サブプロセッサ

これらはすべて、当社に代わって個人データを処理するプロバイダーです。リストは完全で、以下に示す日付時点で適用されます。これはデータ処理契約にあります。

AI翻訳された読み取り版

この言語は自動的に翻訳されています。法的にレビューされたバージョンはwavor.co.ukおよびwavor.deにあります。

サーバーホスティングおよびインフラストラクチャ

ISO 27001、ドイツのデータセンター

Cloudflare, Inc.米国/欧州（DPF）

CDN、DNS、DDoS保護、ボット検知（Turnstile）、クッキー不要のリーチ測定（Web Analytics）、ビデオ通話の音声と映像（Realtime）

SOC 2、ISO 27001

Stripe Payments Europe Ltd.アイルランド（EU）＋米国

決済処理、サブスクリプション、本人確認

PCI DSS レベル 1

Amazon Web Services, Inc. (AWS)米国（DPF）＋欧州リージョン（フランクフルト）

メール送受信（SES）、受信メールの短期保存（S3、フランクフルト）

ISO 27001、SOC 2

顧客ファイル（領収書、文書、画像）のアップロード用オブジェクトストレージ

ISO 27001、ドイツに保管。プロバイダーによる暗号化（AES-256）

Backblaze, Inc.米国（DPF）＋欧州リージョン（アムステルダム）

オフサイトバックアップ：データベースダンプ（転送前に独自の鍵で暗号化）および顧客ファイルのミラーコピー

SOC 2。オブジェクトロック（コンプライアンスモード）付きバケット：書き込まれたバックアップは、保持期間が経過するまで削除できません。

Twilio, Inc.米国（DPF）

SMS認証（2FA）、緊急通知

SOC 2、ISO 27001

Mistral AI SASフランス（EU）

AI機能（チャット、テキスト、領収書読み取り、分析）

SOC 2 タイプ II、ISO 27001/27701、データはEU内

OpenProvider B.V.オランダ（EU）

ドメイン登録および管理（ICANN/DENIC必須WHOISデータ）

EU拠点（オランダ）

EU外への移転

米国拠点のサブプロセッサーとの間で、GDPR第46条(2)(c)に基づく標準契約条項（SCC）を締結しています。EU拠点のプロバイダーとの間で、GDPR第28条に基づくデータ処理契約を締結しています。

新しいプロバイダーを使用する前に、少なくとも28日前にお知らせします。その間に合理的な理由でご異議を申し立てられた場合、お客様のデータには使用しません。サービスの提供に不可欠な場合は、有効日から解約いただけます。前払い済みの金額については、按分払い戻しを受けられます。

プロバイダーが予期せず機能しなくなった場合、サービスを継続するためやデータを保護するために、代替のプロバイダーに一時的に切り替えることがあります。その際、代替プロバイダーは事前に同等の保護水準に拘束されます。切り替え後、遅滞なくご連絡いたします。ご異議申し立ての権利は影響を受けません。