データの提供先・共有先
Bellは、第三者とのデータ共有に関して明確な原則を定めています。提供先を限定し、提供の必要性と範囲を常に見直しながら、通信事業者としての責務を果たします。
主な提供先の区分
通信事業者・キャリアパートナー
NTTドコモビジネスX、Telnyxなどの通信基盤提供事業者に対し、通話接続に必要な情報を連携します。通信の秘密を遵守し、暗号化された経路でのみ送受信します。
クラウドサービス・システム運用委託先
インフラ運用、データ保管、モニタリング、災害対策のため、クラウドベンダーや監視サービスと連携します。アクセス権限は最小限に限定し、監査を定期的に実施します。
法令に基づく提供
裁判所や行政機関からの適法な要請がある場合、法手続に従い必要最小限の情報を提供します。提供の可否・範囲を慎重に判断し、記録に残します。
委託先（サブプロセッサ）一覧
下記は主要な委託先の一覧であり、提供機能や契約内容により利用有無が異なります。更新がある場合は本ページで告知します。
NTTドコモビジネスX
役割: 音声通話の接続・配信
データ種別: 電話番号、通話メタデータ、音声（必要最小限）
保管場所/リージョン: 事業者が提供するリージョン（契約で選択）
契約上の管理: DPA締結、TLS 1.2+、アクセス最小化
Supabase
役割: 認証・データベース・ストレージ
データ種別: ユーザー認証情報、通話・予約データ、監査ログ
保管場所/リージョン: Supabaseプロジェクトで選択したリージョン
契約上の管理: DPA締結、保存時暗号化、最小権限管理
Vercel
役割: ホスティング・CDN・運用ログ
データ種別: アクセスログ、IPアドレス、Cookie等
保管場所/リージョン: Vercel提供リージョン（契約で選択）
契約上の管理: DPA締結、TLS 1.2+、ログ保管制御
Stripe
役割: 決済処理（該当機能利用時のみ）
データ種別: 請求情報、決済トークン、取引メタデータ
保管場所/リージョン: Stripe提供リージョン（契約で選択）
契約上の管理: PCI DSS準拠、DPA締結、最小権限管理
電気通信事業者としての責務
通信の秘密の保護
電気通信事業法に基づき、通話内容・通信記録を漏えい、改ざん、覗き見から防止する責務を負います。従業員・委託先に対し秘密保持を徹底します。
電話転送役務の適正提供
電話転送サービスに関する業務記録を適切に管理し、トラブル時に迅速な追跡と報告ができる体制を整えています。
提供記録と開示
第三者提供を行った際は、日時・提供先・提供範囲を記録し、法令に基づいて開示請求に対応します。