副処理者
お客様に代わって個人データを処理するために当社が利用する第三者プロバイダーと、それぞれに適用される移転の保護措置です。
最終更新日：2026-10-05
本ページの対象範囲
ClientFlow を運営するため、当社は GDPR 第28条に基づき当社に代わって個人データを処理する可能性のある、審査を経た少数のサービスプロバイダー（「副処理者」）を利用しています。以下の表は、現在有効なすべての副処理者、その業務内容、取り扱うデータの種類、データを処理する場所、および適用される移転の仕組みを一覧にしたものです。EU/EEA 域外への移転について保護措置がまだ発効していない場合は、すでに措置が講じられているかのような表現は用いず、その旨を表に明記しています。
EU/EEA 域内で処理
| プロバイダー | 目的 | データの種類 | 処理を行う場所 | 関連文書 |
|---|---|---|---|---|
Hetzner Cloud Hetzner Online GmbH | クラウドインフラおよびホスティング |
| Germany | |
Vercel Vercel Inc. | フロントエンドのホスティングおよび配信 |
| Frankfurt, Germany (FRA1) |
移転の仕組み
| プロバイダー | 目的 | データの種類 | 処理を行う場所 | 移転の仕組み | 関連文書 |
|---|---|---|---|---|---|
Cloudflare Cloudflare, Inc. | コンテンツ配信およびファイル保存 |
| Global edge network (EU primary storage) | 標準契約条項（SCC）＋ EU・米国データプライバシーフレームワーク | |
iyzico iyzi Ödeme ve Elektronik Para Hizmetleri A.Ş. | 決済処理 |
| Istanbul, Turkey | 標準契約条項（SCC）（未発効） | |
Resend Resend, Inc. | トランザクションメールの配信 |
| United States | 標準契約条項（SCC） | |
Sentry Functional Software, Inc. (dba Sentry) | エラー監視および診断 |
| United States | 標準契約条項（SCC） | |
Google (OAuth, Analytics) Google LLC | サインインおよび認証 |
| United States | 標準契約条項（SCC）＋ EU・米国データプライバシーフレームワーク | |
Firebase Cloud Messaging Google LLC | プッシュ通知 |
| United States | 標準契約条項（SCC）＋ EU・米国データプライバシーフレームワーク | |
Expo (push relay, OTA updates) 650 Industries, Inc. (dba Expo) | プッシュ通知 |
| United States | 標準契約条項（SCC） | |
WhatsApp Business API Meta Platforms Ireland Limited | WhatsApp メッセージング |
| Ireland (contracting) + global (Meta infrastructure) | 標準契約条項（SCC） | |
Apple (Sign in with Apple) Apple Inc. | サインインおよび認証 |
| United States | 標準契約条項（SCC） | |
Anthropic (Claude) Anthropic, PBC | AI アシスタントおよびチャットボットの処理 |
| United States | 標準契約条項（SCC）＋ EU・米国データプライバシーフレームワーク | |
OpenAI OpenAI, L.L.C. | AI アシスタントおよびチャットボットの処理 |
| United States | 標準契約条項（SCC）＋ EU・米国データプライバシーフレームワーク | |
Groq Groq, Inc. | AI アシスタントおよびチャットボットの処理 |
| United States | 標準契約条項（SCC）（未発効） | |
Meta (Facebook Login) Meta Platforms Ireland Limited | サインインおよび認証 |
| Ireland (EEA controller) + global (Meta infrastructure) | 標準契約条項（SCC）（未発効） | |
Google (reCAPTCHA) Google LLC | ボットと不正利用の防止 |
| United States | 標準契約条項（SCC）（未発効） | |
Google (Gmail, customer-connected) Google LLC | トランザクションメールの配信 |
| United States | 標準契約条項（SCC）（未発効） | |
Google (Calendar sync, customer-connected) Google LLC | カレンダー同期 |
| United States | 標準契約条項（SCC）（未発効） | |
Microsoft (Outlook mail, customer-connected) Microsoft Corporation | トランザクションメールの配信 |
| United States | 標準契約条項（SCC）（未発効） | |
Apple (iCloud Mail, customer-connected) Apple Inc. | トランザクションメールの配信 |
| United States | 標準契約条項（SCC）（未発効） | |
Apple (iCloud Calendar, customer-connected) Apple Inc. | カレンダー同期 |
| United States | 標準契約条項（SCC）（未発効） | |
Yahoo (Yahoo Mail, customer-connected) Yahoo Inc. | トランザクションメールの配信 |
| United States | 標準契約条項（SCC）（未発効） | |
OpenStreetMap (map tiles, address search) OpenStreetMap Foundation | 地図表示と住所検索 |
| United Kingdom and Netherlands (tile requests: global CDN) | 標準契約条項（SCC）（未発効） | |
CARTO (dark-theme map tiles) CartoDB Inc. (dba CARTO) | 地図表示と住所検索 |
| United States | 標準契約条項（SCC）（未発効） |
本一覧の変更について
副処理者を追加または変更する場合、当社は本ページを更新してバージョン日付を改めるとともに、変更の発効の少なくとも14日前に、すべてのアカウント保有者に対しアカウントに登録されたメールアドレス宛にメールでお知らせします。別途購読の手続きは必要ありません。お客様は、当社のデータ処理契約に記載のとおり、新たな副処理者に対して異議を申し立てることができます。
お問い合わせ
当社の副処理者、または国際的なデータ移転に適用される保護措置についてご質問がある場合は、当社のチームまでお問い合わせください。