目次このページについて
このページについて
このページは、Kapsule Group Limited(KapsuleHost)が顧客に代わって個人情報を処理するために現在契約している第三者のサブプロセッサーのリストを記載しています。このページはデータ処理契約の第5条に従って維持管理されています。
新しいサブプロセッサーの処理開始前に、このリストの追加または重要な変更について少なくとも30日前にお知らせします。通知は自動的に行われ、お客様のアカウントアドレスへのメールおよびこのページの更新によるものです。ご請求いただく必要はありません。
新しいサブプロセッサーについて合理的な根拠に基づき異議を唱える場合は、その通知に記載された日付より前にprivacy@kapsulehost.comまでメールでご連絡ください。その後の流れについては、データ処理契約の第5.4条をご覧ください。
現在のサブプロセッサー
| サブプロセッサー | 目的 | 主要な所在地 |
|---|---|---|
| Hetzner Online GmbH | サーバーインフラストラクチャ:すべての顧客サイト、データベース、およびメールは Hetzner の専用サーバーおよびクラウドサーバーでホストされており、Hetzner はそれらのサーバーの一部について毎日のバックアップを保持している。Hetzner Object Storage は、フィンランドにおいて、当社の暗号化されたオフサイトバックアップ(顧客のサイト、マネージドサーバー、当社自身のプラットフォームのデータベース、オンラインショップのデータベース、当社のオブジェクトストレージサービスおよびメール)、お客様が請求するアカウントデータのエクスポート、ならびにサイトを当社へ移行する際にお客様がアップロードするファイルを保管している。また、当社のコントロールパネルである KPanel、顧客のアカウント、請求、サポートの記録を保存するデータベース、ならびに顧客のオンラインショップとそのデータは、アジア太平洋地域にある Hetzner のクラウドサーバーで稼働している | EU、米国、アジア太平洋 |
| Cloudflare, Inc. | Projects および Orbit 用の R2 オブジェクトストレージ(お客様のプロジェクトのソースコード、ビルド成果物およびビルドログ、ならびにお客様が保存するオブジェクト)。当社のバックアップは一切保管しない | アメリカ合衆国 |
| BunnyWay d.o.o. | 顧客サイトおよびマーケティングサイト向けのコンテンツ配信ネットワーク(CDN)、エッジキャッシング、および DDoS 対策 | スロベニア(EU) |
| Stripe, Inc. | 決済処理およびサブスクリプション請求 | アメリカ合衆国 |
| Hosting Concepts B.V. (Openprovider) | ドメイン登録、更新、および DNS 管理 | オランダ(EU) |
| Stalwart Mail Server(セルフホスト) | メールホスティングプラットフォーム:顧客メールアカウント用の IMAP、SMTP、およびウェブメール(Hetzner インフラストラクチャでホスト) | EU |
| Resend, Inc. | トランザクショナルアウトバウンドメール:アカウント通知、請求メール、パスワードリセット、その他のサービスメール | アメリカ合衆国 |
| Anthropic, PBC | 当社の AI カスタマーサポートアシスタント Kora を駆動する大規模言語モデル API | アメリカ合衆国 |
| Sentry(Functional Software, Inc.) | エラー追跡およびアプリケーションパフォーマンス監視 | アメリカ合衆国 |
| GitHub(Microsoft Corporation) | ソースコードホスティングおよび KapsuleHost プラットフォームコードベースの自動日次バックアップ、「Sign in with GitHub」による OAuth サインイン、および Orbit デプロイメント向けのリポジトリーアクセス (GitHub はあなたが付与した認可を受け取り、Orbit がビルドするリポジトリーの内容を返します) | アメリカ合衆国 |
| Apple Inc. | Apple Private Relay を経由した認証メールのリレー。Sign in with Apple で KPanel にアクセスするお客様が対象 | アメリカ合衆国 |
| Google LLC | Google アカウントで KPanel に認証するお客様向けの OAuth サインイン (「Sign in with Google」)、およびチェック対象のサイトのアドレスを Google に送信するPageSpeed Insights パフォーマンスチェック | アメリカ合衆国 |
| Discord Inc. | Discord アカウントで KPanel アカウントを作成またはアクセスするお客様向けの OAuth サインイン (「Continue with Discord」)。Discord はアカウント id、ユーザー名、および確認済みメールアドレスを返します | 米国 |
| Twilio Inc. | 二要素認証およびアカウント検証用の SMS および WhatsApp による一回限りの検証コード配信。Twilio はその目的のためにあなたが提供した携帯電話番号を受け取ります | 米国 |
| Intuition Machines, Inc. (hCaptcha) | サインアップ、チェックアウトおよびお問い合わせフォームでのボットおよび悪用対策。hCaptcha はチャレンジが提示されるときにあなたの IP アドレスとブラウザーインタラクション信号を受け取ります | 米国 |
| Better Stack, Inc. | 複数の地域からのカスタマーウェブサイトの合成稼働時間監視。監視ツールはサイトアドレスとそのアカウント識別子を有します | 米国 |
| Atlassian, Inc. (Bitbucket) | Bitbucket アカウントを接続するお客様向けの Orbit デプロイメント用のリポジトリーアクセス。Atlassian はあなたが付与した認可を受け取り、Orbit がビルドするリポジトリーの内容を返します | 米国 |
| fal (Features & Labels Inc.) | Kapsule Agents における画像生成および画像編集。あなたが作成したプロンプトおよび提供するソース画像を受け取ります | 米国 |
| Tillify | 直接銀行振替で請求書を支払う New Zealand の顧客向けの支払い開始 | ニュージーランド |
| PostHog | kapsulehost.com の公開ページで訪問者がクリックし、ポインターを動かし、スクロールした位置のヒートマップ(アナリティクスを許可した訪問者のみ。クッキーなし、IP アドレスは処理前に破棄、入力内容は記録しない) | EU |
| Wise New Zealand Limited | お客様が NZD およびその他の通貨で当社の口座へ銀行振込により行う支払いの受領、それらの支払いの返金、およびリセラーへのコミッションの支払い。Wise は支払人および受取人の氏名、銀行口座情報、および金額を受け取ります | ニュージーランド(Wise が事業を行うその他の国で処理) |
Wise New Zealand Limited
Wise New Zealand Limitedは、2026年10月1日からサブプロセッサーです。2026年10月1日より前に開設されたアカウントについては、そのアカウントがこのリストに同意するまで、そのアカウントに関する情報はWiseに送信されません。この同意は、当該アカウントが銀行振込による支払いを初めて選択したとき、または受取用の銀行情報を初めて追加したときに求められます。
発効予定のこのリストへの変更
以下の項目は、このリストに追加されるもの、またはその説明が更新されるものです。その一部は、記載された目的のためにすでに顧客の個人情報を処理しています。このリストは不完全であったため、データ処理契約の第5.3条が求める通知をもって訂正されます。各項目は、当該通知に記載された日付から上記のリストの一部を構成します。
これらの項目は、当社がメールでお客様に通知してから30日後に効力を生じます。この通知はまだ送信されていません。送信され次第、このページにその日付が表示されます。
| サブプロセッサー | 目的 | 主要な所在地 |
|---|---|---|
| PayPal Pte. Ltd. | チェックアウト時に PayPal での支払いを選択したお客様向けの決済処理。PayPal は支払者の氏名、メールアドレス、および金額を受け取ります | シンガポール(アメリカ合衆国およびその他の国で処理) |
| Sampark, Inc. (Composio) | Kapsule Agents へのサードパーティアプリアカウントの接続。Composio は、お客様が各接続アプリに付与した認可を保存し、エージェントがそのアプリに対して行うリクエストを中継します | アメリカ合衆国 |
| Telegram Messenger Inc. | Telegram を通じて当社にお問い合わせいただくお客様向けの、Kora とのサポート会話の配信。加えて、ウェブサイトまたは KPanel からのすべてのライブチャットのリクエスト。これは、訪問者のメールアドレス(入力された場合)と直近4件のメッセージ(各120文字まで)とともに、Telegram 上の当社サポートスタッフに届きます。スタッフがリクエストを受け付けると、そのライブチャットの以降の内容はすべて Telegram を通じて中継されます | EEA 域外。Telegram はこの事業体の管轄地を公表していません(同社のグループ会社は英領ヴァージン諸島およびアラブ首長国連邦のドバイに所在します) |
| GitLab Inc. | GitLab アカウントを接続するお客様向けの Orbit デプロイメント用のリポジトリーアクセス。GitLab はお客様が付与した認可を受け取り、Orbit がビルドするリポジトリーの内容を返します | アメリカ合衆国 |
| Cloudflare, Inc. | Projects および Orbit 用の R2 オブジェクトストレージ(お客様のプロジェクトのソースコード、ビルド成果物およびビルドログ、ならびにお客様が保存するオブジェクト)。当社のバックアップは一切保管しない。また、リセラー登録時の Turnstile によるボットチェック(訪問者の IP アドレスを受け取ります) | アメリカ合衆国 |
| Google LLC | Google アカウントで KPanel に認証するお客様向けの OAuth サインイン (「Sign in with Google」)、およびチェック対象のサイトのアドレスを Google に送信するPageSpeed Insights パフォーマンスチェック。チェックアウト時の住所候補の表示(お客様が入力した住所を Google に送信します)、および一部のページにおけるウェブフォント(Google がお客様のブラウザーに配信します) | アメリカ合衆国 |
| BunnyWay d.o.o. | 顧客サイトおよびマーケティングサイト向けのコンテンツ配信ネットワーク(CDN)、エッジキャッシング、および DDoS 対策。加えて、当社が DNS をホストするすべてのドメインの DNS レコードの予備コピー。当社のネームサーバーが応答できない場合にドメインを切り替えられるよう、BunnyWay のネームサーバー上に保持されます | スロベニア(EU) |
| Apple Inc. | Sign in with Apple による認証。Sign in with Apple で KPanel にアクセスするお客様が対象です。Apple は、お客様の Apple アカウント識別子と、お客様が共有を選択した氏名およびメールアドレスを当社に返します。また、そのアドレスが Apple Private Relay のアドレスである場合は、当社からのメールをお客様に中継します | アメリカ合衆国 |
| Twilio Inc. | アカウント検証および二要素認証用の SMS および WhatsApp による一回限りの検証コード配信、ならびに詐欺および不正利用を防止するための携帯電話番号の回線種別の確認(Twilio Lookup)。Twilio はこれらの目的のためにあなたが提供した携帯電話番号を受け取ります | 米国 |
国際的な移転
一部のサブプロセッサーはニュージーランド外に所在しています。個人情報が国際的に移転される場合、データ処理契約第9条およびプライバシーポリシー第8条に記載されている同等のセーフガードが適用されることを確保しています。
欧州連合またはスイスのサブプロセッサーはGDPRまたは同等のプライバシーフレームワークに服します。米国のサブプロセッサーは契約上のセーフガード(必要に応じて標準契約条項への言及を含む)に服します。
このリストへの変更
サブプロセッサーが追加もしくは削除された場合、またはその詳細が重要な点で変更された場合、このページを更新いたします。データ処理契約の第5.3条に定めるとおり、新しいサブプロセッサーが顧客個人情報の処理を開始する少なくとも30日前、または既存のサブプロセッサーに関する重要な変更の効力が生じる少なくとも30日前に、メールでお客様にご通知いたします。
サブプロセッサーについてご懸念事項がございましたら、privacy@kapsulehost.com までメールでお問い合わせください。