利用サービス(対象は利用場面によります)
Firebase / Google Cloud
該当する国と制度資料
米国はFirebase Authenticationの公式処理国です。シンガポールは日本向け有料契約の公開定義に関する参照であり、サーバーの保存国を示すものではありません。
- 米国の制度(PPC)(新しいタブ)
保存・処理の公開資料上の参考:Authの公式処理国。Storageの従来案内も米国ですが現設定は確認中。
掲載根拠:FirebaseのAuthentication処理国(新しいタブ)
資料の時点・補足を見る - シンガポールの制度(PPC)(新しいタブ)
契約主体・所在地の公開資料上の参考:日本向け有料契約のGoogleの定義に関する脚注。実適用・保存国は未確定。
掲載根拠:Google契約法人一覧の日本向け脚注(新しいタブ)
資料の時点・補足を見る
- 対象者・利用する場面
- サイト閲覧、会員登録・認証、プロフィール管理、計測・解析、契約管理等。計測データは計測機能を利用する方が対象です。
- 利用目的
- Web・サーバー機能、会員認証と認証メール、データベース、ファイル保管の提供。
- 取り扱う主な情報
- 認証情報(メール・パスワード等)、会員ID、表示名・性別・生年月日・任意の疲労/睡眠項目、保護者確認・同意と版の記録、計測ファイル・解析結果、契約・決済・配送・通知記録、Discord連携記録、アクセス・認証に伴う情報。
- 当社と外部サービス間の情報のやり取り
- 登録・操作に応じてGoogleの認証・DB・ファイル基盤で情報を取り扱い、当社が権限に応じて参照・更新します。会員ID等と対応する計測・解析情報を含みます。
- 利用者の直接利用・外部サービスによる情報取得
- Googleがサービス提供・安全性確保のために取得するIPアドレス等は、サービスごとの公式説明が適用されます。Firebaseの全製品を利用するという意味ではありません。
公式説明と従来の案内を区別しています。現在の資源設定・実運用全体を確認済みという表示ではありません。
契約・取扱いに関する補足
- 契約主体と所在国
- 製品・契約版により異なり、当社の実契約は確認中です。公開契約法人一覧では日本のGCP/Firebase有料サービスはGoogle Cloud Japan G.K.(日本)。同一覧の脚注は契約文脈上のGoogleにGoogle Asia Pacific Pte. Ltd.(シンガポール)及び/又は関連会社を含めています。無料サービス等へ一律に適用しません。
- 保存サーバー国
- Firebase Authenticationは公式に米国でのみ処理されます。従来の案内ではFirestoreは日本(東京)、Storageは米国(us-central1)ですが、現在の設定及び複製・バックアップ・ログを含む保存国全体は確認中です。
- 国外からの運用・サポートアクセス国
- FirebaseはGoogle又は代理人の施設で処理する可能性を説明しています。当社の対象製品・サポート条件に対応するアクセス国全件は未特定です。保存地域と国外保守アクセスは別に確認します。
- 再委託先国
- Google Cloudは再委託先一覧を公表しています。製品・業務の適用範囲が異なるため、一覧の全事業者・国を当社データの実処理先とはせず、対象国を確認中です。
- 提供先の保護措置
- FirebaseはHTTPSによる通信暗号化、Auth/Firestore/Storage等の保存時暗号化、従業員のアクセス制限・記録等を公表しています。適用契約・処理条件と当社設定の有効性は別の確認事項です。
- 外国移転の法的整理
- 認証・DB・保存等を区分し、取扱いの有無、委託及び外国提供の根拠を確認中です。Cloud DPA等の公表だけで、当社の適用契約や基準適合体制の継続確保を確定しません。
事業者の公式資料
- Firebaseのプライバシー・処理地域・保護措置(新しいタブ)
- Googleの契約法人一覧(新しいタブ)
- Cloud Data Processing Addendum(新しいタブ)
- Google Cloud再委託先一覧(適用範囲は要確認)(新しいタブ)
公開資料の確認日:(当社の実契約・設定・実運用の確認日ではありません)