セクション 1
インフラストラクチャとホスティング — Vercel, Inc.
クラウドホスティング、CDN、サーバーレス関数。
RunEnvはVercel上にデプロイされています。データはVercelのインフラストラクチャを通過する場合があります。Vercelがシークレット値を保存することはなく、すべてのシークレットはブラウザを離れる前に暗号化されます。
- データリージョン：米国
- リクエストに応じてVercel DPAを提供
セクション 2
データベース — Neon / Supabase
PostgreSQLデータベースホスティング。
保存データの暗号化を適用しています。すべての接続でTLS 1.2以上を使用します。
- データリージョン：米国東部
- AES-256による保存時暗号化
セクション 3
トランザクションメール — Resend
招待、通知、アカウント関連メールに使用します。
Resendと共有するのはメールアドレスとメッセージ本文のみです。シークレット値や機密メタデータは共有しません。
- データリージョン：米国
セクション 4
決済と請求 — Paddle
PaddleはRunEnvサブスクリプションのMerchant of Recordです。
RunEnvが決済カードデータを閲覧または保存することはありません。PCI対象のデータはすべてPaddleが処理します。
- PCI DSSレベル1準拠（Paddle）
- データリージョン：お客様により異なります
セクション 5
監視とオブザーバビリティ — Sentry + Microsoft Clarity
エラー監視と利用状況分析。
Sentryはクラッシュレポートとパフォーマンストレースを収集します。エラートレースには匿名化されたスタックトレースやセッションコンテキストが含まれる場合があります。
Microsoft Clarityは、認証済みで同意したユーザー向けにセッションヒートマップを提供します。Clarityはシークレットや機密性の高いフォーム入力を記録しません。
- データリージョン：両処理者とも米国
- どちらの処理者もシークレット値を取得しません
セクション 6
AI推論（オプション機能）— Google Gemini API
関連候補やスマートタグ付けなど、AI支援機能に使用します。
Geminiへ送信されるのは匿名化されたメタデータ（値ではなくキー名など）のみです。シークレット値がAIプロンプトに含まれることはありません。
- オプトインした機能のみ
- Google API利用規約に基づき顧客データで学習しません