サービスの提供を支援するため、Portant.co は第三者のサービスプロバイダー(「サブプロセッサー」)に対し、当社に代わって個人データを処理させる場合があります。当社は各プロバイダーを慎重に審査し、適用されるプライバシー法に従って個人データを保護することを契約上義務付けています。
1. サブプロセッサーの一覧
| サブプロセッサー | 処理の性質および目的 | 個人データのカテゴリー | 処理の所在地 | セキュリティ対策 |
|---|---|---|---|---|
| Anthropic PBC | コンテンツ生成のためのAIモデル推論 | プロンプトコンテンツ、ソースデータ | US | Anthropic DPA |
| Cloudflare, Inc. | クラウドインフラサービス | アプリケーションデータ、ストレージ、コンピューティング | グローバル | Cloudflare DPA |
| Google LLC (Google Cloud) | クラウドインフラサービス | アプリケーションデータ、ストレージ、コンピューティング | グローバル | Google Cloud DPA |
| Google LLC (Google Workspace) | メール、カレンダー、ドキュメントストレージ、チャット | メール、ドキュメント、ユーザーメタデータ | グローバル | Google Workspace DPA |
| HubSpot, Inc. | マーケティング、営業、CRM | 連絡先データ、マーケティング分析データ | US | HubSpot DPA |
| Microsoft Corporation | 生産性向上およびクラウドサービス | メール、ドキュメント、ユーザーデータ | グローバル | Microsoft DPA |
| OpenAI, L.P. | ユーザーが選択したAI言語モデルサービス | テキスト入力データ | US | Open AI DPA |
| AC PM LLC | トランザクションメール配信 | 連絡先データ、メールコンテンツ、メタデータ | US | Postmark DPA |
| Functional Software, Inc. (Sentry) | アプリケーションサポート | 連絡先データ、メールコンテンツ、メタデータ | グローバル | Sentry DPA |
| Stripe, Inc. | 決済処理サービス | 決済データ、顧客情報 | グローバル | Stripe DPA |
2. 更新および通知
当社は、利用している第三者サービスプロバイダーに関する透明性の確保に努めています。
サブプロセッサーの一覧は、事業の発展に伴い変更される場合があります。個人データを処理する可能性のあるサブプロセッサーを追加または変更する際は、その変更を反映するためにこのページを更新します。
GDPRなどの適用されるデータ保護法が求める場合、当社はサブプロセッサーの変更予定について、お客様に事前に通知いたします。この通知は、新しいサブプロセッサーが当社に代わって個人データの処理を開始する少なくとも30日前に、登録されているアカウントオーナーまたは主要連絡先にメールでお送りします。ただし、緊急の業務上の理由により短い通知期間が必要な場合はこの限りではありません。
この通知期間中に、お客様は新しいサブプロセッサーの利用に異議を申し立てることができます。その場合は、dpo@portant.coまでご連絡いただき、データ保護上のリスクに関する正当かつ合理的な理由をお示しください。当社は誠実に異議の解決に努め、必要に応じて、問題が解決されるまで新しいサブプロセッサーによる個人データの処理が行われないよう合理的な措置を講じます。
通知期間内に異議が提出されない場合、変更は承諾されたものとみなします。
サブプロセッサーに関する最新情報を確認するため、定期的にこのページをご確認いただくことをお勧めします。