法的情報
サブプロセッサー
Clavitorに代わってデータを処理するサードパーティ。すべてのサードパーティはGDPRに準拠しており、当社と同等のデータ保護基準を契約により義務付けられています。
最終更新日：2026年7月3日
Resilience by design
Clavitorは、単一のプロバイダー、地域、またはベンダーに障害が発生しても、サービスを提供し続けられるように構築されています。当社は意図的に、独立した企業、法域、および所有権チェーンに信頼を分散させ、可能な限りすべての依存関係を排除しています。プロバイダーが中核を担う場合、そのプロバイダーと何も共有しないフェイルオーバーを備えています。共通の所有者、国、ネットワークはありません。このリストの広範さこそが意図するところであり、ベンダーの肥大化ではなく、設計による冗長性です。
- Central-IとCentral-IIは何も共有しません — Leaseweb（アムステルダム、オランダ資本）とABLENET（大阪、日本資本）には、共通のプロバイダー、地理的位置、または障害ドメインがありません。
- 送信メールのフェイルオーバー — Googleが6桁の認証コードのプライマリ配信を処理し、Protonが独立したバックアップとして機能するため、いずれかがダウンしてもコードは確実に届きます。
- お客様のボールトは複製されます — 最も近いPOPに暗号化されて保存され、地理的に離れたPOPにバックアップされます。
01
Infrastructure & hosting
Clavitorは6大陸にわたり22か所のPoints of Presence（POPs）を運営しています。ボルトデータは最寄りのPOPに暗号化して保存され、耐障害性のために地理的に離れたPOPにバックアップされます。POPの完全なリスト（所在地およびレイテンシを含む）については、ルッキンググラスをご参照ください。
| プロバイダー | POP | アクセス範囲 | データタイプ | 認証 |
|---|---|---|---|---|
| The Constant Company, LLC (Vultr) 319 Clematis Street, West Palm Beach, FL, USA | 5 | ニューヨーク、メキシコシティ、アムステルダム、ソウル、ヨハネスブルグ | 暗号化されたボルトデータ | SOC 2 Type II, ISO 27001, PCI DSS, GDPR |
| Akamai Technologies, Inc. (Linode) 145 Broadway, Cambridge, MA, USA | 6 | Dallas, Toronto, São Paulo, Mumbai, Tokyo, Sydney | 暗号化されたボルトデータ | SOC 2 Type II, ISO 27001, PCI DSS, GDPR |
| UpCloud Ltd Aleksanterinkatu 15 B, 00100 Helsinki, Finland | 4 | Silicon Valley, London, Stockholm, Singapore | 暗号化されたボルトデータ | ISO 27001, PCI DSS, GDPR |
| Webrain OÜ (is*hosting) Endla 4, 10142, Tallinn, Estonia | 6 | Bogotá, Zürich, Istanbul, Hong Kong, Dubai, Almaty | 暗号化されたボルトデータ | SOC 2 Type II, ISO 27001, PCI DSS, GDPR |
| SiteHUB Agency Ltd Unit 6, Royal Pine Estate, Orchid Road, Lekki, Lagos, ナイジェリア | 1 | ラゴス | 暗号化されたボルトデータ | Tier III, SOC 2 Type I (Rack Centre, Lagos) |
| Leaseweb Netherlands B.V. Luttenbergweg 8, 1101 EC Amsterdam, オランダ | -- | Central-I（プライマリ） | 管理業務、請求インフラストラクチャ | ISO 27001、PCI DSS、SOC 1、GDPR |
| K&K Corporation (ABLENET) 〒556-0003 大阪市浪速区恵美須西2丁目8番19号 | -- | Central-II（フェイルオーバー） | 管理業務、請求インフラストラクチャ（フェイルオーバー） | ISO 27001 |
| Hivelocity, Inc. Tampa, FL, USA | -- | プラットフォームサービス | プラットフォーム運用 — ボルトデータは含まれません | SOC 2 Type II, PCI DSS, HIPAA, GDPR |
| Cloudflare, Inc. 101 Townsend Street, San Francisco, CA, USA | -- | グローバルDNS解決 | ドメイン解決のみ — ボールトデータなし | SOC 2 Type II、ISO 27001、GDPR |
02
Payment processing
| プロバイダー | 機能 | 処理されるデータ | 認証 |
|---|---|---|---|
| Paddle.com Market Ltd Judd House, 18-29 Mora Street, London, UK | サブスクリプション請求、決済処理 | 支払い方法（トークン化済み）、請求先住所、請求書データ | PCI DSS Level 1、SOC 2 Type II、GDPR |
03
Communications & services
| プロバイダー | 機能 | 処理されるデータ | 認証 |
|---|---|---|---|
| Google LLC 1600 Amphitheatre Parkway, Mountain View, CA, アメリカ合衆国 | トランザクションメール — プライマリ（6桁の認証コード、ボールト通知） | メールアドレス、ワンタイム認証コード、ボールト関連の通知 | ISO 27001、SOC 2 Type II、GDPR |
| Proton AG Route de la Galaise 32, Plan-les-Ouates, Geneva, Switzerland | トランザクションメール — 独立したフェイルオーバー | メールアドレス、ワンタイム認証コード、ボールト関連の通知 | GDPR、スイスFADP |
| Cloudflare, Inc. 101 Townsend Street, San Francisco, CA, USA | DNS解決 | ドメインクエリのみ — ボールトデータがCloudflareに触れることは一切ありません | SOC 2 Type II、ISO 27001、GDPR |
04
What we don't use
当社は、プライバシーを損なう一般的なサブプロセッサーを意図的に避けています。
- Googleのトラッキングや埋め込みはありません: Analyticsなし、Fontsなし、reCAPTCHAなし、Firebaseなし — Googleは送信トランザクションメールにのみ使用され、トラッキングに使用されることも、製品に埋め込まれることも一切ありません。
- Meta/Facebookなし: トラッキングピクセルなし、ソーシャルプラグインなし
- サードパーティCDNなし: すべてのアセットは自社POPから配信（CloudflareはDNSのみ、プロキシ/CDNとしては使用しません）
- マーケティングプラットフォームなし: Mailchimp、HubSpot、または類似のサービスなし
- クラウドログなし: ログは自社インフラストラクチャ内に保持
05
Updates
当社は、新しいサブプロセッサーを追加する30日前に、すべてのアクティブなサブスクライバーに通知します。重要なセキュリティ更新については、即時通知により短い通知期間が適用される場合があります。
最終更新日：2026年7月3日