法的文書

副処理業者

効力を持つのは英語版です。この翻訳は便宜のために提供しています。

最終更新日 2026年9月13日

バージョン 1、2026年9月14日 発効

01

このページについて

このページは、Kapsule Group Limited(KapsuleHost)が顧客に代わって個人情報を処理するために現在契約している第三者の副処理者のリストを記載しています。これはデータ処理契約の第5条に従って保管されています。

新しい副処理者の処理開始前に、このリストの追加または重要な変更について少なくとも30日前にお知らせします。通知は自動的に行われ、お客様のアカウントアドレスへのメールおよびこのページの更新によるものです。ご請求いただく必要はありません。

新しい副処理者について合理的な根拠に基づき異議を唱える場合は、その通知に記載された日付より前にprivacy@kapsulehost.comまでメールでご連絡ください。その後の流れについては、データ処理契約の第5.4条をご覧ください。

02

現在の副処理業者

副処理業者目的主要な所在地
Hetzner Online GmbHサーバーインフラストラクチャ:すべての顧客サイト、データベース、およびメールは Hetzner の専用サーバーおよびクラウドサーバーでホストされているEU、米国、アジア太平洋
Cloudflare, Inc.暗号化されたオフサイトバックアップ用のR2オブジェクトストレージ(オセアニア地域に保存)アメリカ合衆国
BunnyWay d.o.o.顧客サイトおよびマーケティングサイト向けのコンテンツ配信ネットワーク(CDN)、エッジキャッシング、および DDoS 対策スロベニア(EU)
Stripe, Inc.決済処理およびサブスクリプション請求アメリカ合衆国
Openprovider B.V.ドメイン登録、更新、および DNS 管理オランダ(EU)
Stalwart Mail Server(セルフホスト)メールホスティングプラットフォーム:顧客メールアカウント用の IMAP、SMTP、およびウェブメール(Hetzner インフラストラクチャでホスト)EU
Resend, Inc.トランザクショナルアウトバウンドメール:アカウント通知、請求メール、パスワードリセット、その他のサービスメールアメリカ合衆国
Anthropic, PBC当社の AI カスタマーサポートアシスタント Kora を駆動する大規模言語モデル APIアメリカ合衆国
Sentry(Functional Software, Inc.)エラー追跡およびアプリケーションパフォーマンス監視アメリカ合衆国
GitHub(Microsoft Corporation)ソースコードホスティングおよび KapsuleHost プラットフォームコードベースの自動日次バックアップ、「Sign in with GitHub」による OAuth サインイン、および Orbit デプロイメント向けのリポジトリーアクセス (GitHub はあなたが付与した認可を受け取り、Orbit がビルドするリポジトリーの内容を返します)アメリカ合衆国
Apple Inc.Apple Private Relay を経由した認証メールのリレー。Sign in with Apple で KPanel にアクセスするお客様が対象アメリカ合衆国
Google LLCGoogle アカウントで KPanel に認証するお客様向けの OAuth サインイン (「Sign in with Google」)、およびチェック対象のサイトのアドレスを Google に送信するPageSpeed Insights パフォーマンスチェックアメリカ合衆国
Discord Inc.Discord アカウントで KPanel アカウントを作成またはアクセスするお客様向けの OAuth サインイン (「Continue with Discord」)。Discord はアカウント id、ユーザー名、および確認済みメールアドレスを返します米国
Twilio Inc.二要素認証およびアカウント検証用の SMS および WhatsApp による一回限りの検証コード配信。Twilio はその目的のためにあなたが提供した携帯電話番号を受け取ります米国
Intuition Machines, Inc. (hCaptcha)サインアップおよびチェックアウト時のボットおよび悪用対策。hCaptcha はチャレンジが提示されるときにあなたの IP アドレスとブラウザーインタラクション信号を受け取ります米国
Better Stack, Inc.複数の地域からのカスタマーウェブサイトの合成稼働時間監視。監視ツールはサイトアドレスとそのアカウント識別子を有します米国
Atlassian, Inc. (Bitbucket)Bitbucket アカウントを接続するお客様向けの Orbit デプロイメント用のリポジトリーアクセス。Atlassian はあなたが付与した認可を受け取り、Orbit がビルドするリポジトリーの内容を返します米国
fal (Features & Labels Inc.)Kapsule Agents における画像生成および画像編集。あなたが作成したプロンプトおよび提供するソース画像を受け取ります米国
Tillify直接銀行振替で請求書を支払う New Zealand の顧客向けの支払い開始ニュージーランド
03

発効予定のこのリストへの変更

以下の項目は、このリストに追加されるもの、またはその説明が更新されるものです。その一部は、記載された目的のためにすでに顧客の個人情報を処理しています。このリストは不完全であったため、データ処理契約の第5.3条が求める通知をもって訂正されます。各項目は、当該通知に記載された日付から上記のリストの一部を構成します。

これらの項目は、当社がメールでお客様に通知してから30日後に効力を生じます。この通知はまだ送信されていません。送信され次第、このページにその日付が表示されます。

副処理業者目的主要な所在地
PayPal Pte. Ltd.チェックアウト時に PayPal での支払いを選択したお客様向けの決済処理。PayPal は支払者の氏名、メールアドレス、および金額を受け取りますシンガポール(アメリカ合衆国およびその他の国で処理)
Sampark, Inc. (Composio)Kapsule Agents へのサードパーティアプリアカウントの接続。Composio は、お客様が各接続アプリに付与した認可を保存し、エージェントがそのアプリに対して行うリクエストを中継しますアメリカ合衆国
Telegram Messenger Inc.Telegram を通じて当社にお問い合わせいただくお客様向けの、Kora とのサポート会話の配信EEA 域外。Telegram はこの事業体の管轄地を公表していません(同社のグループ会社は英領ヴァージン諸島およびアラブ首長国連邦のドバイに所在します)
Moonshot AI Pte. Ltd.Kapsule Agents を駆動する大規模言語モデル API。お客様がエージェントに与える指示およびコンテンツを受け取りますシンガポール
GitLab Inc.GitLab アカウントを接続するお客様向けの Orbit デプロイメント用のリポジトリーアクセス。GitLab はお客様が付与した認可を受け取り、Orbit がビルドするリポジトリーの内容を返しますアメリカ合衆国
Mem0AI会話メモリ米国
Langfuse GmbHAI可視化欧州連合
Cloudflare, Inc.R2オブジェクトストレージ。保管する内容:顧客のサイト、データベース、メールおよびマネージドサーバーの暗号化されたオフサイトバックアップ(オセアニア地域に保存)、当社プラットフォームのデータベースおよびファイルストアの暗号化されたバックアップ、お客様が KPanel で作成するサイトバックアップおよびポイントインタイムリカバリ用のデータベースログ、サイトを当社へ移行する際にお客様がアップロードするファイル、ならびに KPanel および Sites ビルダーにアップロードされたファイル、お客様が請求するアカウントデータのエクスポート、アーカイブされたサーバーログ、そして Orbit については、お客様のプロジェクトのソースコード、ビルド成果物およびビルドログ、ならびにお客様が保存するオブジェクト。また、リセラー登録時の Turnstile によるボットチェック(訪問者の IP アドレスを受け取ります)アメリカ合衆国
Google LLCGoogle アカウントで KPanel に認証するお客様向けの OAuth サインイン (「Sign in with Google」)、およびチェック対象のサイトのアドレスを Google に送信するPageSpeed Insights パフォーマンスチェック。チェックアウト時の住所候補の表示(お客様が入力した住所を Google に送信します)、および一部のページにおけるウェブフォント(Google がお客様のブラウザーに配信します)アメリカ合衆国
04

国際的な移転

一部の副処理者はニュージーランド外に所在しています。個人情報が国際的に移転される場合、データ処理契約第9条およびプライバシーポリシー第7条に記載されている同等のセーフガードが適用されることを確保しています。

欧州連合またはスイスの副処理者はGDPRまたは同等のプライバシーフレームワークに服します。米国の副処理者は契約上のセーフガード(必要に応じて標準契約条項への言及を含む)に服します。

05

このリストへの変更

サブプロセッサーが追加もしくは削除された場合、またはその詳細が重要な点で変更された場合、このページを更新いたします。データ処理契約の第5.3条に定めるとおり、新しいサブプロセッサーが顧客の個人情報の処理を開始する少なくとも30日前、または既存のサブプロセッサーに関する重要な変更の効力が生じる少なくとも30日前に、メールでお客様にご通知いたします。

サブプロセッサーについてご懸念事項がございましたら、privacy@kapsulehost.com までメールでお問い合わせください。