サービスの提供を支援するため、Portant.co は第三者のサービスプロバイダー(「サブプロセッサー」)に対し、当社に代わって個人データを処理させる場合があります。当社は各プロバイダーを慎重に審査し、適用されるプライバシー法に従って個人データを保護することを契約上義務付けています。

1. サブプロセッサーの一覧

サブプロセッサー処理の性質および目的個人データのカテゴリー処理の所在地セキュリティ対策
Anthropic PBCコンテンツ生成のためのAIモデル推論プロンプトコンテンツ、ソースデータUSAnthropic DPA
Cloudflare, Inc.クラウドインフラサービスアプリケーションデータ、ストレージ、コンピューティンググローバルCloudflare DPA
Google LLC (Google Cloud)クラウドインフラサービスアプリケーションデータ、ストレージ、コンピューティンググローバルGoogle Cloud DPA
Google LLC (Google Workspace)メール、カレンダー、ドキュメントストレージ、チャットメール、ドキュメント、ユーザーメタデータグローバルGoogle Workspace DPA
HubSpot, Inc.マーケティング、営業、CRM連絡先データ、マーケティング分析データUSHubSpot DPA
Microsoft Corporation生産性向上およびクラウドサービスメール、ドキュメント、ユーザーデータグローバルMicrosoft DPA
OpenAI, L.P.ユーザーが選択したAI言語モデルサービステキスト入力データUSOpen AI DPA
AC PM LLCトランザクションメール配信連絡先データ、メールコンテンツ、メタデータUSPostmark DPA
Functional Software, Inc. (Sentry)アプリケーションサポート連絡先データ、メールコンテンツ、メタデータグローバルSentry DPA
Stripe, Inc.決済処理サービス決済データ、顧客情報グローバルStripe DPA

2. 更新および通知

当社は、利用している第三者サービスプロバイダーに関する透明性の確保に努めています。

サブプロセッサーの一覧は、事業の発展に伴い変更される場合があります。個人データを処理する可能性のあるサブプロセッサーを追加または変更する際は、その変更を反映するためにこのページを更新します。

GDPRなどの適用されるデータ保護法が求める場合、当社はサブプロセッサーの変更予定について、お客様に事前に通知いたします。この通知は、新しいサブプロセッサーが当社に代わって個人データの処理を開始する少なくとも30日前に、登録されているアカウントオーナーまたは主要連絡先にメールでお送りします。ただし、緊急の業務上の理由により短い通知期間が必要な場合はこの限りではありません。

この通知期間中に、お客様は新しいサブプロセッサーの利用に異議を申し立てることができます。その場合は、dpo@portant.coまでご連絡いただき、データ保護上のリスクに関する正当かつ合理的な理由をお示しください。当社は誠実に異議の解決に努め、必要に応じて、問題が解決されるまで新しいサブプロセッサーによる個人データの処理が行われないよう合理的な措置を講じます。

通知期間内に異議が提出されない場合、変更は承諾されたものとみなします。

サブプロセッサーに関する最新情報を確認するため、定期的にこのページをご確認いただくことをお勧めします。