを追加しました。
- v2.02026年8月12日
管理されている登録簿をもとに再構成しました。Stripe Connectをサブスクリプション請求とは別の項目として追加し、ElevenLabs、Twilio、bundle.social、Pipedream Connect、Google MapsまたはMapbox、1buildを追加したほか、接続の仲介の仕組みを説明するセクションを追加しました。VERAで使用しなくなった接続仲介業者は削除しました。
- v1.02026年7月28日
サブプロセッサー一覧の初版を公開しました。
本文書についてご質問がありますか？
法務・契約：legal@meetmyvera.com。プライバシーとデータに関する権利：support@meetmyvera.com。セキュリティに関する報告：support@meetmyvera.com。
関連文書
本文書は、VERA の実際の仕組みに即して慎重に作成されたポリシーです。法的助言ではありません。依拠する前に、お客様の法域で資格を有する弁護士による確認を受けてください。