サブプロセッサーと処理場所

1.1技術面および契約面の基準となる登録簿のバージョンは2026-10-11です。以下の情報には、サービスプロバイダーのカテゴリー、機能、データのカテゴリーおよび申告された処理地域を記載しています。登録簿はバージョン管理されており、一覧を変更するたびにバージョンが更新されます。

1.2各プロバイダーは、その機能の遂行に必要なデータのみを受け取ります。音声プロバイダーは会話と文字起こしに必要な音声データを処理し、メッセージ配信プロバイダーはメッセージの送信に必要な情報を処理します。これらの役割があるからといって、組織のすべてのデータに自動的にアクセスできるわけではありません。

1.3処理委託の関係は DPAに従います。提供者が独自の目的で行う処理については、プライバシーポリシーに記載しています。

2.1各項目には、カテゴリー、機能、データ、所在地、移転時の保護措置およびステータスを記載しています。所在地は申告された範囲を示すものであり、本サービス全体が欧州のみでホスティングされることを保証するものと解釈してはなりません。

2.2個別名称付き一覧はDPAの付属書3の一部であり、本登録簿と同じバージョンです。

3.1アプリケーションサーバーはフランスに、データベースは欧州連合内に設置されています。データベースの暗号化バックアップは、欧州の法域下にあるストレージに保管されます。バックアップには、保護対象のデータベースに含まれるデータカテゴリに加え、ストレージ機能に応じてホストされるファイルまたはエクスポートデータも含まれます。

3.2データベースのバックアップはリモートストレージに30日間保存されます。ファイルのコピーは削除または置換後30日間、ローカルコピーは7日間保存されます。保存期間と削除方法の詳細は、DPAおよびプライバシーポリシーに記載しています。バックアップ対象の媒体であることは、別の目的で利用する権限を与えるものではありません。

4.1本サービスのAI機能（練習会話、文字起こし、通話レポート、コーチ）では、人工知能モデルを専門とするプロバイダーを利用します。これらのプロバイダーは、特に米国など、欧州連合域外でデータを処理します。こうした移転は、DPA第11条の条件に従い、Data Privacy Frameworkまたは標準契約条項によって保護されます。したがって、通話および分析が欧州域内のみで処理されると説明するのは正確ではありません。

4.2本サービスは音声録音を保存しません。音声ストリームは、会話および文字起こしを可能にするため、通話中に限り（模擬留守番電話にメッセージを残した場合は、その録音直後にも）プロバイダーに送信されます。教育目的の生成または分析のために、文字起こしや文書が送信される場合があります。これらの処理の仕組みについては、AI透明性通知をご確認ください。

4.3プロバイダーは契約上の約束に従ってこれらのデータを処理し、特にセキュリティおよび不正利用防止のため、一部を限られた期間保存する場合があります。提供者は、各プロバイダーが独自の目的でデータを利用するよう指示することはありません。実際の保存および利用条件は各プロバイダーとの契約に定められており、第5.3条の条件に従ってお客様に開示できます。提供者は、送信するデータを必要最小限に抑えます。プロバイダーの詳細な一覧は、お客様のアカウント内でご確認いただけるほか、privacy@clozing.exampleへのご請求に応じて提供します。

5.1米国への移転は、十分性認定の決定および適用される認証の対象範囲において、データ・プライバシー・フレームワークにより規律されます。また、関連する契約条件に従い、標準契約条項も適用されます。これらの仕組みに言及するだけでは、その適用範囲を確認する義務は免除されません。

5.2十分性認定の決定でカバーされない移転には、標準契約条項と、必要に応じた追加措置を適用します。保証が適用されなくなった場合、提供者は別の有効な仕組みを採用するか、該当する移転を停止します。

5.3お客様は、privacy@clozing.example に連絡して、これらの保証に関する必要な情報を請求できます。提供される文書では、確認に不要な秘密情報や第三者のデータが伏せられる場合があります。

5.4欧州連合域外に設立されたサービス提供者が欧州連合内でデータをホストする場合、第三国からのリモートアクセスが発生するときは、標準契約条項またはData Privacy Frameworkによって保護されます。

6.1オンライン決済サービス提供者は、オンライン決済の開始を条件とするステータスで登録されています。本サービスは現在、見積書・請求書払いでご契約いただいています。この記載は、カード決済が利用可能であることや、無料トライアル時にカードの提示が必要であることを意味するものではありません。

6.2お客様がSSO用に設定するIDプロバイダーは、お客様自身の選択であり、当該プロバイダーとの関係に基づくものです。その処理については、お客様が利用者への情報提供にあたり考慮する必要があります。この設定を行っただけで、ソフトウェア提供者が選択した再委託先になるわけではありません。

7.1サービスプロバイダーの追加または変更、あるいは所在地や保証に関する重大な変更があった場合、登録内容を更新し、DPA第10条に従って事前にお客様へ通知します。通知期間は30日です。お客様は通知後15日以内に、データ保護を理由とする異議を申し立てることができます。

7.2当事者は、可能な保証または代替策を検討します。解決策が得られない場合、お客様は影響を受ける本サービスの部分を違約金なしで終了し、該当する前払い料金の返金を受けることができます。未解決の異議の取り扱いについてはDPAに定めています。

7.3サービスプロバイダーに関する異議または質問の連絡先：privacy@clozing.example。適切な審査ができるよう、お客様の組織、該当する変更および理由を明記してください。

現行の登録簿：2026-10-11版。本版では、サービス提供者をカテゴリ別に公開表示し（実名の一覧はお客様に開示）、欧州連合内でデータを保管する米国に設立されたサービス提供者に関する保護措置を修正しています。これらのサービス提供者によるリモートアクセスが発生する場合は、データ移転として保護されます。サービス提供者の追加や削除はありません。以降の変更はDPAに従って通知します。過去の期間に適用されていた版は、privacy@clozing.exampleにご請求いただけます。