Legal

再委託先

Clavitorに代わってデータを処理する第三者です。すべての再委託先はGDPRに準拠しており、当社のデータ保護基準と同等の基準を契約によって遵守しています。

最終更新日: 2026年5月25日

インフラストラクチャおよびホスティング

Clavitorは、6大陸にわたる21の拠点（POP）を運営しています。お客様の保管データは、最も近いPOPに暗号化された状態で保存され、レジリエンスを確保するために地理的に離れたPOPにバックアップが作成されます。場所とレイテンシを含むPOPの完全なリストについては、Looking Glassをご覧ください。

プロバイダー	POP数	範囲	データ種別	認証
Amazon Web Services, Inc. 410 Terry Ave N, Seattle, WA, USA	17	ほとんどのリージョンにおける主要プロバイダー	暗号化された保管データ、メタデータ、ログ	SOC 2 Type II, ISO 27001, GDPR
Webrain OÜ (is*hosting) Tallinn, Estonia	3	イスタンブール、アルマトイ、ボゴタ	暗号化された保管データ — 地域POP	地域のコンプライアンス基準
Host Africa (Pty) Ltd 12 Helena Avenue, Somerset West, South Africa	1	ラゴス	暗号化された保管データ — 地域POP	地域のコンプライアンス基準
Hostkey B.V. Willem Frederik Hermansstraat 91, Amsterdam, Netherlands	--	Zürich 本社	管理業務、請求インフラ	ISO 27001, GDPR
Cloudflare, Inc. 101 Townsend Street, San Francisco, CA, USA	--	グローバルDNSリゾルバー	ドメイン解決のみ — 保管データは扱いません	SOC 2 Type II, ISO 27001, GDPR

決済処理

プロバイダー	機能	処理されるデータ	認証
Paddle.com Market Ltd Judd House, 18-29 Mora Street, London, UK	サブスクリプション請求、決済処理	決済手段（トークン化済み）、請求先住所、請求書データ	PCI DSS Level 1, SOC 2 Type II, GDPR

コミュニケーションおよびサービス

プロバイダー	機能	処理されるデータ	認証
Proton AG Route de la Galaise 32, Plan-les-Ouates, Geneva, Switzerland	トランザクションメール	メールアドレス、保管関連の通知	GDPR, Swiss FADP
Cloudflare, Inc. 101 Townsend Street, San Francisco, CA, USA	DNSリゾルーション	ドメインクエリのみ — 保管データがCloudflareに触れることは一切ありません	SOC 2 Type II, ISO 27001, GDPR

使用していないサービス

当社は、プライバシーを損なう可能性のある一般的な再委託先の使用を意図的に避けています。

Googleは使用していません: Analytics、Fonts、reCAPTCHA、Firebaseなどは一切使用していません
Meta/Facebookは使用していません: トラッキングピクセル、ソーシャルプラグインなどは一切使用していません
サードパーティCDNは使用していません: すべてのアセットは自社POPから配信されます（CloudflareはDNSのみであり、プロキシやCDNとしては使用していません）
マーケティングプラットフォームは使用していません: Mailchimp、HubSpotなどは使用していません
クラウドロギングは使用していません: ログは当社のインフラ内に保持されます

更新情報

新しい再委託先を追加する場合、すべての有効なサブスクライバーに対し30日前に通知いたします。重大なセキュリティ更新については、即時通知を含むより短い通知期間が適用される場合があります。

最終更新日: 2026年5月25日