プライバシー
サブプロセッサー
Spot Cloud B.V.は、お客様の委託を受けてデータを処理しています。ここでは、その一部を扱う外部の事業者と、それぞれが受け取るデータ、対象の製品、処理場所を示します。
に、当社のコードと本番環境の設定に照らして確認しました。
現在の一覧
| 事業者 | 役割 | 受け取るデータ | 対象製品 | 処理場所 |
|---|---|---|---|---|
| Cloudflare | すべての製品と本サイトをホストしています。コンピューティング、D1データベース、R2ファイルストレージ、KVストレージ、ライブチャット、ログ、登録時のボット確認、チャットの予備モデルであるWorkers AIを含みます。 | 製品に保存されるすべてのデータと、お使いのブラウザーが送信するすべてのリクエスト。 | すべての製品とspot-suite.com | データベースとファイルは西ヨーロッパ。コンピューティング、ライブチャット、ログはCloudflareのグローバルネットワーク上で、各訪問者の近くで処理されます。 |
| Supabase | Postgresデータベース。SupabaseはこれをAmazon Web Services上で運用しています。 | これらの製品で管理するユーザーとレコード。 | xEvolve、Cloud Horizons、Automate Certificates、Guardrail Ledger、ClearScreen | パリまたはフランクフルト。EU域外のGuardrail Ledgerワークスペースは、登録時に選んだリージョンを使用します。 |
| Microsoft 365 | Microsoft Graph経由で当社のメールを送信します。サインインコード、招待、製品からの通知です。 | 受信者の氏名とメールアドレス、およびメッセージ本文。 | Spot Suiteアカウント、xEvolve、Automate Certificates | 当社では指定していません |
| Microsoft Azure | Azure Marketplaceで購入された場合に、ワークスペースをホストします。データベース、ファイルストレージ、アプリ、Key Vaultです。 | そのワークスペースに保存されるすべてのデータと、Marketplaceでの購入情報。 | Azure Marketplaceで購入されたすべての製品 | North Europe（アイルランド）。購入時にWest Europeまたは米国リージョンを選んだ場合は、そのリージョン。 |
| Stripe | カード決済、サブスクリプション、請求書。 | メールアドレス、請求先住所、VAT番号、選択したプラン、カード情報（Stripeの決済ページで直接入力）。 | spot-suite.comでのカード購入（全製品） | 当社では指定していません |
| xAI | Grokモデルでヘルプチャットの返信を作成します。当社が運用する中継サーバーを経由します。時間内に応答がない場合は、Cloudflare上のWorkers AIが代わりに返信します。 | 会話内容、閲覧中のサイトとページ、入力された場合はメールアドレス。 | ヘルプチャット | 当社では指定していません |
| Linear | 当社の課題管理ツール。チャットでの質問が不具合と判明した場合、チャットがここにチケットを作成します。 | 直近10件のチャットメッセージ、ページのアドレス、入力された場合はメールアドレス。 | ヘルプチャット | 当社では指定していません |
| Telegram | 新しいトライアルや有料ワークスペースが始まったときに、当社チームに通知します。 | 会社名（会社名がない場合はメールアドレス）、製品、プラン、価格、ワークスペースのアドレス。 | 全製品の新規登録 | 当社では指定していません |
| abuse.ch (MalwareBazaar) | xEvolveにアップロードされた各ファイルを、既知のマルウェアのデータベースと照合します。 | ファイルのSHA-256フィンガープリント。ファイル本体はxEvolveの外に出ません。 | xEvolve | 当社では指定していません |
| MailChannels | ワークスペースに独自のメールサーバーがない場合の、xEvolve通知メールの予備の送信経路。 | 受信者のメールアドレスとメッセージ本文。 | xEvolve | 当社では指定していません |
| crt.sh, Cert Spotter | Certificate Transparencyログを検索し、お客様のドメインに発行された証明書を見つけて監視します。 | Automate Certificatesで検出または監視するよう指定したドメイン名。 | Automate Certificates | 当社では指定していません |
| Google Fonts | サインインページとアカウントページ、xEvolve・Cloud Horizons・Automate Certificatesの各アプリ、当社のメールにフォントを配信します。 | ブラウザーやメールアプリがフォントを読み込む際の、IPアドレスとブラウザー情報。 | Spot Suiteアカウント、xEvolve、Cloud Horizons、Automate Certificates | 当社では指定していません |
「当社では指定していません」は、その事業者と処理リージョンを取り決めていないことを意味します。処理場所は事業者が決めるため、EU域外になる場合があります。
お客様が接続するサービス
一部の製品は、お客様がご自身で用意するサービスと連携します。Microsoft 365・Entra・Intuneのテナント、Azure・AWS・Google Cloudのクラウドアカウント、DNSプロバイダー、独自のメールサーバー、Automate Certificatesで選ぶ認証局（Let’s Encryptなど）です。当社の製品はお客様の指示に基づいてこれらを呼び出します。各サービスとはお客様が直接契約しているため、この一覧には含めていません。
未公開の製品
Spot IPAM、OpsDesk、InsureGuardはまだ登録を受け付けておらず、顧客データを保持していません。これらはCloudflare上で動作します。公開前にこの一覧を改めて確認します。
この一覧の変更
事業者を追加または変更した場合は、このページを更新します。新しいサブプロセッサーが処理を始める前にお客様へお知らせし、お客様は異議を申し立てることができます。詳細はデータ処理契約（DPA）に記載しています。 データ処理契約を読む
この一覧に関するお問い合わせ： hello@spot-suite.com