サブプロセッサー
最終更新日：2026年8月18日
Certyneo は以下のサービスプロバイダーを利用してサービスを運営しています。RGPD第28条の意味において、これらは当社のサブプロセッサーです。すなわち、当社のために当社の指示に基づいてデータを処理し、契約により拘束されています。本リストは、現在実際に本番環境で稼働しているプロセッサーをカバーしています。
| サブプロセッサー | 処理目的 | データカテゴリー |
|---|---|---|
| IONOS SE | アプリケーションサーバーおよびデータベースのホスティング、およびバックアップSMTPリレー。サーバーは欧州連合内に位置しています。 | ホスティング事業者として、サービスのすべてのデータ。 |
| Cloudflare, Inc. | コンテンツデリバリーネットワーク、DNS解決、および不正使用からの保護。トラフィックは当社のサーバーに到達する前にこのネットワークを経由します。 | IPアドレス、接続ヘッダーおよび接続メタデータ。 |
| Scaleway SAS | フランスでホストされるオブジェクトストレージおよびデータベースの暗号化バックアップ。 | ドキュメントおよびデータベースバックアップの暗号化コピー。 |
| Resend (Plus Five Five, Inc.) | トランザクショナルメール（署名招待、通知、パスワードリセット）およびニュースレターの送信。 | メールアドレス、受信者名、および送信されたメッセージの内容。 |
| Twilio Inc. | 高度な電子署名で使用される使い捨てコードのSMS送信。 | 電話番号および使い捨てコード。 |
| Stripe, Inc. | サブスクリプションの支払いおよび請求。カード番号はStripeで入力され、当社のサーバーを経由することはありません。 | 請求先住所および支払いデータ。 |
| Functional Software, Inc. (Sentry) | アプリケーションエラーの監視（インシデントの検出および修正）。 | 技術エラーログ、アカウント識別子、およびリクエストコンテキスト。 |
人工知能機能
契約レビューなどのAI分析機能は、欧州連合外に拠点を置くサードパーティのAIプロバイダーに依存しており、データ処理契約および欧州委員会の標準契約条項によって規制されています。お客様が提出されたコンテンツは分析期間中に転送され、Certyneo が回答を提供した後は保持されません。このプロバイダーの身元は privacy@certyneo.com へのご依頼に応じて、特に監査またはデータ保護影響評価の枠組みで開示されます。
アウトソーシングされていないもの
お客様のドキュメントおよび署名証明を含むプライマリオブジェクトストレージは、当社独自のサーバー上で動作しており、上述の暗号化されたバックアップ以外の第三者ベンダーに提供されていません。同様に、GoogleまたはMicrosoftアカウント経由のログインは、これらのプロバイダーにデータを送信しません。お客様のアイデンティティプロバイダーが当社にメールアドレスを通知します。その逆はありません。
このリストの更新
このページは、サブプロセッサが追加または置き換えされるたびに更新されます。更新情報を受け取るため、または当社のデータ処理契約を取得するためには、privacy@certyneo.com までお書きください。
このリストについてご質問がありますか？ privacy@certyneo.com までお書きください。また、当社の プライバシーポリシー もご参照ください。