副処理者
お客様に代わって個人データを処理するために当社が利用する第三者プロバイダーと、それぞれに適用される保護措置です。
最終更新日：2026-06-02
本ページの対象範囲
ClientFlow を運営するため、当社は GDPR 第28条に基づき当社に代わって個人データを処理する可能性のある、審査を経た少数のサービスプロバイダー（「副処理者」）を利用しています。当社は各プロバイダーとデータ処理契約を締結しており、EU/EEA 域外での処理はいずれも適切な移転の保護措置によってカバーされています。以下の表は、現在有効なすべての副処理者、その業務内容、取り扱うデータの種類、データを処理する場所、および適用される移転の仕組みを一覧にしたものです。
EU/EEA 域内で処理
| プロバイダー | 目的 | データの種類 | 処理を行う場所 | 関連文書 |
|---|---|---|---|---|
Hetzner Cloud Hetzner Online GmbH | クラウドインフラおよびホスティング |
| Frankfurt, Germany | |
Vercel Vercel Inc. | フロントエンドのホスティングおよび配信 |
| Frankfurt, Germany (FRA1) |
移転の仕組み
| プロバイダー | 目的 | データの種類 | 処理を行う場所 | 移転の仕組み | 関連文書 |
|---|---|---|---|---|---|
Cloudflare Cloudflare, Inc. | コンテンツ配信およびファイル保存 |
| Global edge network (EU primary storage) | 標準契約条項（SCC）＋ EU・米国データプライバシーフレームワーク | |
iyzico iyzi Ödeme ve Elektronik Para Hizmetleri A.Ş. | 決済処理 |
| Istanbul, Turkey | 標準契約条項（SCC）（署名手続き中） | |
Resend Resend, Inc. | トランザクションメールの配信 |
| United States | 標準契約条項（SCC） | |
Sentry Functional Software, Inc. (dba Sentry) | エラー監視および診断 |
| United States | 標準契約条項（SCC） | |
Google (OAuth, Analytics) Google LLC | サインインおよび認証 |
| United States | 標準契約条項（SCC）＋ EU・米国データプライバシーフレームワーク | |
Firebase Cloud Messaging Google LLC | プッシュ通知 |
| United States | 標準契約条項（SCC）＋ EU・米国データプライバシーフレームワーク | |
WhatsApp Business API Meta Platforms Ireland Limited | WhatsApp メッセージング |
| Ireland (contracting) + global (Meta infrastructure) | 標準契約条項（SCC） | |
Apple (Sign in with Apple) Apple Inc. | サインインおよび認証 |
| United States | 標準契約条項（SCC） | |
Anthropic (Claude) Anthropic, PBC | AI アシスタントおよびチャットボットの処理 |
| United States | 標準契約条項（SCC）＋ EU・米国データプライバシーフレームワーク | |
OpenAI OpenAI, L.L.C. | AI アシスタントおよびチャットボットの処理 |
| United States | 標準契約条項（SCC）＋ EU・米国データプライバシーフレームワーク |
本一覧の変更について
副処理者を追加または変更する場合、当社は本ページを更新し、バージョン日付を改めます。副処理者の変更通知を購読しているお客様には、当社のデータ処理契約に従って通知が行われ、お客様は同契約に記載のとおり新たな副処理者に対して異議を申し立てることができます。
お問い合わせ
当社の副処理者、または国際的なデータ移転に適用される保護措置についてご質問がある場合は、当社のチームまでお問い合わせください。