サブプロセッサー
最終更新日: 2026年9月23日
サブプロセッサー
Getia ASは、サービスの提供を支援するために以下の第三者サービスプロバイダー（サブプロセッサー）を使用しています。すべてのサブプロセッサーはデータ処理契約に拘束され、適用されるデータ保護法を遵守しています。
| サブプロセッサー | 目的 | 所在地 | 移転メカニズム | DPA | GDPR |
|---|---|---|---|---|---|
| Railway | アプリケーションおよびデータベースの運用 | 米国（サービスは EU-West リージョンでホスティング） | SCC | 準拠 | |
| Cloudflare | DNS・CDN・セキュリティ、およびアップロードされた文書のオブジェクトストレージ（R2）— 暗号化して保存 | 米国（グローバルエッジ、R2 オブジェクトストレージ、EU 内に限定されません） | SCC + DPF | 準拠 | |
| Stripe | 決済、サブスクリプションおよび請求 | 米国 | SCC + DPF | 準拠 | |
| GetMailer | 本サービスからの電子メール送信 | EEA（ノルウェーの事業者） | EEA（移転なし） | 準拠 | |
| Twilio | SMS の送信 — 期限のリマインダーおよびお客様の電話番号を確認するワンタイムコード | 米国 | SCC + DPF | 準拠 | |
| Google (Gemini API) | AI 処理および公開法令コーパスの埋め込み生成 | 米国（Gemini Developer API、グローバル） | SCC + DPF | 準拠 | |
| OpenAI | AI 処理および文書の埋め込み生成 | 米国 | SCC + DPF | 準拠 | |
| Anthropic | AI 処理および分析 | 米国 | SCC | 準拠 | |
| Mistral AI | スキャンされた文書および画像からのテキスト抽出（OCR） | 欧州連合（フランス） | EEA（移転なし） | 準拠 | |
| Voyage AI | テキストの埋め込み生成 — お客様ご自身のキーを接続した場合のみ | 米国 | SCC | 準拠 | |
| Criipto | 北欧 eID による本人確認 | 欧州連合（デンマーク） | EEA（移転なし） | 準拠 | |
| Google (Sign-in) | Google でのログイン（メールアドレス、氏名、プロフィール画像） | 米国 | SCC + DPF | 準拠 | |
| Microsoft (Entra ID) | Microsoft でのログイン（メールアドレス、氏名） | 米国（Microsoft Online Services、グローバル） | SCC + DPF | 準拠 | |
| Google Analytics | ウェブサイトのアクセス統計 — 分析 Cookie に同意した場合のみ | アイルランドおよび米国 | SCC + DPF | 準拠 | |
| GetCookies | Cookie 同意バナーおよびお客様の同意内容の記録 | EEA（ノルウェーの事業者） | EEA（移転なし） | 準拠 | |
| Sentry | エラー監視および診断 | 米国 | SCC + DPF | 準拠 | |
| Qdrant | 文書内の情報検索のためのベクトル検索 | 欧州連合 | EEA（移転なし） | 準拠 | |
| GetPlatform | AI ゲートウェイ（モデル要求のルーティングおよび利用量計測）、製品へのご意見および不具合報告 | EEA（ノルウェーの事業者） | EEA（移転なし） | 準拠 |
移転メカニズムの凡例：
- SCCs - EU標準契約条項（委員会決定2021/914）
- DPF - EU-USデータプライバシーフレームワーク認定