顧客データのサブプロセッサー
サブプロセッサーとは
「顧客データ」とは、当社の製品および/またはサービスを提供するために、顧客（管理者の役割を果たす）に代わってSecure Code Warrior（処理者の役割を果たす）によって処理される個人データです。
「サブプロセッサー」とは、Secure Code Warriorが同じ目的で顧客データを処理するのを支援するためにさらに委託された第三者（請負業者、サービスプロバイダー、ベンダーなど）です。当社は、以下の表で説明されているように、さまざまなタイプのサブプロセッサーを雇用してさまざまな機能を実行します。
当社が独立管理者として活動する場合
Secure Code Warriorが独立した管理者として活動する場合、当社は適用されるデータ保護法に従い、当社に代わって個人データ（「SCWデータ」）を処理します。たとえば、フィードバックや機能のリクエストに関連してユーザーの個人データを処理する場合や、アナリティクス Cookie の使用にユーザーが同意した場合などです。
SCW データの処理に従事する第三者はサブプロセッサーではありませんが、これらのサービスプロバイダーと契約する前に、以下に概説されているのと同じ審査プロセスに従います。
当社のデータおよびプライバシー保護慣行の詳細については、当社をご覧ください。 プライバシーポリシー。
当社のベンダーレビュープロセス
デューディリジェンス
当社は、提案されているサブプロセッサーが顧客データを処理する前に、商業的に合理的な選定プロセスを用いて、サブプロセッサーのセキュリティ、プライバシー、および機密保持の慣行を評価することを約束します。
契約上の保護措置
当社は、サブプロセッサーに対し、以下の規定を含め、当社の顧客契約に含まれる義務と同等の義務を果たすことを義務付けています。
- 文書化された指示に従って顧客データを処理する
- 顧客データにアクセスできる担当者に、セキュリティとデータ保護に関する定期的なトレーニングを提供する
- 適切な技術的および組織的措置の実施と維持
- セキュリティとデータ保護の義務が遵守されていることの証拠を提供する（年次認証または監査の形で）
- 実際のまたは潜在的なセキュリティインシデントおよび/または個人データ侵害については、速やかに当社に通知してください
- 顧客、データ主体、またはデータ保護当局からの要求に対応するために当社と協力してください
国際データ転送
適切なレベルのデータ保護を実施している第三国
当社は、適用されるデータ保護法により適切なレベルのデータ保護を提供していると認められているサブプロセッサーおよび第三国（米国データプライバシーフレームワーク（DPF）登録参加者を含む）に個人データを自由に転送することができます。
制限付き送金
情報が適切または同等のレベルのデータ保護を提供していると認められていないサブプロセッサーまたは第三国に転送される場合（「制限付き転送」）、当社は、個人データを保護するための適切な移転メカニズムと適切な保護措置（標準契約条項やISOに準拠した技術的および組織的措置など）が講じられていることを確認します。
国際送金に関する詳細情報をお探しですか？
詳しくは専用ウェブページをご覧ください。 個人データの国際移転
お客様への通知
新しいサブプロセッサーを採用するたびに、このページを更新します。サブプロセッサーリストの更新について書面でお客様に通知する義務がある場合は、通常の業務上の連絡先と、妥当な場合はお客様の公開されているプライバシー連絡先にも電子メールで送信します。
別段の合意がない限り、お客様は更新後30日以内に電子メールを送信して新しいサブプロセッサーの任命に異議を申し立てることができます。 privacy@securecodearrior.comと、異議申し立ての正当な理由を添えてください。
顧客サブプロセッサー
最終更新日、2025年6月26日のデータ
