PhotoRobot サブプロセッサリスト
本文書は、PhotoRobotサブプロセッサリスト:バージョン1.0 — PhotoRobot Edition、uni-Robot Ltd.、チェコ共和国を表しています。
1. はじめに - PhotoRobot サブプロセッサリスト
このサブプロセッサリストは、uni-Robot Ltd.が関与する第三者サービスプロバイダー(「サブプロセッサー」)を特定します。(「PhotoRobot」)顧客のために個人データを処理するために:
- PhotoRobotがクラウドを制御する
- PhotoRobot クラウド 2.0
- APIサービス
- 関連するホスティングおよび同期インフラストラクチャ
各サブプロセッサーは以下の契約上の遵守義務に縛られます:
- GDPR(EU規則2016/679)
- 適用されるEUおよびチェコ法
- PhotoRobotの内部セキュリティおよびデータ保護要件
この文書は、PhotoRobotデータ処理協定(DPA)に従い、新しいサブプロセッサの追加または削除に伴い更新されることがあります。
2. クラウドインフラおよびホスティングプロバイダー
2.1. Google Cloud Platform(GCP)
- 役割:インフラストラクチャ、ホスティング、コンピュート、ストレージ、バックアップ、ネットワーキング
- 所在地: EU(プライマリー)、グローバル(フェイルオーバー)
- 処理データ: 顧客データ、プロジェクトファイル、メタデータ、ログ
- 法的根拠: GDPR準拠のSCC 2021、ISO 27001/17/18
- 詳細情報: https://cloud.google.com/security
Google CloudはすべてのPhotoRobotクラウドサービスをホストする主要なプラットフォームです。
3. メールおよびコミュニケーションサービス
3.1. トランザクションメールプロバイダー
(現在のプロバイダー: 割り当て予定 – 例:Mailgun / SendGrid / MailerLite)
- 役割:トランザクションシステムメールの送信(パスワードリセット、確認、通知)
- 所在地: EUか米国(選んだベンダーによります)
- 処理データ: 名前、メールアドレス、メッセージメタデータ
- 法的根拠:該当する場合、SCC 2021
( ! )- PhotoRobotが最も最適なプロバイダーを選べるため、確認後に正確なベンダー名を追加できます。
4. 分析・モニタリング提供者
4.1. Google Analytics(有効時は任意)
- 役割:ウェブサイト分析
- 所在地: EU + アメリカ
- 処理データ: IP(匿名化)、デバイスデータ、使用統計
- 法的根拠: ユーザー同意 + SCC 2021
- 注: 非必須 — ユーザーがオプトインした場合のみ使用。
5. カスタマーサポートとチケット管理
5.1. メールサポートシステム
(現在のプロバイダー:ネイティブメール+オプションのチケット統合)
- 役割:サポートリクエストの処理
- 所在地: EUまたは米国(通常はGoogle Workspaceや代替サービスでホストされているメールボックス)
- 処理データ: 連絡先、チケットの内容
- 法的根拠: 契約上の必要性
6. バックアップと災害復旧
6.1. Google Cloud Platform(ホスティングの一部として)
GCPインフラ以外には追加のバックアッププロバイダーは使用されません。
- 役割:冗長ストレージ、スナップショットバックアップ
- 所在地: EUの主要地域
- 処理データ: 顧客データ、メタデータ
7. セキュリティおよびアンチアビューズツール
(現在または将来実施される場合は、構造が準備されています)
7.1. セキュリティ監視サービス(任意)
- 役割:脅威検出、異常検出
- 所在地:EU/USはプロバイダーによって異なります
- 処理データ: ログ、IP、認証イベント
- 法的根拠: 正当な利益+必要に応じてSCC
8. オプション/将来のサブプロセッサ
これには(有効の場合のみ)が含まれます:
- ライブチャット/ヘルプデスクプロバイダー
- ログおよびテレメトリーシステム(Sentry、Datadogなど)
- CDNプロバイダー(Cloudflare、Fastly)
- マーケティングオートメーションツール
各リストはDPA通知期間後に有効化前にこのリストに追加されます。
9. このリストの更新方法
サブプロセッサの変更は以下の手順に従います:
- PhotoRobotはこの公開サブプロセッサリストを更新します。
- 顧客には重要な変更があれば通知されます(必要に応じて)。
- 顧客はDPAで定められた期間(通常 15日)内に異議を唱えることができます。
- 異議があれば、PhotoRobotは顧客と協力して受け入れ可能な解決策を見つけます。
10. 連絡先情報
サブプロセッサに関する質問:
ユニロボット株式会社
ヴォディチコヴァ 710/31
110 00 プラハ 1
チェコ共和国
メール:legal@photorobot.com