CMO AI Pro Legal
外部サービス一覧
CMO AI Proの提供に利用する外部サービスと、取り扱う可能性があるデータを説明します。
最終更新日：2026年10月26日
CMO AI Proは、サービス提供のため次の外部サービスを利用する予定です。実際に本番環境で使用するサービスだけを掲載し、目的、送信データ、処理国・リージョン、保持期間、学習利用設定、契約・DPAおよび再委託先を公開前に確認します。
| 事業者・サービス | 主な目的 | 取り扱う可能性があるデータ | 公開前の確認事項 |
|---|---|---|---|
| OpenAI | AI生成・解析 | プロンプト、入力素材、生成対象、技術メタデータ | 本番で使用するAPI、契約プラン、学習不使用、保持期間、処理国、DPA、障害調査時アクセス |
| Anthropic | AI生成・解析 | プロンプト、入力素材、生成対象、技術メタデータ | 本番で使用するAPI、契約プラン、学習不使用、保持期間、処理国、DPA、障害調査時アクセス |
| Features & Labels, Inc.（fal）／動画生成API（Kling、MiniMax H3 Max Turbo） | 記事LP素材制作で「動画にする」を実行したときの、画像からの動画生成。漫画ショート動画で動きの段階3（コマの絵を動かす）を選んだときの、文字なし版のコマ画像からの短い動画生成 | 利用者が生成・登録した素材画像、漫画のコマ画像（文字なし版）、動きの指示文、生成した動画、技術メタデータ | 米国（fal の再委託先は米国所在）。API規約で学習不使用（使用する両モデルとも、規約が定める除外モデルに当たらないことを確認済み）。入出力の保存は停止設定で送信し、生成した動画ファイルの保持は1時間に指定して送信。Kling は提供元が運用するAPIのため入力が送られる場合があり、その先の保持・処理国は未確認。MiniMax H3 Max Turbo は fal が自社の基盤で動かすモデルと案内されており、提供元（MiniMax）へ入力を送るかの明記は未確認。DPAは規約に組み込み |
| Eleven Labs Inc.（ElevenLabs）／音声・効果音・BGM生成API | 漫画ショート動画のセリフの音声、効果音・BGMの生成 | 台本の文字列、効果音・BGMの指示文、声の指定、生成した音声、技術メタデータ | 米国（処理は米国・EU・シンガポール）。学習利用は規約上既定で有効なため、アカウント設定で学習への利用をオフに設定（2026年10月14日）。オフは設定後に送るデータに適用。履歴の保持。DPAは契約に組み込み |
| Google LLC / Gemini API | 記事分析・動画分析の文字起こしと解析 | 利用者が指定したURLの画面の撮影画像・画像・動画、アップロードした動画、それらに含まれる文字・音声、解析の指示 | 有料のAPI区分を使い、入力と出力を製品改善（学習）に使わない。不正利用の検出のため、ログを限られた期間だけ保持する |
| Supabase | 認証、データベース、ストレージ | アカウント、組織、プロジェクト、入力、生成物、ログ | 本番プロジェクトのリージョン、バックアップ保持、DPA、暗号化、サポートアクセス |
| Vercel | Webアプリの配信・実行 | IPアドレス、リクエスト、認証・技術ログ、処理中データ | 本番リージョン、ログ保持、DPA、解析機能の有無、再委託先 |
| Stripe | カード決済、請求、不正防止 | 請求先、決済情報、カード識別情報、取引履歴 | 本番アカウント、取扱国、保持期間、DPA、Radar等の利用、請求書表示 |
| ScrapingBee | 利用者が指定したWeb情報の取得 | 対象URL、取得指示、取得結果、技術メタデータ | 本番利用有無、保持期間、処理国、DPA、認証情報を送らない設計 |
| メール配信事業者 | 認証、申込みの審査結果・ログイン方法の案内、請求、障害、重要通知、お知らせメールの配信と配信停止の管理 | メールアドレス、氏名、通知内容、配信記録、お知らせメールの開封・クリック・配信停止の記録 | 本番事業者名、処理国、保持期間、DPA、トラッキング設定 |
| Notion | 利用の申込みの受付・審査の管理、顧客管理 | 申込情報（表示名、組織名、メールアドレス、申込方法、申込日時）、初回申込時の流入キー（acq）と許可UTM6項目、審査・発行・初回ログインの状況、組織ID、有料プランの初回有効化・解約等の事業イベント | 契約プラン、処理国、保持期間、DPA、ワークスペース内の閲覧権限、AI機能の学習利用設定 |
| Slack | 運営者への社内通知（申込み、有料プランの初回有効化・解約等の事業イベント、発行・送信の失敗等） | 申込者の組織名、表示名、メールアドレス、申込方法、申込日時、Notionの申込・イベントページへのリンク、初回申込時の流入元の要約 | 契約プラン、処理国、保持期間、DPA、通知先チャンネルの参加者範囲 |
| Google LLC / Google Analytics 4 | 公開トップLPの流入・CTAクリック・申込受付の集計 | 許可UTMを含むページURL、参照元ドメイン、固定イベント名・CTA位置・申込方法・許可した流入元情報、Cookie識別子、端末・ブラウザ情報、通信上のIPアドレス | 専用プロパティ、任意共有OFF、Google signals・広告パーソナライズOFF、拡張計測OFF、処理国・保持期間・規約/DPA、停止設定。日本からの対象アクセスのみで有効化 |
| Google LLC / Google 広告 | 当社が出稿したGoogle広告からの申込受付の件数の測定（コンバージョン測定） | 広告クリック識別情報（gclid等）とブラウザー識別情報を含むGoogleのCookie、広告クリックから訪問した公開トップページのURL（パラメーターを除く）とタイトル、申込完了の件数と重複防止用のランダムな識別子、申込完了ページのURLとタイトル、端末・ブラウザ情報、通信上のIPアドレス | リマーケティング・広告パーソナライズOFF、拡張コンバージョンOFF、Google AnalyticsとのデータリンクOFF、処理国・保持期間・規約、停止設定。日本からの対象アクセスのみで有効化 |
共通方針
- 顧客の入力、素材、プロンプトおよび生成物をAIモデルの学習へ利用しない契約・設定を選択します。
- 各事業者へ送る情報を、機能提供に必要な最小限にします。
- 本サービスは日本国内だけでの処理・保存を保証しません。国外で取り扱う場合、適用法令と安全管理措置を確認します。
- 重要な外部サービスの追加または変更は、原則30日前までに登録メールまたは本サービス上で通知します。
- 外部サービスの終了、障害または契約変更により、該当機能を変更または停止する場合があります。