顧客データのサブプロセッサー

サブプロセッサーとは何ですか？

「顧客データ」とは、Secure Code Warriorが製品やサービスを提供するために、お客様（管理者）に代わって処理する個人データ（処理者として）を指します。

「サブプロセッサー」とは、Secure Code Warriorが顧客データを同じ目的で処理するために、さらに業務を委託する第三者（請負業者、サービスプロバイダー、ベンダーなど）のことです。当社は、以下の表で説明するように、さまざまな機能を実行するために多様なサブプロセッサーを利用しています。

当社が独立した管理者として行動する場合

Secure Code Warriorが独立した管理者として行動する場合、適用されるデータ保護法を遵守し、自社のビジネス目的のために個人データを処理します（「SCWデータ」）。例えば、フィードバックや機能リクエストに関連してユーザーの個人データを処理する場合や、ユーザーが分析クッキーの使用に同意した場合などがこれに該当します。

SCWデータを処理するために契約した第三者はサブプロセッサーではありませんが、当社はこれらのサービスプロバイダーと契約する前に、以下に概説する審査プロセスを同様に実施しています。

当社のデータおよびプライバシー保護慣行の詳細については、プライバシーポリシーをご覧ください。

ベンダー審査プロセス

デューデリジェンス

当社は、サブプロセッサーが顧客データを処理する前に、そのセキュリティ、プライバシー、および機密保持の慣行を評価するため、商業的に合理的な選定プロセスを実施することを約束します。

契約上の保護措置

当社は、サブプロセッサーに対し、以下の条項を含む、当社自身の顧客契約と同等の義務を満たすことを求めています。

• 文書化された指示に従って顧客データを処理すること
• 顧客データにアクセスする担当者に対し、定期的なセキュリティおよびデータ保護トレーニングを提供すること
• 適切な技術的および組織的対策を実施し、維持すること
• セキュリティおよびデータ保護義務の遵守を証明する証拠（年次認証または監査の形式）を提供すること
• セキュリティインシデントや個人データの漏洩が発生した、またはその可能性がある場合に、速やかに当社へ通知すること
• 顧客、データ主体、またはデータ保護当局からの要請に対応するため、当社と協力すること

国際的なデータ転送

十分なデータ保護レベルを有する第三国

当社は、適用されるデータ保護法の下で十分なデータ保護レベルを提供していると認められるサブプロセッサーおよび第三国（米国データプライバシーフレームワーク（DPF）登録参加者を含む）に対して、個人データを自由に転送する場合があります。

制限付き転送

十分な、または同等のデータ保護レベルを提供していると認められないサブプロセッサーや第三国に情報が転送される場合（「制限付き転送」）、当社は個人データを保護するために、適切な転送メカニズムと適切な保護措置（標準契約条項やISOに準拠した技術的・組織的対策など）が講じられていることを保証します。

国際転送に関する詳細情報をお探しですか？

個人データの国際転送に関する専用ページ

顧客への通知

本ページは、新たなサブプロセッサーと契約するたびに更新されます。サブプロセッサーリストの更新についてお客様へ書面で通知する義務がある場合は、通常のビジネス連絡先、および合理的な範囲で公開されているプライバシー担当者の連絡先へメールでもお知らせいたします。

別途合意がない限り、お客様は更新から30日以内に、正当な理由を添えて privacy@securecodearrior.com までメールで連絡することにより、新しいサブプロセッサーの選任に異議を唱えることができます。

顧客サブプロセッサー

最終更新日：2025年6月26日