副処理者
副処理者（再委託先）の名称入りの完全な一覧は、法人名、目的、地域とともに /subprocessors に掲載しています。これが唯一の正式な情報源であり、副処理者が変わるたびに更新されるページです。
この一覧を /docs の外に置いている理由
一般向けのプライバシーポリシーやDPAの文面では、副処理者を名称ではなくカテゴリー（例: 「EUリージョンのマネージドPostgresプロバイダー」）で記載しています。これにより、機会を狙う攻撃者が偵察に使える情報を減らしています。複数の法務ページにすべてのベンダー名を記載すると、それらのページが無料の攻撃マップになってしまうためです。
GDPR第13条/第14条および第28条が求めているのは、受領者のカテゴリーと副処理者の存在の開示であり、すべてのページに具体的な商用製品名を記載することではありません。/subprocessors という唯一の正式なページで、その義務を完全に満たしつつ、ほかのページを簡潔に保っています。
変更の通知を受け取る
/subprocessors が更新されたときにメールで通知を受け取りたい場合、または合理的な理由に基づいて副処理者に異議を述べたい場合は、support@qr-branding.com までご連絡ください。重要な変更は、発効の少なくとも30日前にお知らせします。