DAYWIKA日本法に基づく

プライバシーポリシー

v1.2 | 施行日: 2026年2月25日

Exydos（以下「当社」）は、「個人情報の保護に関する法律」（以下「個人情報保護法」）に基づき、多言語学習アプリケーションDaywika（以下「本サービス」）におけるお客様の個人情報の取扱いについて、以下のとおりプライバシーポリシーを定めます。

第1条（個人情報の利用目的）

当社は、お客様の個人情報を以下の目的で利用いたします。

  1. 会員登録・管理: アカウント認証、本人確認、不正利用防止、会員資格の確認
  2. サービス提供: 語学学習機能（単語学習、文字学習、復習、クイズ、成長分析）の提供、学習データの保存・同期、AIによる学習最適化
  3. 有料サービス: サブスクリプション状態の確認、プレミアム機能のアクセス管理、決済・返金処理
  4. サービス改善: アプリのエラー検出・安定性向上、利用統計の分析、新機能の開発
  5. 通知の送信: 学習リマインダー、連続学習日数維持のお知らせ等のプッシュ通知の送信
  6. 広告効果測定: 広告プラットフォームを通じたサービス流入経路の分析および広告効果の測定
  7. セキュリティの確保・不正利用の防止: 不正アクセスの検知、なりすまし防止、アカウントの不正利用の防止その他サービスの安全性確保に必要な措置

第2条（取得する個人情報の項目）

2-1. アカウント登録時に取得する情報

項目 取得元 利用目的
メールアドレス Google/Appleソーシャルログイン アカウント識別、ログイン
氏名（ニックネーム） Google/Appleソーシャルログイン 画面表示
プロフィール画像URL Google/Appleソーシャルログイン 画面表示
ログイン方式（Google/Apple） ログイン時に自動記録 認証処理
デバイスプラットフォーム（iOS/Android） アプリ利用時に自動取得 サービス互換性
国コード App Store/Play Store基準 サービス地域識別
満14歳以上の確認（is_adult） 会員登録時に生年月日入力による年齢確認（生年月日自体は保存せず、満14歳以上かどうかのみ記録） 年齢制限の確認

2-2. サービス利用に伴い自動的に生成・処理される情報

項目 説明 利用目的
学習記録 単語帳、クイズ記録、復習スケジュール、暗記状態、正答/誤答履歴、レベルテスト結果 コアサービス提供
文字学習進捗 完了ステージ、現在の学習位置、チャレンジモード記録 学習継続
学習統計 連続学習日数、経験値(XP)、日次学習完了状況、セッション記録 成長分析
学習設定 日次学習量、学習モード、通知設定 カスタマイズ
サブスクリプション状態 無料/有料区分、ストア種類 有料機能管理
エラーログ エラー内容、メールアドレス、ニックネーム（エラー発生時のみ） アプリ安定性向上
デバイス情報 Amplitude SDKを通じて自動取得（OSバージョン、デバイスモデル名、画面解像度、アプリバージョン等） サービス利用統計、互換性向上
IPアドレス サーバー接続時に自動取得 セキュリティ、アクセスログ記録

位置情報（GPS）、連絡先、写真、カメラ、パスワードは取得しません。

広告識別子（IDFA/GAID）はATT（アプリトラッキング透明性）の明示的同意時にのみAmplitude SDKを通じて取得します。未成年者からは取得しません。

2-3. お客様サポート時に取得する情報

メール（[email protected]）を通じたお問い合わせの過程で、以下の情報が収集される場合があります。

  • メールアドレス
  • お問い合わせ内容（テキスト、画像を含む）

第3条（個人情報の保管期間）

区分 保管期間 根拠
会員アカウント情報 退会時まで サービス利用契約
学習データ 退会時まで サービス利用契約
エラーログ（Sentry） 取得日から90日 アプリ安定性向上
決済/サブスクリプション記録 サブスクリプション終了後5年 特定商取引法

第4条（個人情報の第三者提供）

当社は、以下の場合を除き、お客様の個人情報を第三者に提供いたしません。

  1. お客様の同意がある場合
  2. 法令に基づく場合
  3. 人の生命、身体または財産の保護のために必要がある場合
提供先 提供項目 提供目的 保管期間
Google LLC メールアドレス、氏名、プロフィール画像 ソーシャルログイン認証 Google社のポリシーに準拠
Apple Inc. メールアドレス、氏名、プロフィール画像 ソーシャルログイン認証 Apple社のポリシーに準拠

第5条（個人情報の委託）

当社は、サービス提供のために以下の事業者に個人情報の取扱いを委託しています。

委託先 委託業務 取扱い項目
Functional Software, Inc.（Sentry） アプリエラー監視 エラー内容、メールアドレス、ニックネーム
RevenueCat, Inc. サブスクリプション/決済状態管理 サブスクリプション状態、決済プラットフォーム
Amplitude, Inc. アプリ利用分析および広告効果測定 利用イベントデータ、デバイス情報、広告識別子（ATT同意時のみ）
Google LLC（Google Ads） 広告効果測定 広告識別子（ATT同意時のみ）、アプリインストール/コンバージョンイベント

当社は、各委託先に対し、委託業務の範囲外での個人情報の処理禁止、技術的・管理的な保護措置の実施、再委託の制限、管理・監督の受入れ、および損害賠償等の責任に関する事項を契約上義務付けています。

第5条の2（個人関連情報の第三者提供）

当社は、個人情報保護法第31条に基づき、以下のとおり個人関連情報（生存する個人に関する情報であって、個人情報、仮名加工情報および匿名加工情報のいずれにも該当しないもの）を第三者に提供しています。

5-2-1. 個人関連情報の提供先および内容

提供先 提供する個人関連情報 提供目的 提供先における個人データへの紐付けの有無
Amplitude, Inc. Cookie識別子、広告識別子（IDFA/GAID）、アプリ利用イベントデータ、デバイス情報 アプリ利用分析および広告効果測定 提供先において、当該識別子を用いて個人を特定し、個人データとして取得する可能性があります
Google LLC（Google Ads） 広告識別子（IDFA/GAID）、アプリインストール・コンバージョンイベント 広告効果測定 提供先において、当該識別子をGoogleアカウント等と紐付け、個人データとして取得する可能性があります

5-2-2. 第三者における同意取得の確認

当社は、上記の個人関連情報の提供にあたり、提供先である第三者が当該個人関連情報を個人データとして取得することが想定される場合には、個人情報保護法第31条第1項第1号に基づき、当該第三者が本人から同意を取得していること（またはその見込みがあること）を確認しています。

具体的には、以下の措置を講じています。

  1. Amplitude, Inc.: 当社はATT（App Tracking Transparency）の仕組みを通じてお客様の明示的な同意を取得した上で広告識別子を送信しており、Amplitude社が当該識別子を個人データとして取得する場合にも、お客様の同意に基づくものであることを確認しています。
  2. Google LLC（Google Ads）: Google社のポリシーに基づき、ユーザーの同意が取得されていることを前提として広告識別子を送信しています。当社は、ATTの同意を得た場合に限り広告識別子を提供します。

第6条（外国にある第三者への個人情報の提供）

当社は、サービス提供のために、個人情報保護法第28条に基づき、以下のとおり外国にある第三者に個人情報を提供しています。

提供先 所在国 提供項目 提供目的 当該国の個人情報保護制度
Supabase, Inc. アメリカ合衆国 アカウント情報（メール、氏名、プロフィール画像URL）、学習データ全体 クラウドデータ同期・バックアップ 連邦レベルの包括的個人情報保護法は未制定。CCPA/CPRA（カリフォルニア州法）等の州法が存在。当社は契約上、APPI同等水準の保護措置を義務付けています。
Functional Software, Inc.（Sentry） アメリカ合衆国 エラー内容、メールアドレス、ニックネーム アプリエラー監視 同上。Sentry社はSOC 2認証を取得しています。
RevenueCat, Inc. アメリカ合衆国 サブスクリプション状態、決済プラットフォーム サブスクリプション管理 同上。
Google LLC アメリカ合衆国 メールアドレス、氏名、プロフィール画像 ソーシャルログイン認証 同上。Google社はAPEC CBPR認証を取得しています。
Apple Inc. アメリカ合衆国 メールアドレス、氏名、プロフィール画像 ソーシャルログイン認証 同上。
Amplitude, Inc. アメリカ合衆国 利用イベントデータ、デバイス情報、広告識別子（ATT同意時のみ）、IPアドレス アプリ利用分析 同上。Amplitude社はSOC 2認証を取得しています。
Google LLC（Google Ads） アメリカ合衆国 広告識別子（ATT同意時のみ） 広告効果測定 同上。Google社はAPEC CBPR認証を取得しています。
PowerSync（JourneyApps） アメリカ合衆国 学習データ（オフライン同期用） オフラインファースト同期 同上。開発元JourneyApps社は南アフリカ所在だが、サーバーはアメリカ合衆国に所在。

すべてのデータ転送はHTTPS/TLS暗号化を適用しています。各事業者との間で、個人情報保護法と同等水準の保護措置を講じることを契約上義務付けています。

6-2. 移転先国の個人情報保護制度に関する情報（FISA第702条・CLOUD法に関する告知）

上記のとおり、当社が個人情報の移転先としている事業者の大部分はアメリカ合衆国に所在しています。お客様の個人情報の保護に関し、移転先国であるアメリカ合衆国の法制度について、以下の重要事項をお知らせいたします。

  1. 包括的個人情報保護法の不存在: アメリカ合衆国には、日本の個人情報保護法に相当する連邦レベルの包括的な個人情報保護法制は存在しません。カリフォルニア州消費者プライバシー法（CCPA/CPRA）等の州法が一部の州で施行されていますが、すべての州をカバーするものではありません。
  2. FISA第702条（外国情報監視法）: 米国政府の情報機関は、外国情報監視法（FISA）第702条に基づき、米国外に所在する非米国人の通信データについて、裁判所の個別令状なく電子通信サービスプロバイダからデータを収集する権限を有しています。当社が利用する米国所在のクラウドサービスプロバイダは、同条に基づく情報提供要請の対象となる可能性があります。
  3. CLOUD法（海外データ合法利用明確化法）: CLOUD法に基づき、米国の法執行機関は、米国企業が管理するデータについて、当該データが米国外のサーバーに保存されている場合であっても、合法的にアクセスを要求することが可能です。
  4. 個人情報保護委員会による十分性認定の不存在: 日本の個人情報保護委員会は、アメリカ合衆国を個人情報保護法第28条に基づく「個人の権利利益を保護する上で我が国と同等の水準にあると認められる個人情報の保護に関する制度を有している外国」として認定していません。

当社は、上記のリスクを踏まえ、各移転先事業者との間で、個人情報保護法に基づく基準適合体制の整備に関する契約を締結し、お客様の個人情報の適切な保護に努めています。

6-3. 国外移転の法的根拠（個人情報保護法第28条）

当社は、以下の法的根拠に基づき、お客様の個人情報を外国にある第三者に提供しています。

  1. お客様の同意（法第28条第1項）: 本プライバシーポリシーにおいて移転先国の制度および移転先事業者が講ずる措置に関する情報を提供した上で、お客様からサービス利用時に同意を取得しています。
  2. 基準適合体制の整備（法第28条第1項）: 各移転先事業者との間で、個人情報の取扱いについて個人情報保護法の趣旨に沿った措置（利用目的の制限、安全管理措置、第三者提供の制限、本人の権利保障等）を契約上義務付ける体制を整備しています。

6-4. 移転先における個人情報保護環境の定期的モニタリング

当社は、お客様の個人情報の適切な保護を継続的に確保するため、以下のモニタリングを実施しています。

  1. 年1回の定期確認: 各移転先事業者における個人情報の取扱状況および移転先国の個人情報保護に関する法制度・運用状況の変化について、年に1回以上の頻度で確認を行います。
  2. 確認事項: 移転先国における個人情報保護に関する法律・規制の制定・改正状況、政府機関によるデータアクセスの実態、移転先事業者のセキュリティ認証（SOC 2、APEC CBPR等）の維持状況、および契約上の義務の遵守状況を確認します。
  3. 是正措置: モニタリングの結果、お客様の個人情報の保護に支障が生じるおそれがあると認められた場合には、移転先事業者に対して是正を求め、または個人情報の提供を停止する等の必要な措置を講じます。

第7条（個人情報の消去）

  1. 消去手続: お客様が退会を申請した場合、または利用目的が達成された場合、当該個人情報を遅滞なく消去いたします。
  2. 退会時の削除範囲:
    • Supabase: サーバー内のすべてのアカウント情報および学習データを削除
    • RevenueCat: 匿名化処理（サブスクリプション自体はApple/Googleが管理）
    • 端末内: ローカルデータベース、アプリ内部ストレージ、認証トークンをすべて削除
    • Sentry: 90日以内に自動削除（即時削除不可）

電子ファイル形式の情報は、記録を再生できないよう完全に削除します。

第8条（お客様の権利）

お客様は、個人情報保護法に基づき、以下の権利を行使することができます。

  1. 保有個人データの利用目的の通知を求める権利
  2. 保有個人データの開示を求める権利
  3. 保有個人データの内容の訂正、追加または削除を求める権利
  4. 保有個人データの利用の停止または消去を求める権利
  5. 保有個人データの第三者への提供の停止を求める権利
  6. 第三者提供記録の開示を求める権利（2020年改正法により新設）
  7. 個人情報の取扱いに関する苦情の申出

権利行使方法: アプリ内設定 > アカウント管理から直接処理するか、メール（[email protected]）にて。当社は、ご請求を受けた日から原則として2週間以内に対応いたします。

訂正または削除のご請求をいただいた場合、対応が完了するまで当該個人情報の利用を停止いたします。

第9条（AIによる自動処理について）

本サービスでは、学習体験向上のために以下のAI自動処理を行っています。

自動処理システム 機能 説明
AI運用システム 日次学習量の自動調整 ユーザーの学習履歴・負荷を分析し、適切な学習量を自動算出
AI運用システム 復習比率の自動調整 新規学習と復習の比率を自動最適化
FSRSアルゴリズム 復習スケジュールの自動計算 各単語の記憶強度に基づき最適な復習時期を自動決定
MMRシステム 適応型難易度の自動調整 ユーザーの正答率・応答パターンに基づきクイズの難易度を自動調節
AI運用システム 学習モード自動推薦 ユーザーの状況に応じた学習モードを推薦します

これらの自動処理を希望されない場合は、アプリ内設定 > 学習設定から手動設定に切り替えることが可能です。自動処理を停止してもサービスの利用に不利益はありませんが、学習最適化の効果が制限される場合があります。

自動処理に対する異議申し立てをご希望の場合は、[email protected]までご連絡ください。15日以内に検討いたします。

第10条（Cookie等および広告識別子の利用について）

10-1. Cookie

DaywikaアプリはCookieを使用しません。当社の外部ウェブサイト（ポリシーページ等）では、必要最小限の機能Cookieのみを使用する場合があります。ウェブブラウザの設定によりCookieの保存を拒否することができます。

10-2. 広告識別子（IDFA/GAID）

当社は、iOSのATT（App Tracking Transparency）またはAndroidの同等の仕組みに基づき、お客様の明示的な同意を得た場合に限り、広告識別子（IDFA/GAID）を取得します。

広告識別子は広告プラットフォーム（Google Ads等）の効果測定にのみ使用します。ターゲティング広告の提供や第三者広告ネットワークとのデータ共有は行いません。

  1. 取得経路: Amplitude SDKを通じて取得し、広告効果測定（Google Ads）に利用します。
  2. 同意しない場合: 広告識別子は一切取得されません。同意しない場合でも、サービスの利用に制限はありません。ただし、広告識別子を除くアプリ利用データは、Amplitudeにおいて匿名で引き続き収集されます。
  3. 未成年者（満14歳未満）: ATT同意ポップアップ自体を表示せず、広告識別子を取得しません。また、Amplitudeアナリティクスからも除外します。
  4. 同意の撤回: iOSの設定 > プライバシーとセキュリティ > トラッキング、またはアプリ内設定からいつでも同意を撤回できます。

第10条の2（外部送信規律に基づく公表事項）

当社は、電気通信事業法第27条の12に基づき、本サービスの利用に伴いお客様の端末から外部に送信される情報について、以下のとおり公表いたします。

送信先 サービス名称 送信される情報 利用目的 送信先のプライバシーポリシー
Supabase, Inc. Supabase アカウント情報（メールアドレス、氏名、プロフィール画像URL）、学習データ全体（単語帳、クイズ記録、学習統計、設定等）、デバイスプラットフォーム、国コード クラウドデータベースへの同期・バックアップ、ユーザー認証 https://supabase.com/privacy
Functional Software, Inc. Sentry エラー内容、メールアドレス、ニックネーム、デバイス情報（OSバージョン、デバイスモデル名）、IPアドレス アプリのエラー検出・安定性向上のための監視 https://sentry.io/privacy/
RevenueCat, Inc. RevenueCat サブスクリプション状態、決済プラットフォーム（App Store/Play Store） サブスクリプション・決済状態の管理 https://www.revenuecat.com/privacy
Google LLC Google Sign-In メールアドレス、氏名、プロフィール画像URL Googleアカウントによるソーシャルログイン認証 https://policies.google.com/privacy
Apple Inc. Sign in with Apple メールアドレス、氏名、プロフィール画像URL Appleアカウントによるソーシャルログイン認証 https://www.apple.com/legal/privacy/
Amplitude, Inc. Amplitude アプリ利用イベントデータ、セッション情報、デバイス情報（OSバージョン、デバイスモデル名、画面解像度、アプリバージョン）、IPアドレス、広告識別子（IDFA/GAID、ATT同意時のみ） アプリ利用状況の分析、サービス改善のための統計処理 https://amplitude.com/privacy
Google LLC Google Ads 広告識別子（IDFA/GAID、ATT同意時のみ）、アプリインストール・コンバージョンイベント 広告効果の測定（コンバージョン計測） https://policies.google.com/privacy
JourneyApps (Pty) Ltd PowerSync 学習データ（単語帳、クイズ記録、学習統計、設定等） オフライン環境でのデータ同期（オフラインファースト機能） https://www.powersync.com/legal/privacy-policy

上記の外部送信は、お客様が本サービスを利用する際にアプリの機能として必要な範囲で行われるものです。広告識別子（IDFA/GAID）については、ATT（App Tracking Transparency）の仕組みにより、お客様の明示的な同意がある場合に限り送信されます。

第11条（未成年者の個人情報の取扱い）

Daywikaは満14歳未満の方のご利用を制限しています。また、日本の民法（第5条）に基づき、満18歳未満の未成年者がサービスを利用する場合は、法定代理人（親権者等）の同意が必要です。

11-1. 年齢確認方法

会員登録時に生年月日の入力を求め、満14歳以上であるかどうかのみを判定します（is_adultフラグ）。生年月日自体はサーバーに保存しません。

11-2. 満14歳未満の方の多重防御措置

満14歳未満と判定された場合、以下の措置を適用します。

  1. 会員登録の制限: 会員登録画面で年齢制限の案内を表示し、登録を中止します。
  2. データ匿名化: 万が一データが生成された場合、該当データを匿名化処理します。
  3. アナリティクス除外: Amplitudeアナリティクスの追跡対象から除外します。
  4. 広告識別子の非取得: ATT同意ポップアップを表示せず、広告識別子を取得しません。
  5. 決済の遮断: アプリ内課金（サブスクリプション）機能へのアクセスを遮断します。

11-3. 事後発覚時の対応

満14歳未満の方が保護者の同意なく登録された事実が判明した場合、当該アカウントを速やかに削除いたします。削除前に保護者に通知し、保護者の同意が得られた場合はサービスの利用を許可することがあります。

11-4. 満14歳以上18歳未満の未成年者の取扱い

日本の民法に基づき、成年年齢は満18歳と定められています（民法第4条）。満14歳以上18歳未満のお客様については、以下の取扱いを適用します。

  1. 法定代理人の同意: 満14歳以上18歳未満の方が本サービスを利用する場合、法定代理人（親権者または未成年後見人）の同意が必要です。当該同意は、サービスの利用規約への同意をもって確認いたします。
  2. サブスクリプション契約: 満18歳未満の方がプレミアムプラン（月額980円（税込）/ 年額4,900円（税込））に加入する場合は、法定代理人の同意が必要です。法定代理人の同意なく締結された契約は、民法第5条第2項に基づき取り消される場合があります。
  3. 法定代理人による権利行使: 法定代理人は、未成年者に代わって第8条に定めるすべての権利（開示、訂正、削除、利用停止等）を行使することができます。
  4. 広告識別子の取扱い: 満14歳以上18歳未満のお客様については、ATT同意ポップアップは表示しますが、広告識別子の取得について法定代理人の同意を前提とします。

第12条（安全管理措置）

当社は、個人情報保護法第23条に基づき、以下の安全管理措置を講じています。

  1. 通信暗号化: すべてのデータ転送にHTTPS（TLS）暗号化を適用
  2. サーバーセキュリティ: Supabaseマネージドセキュリティ（TLS）およびアクセス制御を適用
  3. 端末セキュリティ: iOSサンドボックスおよびAndroidアプリ分離（OS レベルの保護）
  4. 認証セキュリティ: JWTトークンベースのセッション管理を適用し、パスワードを直接保存しません
  5. アクセス権限管理: 個人情報へのアクセス権限を最小限の人員に制限
  6. 外的環境の把握: 当社は、個人データを保管している外国（アメリカ合衆国）における個人情報の保護に関する制度を把握した上で、安全管理措置を実施しています。

12-2. 外的環境の把握（個人情報保護法施行規則第11条の2）

当社がお客様の個人データを保管するサーバーは、主にアメリカ合衆国に所在しています（Supabase, Inc.が提供するクラウドサーバー）。アメリカ合衆国における個人情報の保護に関する法的環境は以下のとおりです。

  1. 連邦法: アメリカ合衆国には、日本の個人情報保護法に相当する包括的な連邦レベルの個人情報保護法は存在しません。分野別の法律（HIPAA（医療）、COPPA（児童）、GLBA（金融）等）が個別に適用されます。
  2. 州法: カリフォルニア州では、カリフォルニア州消費者プライバシー法（CCPA）およびカリフォルニア州プライバシー権利法（CPRA）が施行されており、消費者に対して一定のプライバシー権を保障しています。その他の州でも個別に州法が制定されつつあります。
  3. 政府機関によるアクセス: 米国政府の情報機関は、外国情報監視法（FISA）第702条に基づき、米国外に所在する非米国人の通信データへのアクセスが可能です。また、CLOUD法に基づき、米国の法執行機関は、米国企業が管理するデータに対して国外保存の場合を含め法的にアクセスを要求することが可能です。
  4. 当社の対応措置: 当社は、上記の法的環境を踏まえ、各クラウドサービスプロバイダとの間でデータ処理契約を締結し、HTTPS/TLS暗号化による通信保護、アクセス権限の厳格な管理、SOC 2等のセキュリティ認証の確認等の措置を講じ、お客様の個人データの適切な保護に努めています。

第13条（個人データの漏えい等発生時の対応）

  1. 当社は、個人データの漏えい、滅失、毀損その他の個人データの安全の確保に係る事態であって、個人の権利利益を害するおそれが大きいものが発生した場合、個人情報保護法第26条に基づき、以下の対応を行います。
    • 個人情報保護委員会への報告: 速報（事態を知った日から概ね3〜5日以内）および確報（事態を知った日から30日以内、不正アクセス等の場合は60日以内）
    • 本人への通知: 漏えい等の事実、漏えいした個人データの項目、原因、二次被害防止のための措置、当社の対応、本人が取り得る措置、および相談窓口について、本人に通知します
  2. 本人への直接通知が困難な場合は、ウェブサイトへの掲載等の代替措置を講じます。
  3. 報告対象となる事態:
    • 要配慮個人情報が含まれる漏えい等
    • 不正アクセス等による漏えい等
    • 財産的被害のおそれがある漏えい等
    • 1,000人を超える漏えい等

第14条（個人情報保護管理者）

個人情報保護管理者

  • 氏名: 김도일（Kim Doil）
  • 役職: 代表者
  • 住所: ソウル特別市麻浦区ワウサン路105 5階174-A号
  • 電話: +82-10-8237-3410
  • メール: [email protected]

個人情報の取扱いに関するお問い合わせ、苦情、権利行使のご請求は上記連絡先までお願いいたします。

苦情処理部門: カスタマーサポートチーム / メール: [email protected]

第15条（プライバシーポリシーの変更）

本プライバシーポリシーの内容は、法令その他の事由により変更することがあります。変更する場合は、施行日の7日前からアプリ内お知らせおよびメールにて通知いたします。お客様の権利に重大な影響を与える変更の場合は、30日前に通知いたします。

変更履歴

バージョン 施行日 主な変更内容
v1.0 2026年2月23日 初版制定
v1.2 2026年2月25日 年齢確認方式変更（生年月日入力→is_adult）、広告識別子ATT同意基盤に変更、未成年者多重防御措置追加、委託先・国外移転先追加（Amplitude、Google Ads、PowerSync）、管理者情報追記