---
title: "サブプロセッサー"
description: "Clavitorに代わってデータを処理するサードパーティ。"
lang: ja
url: https://clavitor.ai/ja/subprocessors
markdown: https://clavitor.ai/ja/subprocessors.md
translation_of: https://clavitor.ai/en/subprocessors.md
authoritative: false
publisher: Clavitor LLC
---

> This is the Japanese translation of [Subprocessors](https://clavitor.ai/en/subprocessors.md). The original English text is authoritative; where the two differ, the English version prevails.

# 法的情報: サブプロセッサー

Clavitorに代わってデータを処理するサードパーティ。すべてのサードパーティはGDPRに準拠しており、当社と同等のデータ保護基準を契約により義務付けられています。
最終更新日: 2026年9月29日

## Resilience by design

Clavitorは、単一のプロバイダー、地域、またはベンダーに障害が発生しても、サービスを提供し続けられるように構築されています。当社は意図的に、独立した企業、法域、および所有権チェーンに信頼を分散させ、可能な限りすべての依存関係を排除しています。プロバイダーが中核を担う場合、そのプロバイダーと**何も共有しない**フェイルオーバーを備えています。共通の所有者、国、ネットワークはありません。このリストの広範さこそが意図するところであり、ベンダーの肥大化ではなく、設計による冗長性です。

- **Central-IとCentral-IIは何も共有しません** — Leaseweb（アムステルダム、オランダ資本）とABLENET（大阪、日本資本）には、共通のプロバイダー、地理的位置、または障害ドメインがありません。
- **送信メールのフェイルオーバー** — Googleが6桁の認証コードのプライマリ配信を処理し、Protonが独立したバックアップとして機能するため、いずれかがダウンしてもコードは確実に届きます。
- **お客様のボールトは複製されます** — 最も近いPOPに暗号化されて保存され、地理的に離れたPOPにバックアップされます。

## Infrastructure & hosting

Clavitorは、6大陸にわたる24の拠点（POP）を運営しています。お客様の保管データは、最寄りのPOPに暗号化された状態で保存され、耐障害性のために地理的に離れたPOPへバックアップされます。所在地とレイテンシを含むPOPの一覧は、[Looking Glass](https://clavitor.ai/ja/glass)をご覧ください。

| プロバイダー | POP | アクセス範囲 | データタイプ | ベンダー自身の認証 |
|----------|------|-------|-----------|---------------|
| **[The Constant Company, LLC](https://vultr.com)** (Vultr)<br>319 Clematis Street, West Palm Beach, FL, USA | 6 | ニューヨーク、メキシコシティ、アムステルダム、マドリード、ソウル、ヨハネスブルグ | 暗号化されたボルトデータ | SOC 2 Type II, ISO 27001, PCI DSS, GDPR |
| **[Akamai Technologies, Inc.](https://linode.com)** (Linode)<br>145 Broadway, Cambridge, MA, USA | 6 | Dallas, Toronto, São Paulo, Mumbai, Tokyo, Sydney | 暗号化されたボルトデータ | SOC 2 Type II, ISO 27001, PCI DSS, GDPR |
| **[UpCloud Ltd](https://upcloud.com)**<br>Aleksanterinkatu 15 B, 00100 Helsinki, Finland | 5 | シリコンバレー、ロンドン、ストックホルム、ワルシャワ、シンガポール | 暗号化されたボルトデータ | ISO 27001, PCI DSS, GDPR |
| **[Webrain OÜ](https://ishosting.com)** (is*hosting)<br>Endla 4, 10142, Tallinn, Estonia | 6 | Bogotá, Zürich, Istanbul, Hong Kong, Dubai, Almaty | 暗号化されたボルトデータ | SOC 2 Type II, ISO 27001, PCI DSS, GDPR |
| **[SiteHUB Agency Ltd](https://sitehub.agency)**<br>Unit 6, Royal Pine Estate, Orchid Road, Lekki, Lagos, ナイジェリア | 1 | ラゴス | 暗号化されたボルトデータ | Tier III, SOC 2 Type I (Rack Centre, Lagos) |
| **[Leaseweb Netherlands B.V.](https://leaseweb.com)**<br>Luttenbergweg 8, 1101 EC Amsterdam, オランダ | — | Central-I（プライマリ） | 管理業務、請求インフラストラクチャ | ISO 27001、PCI DSS、SOC 1、GDPR |
| **[K&K Corporation](https://ablenet.jp)** (ABLENET)<br>〒556-0003 大阪市浪速区恵美須西2丁目8番19号 | — | Central-II（フェイルオーバー） | 管理業務、請求インフラストラクチャ（フェイルオーバー） | ISO 27001 |
| **[Hivelocity, Inc.](https://hivelocity.net)**<br>Tampa, FL, USA | — | プラットフォームサービス | プラットフォーム運用 — ボルトデータは含まれません | SOC 2 Type II, PCI DSS, HIPAA, GDPR |
| **[Cloudflare, Inc.](https://cloudflare.com)**<br>101 Townsend Street, San Francisco, CA, USA | — | グローバルDNS解決 | ドメイン解決のみ — ボールトデータなし | SOC 2 Type II、ISO 27001、GDPR |

## Payment processing

| プロバイダー | 機能 | 処理されるデータ | ベンダー自身の認証 |
|----------|----------|---------------|---------------|
| **[Paddle.com Market Ltd](https://paddle.com)**<br>Judd House, 18-29 Mora Street, London, UK | サブスクリプション請求、決済処理 | 支払い方法（トークン化済み）、請求先住所、請求書データ | PCI DSS Level 1、SOC 2 Type II、GDPR |

## Communications & services

| プロバイダー | 機能 | 処理されるデータ | ベンダー自身の認証 |
|----------|----------|---------------|---------------|
| **[Google LLC](https://workspace.google.com)**<br>1600 Amphitheatre Parkway, Mountain View, CA, アメリカ合衆国 | トランザクションメール — プライマリ（6桁の認証コード、ボールト通知） | メールアドレス、ワンタイム認証コード、ボールト関連の通知 | ISO 27001、SOC 2 Type II、GDPR |
| **[Proton AG](https://proton.me)**<br>Route de la Galaise 32, Plan-les-Ouates, Geneva, Switzerland | トランザクションメール — 独立したフェイルオーバー | メールアドレス、ワンタイム認証コード、ボールト関連の通知 | GDPR、スイスFADP |
| **[Cloudflare, Inc.](https://cloudflare.com)**<br>101 Townsend Street, San Francisco, CA, USA | DNS解決 | ドメインクエリのみ — ボールトデータがCloudflareに触れることは一切ありません | SOC 2 Type II、ISO 27001、GDPR |

## What we don't use

当社は、プライバシーを損なう一般的なサブプロセッサーを意図的に避けています。

- **Googleのトラッキングや埋め込みはありません:** Analyticsなし、Fontsなし、reCAPTCHAなし、Firebaseなし — Googleは送信トランザクションメールにのみ使用され、トラッキングに使用されることも、製品に埋め込まれることも一切ありません。
- **Meta/Facebookなし:** トラッキングピクセルなし、ソーシャルプラグインなし
- **サードパーティCDNなし:** すべてのアセットは自社POPから配信（CloudflareはDNSのみ、プロキシ/CDNとしては使用しません）
- **マーケティングプラットフォームなし:** Mailchimp、HubSpot、または類似のサービスなし
- **クラウドログなし:** ログは自社インフラストラクチャ内に保持

## Updates

当社は、新しいサブプロセッサーを追加する30日前に、すべてのアクティブなサブスクライバーに通知します。重要なセキュリティ更新については、即時通知により短い通知期間が適用される場合があります。

最終更新日: 2026年9月29日
