サブプロセッサ一覧

1. 目的

本ページは、Clavis に関連して DeepDive, Inc. のために個人データを処理するサブプロセッサを一覧します。

プライバシー通知第5節を補足するものです。サブプロセッサに重要な変更がある場合、本一覧を更新します。

2. サブプロセッサ

Cloudflare, Inc.（米国）— クラウドインフラおよびセキュリティサービス（登録、パスキーの追加と差し替え、アカウント回復時のボット対策を含む）。永続データの保管区域: 欧州連合。提供者はこの区域を欧州連合とだけ定義しています。短命データ（認証の手続き、同意の記録、レート制限）は区域の指定がなく、地域を限定せず複製されます。データカテゴリ: プライバシー通知に記載のアカウント識別子、認証メタデータ、セッション記録、ネットワークメタデータ、セキュリティログ。

保管先の国について。同社はこの区域を「欧州連合」としてのみ定義しており、保管先の加盟国を特定していません。そのため当社も保管先の国を特定できません。国名に代わる参考情報として、候補となる国の範囲（EU 加盟国のうち同社が当該区域の設備を設置している国）を [email protected] よりご案内します。同社はこの一覧を公開していないため、当社が確認した時点を明記した現況としてご案内します。詳細はプライバシー通知第 7 節をご覧ください。

また同社の仕様上、課金と不具合の調査のため、一部の内部識別子が、指定した保管区域の外の記録に残ることがあります。

3. サブプロセッサ以外の提供先

Polar Software Inc.（米国。登記上の所在: 3500 South DuPont Highway, Dover, DE 19901）— 有料機能の決済（Merchant of Record）、請求、従量の計量。Polar は当社のサブプロセッサとしてではなく、Polar のプライバシー通知（https://polar.sh/legal/privacy-policy 、効力発生 2026-09-08）に従い、自らの目的のためにも取り扱います。当社が提供するデータ: Clavis が利用者ごとに割り当てるアカウント識別子（メールアドレスや氏名ではありません）、組織の識別子、購入する機能、購入後のその機能の利用量（件数と日時）。提供は、購入手続の前に購入者ご本人の同意を得て行います。同意の参考となる情報はプライバシー通知第 5 節にあります。カード番号などの支払情報は、Polar のサイトで Polar が収集します。Polar は個人データを米国・カナダその他の仕向地へ移転しうるとしており、当社は保管先の国を一つに特定できません。購入手続は Clavis のサイトから Polar のサイトへ移るだけで、Clavis のサイトに Polar のプログラムは読み込みません。顧客個人データの処理には用いません。

4. 国際移転

サブプロセッサ（Cloudflare）を通じて外国にある第三者へ個人データを提供するにあたり、当社は個人情報保護法に基づき、相当措置の継続的な実施を確保するための体制整備によります（移転先が基準適合国であることや、個別の同意の取得を根拠とするものではありません）。お求めに応じて、体制整備の方法、移転先が講ずる相当措置の概要、当社による確認の頻度と方法、移転先の所在国の名称、相当措置の実施に影響を及ぼすおそれのある当該国の制度の有無とその概要、相当措置の実施に関する支障の有無とその概要、およびその支障に関して当社が講ずる措置の概要を、遅滞なくご提供します。

5. 更新

重要な変更は本ページに反映します。最終更新日は文書上部に表示されます。

お問い合わせ: [email protected]