サービス提供事業者一覧
発効日: 2026年10月20日
最終更新日: 2026年10月20日
バージョン: 1
責任主体: Headiiの名称で事業を行うDOLLAR JUDGE INC
1. この一覧について
本一覧は、HeadiiのApp、対応機器用ソフトウェア、関連アカウント、クラウド、AI、サポートサービスについて、プライバシーポリシーと地域別プライバシー通知を補足します。独立したショッピング・マーケティングサイトの提供者を説明するものではありません。
掲載サービスは記載の目的・情報だけに利用します。主要サービス、許された再試行または代替処理として要求を受ける場合がありますが、すべての要求を受領するわけではありません。モデル名だけでは情報を受ける会社を特定できません。他者がホストするモデルだけを供給する事業者は、自動的にデータ受領者にはなりません。
本一覧は、Headiiの処理許可を拡大し、将来機能を許可し、結果ライセンスを変更し、同意を成立させるものではありません。個別のオンライン操作の情報と必要な選択は、該当する個人情報を送る前に提示します。
2. 記載の役割に用いる提供者
| 提供者とサービス | 目的 | 対象情報 | 役割と重要な制限 |
|---|---|---|---|
| Cloudflare, Inc. — Workers、D1、R2 | バックエンド、アカウント・タスク記録、一時的な内容・結果の保存、Headii独自のサポート/フィードバックを運営 | 必要なアカウント、機器、要求、タスク記録、提出した内容・結果、サポート文面、添付物、必要な診断情報 | 適用契約に基づきHeadiiのためにホストするデータを処理。Help/FeedbackはHeadii自身のサービスで、独立した第三者ヘルプデスク製品ではありません。Cloudflare自身のアカウント・ネットワーク/安全処理はプライバシーポリシーとDPAで区別されています。 |
| OpenAI OpCo, LLC — OpenAI API Platform、およびDPA記載のEEA/スイスの処理役割を担うOpenAI Ireland Limited | 依頼された会話、言語、要約、視覚内容の処理 | 質問・プロンプト、文脈、文字起こしテキスト、視覚経路で依頼した画像・一時フレーム、出力、必要な技術記録 | 事業者向けAPI処理で、一般消費者用ChatGPTアカウントではありません。未開示・未有効化の経路で元の録音音声をOpenAIへ送る許可ではありません。API内容を提供者のモデル訓練にオプトインしていません。DPAの地域処理者という役割だけでは欧州限定の保存・推論を保証しません。APIデータ管理、DPA、事業者向け条件参照。 |
| Soniox Inc. — 音声認識・音声翻訳API | 依頼された音声タスクの文字起こし・翻訳 | 音声、言語・タスク設定、提供した関連語彙・文脈、文字起こし・翻訳、必要な利用メタデータ | 依頼された音声処理。Sonioxは顧客内容を自社モデルやサービスの訓練・改善に使わないと説明しています。出力にはモデル開発・競合利用の制限が関係します。第4条とSoniox規約参照。 |
| Twilio Inc. — Verify SMS、Verify Email、SendGrid | 電話番号・メールアドレスの確認とシステム通知配信 | 番号・アドレス、確認・システム文面、試行、配信状態、日時、必要な通信・安全記録 | Headiiでは確認コードとシステム通知だけに使い、ユーザーのフィードバック本文、録音、文字起こし、AI会話は送りません。メール確認はVerify EmailとSendGridを組み合わせ、他のシステムメールはSendGridを直接使用します。処理受託者と独立管理者の両役割は下記参照。 |
| Google — Firebase Cloud Messaging(FCM) | 必要なApp通知の配信 | インストール識別子、通知トークン、一般的な通知内容、配信メタデータ | プッシュ通知のペイロード(本文や追加データを含む)には録音、文字起こし、翻訳、AI回答は含めません。Firebaseのサービス条件対応表ではGoogle APIs TermsとFirebase Data Processing and Security Termsが適用され、App Checkと同じ製品契約とは扱いません。Firebaseのプライバシー情報参照。 |
| Google — Firebase App Check | App・機器要求の完全性を確認 | アテステーション資料、完全性の判定、App Checkトークン | 分析サービスとは別です。Firebaseのサービス条件対応表に従いGoogle Cloud Platform条件と適用されるCloud DPAに従います。プラットフォームの認証サービスは独自資料を別条件で扱う場合があります。実際の認証提供者と場所は第3条参照。 |
| GoDaddy Domains Canada, Inc. / Microsoft 365 — サポート、プライバシー、法務メール | GoDaddy経由のMicrosoft 365でHeadiiの各窓口へのメールを受領・対応 | 送受信アドレス、連絡先、本文、提出された添付物、必要な配信メタデータ | このメールボックスサービスの購入と管理は、Headiiの承認の下、Headiiを代理して行われます。 プライバシー・法務メールもサポートと同じメールボックスへ転送します。この通信に含む情報が対象で、無関係なApp内容への一般アクセスではありません。Twilio/SendGridの確認・システム通知とは別です。主体・地域保護は第3条参照。 |
電話機のシステムによるジオコーディングと読み上げ。 Headiiは、任意の場所関連の結果を得るため、iOSおよびAndroidのシステムのジオコーディングを使用して都市を取得します。このサービスは、都市の検索に渡された位置情報を処理します。これは、Headiiのバックエンドが気象サービスへ送る都市と日付のリクエストとは別の処理です。AI Chatの読み上げでは、システムのテキスト読み上げ機能とシステムが選択するエンジンまたは音声を使用し、読み上げ対象のテキストと言語・音声設定を処理します。iOSではAppleのシステムサービスを使用し、Androidではジオコーディングの実装と読み上げエンジンが電話機のシステム構成に依存します。読み上げは、上記のSonioxによる文字起こし・翻訳サービスとは別です。
これらのシステム経路を一律にオフラインとは説明しません。AndroidのジオコーディングAPIはネットワークを使用する場合があり、読み上げ音声にはネットワーク接続を必要とするものがあります。これは、Headiiのすべてのリクエストが端末外へ送られることや、すべてのAndroid電話機でGoogleが受領者となることを示すものではありません。システムサービスの利用によって、プライバシーポリシーの目的、許可、提供者の開示要件が拡大されることはありません。これらのシステムによるジオコーディングやAI Chatの読み上げについて、Headiiが別途クラウド事業者を追加しているわけではありません。端末のシステムが要求をオンラインで処理する場合、システム提供者またはインストールされた音声サービス提供者が、それぞれに適用される利用条件とプライバシー情報に従って処理します。実際の提供者やオンライン処理の有無は、端末や選択されたエンジンによって異なります。端末内だけで処理されるという保証ではありません。
気象サービス。 Headiiは、選択された都市またはジオコーディングによって特定された都市の気象情報を取得するために、WeatherAPI.comとOpen-Meteoを使用します。 これらのリクエストでは、Headiiのバックエンドから都市と日付を送信します。提供者は、接続に関する技術的なメタデータも処理することがあります。 Open-Meteoの通知では、記載された目的についてOpenMeteo GmbHが独立した管理者として扱われ、個別のAPIログは90日後に削除されると説明されています。この期間は、すべてのアカウント記録の保存上限ではありません。WeatherAPI.comのプライバシー通知も参照してください。
Twilioの独立した役割。 データ保護補足契約とプライバシー通知に基づき、通信利用情報と限定的な確認・システム文面を、配信、課金、法令対応、詐欺・不正防止、分析、サービス開発・改善に独立して処理する場合があります。条件で定める不正関連モデル開発も含みます。Twilioが専ら当社の受託処理者であるという説明ではありません。この経路でユーザーコンテンツやAI改善への提供データを送ること、またはTwilio自身の訓練に使うことを許可しません。
独立したアカウント・プラットフォーム。 AppleまたはGoogleでログインする場合、そのプラットフォームは自社アカウント、認証、安全情報を管理し、許可された識別子と提供対象のメール・名前をHeadiiと共有します。配信ストアもApple・Googleが運営します。地域別責任主体と独立処理はAppleのプライバシーポリシーとGoogleのプライバシーポリシーに示されます。Headii管理アカウントではありません。ストア配信は、有料時間パックの現在の提供やカード情報のHeadiiへの提供を意味しません。
サポートアクセス。 Headii担当者は、依頼された支援や特定の安全、不正、法的事案に必要な最小情報へ、ポリシーの目的・アクセス制限内でアクセスできます。一件の閲覧許可は一般的確認・訓練を認めません。
サポートの外部委託は予定段階であり、現在は利用していません。 通常の有人カスタマーサポートまたは技術サポートを行う委託先を起用する場合、その委託先はHeadiiの指示のみに従い、同じ制限内で行動しなければなりません。Headiiはアクセス前に委託先を社内で特定し、適用される処理、秘密保持および国際移転の保護措置を整えなければなりません。適用法が認める場合、各委託先の名称を一律に公開する代わりに、具体的なサービス区分と関連する処理・アクセス国を公開情報で示します。適用される個人の権利に基づく請求への回答を含め、必要とされる場合には具体的な受領者を特定する情報を提供します。第5節の事前通知要件は引き続き適用されます。
3. 処理国と地域別の保護
Headiiは米国企業です。提供者の会社住所、請求先の国、ストア地域、ユーザーの国、選択した保存場所は別の事実です。保存設定だけで計算、通信配信、サポートアクセス、ログ、復旧コピーが同じ場所に限定されるとは限りません。
設定済みのCloudflare、OpenAI、Sonioxサービスでは、アカウント登録時のIPアドレスに基づいて地域経路を選択します。現在のサービス提供範囲ではOpenAIの欧州リージョンのエンドポイントを使用しません。これは、以下に記載するCloudflareとSonioxの米国・EU向け設定を変更するものではありません。サービスに障害が発生しても、これらの経路を他方の地域へ切り替えることはありません。このルールは他の提供者には適用されず、すべてのシステムデータ処理、サポートアクセス、復旧処理の場所を定めるものでもありません。
以下では選択した内容保存場所と提供者のより広い処理範囲を区別します。公開の移転条項への参照は適用契約と保護範囲内だけであり、Headiiがすべての広告上の場所を使う、全提供者がプライバシー枠組み認証を持つという主張ではありません。欧州標準契約条項や枠組みの参照は全世界の移転要件を満たすという包括判断ではありません。契約上の保護の情報はprivacy@headii.comへ請求できます。
| 経路 | 処理・保存・重要なアクセスの場所 | 地域別の保護 |
|---|---|---|
| Cloudflare Workers / D1 / R2 | Headiiは米国とEUのユーザーデータ向けに、米国(us)とEU(eu)の法域を設定した本番用D1データベースとR2バケットを作成しています。これらの設定は各リソースに関するもので、すべてのWorkers実行やサポートアクセスを対象とするものではありません。ロケーションヒントだけでは所在地保証になりません。Workersはデフォルトでは受信リクエストに近い場所で実行され、Cloudflareのグローバルネットワークを利用します。Developer Platformの公開処理地域には米国、EEA、英国、カナダ、日本、オーストラリア、インド、シンガポールが含まれ、サービスの再処理者一覧ではインフラとサポートを区別しています。 D1とR2参照。 | Cloudflareの標準オンライン条件は、対象となる個人データについて同社のDPAを組み込みます。Customer DPA第6条に関連するEU SCCモジュールとUK Addendumがあり、枠組み条項は対象移転に適用されます。 |
| OpenAI API Platform | 現在のサービス提供範囲では、HeadiiはOpenAIの欧州リージョンのエンドポイントを使用しません。エンドポイントを選択しただけで、すべての処理が一つの地域内で行われることが保証されるわけではありません。 公開DPAではEEA/スイス個人情報の地域処理者はOpenAI Ireland Limitedですが、その法的役割は物理的処理国を示しません。システムデータや一部処理は指定地域外の場合があります。 同社の再処理者一覧には、米国・アイルランド・英国・日本の関連会社や、フィリピンでのサポート・モデレーションが、記載された目的に応じて含まれています。 | 公表されたDPAはOpenAIのサービス契約の一部です。DPA第4.1~4.2条は、EEA/スイスのデータの再移転についてSCCまたは十分性認定を、英国データについてUK Addendum付きSCCを定めています。 |
| Soniox | Headiiには米国向けとEU向けの音声サービス設定があり、アカウントでEU地域へのアクセスが有効になっています。 地域に紐づくプロジェクト内容と、他所で扱う可能性のある運用・アカウントメタデータを区別しています。データ所在地参照。 | このサービスには、Headiiのアカウントについて受諾した利用規約が適用されます。プライバシーポリシーは国際的な処理と取り得る保護措置を説明しています。 |
| Twilio Verify / SendGrid | Twilioの標準処理地域はUS1と説明され、SendGridはグローバルとEU地域送信を区別します。Headiiのメール経路には地域別の分離設定がなく、EU地域送信やデータレジデンシーの設定は有効化も検証もされていません。メール内容や宛先情報が受信者の地域内だけで処理されるという保証はありません。宛先の通信網も関与し、EU送信先だけで全関連データがEU内とはいえません。再処理者一覧には北米とEUのSendGridインフラが示されていますが、これは提供者全体の所在地であり、Headii固有のルーティングではありません。 地域別の提供状況は製品ごとに異なり、別のTwilio製品が対応する地域だけではVerify SMSの処理地域を確定できません。 | 公表されたDPAはTwilioのサービス契約の一部です。Twilio DPA別紙3は、対象枠組み、BCR、SCC/英国条項を範囲・優先順ごとに定めます。定義上のBCR対象サービスにSendGridは含まれません。 受託処理と独立管理の利用は別です。 |
| Firebase FCM | FirebaseはFCMをグローバルサービスと説明しており、米国限定や選択したDB地域限定ではありません。Googleまたは代理事業者の施設で処理され得るため、一般的なプロジェクト所在地ではFCM所在地を確定できません。 | Headiiのアカウントについて受諾したFirebase Data Processing and Security Termsの第10条に、適用される移転手段・SCCの枠組みがあります。App Checkとは処理契約が別です。 |
| Firebase App Checkと実際のアテステーションサービス | App Checkもグローバルと説明されています。HeadiiはAndroidでのApp CheckのアテステーションにGoogle Play Integrityを使用します。iOSでは、この経路でAppleのシステムサービスを使用します。この一覧は、App Checkまたはプラットフォームのアテステーションの処理が米国またはEU内に限定されることを約束するものではありません。 | Headiiが受諾したApp Checkの条件に基づき適用されるCloud DPAは、関連する申告を前提に、第10条・付録3で所在地と欧州の移転を扱います。認証提供者自身の役割・条件は別です。AndroidのPlay Integrityには、Google APIs Terms of Serviceに加え、独自のAPI利用規約も適用されます。AppleのDeveloper Program License Agreementにはプラットフォームサービス固有の条件がありますが、その公表だけではHeadiiが使用するiOSアテステーションサービスやアカウント固有の条件は確定しません。 |
| GoDaddy Domains Canada, Inc. / Microsoft 365 — サポート・プライバシー・法務の受信メール | 各窓口は同じサポートメールボックスへ転送します。記録上の保存場所はカナダ(2026年9月24日)であり、その記録以降の変更は把握していません。全処理・アクセス・復旧コピーがカナダにあるという保証ではありません。MicrosoftのExchange Onlineに関する確約は、所定のメールボックス内容の保存時の所在地に関するものであり、サービスのすべての処理を対象とするものではありません。 Microsoftは、担当者が管理されたリモートアクセスを行い得る国を別途公表しています。これはサービス全体の範囲であり、このメールボックスへのアクセス記録ではありません。 | GoDaddy Microsoft 365条件第4条に基づき、このメールボックスサービスにおけるGoDaddy側の契約主体はGoDaddy Domains Canada, Inc.です。GoDaddy DPAはその範囲の処理を対象にします。サービス契約と同時に効力が生じ、第9条・別紙4は、十分性、適用されるData Privacy Frameworkに基づく移転、SCC/英国の移転手段を区別しています。GoDaddy Microsoft 365条件はMicrosoft Customer Agreementも組み込みます。Microsoftの製品処理条件は商用DPAで扱い、この経路をGoDaddy DPAだけに従うとは説明しません。 |
4. 保存、訓練および出力利用の制限
Headiiのコピーにはポリシーの保存ルールが適用されます。提供者は別の処理、安全、配信、復旧コピーを保有し得るため、Appからの消失は同時消去の証明ではありません。以下はHeadiiの通常タスク利用を延長せずに提供者の関連動作を説明します。
- Cloudflare: Headiiの文字起こし用の元音声の通常利用は受領から7日後、文字起こし結果は生成から90日以内に終わります。R2ライフサイクル削除は非同期で、Cloudflareは期限後通常24時間以内と説明していますが、保証された最大値ではありません。D1記録、復旧コピー、サポート添付物には別の適用制限があります。DB法域は全Workers処理の所在地保証ではありません。
- OpenAI: 標準の不正監視ログには内容が入り、通常最大30日で、文書化された法的・必要な危害防止の例外があります。アプリケーション状態の保存は実際のエンドポイントと機能次第で、削除が必要なオブジェクトや別寿命のキャッシュもあります。すべてのAPI利用をゼロ保持とは説明しません。特定の不正・法的確認は定常的な人による品質評価ではなく、実際の経路もポリシーの目的・保存範囲に収まる必要があります。
- Soniox: 一時処理と保存する非同期タスクを区別しています。保存Async音声と文字起こしは削除でき、公開ルールでは30日後に自動失効します。運用メタデータは内容と別です。この提供者コピーの期間はHeadii元音声の7日ルールとは異なります。制限付きSoniox資料を訓練・評価に使わず、結果の権利と制限は利用規約第7条・第11条に示し、本ページで黙って変えません。
- Twilio: コード有効期間と通信記録の保存は別です。Verifyの30日制限は特定の個人識別情報項目で、全データではありません。SendGridの復旧コピーは提供者契約終了後最大1年残る場合があります。独立管理者の記録はTwilioの適用基準に従います。これらの期間はHeadiiが内容を保存しこの経路で送る許可ではありません。
- Firebase: FCMのインストール識別子は削除請求まで保持され、呼出し後180日以内に稼働・バックアップから除くと説明されています。App Checkは認証資料を保持しませんが、実際の認証提供者のコピーには独自ルールがあります。トークンの期限は設定内で最大7日、再送攻撃防止用トークンは最大30日保存される場合があります。録音やAI内容の期間ではありません。
提供者資料はサービスの説明で、Headiiの実設定の証明ではありません。通常のユーザーコンテンツをモデル訓練や人による定常的な品質評価に使わず、提供者変更で新目的や長い通常利用を許可しないという当社の約束は維持されます。任意の提供プログラムは別扱い・初期オフで、個別条件を満たすまで使えません。
5. 提供者の変更
Headiiは機能を一モデルに固定せず、同じ開示目的、情報、保護範囲で適格な処理提供者を使い分けられます。一覧内の通常振分けで主規約やポリシーの変更が必ず必要になるわけではありません。新受領者に対象情報を渡す前に、一覧と必要な地域・場面情報を更新します。ただし、以下の通常サポートに関する限定的な取扱いのみを例外とします。
第2節の通常のサポート委託先に限り、適用法が区分による開示を認める場合、委託先の変更だけで新たな名称の公開掲載が必要となるわけではありません。開示したサービス区分、目的、情報および処理・アクセス国は正確に維持しなければなりません。必要な特定受領者についての通知や選択の機会は、アクセス前に提供しなければなりません。この限定的な取扱いはAI、音声または視覚コンテンツの処理提供者には適用されません。これらのサービスの新たな受領者は、対象情報を受け取る前に本一覧で名称を明示します。機能から提供者へのデータ送信に関するプライバシーポリシーの要件は変更しません。
新目的、重要な情報拡大、独立した提供者利用、訓練、定常的な人の確認、重要に異なる保存・国際保護は一覧更新だけでは足りません。必要な通知、選択、契約更新を先に行います。法令、ストア規則、実際の文言により名指し・固定集合に限定した選択は尊重します。本ページで結果・購入済み取引の権利を黙って減らすことはありません。
プライバシーやHeadiiのために保持する情報の請求はprivacy@headii.comへご連絡ください。独立プラットフォームの手順でHeadii自身のコピーへの義務がなくなることはありません。