外国にある事業者への提供について
探究調査レビューのお申込みでは、本人と契約者から、外国にある事業者へ個人情報を渡すことへの同意をいただきます（個人情報の取扱い 第5章）。このページは、同意の前にお読みいただく情報です。
1. 渡す先と国
| 事業者 | 用途 | 国 |
|---|---|---|
| Amazon Web Services, Inc. | 用途生成 AI（Amazon Bedrock） | 国米国（処理はほかの国の設備で行われることがあります） |
| Cloudflare, Inc. | 用途生成 AI | 国米国（処理はほかの国の設備で行われることがあります） |
| TypeSafe, Inc. | 用途生成 AI | 国米国 |
| Anthropic, PBC | 用途生成 AI（Claude） | 国米国 |
| Asana, Inc. | 用途担当者の作業管理 | 国米国 |
| Discord Inc. | 用途担当者への通知 | 国米国 |
渡すのは、本人と契約者の個人情報のうち、それぞれの用途に要るものです。提出物に含まれる第三者の情報は、消していただいたことを確かめてから渡します（個人情報の取扱い 第3章）。
2. 米国の個人情報の保護に関する制度
| 項目 | 内容 |
|---|---|
| 個人情報の保護に関する制度 | 内容事業者一般に適用される包括的な連邦の法律はありません。分野ごとの法律（電子通信プライバシー法、金融分野のグラム・リーチ・ブライリー法、医療分野の HIPAA など）と、州の法律（カリフォルニア州消費者プライバシー法など）があります |
| 制度についての指標となる情報 | 内容米国は、APEC の越境プライバシールール（CBPR）システムに参加しています（2012年から） |
| 本人の権利利益に重大な影響を及ぼす可能性のある制度 | 内容犯罪捜査や国家安全保障を目的として、政府機関が事業者に対し、事業者が保有する情報（米国の外に保存しているものを含みます）の開示を求めることができる制度があります（CLOUD 法、外国情報監視法など） |
出典は、個人情報保護委員会「外国における個人情報の保護に関する制度等の調査」（アメリカ合衆国（連邦）、2021年10月時点。https://www.ppc.go.jp/files/pdf/USA_report.pdf）です。政府機関による開示の制度は、この調査には挙げられていませんが、当社の判断で加えています。
3. 事業者が講じる措置
各社が、日本の法律と同等の措置をすべて講じているかは確認できていません。各社の公表資料と当社の契約からは、その全体を確かめられないためです。当社が確認できた措置は次のとおりです。ご請求があれば、より詳しくお知らせします。
| 事業者 | 確認できた措置 |
|---|---|
| Amazon Web Services | 確認できた措置生成 AI への入力と出力をモデルの学習に用いず、モデルの提供者と共有しません。一部のモデルでは、不正利用の検知のために最大30日保持することがあります |
| Cloudflare | 確認できた措置自社が提供するモデルへの入力を、学習にもほかのサービスの改善にも用いません |
| TypeSafe | 確認できた措置入力をモデルの学習に用いません |
| Anthropic（Claude） | 確認できた措置法人向けの契約では、入力をモデルの学習に用いません。個人向けのアカウントでは学習に用いない設定にしますが、安全の確認のために選ばれた会話は、学習等に使われることがあります。Cloudflare の基盤を通して Anthropic のモデルを使う場合の入力の扱いは、公表資料が見当たらず、確かめられていません |
| Asana、Discord | 確認できた措置通信と保存の時に情報を暗号化し、見られる人を限っています。氏名、メールアドレス、メールの本文は送りません |
当社は、米国の生成 AI の事業者が、公表しているかどうかにかかわらず、不正利用の防止や安全の確認のために入力と出力を一定期間保持し、人が確認する可能性を否定できないと考えています。当社は、これを前提として生成 AI を使います。
4. 同意の撤回
同意は、個人情報の取扱い 第10章の窓口へのお申出で、いつでも撤回できます。撤回されたときは、その時点で本サービスの提供を終え、新たに渡すことを止めます。撤回の前に渡したことを取り消すことはできません。
事業者を加えるときは、事前にこのページを改め、加えた後に受け付けた申込みにだけ使います。
2026年10月3日 公表