委託先（サブプロセッサー）

最終更新：2026年9月2日

このページでは、Lullaに代わって個人データを取り扱う会社（「委託先（サブプロセッサー）」）について、どのようなデータを受け取り、どこで取り扱うのかを一覧にしています。プライバシーポリシーのなかでもっとも変更が多い部分であるため、独立したページとしています。重要な委託先の追加または変更は、発効の30日以上前に、このページとアプリ内でお知らせします。

現在利用している委託先

委託先	役割	取り扱うデータ	処理地域と移転
Supabase, Inc.（Amazon Web Servicesのインフラ）	アプリのバックエンド：認証、データベース、写真の保存、同期、サーバー関数。アカウント関連のメール（確認、パスワードの再設定）の送信も行います。	アカウント（メールアドレス、認証セッション）、保護者のプロフィール、お子さまのプロフィール（お名前、生年月日、性別、写真）、アプリに記録されたすべてのデータ（睡眠、授乳・食事、おむつ、体温、成長、予防接種と接種記録の写真、服薬、写真付きの思い出の記録）、ご家族での共有、招待コード、アイデアボックスへのメッセージと添付されたスクリーンショット、利用イベント（どの画面や機能が使われたか。入力された内容は含みません）。	欧州連合：プロジェクトはAWSのアイルランドリージョン（eu-west-1）でホスティングされています。これらのデータが欧州経済領域（EEA）外へ移転されることはありません。
Google LLC	Google Play：プレミアムの定期購入（決済、購入の検証）、任意の「Googleで続ける」による認証、アプリ内のレビュー、インストール元の情報。	決済について：購入の識別子、商品、価格（決済はストアとしてGoogleが処理するものであり、当社が処理するものではありません）。Googleでの認証について、お客様がお選びになった場合のみ：メールアドレスとIDトークン。インストール元（Play Install Referrer）。お子さまに関するデータは含まれません。	米国。Googleの規約に従い、標準契約条項およびEU-USデータプライバシーフレームワークに基づいて移転されます。
AppsFlyer Ltd.	プロモーションキャンペーンの効果測定：どの広告からインストールされたか、またそれが定期購入につながったか。初回起動時にマーケティングのオプションに同意された場合にのみ有効になります（設定から撤回できます）。	端末の広告ID、AppsFlyerの端末識別子、インストール元、端末とアプリに関する技術的な情報、および各イベント（初期設定の完了、ペイウォールの表示、無料トライアルの開始、購入（金額を含む））。お名前は含まれず、お子さまに関するデータも、入力された内容も含まれません。	イスラエルおよび米国。AppsFlyerのデータ処理契約に基づく標準契約条項によります。
RevenueCat, Inc.	定期購入の分析（売上、更新、解約）。販売は行わず、機能へのアクセス可否を決めることもありません。購入データの写しを受け取るだけです。	仮名化された利用者識別子、Google Playの定期購入データ（商品、価格、状態）、およびマーケティングに同意された場合はAppsFlyerの識別子とキャンペーンの参照元。メールアドレスは含まれず、お名前も、お子さまに関するデータも含まれません。	米国。RevenueCatのデータ処理契約に基づく標準契約条項によります。
Vercel Inc.	getlulla.appのサイトのホスティング：ページの配信とレンダリング、サイトのAPIルート（ニュースレターのフォーム、サイトの利用イベント）。	IPアドレス、ユーザーエージェント、アクセスされたURL、リファラー、タイムスタンプ、IPから推定される国。お子さまに関するデータは含まれません。	コンテンツは欧州のネットワーク（フランクフルト）から配信されますが、サーバー関数は米国（ワシントンD.C.）で実行されます。Vercelのデータ処理契約に基づく標準契約条項によります。
Resend, Inc.	サイトからのメール送信：ニュースレターのウェルカムメール、PDF形式のねんねスケジュール、および新規のご登録をお知らせする社内向け通知。	メールアドレス、言語、送信されたメールの内容、および配信の状況。お名前は含まれず、お子さまに関するデータも、決済情報も含まれません。	米国。Resendのデータ処理契約に基づく標準契約条項によります。

Supabase, Inc.（Amazon Web Servicesのインフラ）

役割: アプリのバックエンド：認証、データベース、写真の保存、同期、サーバー関数。アカウント関連のメール（確認、パスワードの再設定）の送信も行います。
取り扱うデータ: アカウント（メールアドレス、認証セッション）、保護者のプロフィール、お子さまのプロフィール（お名前、生年月日、性別、写真）、アプリに記録されたすべてのデータ（睡眠、授乳・食事、おむつ、体温、成長、予防接種と接種記録の写真、服薬、写真付きの思い出の記録）、ご家族での共有、招待コード、アイデアボックスへのメッセージと添付されたスクリーンショット、利用イベント（どの画面や機能が使われたか。入力された内容は含みません）。
処理地域と移転: 欧州連合：プロジェクトはAWSのアイルランドリージョン（eu-west-1）でホスティングされています。これらのデータが欧州経済領域（EEA）外へ移転されることはありません。

Google LLC

役割: Google Play：プレミアムの定期購入（決済、購入の検証）、任意の「Googleで続ける」による認証、アプリ内のレビュー、インストール元の情報。
取り扱うデータ: 決済について：購入の識別子、商品、価格（決済はストアとしてGoogleが処理するものであり、当社が処理するものではありません）。Googleでの認証について、お客様がお選びになった場合のみ：メールアドレスとIDトークン。インストール元（Play Install Referrer）。お子さまに関するデータは含まれません。
処理地域と移転: 米国。Googleの規約に従い、標準契約条項およびEU-USデータプライバシーフレームワークに基づいて移転されます。

AppsFlyer Ltd.

役割: プロモーションキャンペーンの効果測定：どの広告からインストールされたか、またそれが定期購入につながったか。初回起動時にマーケティングのオプションに同意された場合にのみ有効になります（設定から撤回できます）。
取り扱うデータ: 端末の広告ID、AppsFlyerの端末識別子、インストール元、端末とアプリに関する技術的な情報、および各イベント（初期設定の完了、ペイウォールの表示、無料トライアルの開始、購入（金額を含む））。お名前は含まれず、お子さまに関するデータも、入力された内容も含まれません。
処理地域と移転: イスラエルおよび米国。AppsFlyerのデータ処理契約に基づく標準契約条項によります。

RevenueCat, Inc.

役割: 定期購入の分析（売上、更新、解約）。販売は行わず、機能へのアクセス可否を決めることもありません。購入データの写しを受け取るだけです。
取り扱うデータ: 仮名化された利用者識別子、Google Playの定期購入データ（商品、価格、状態）、およびマーケティングに同意された場合はAppsFlyerの識別子とキャンペーンの参照元。メールアドレスは含まれず、お名前も、お子さまに関するデータも含まれません。
処理地域と移転: 米国。RevenueCatのデータ処理契約に基づく標準契約条項によります。

Vercel Inc.

役割: getlulla.appのサイトのホスティング：ページの配信とレンダリング、サイトのAPIルート（ニュースレターのフォーム、サイトの利用イベント）。
取り扱うデータ: IPアドレス、ユーザーエージェント、アクセスされたURL、リファラー、タイムスタンプ、IPから推定される国。お子さまに関するデータは含まれません。
処理地域と移転: コンテンツは欧州のネットワーク（フランクフルト）から配信されますが、サーバー関数は米国（ワシントンD.C.）で実行されます。Vercelのデータ処理契約に基づく標準契約条項によります。

Resend, Inc.

役割: サイトからのメール送信：ニュースレターのウェルカムメール、PDF形式のねんねスケジュール、および新規のご登録をお知らせする社内向け通知。
取り扱うデータ: メールアドレス、言語、送信されたメールの内容、および配信の状況。お名前は含まれず、お子さまに関するデータも、決済情報も含まれません。
処理地域と移転: 米国。Resendのデータ処理契約に基づく標準契約条項によります。

お知らせ済みの委託先（まだ利用を開始していません）

委託先	役割	取り扱うデータ	処理地域と移転	発効日
Anthropic, PBC	会話型アシスタント「Lulla AI」（プレミアムの定期購入、任意の機能。その利用規約に同意された場合にのみ有効になります）。	会話のなかで入力または音声入力されたメッセージ、添付された画像、ご質問への回答に必要なお子さまのデータの要約（睡眠、授乳・食事、おむつ、体温、成長、予防接種、服薬）、お子さまのお名前・年齢・性別、アプリの言語。これらはモデルの学習には使用されません。会話はお客様の端末内にのみ保存されます。音声入力には、当社のサーバーではなく、お使いの端末の音声認識サービスが使われます。	米国。Anthropicとのデータ処理契約に含まれる標準契約条項によります。	早くとも2026年10月2日
PostHog, Inc.	アプリの利用状況に関する統計（どの機能が使われているか、継続率）。入力された内容は含まず、個人が特定されることもありません。現在は利用していません。	インストールごとの仮名化された識別子に紐づく利用イベント、国、アプリのバージョン。お名前、メールアドレス、入力された内容、お子さまに関するデータは含まれません。マーケティングのオプションに同意された場合のみです。	欧州連合（PostHog EUのホスティング、ドイツ）。	予定はありません。実施する場合は30日前にお知らせします

Anthropic, PBC

役割: 会話型アシスタント「Lulla AI」（プレミアムの定期購入、任意の機能。その利用規約に同意された場合にのみ有効になります）。
取り扱うデータ: 会話のなかで入力または音声入力されたメッセージ、添付された画像、ご質問への回答に必要なお子さまのデータの要約（睡眠、授乳・食事、おむつ、体温、成長、予防接種、服薬）、お子さまのお名前・年齢・性別、アプリの言語。これらはモデルの学習には使用されません。会話はお客様の端末内にのみ保存されます。音声入力には、当社のサーバーではなく、お使いの端末の音声認識サービスが使われます。
処理地域と移転: 米国。Anthropicとのデータ処理契約に含まれる標準契約条項によります。
発効日: 早くとも2026年10月2日

PostHog, Inc.

役割: アプリの利用状況に関する統計（どの機能が使われているか、継続率）。入力された内容は含まず、個人が特定されることもありません。現在は利用していません。
取り扱うデータ: インストールごとの仮名化された識別子に紐づく利用イベント、国、アプリのバージョン。お名前、メールアドレス、入力された内容、お子さまに関するデータは含まれません。マーケティングのオプションに同意された場合のみです。
処理地域と移転: 欧州連合（PostHog EUのホスティング、ドイツ）。
発効日: 予定はありません。実施する場合は30日前にお知らせします

当社が利用していないもの

当社は、アプリ内の広告ネットワーク、プッシュ通知サービス（すべてのリマインダーは端末内で生成されます）、エラー報告サービスを利用していません。また、いかなる相手にもデータを販売しません。

変更履歴

2026年9月2日：本ページの初回公開。Anthropic（Lulla AI）およびPostHogについてのお知らせ。Vercel（サイトのホスティング）およびResend（サイトからのメール送信）の追加。Supabaseの処理地域をアイルランド（eu-west-1）に修正。