サブプロセッサ一覧
最終更新日: 2026年7月20日
翻訳注記: この版はAI支援で翻訳されており、ネイティブ話者による確認が必要です。内容に相違がある場合は英語版が優先します。
適用範囲
Plus Ultra Industries, LLCはKanvify運営のため次のベンダーを利用します。顧客個人データまたは関連ネットワークデータを受領し得る処理者、顧客指定受領者、補助サービスプロバイダーを含みます。各ベンダーは記載した機能と目的にのみ使用します。
「任意」とは、顧客が機能を有効化または同意しなければ、その機能固有の処理を避けられることを意味します。他のすべてのKanvify機能がそのベンダーなしで動作する意味ではありません。
現在のベンダー
| ベンダーと契約主体 | 機能 | データ区分 | 主な処理場所 | 利用 |
|---|---|---|---|---|
| Stripe, LLC（米国） | 従量請求、クレジット、請求書、税、コンピューティング・ストレージ計測報告 | アカウントID・名称、所有者メール、従量契約、計測量、請求書、税、取引、支払メタデータ。カードデータはStripeが直接処理 | 米国およびStripeの追加処理場所 | 従量請求に必須 |
| Anthropic, PBC（米国） | 顧客提供Anthropic LLMルート | 顧客提供認証情報、プロンプト、コンテキスト、パラメータ、応答、モデル、要求メタデータ | 米国 | 任意。顧客がAnthropicを設定した場合のみ |
| OpenAI OpCo, LLC（米国） | 顧客提供OpenAI LLMルート | 顧客提供認証情報、プロンプト、コンテキスト、パラメータ、応答、モデル、要求メタデータ | 米国 | 任意。顧客がOpenAIを設定した場合のみ |
| Hetzner Online GmbH（ドイツ） | アプリとサンドボックスのコンピューティング | コード、稼働ファイルシステム、環境データ、ワークロード入出力、内部プロセス、ネットワークポリシー、運用メタデータ | ドイツ、EU | 中核インフラ |
| Neon, Inc.（米国） | AWS上のマネージドPostgreSQL | アカウント・ワークスペース、設定、認証情報ハッシュ・暗号化情報、利用・請求、活動、LLMキャッシュ、その他DBデータ | AWS us-west-2、米国 | 中核インフラ |
| Cloudflare, Inc.（米国） | R2オブジェクトストレージとCDN | 保存オブジェクト・メタデータ、サイト・アセット要求、IP、user agent、ヘッダー、配信・セキュリティメタデータ | 設定済みR2ストレージとCloudflareグローバルCDN | 中核ストレージ・配信 |
| AC PM, LLC（Postmark）（米国） | トランザクションメール | 受信者名・メール、マジックリンク、招待、サービスメッセージの内容・メタデータ、配信イベント | 米国 | 中核アカウント通信 |
| Google LLC — Tag ManagerおよびGoogle Analytics（米国） | 同意制のタグ配信、トラフィック分析、製品測定 | IP、ブラウザ・端末、URL、リファラー、識別子、時刻、イベント、操作 | 米国およびGoogleのグローバル処理場所 | 任意。分析同意が必要 |
| Meta Platforms, Inc.（米国） | 同意制Meta Pixelのキャンペーン・コンバージョン測定 | IP、ブラウザ・端末、URL、識別子、イベント、キャンペーン・コンバージョン情報 | 米国およびMetaのグローバル処理場所 | 任意。分析同意が必要 |
| FullStory, Inc.（米国） | 同意制の製品分析とセッションリプレイ | IP、ブラウザ・端末、ページ・操作、レンダリング・リプレイデータ、分析識別子 | 米国 | 任意。分析同意が必要 |
| BunnyWay d.o.o. — Bunny Fonts（スロベニア） | ウェブフォント配信 | IP、user agent、リファラー、要求フォント、配信メタデータ | EUおよびBunny配信ネットワーク | ページがホストフォントを要求する場合 |
| Google LLC — Google Sign-In（米国） | 任意のシングルサインオン | Google ID、メール、氏名、アバター、OAuthトークン、認証イベント・メタデータ | 米国およびGoogleのグローバル処理場所 | 任意。Googleログイン利用時のみ |
| GitHub, Inc.（米国） | GitHub連携とマネージドrunner調整 | 組織、リポジトリ、installation、workflow、job、commit、runner、配信メタデータ、短期トークンと実行必要データ | 米国およびGitHubのグローバル処理場所。runnerコンピューティングは設定地域 | 任意。GitHub機能有効時のみ |
AnthropicとOpenAIは顧客提供プロバイダールートです。顧客が認証情報を提供し、直接契約・支払します。Plus UltraはLLMを提供または課金しません。Kanvifyは認証情報をサンドボックス外に保ち、顧客選択要求をルーティングするため使用します。
Google Tag Manager、Google Analytics、Meta Pixel、FullStoryは非必須の分析・測定ツールです。完全な測定機能はプライバシーポリシーのとおり分析同意後のみ有効化することを意図し、その設定を必須とします。
変更通知と異議
Plus Ultraは、新規または交代プロバイダーが顧客個人データを処理する少なくとも30暦日前に掲載し、利用可能なアカウントまたはメール経路で影響顧客へ通知する合理的努力を行います。掲載日から通知期間が始まります。
顧客は期間中、合理的なデータ保護上の理由をprivacy@plusultra.industriesへ通知して異議を述べられます。当社は機能の回避・無効化を含む解決を誠実に検討します。解決できない場合、顧客は変更前に対象サービスを終了できます。
緊急のセキュリティ、可用性、法令、プロバイダー事象で早期交代が必要な場合、不当な遅滞なく掲載・通知し、その理由を説明します。
変更履歴
| 日付 | 変更 |
|---|---|
| 2026-07-20 | インフラ、請求、顧客提供LLMルート、メール、分析、測定、フォント、ログイン、GitHub runnerを含む初回完全公開 |
連絡先
サブプロセッサ・プライバシー: privacy@plusultra.industries