副処理者
最終更新日: 2026年3月
本ページでは、Epivoプラットフォームに関連して、Swedish General Consulting AB(商号:Epivo)に代わって 個人データを処理する第三者サービスプロバイダー(再委託先)を一覧にしています。各再委託先は、以下に 記載する目的のためにのみデータを処理します。OpenRouterを除き、すべての再委託先はデータ処理契約の 対象となっています。OpenRouterについては契約の締結を要請していますが、現時点では未締結です。
現在の再委託先
| 再委託先 | 目的 | 所在地 | 移転メカニズム |
|---|---|---|---|
| Anthropic | AIモデルプロバイダー — 会話内容をもとに指導内容の応答を生成 | 米国 | SCCs |
| OpenAI | AIモデルプロバイダー — 補助的な分析(レッスン画像の選定およびコースのランク付け) | 米国 | SCCs |
| OpenRouter | バックアップ用AIモデルのルーティング、および指導セッションのオフライン品質分析 | 米国 | 契約未締結 — 締結を要請中 |
| Deepgram | 音声認識(Speech-to-Text) — 音声をリアルタイムでテキストに変換 | 米国 | SCCs |
| ElevenLabs | 音声合成(Text-to-Speech) — AIチューターの音声応答を生成 | 米国 | SCCs |
| Stripe | 決済処理 — サブスクリプションの支払いを安全に処理 | 米国 | DPF + SCCs |
| Resend | トランザクションメール — 確認メールおよびサービス関連メールを送信 | 米国 | SCCs |
| Render.com | クラウドホスティング — 当社のアプリケーションおよびデータベースをホスト | 米国 | DPF + SCCs |
| Cloudflare | コンテンツ配信およびストレージ — ウェブサイトの配信と教育用メディアの保存 | 米国 | DPF + SCCs |
| 認証 — Googleアカウントによるサインインを提供、広告コンバージョン測定 — お客様の同意のもと、たどられた広告のクリック識別子を受領し、登録、アプリのインストール、初回レッスン、または購入を正しいキャンペーンに帰属させます | 米国 | DPF + SCCs | |
| Meta | 広告コンバージョン測定 — Facebook または Instagram の広告を経由してアクセスし、広告クッキーに同意された場合、登録を正しいキャンペーンに帰属させるために、その広告のクリック識別子とメールアドレスの一方向ハッシュを受領します | 米国 | SCCs |
| 広告コンバージョン測定 — Reddit の広告を経由してアクセスし、広告クッキーに同意された場合、登録を正しいキャンペーンに帰属させるために、その広告のクリック識別子とメールアドレスの一方向ハッシュを受領します | 米国 | SCCs | |
| Backblaze B2 | バックアップおよびアーカイブストレージ — データベースの夜間バックアップとアーカイブされたセッション記録(生徒の個人データを含みます) | 米国 | SCCs |
移転メカニズム
- DPF — EU-米国データプライバシーフレームワーク。当該プロバイダーはこの枠組みの下で認証を受けており、欧州委員会は同枠組みが個人データの移転について十分な保護を提供するものと認定しています。
- SCCs — EU標準契約条項。国際的なデータ移転のために欧州委員会が承認した契約上の保護措置であり、必要に応じて追加の技術的・組織的措置によって補完されます。
本一覧の変更について
再委託先を追加または削除した場合、当社は本ページを更新します。変更について通知をご希望の場合は、 [email protected] までご連絡いただければ、再委託先の変更通知の 対象に含めます。
お問い合わせ
再委託先について、またはお客様のデータの処理方法についてご質問がある場合は、 [email protected] までご連絡ください。個人データの取り扱いに ついての詳細は、プライバシーポリシーをご覧ください。