法務とコンプライアンス
サブプロセッサー
Effective date:
Executive Summary
私たちは下位処理者のリストを意図的に小さく保っています。各プロバイダーはデータ処理契約に拘束されており、データをEEAまたは英国の外に移送する場合は、適切な転送保護措置が適用されます。
1. 現在の下位処理者
| 下位処理者 | 目的 | 所在地 | 保護措置 |
|---|---|---|---|
| Cloudflare, Inc. | ホスティング、コンピュート、CDN、オブジェクトストレージ、キュー | グローバルエッジネットワーク | DPA；EU SCCs；地域のデータ駐留オプション |
| Stripe, Inc. | 決済処理、税金、請求書発行、不正防止 | グローバルTier-1ハブ | PCI-DSS Level 1；DPA；EU SCCs |
| Resend, Inc. | トランザクションメールの配信 | アメリカ合衆国 | DPA；EU SCCs |
| DeepSeek | オプションのAI機能（要約／翻訳／チャット） | 中国本土 — 越境転送 | サーバーサイドプロキシのみ；AI機能が使用されたときにのみ呼び出される；ブラウザにAPIキーが露出しない；SCCs / お客様の指示に基づく転送 |
決済はStripeによって処理されます；当店は完全なカード番号を受け取ったり保存したりしません。AIプロバイダーは、お客様が要求した特定のAI機能に対してのみ呼び出され、提出されたコンテンツがモデルのトレーニングに使用されないよう契約により指示されています；AI機能はビジネスプランにおいてリクエストにより無効にできます。