このページでは、GDPR第28条および当社のデータ処理契約に基づく透明性の義務を果たすため、QR Brandingに代わって個人データにアクセスするすべての副処理者を掲載しています。
各副処理者は、当社のDPAと同等のデータ保護義務を課す書面契約により拘束されます。副処理者が変更される場合、このページは変更の発効の少なくとも30日前に更新されます。ただし、セキュリティ上不可欠な交代は直ちに実施し、事後にここで開示します。
合理的な理由に基づいて副処理者に異議を申し立てる場合、またはこのページの変更時にメールで通知を受け取りたい場合は、support@qr-branding.com までご連絡ください。
現在の副処理者
| カテゴリー | 事業者 | 法人 | 目的 | 地域 |
|---|---|---|---|---|
| Merchant of Record | Polar.sh | Polar Software Inc. | 課金、請求書発行、税金の納付、返金用カスタマーポータル。 | 米国デラウェア州(EEAの購入者向けにMoRとしてEU登録済み) |
| トランザクションメール | Resend | Resend, Inc. | 領収書、返金リンク、アカウント関連メールの配信。 | 米国 |
| CDN+エッジランタイム | Cloudflare | Cloudflare, Inc. | フロントエンドのホスティング(Pages)、エッジランタイム(Workers)、アセットCDN、オブジェクトストレージ(R2)、Cookieを使わない集計型ウェブ解析(Web Analytics)。 | グローバル(EEAのトラフィックはEUのエッジPOPで処理) |
| マネージドPostgres | Neon | Neon, Inc. | 注文、クレジット台帳、アカウント状態を保存するメインデータベース。 | 米国(北バージニア、us-east-1) |
| マネージドキャッシュ+レート制限 | Upstash | Upstash, Inc. | キャッシュ、レート制限カウンター、Webhookの冪等性キー用のRedis。 | EU(フランクフルト) |
| サーバーレス関数ホスト | Microsoft Azure (Functions) | Microsoft Corporation | バックエンドAPI、QRレンダリングエンジン、Application Insightsのテレメトリー。 | Microsoft Azure 西ヨーロッパ |
| LLMプロバイダー(オプトイン) | OpenAI | OpenAI, OpCo, LLC | エンドユーザーが明示的に OpenAI を選択した場合、または有効なフォールバックである場合のAI生成。 | 米国 |
| LLMプロバイダー(オプトイン) | Anthropic | Anthropic, PBC | エンドユーザーが明示的に Anthropic を選択した場合、または有効なフォールバックである場合のAI生成。 | 米国 |
| LLMプロバイダー(オプトイン) | Google Gemini | Google LLC | エンドユーザーが明示的に Gemini を選択した場合、または有効なフォールバックである場合のAI生成。 | 米国 |
| LLMプロバイダー(オプトイン) | Mistral | Mistral AI SAS | エンドユーザーが明示的に Mistral を選択した場合、または有効なフォールバックである場合のAI生成。 | フランス(EU) |
| LLMプロバイダー(オプトイン) | Cohere | Cohere Inc. | エンドユーザーが明示的に Cohere を選択した場合、または有効なフォールバックである場合のAI生成。 | カナダ |
| LLMプロバイダー(オプトイン) | Groq | Groq, Inc. | エンドユーザーが明示的に Groq を選択した場合、または有効なフォールバックである場合のAI生成。 | 米国 |
LLMプロバイダー — オプトインのみ
上記のサードパーティLLMプロバイダーは、エンドユーザーが明示的にAI生成を実行した場合にのみ呼び出されます。リクエストごとに使用するプロバイダーは、ユーザー自身(ユーザー自身のキーを使うマーケットプレイスのエンドポイント)または内部のフォールバックチェーン(クレジットパック)によって選択されます。使用したプロバイダーはコスト照合のためにリクエストごとに記録されます。プロバイダーにメールアドレスや請求データが送信されることはなく、送信されるのはプロンプトと生成パラメーターのみです。
国際移転
個人データがEEA域外(米国、カナダ)に移転される場合、その移転はEU-米国データプライバシーフレームワークまたはEU標準契約条項(決定2021/914)に基づき、通信時の暗号化(TLS 1.2以上)と保存時の暗号化(AES-256)によって補完されます。
変更履歴
コンシューマーサイトの開始(2026年5月)以降、副処理者の変更はありません。この一覧が変更された場合は、発効日とともにここに記載します。