医療機関におけるサイバーセキュリティ確保事業

• Cloudflare, Inc.（アメリカ合衆国）：サイトの配信と、会員情報・会社情報を保管するデータベース（Cloudflare D1。保管地域の指定はアジア太平洋）。ISO/IEC 27001・27701・27018 と SOC 2 Type II の認証、グローバル CBPR・PRP の認証を受けています。通信と保管データを暗号化しています。
• Resend（Plus Five Five, Inc.）（アメリカ合衆国）：ログインリンク・確認メール・お知らせメールの送信（メールアドレスとメールの本文）。SOC 2 Type II の認証を受け、保管データは AES-256、通信は TLS で暗号化しています。送信したメールとログは30日で削除されます。標準契約条項（SCC）を含むデータ処理契約があり、内容を学習に使いません。

アメリカ合衆国は、日本と同等の水準の個人情報保護の制度がある国として個人情報保護委員会が認めた国ではありません。アメリカ合衆国の制度（連邦法のほか州法があり、包括的な連邦の個人情報保護法はありません）は、個人情報保護委員会の「諸外国・地域の法制度」で確認できます。