サービスの提供を支援するため、Portant.co は第三者のサービスプロバイダー（「サブプロセッサー」）に対し、当社に代わって個人データを処理させる場合があります。当社は各プロバイダーを慎重に審査し、適用されるプライバシー法に従って個人データを保護するよう契約上の義務を課しています。
1. サブプロセッサー一覧
| サブプロセッサー | 処理の性質および目的 | 個人データのカテゴリー | 処理の所在地 | セキュリティ対策 |
|---|---|---|---|---|
| Anthropic PBC | コンテンツ生成のためのAIモデル推論 | プロンプトコンテンツ、ソースデータ | US | Anthropic DPA |
| Copper CRM, Inc. | 顧客関係管理 | 連絡先データ、営業活動 | US | Copper GDPR Compliance |
| Google LLC (Google Cloud) | クラウドインフラサービス | アプリケーションデータ、ストレージ、コンピューティング | Global | Google Cloud DPA |
| Google LLC (Google Workspace) | メール、カレンダー、ドキュメントストレージ、チャット | メール、ドキュメント、ユーザーメタデータ | Global | Google Workspace DPA |
| HubSpot, Inc. | マーケティング、営業、CRM | 連絡先データ、マーケティング分析 | US | HubSpot DPA |
| Intercom R&D Unlimited Company | カスタマーメッセージングプラットフォーム | メッセージ、ユーザー行動データ | Global | Intercom DPA |
| Microsoft Corporation | 生産性およびクラウドサービス | メール、ドキュメント、ユーザーデータ | Global | Microsoft DPA |
| OpenAI, L.P. | ユーザーが選択したAI言語モデルサービス | テキスト入力 | US | Open AI DPA |
| AC PM LLC | トランザクションメール配信 | 連絡先データ、メールコンテンツ、メタデータ | US | Postmark DPA |
| Stripe, Inc. | 決済処理サービス | 決済データ、顧客情報 | Global | Stripe DPA |
| Zapier, Inc. | ワークフロー自動化 | ワークフローデータ、ユーザー認証情報 | US | Zapier DPA |
2. 更新と通知
当社は、利用するサードパーティのサービスプロバイダーに関して透明性を保つことを重視しています。
事業の発展に伴い、サブプロセッサーの一覧は変更される場合があります。個人データを処理する可能性のあるサブプロセッサーを追加または変更する際は、このページを更新して変更内容を反映します。
適用されるデータ保護法（GDPRなど）が要求する場合、当社はサブプロセッサーの変更予定について、お客様に事前に通知します。この通知は、新しいサブプロセッサーが当社に代わって個人データの処理を開始する少なくとも30日前に、登録されているアカウントオーナーまたは主担当者のメールアドレス宛にお送りします。ただし、緊急の業務上の理由により、より短い通知期間が必要な場合はこの限りではありません。
この通知期間中、お客様はdpo@portant.coまでご連絡いただき、データ保護上のリスクに関する正当かつ合理的な異議を提出することで、新しいサブプロセッサーの採用に異議を申し立てることができます。当社は誠意をもって異議への対応に努め、必要に応じて、問題が解決されるまで新しいサブプロセッサーによる個人データの処理が行われないよう合理的な措置を講じます。
通知期間内に異議が受領されない場合、変更は承諾されたものとみなされます。
サブプロセッサーに関する最新情報については、このページを定期的にご確認いただくことをお勧めします。