このリストについて
Apperah の運営にあたり、当社は、当社に代わって、当社の指示の下で個人データを処理する、限られた第三者プロバイダーに依存しています。当社は、各プロバイダーに対し、データ処理契約に基づいて運営すること、当社のプライバシーポリシーと整合する水準でお客様のデータを保護すること、および記載された目的にのみお客様のデータを使用することを要求しています。
当社のサブプロセッサー
| プロバイダー | 当社のために行うこと | 所在地 |
|---|---|---|
| Amazon Web Services (AWS) | クラウドホスティング、データベース、メディアの保存と配信（CDN）、キャッシング | EEA（主）; 一部の処理は米国 |
| Anthropic (Claude) | AI — 公開されている会場・イベント情報の構造化、会場メニューのインポート、ユーザーが投稿するイベント掲載（テキストおよび画像）およびオープン招待の写真の自動安全審査、リクエストに応じた支援機能（旅行の旅程とチェックリストの生成、スケジュール写真のスキャン、ユーザーが書いたコンテンツの翻訳、アプリ内フィードバック会話での返信） | 米国 |
| Google (Gemini) | AI — 公開店舗ページから店舗・場所・イベント情報を構造化（Apperah ユーザーのデータは使用しません。公開ページには店舗が公表した連絡先が含まれる場合があります） | 米国 |
| OpenRouter（リクエストを処理する推論プロバイダーへ振り分け。DeepInfra を優先） | AI — Gemini の代替として、公開店舗ページのイベント情報を構造化（Apperah ユーザーのデータは使用しません。公開ページには店舗が公表した連絡先が含まれる場合があります） | 米国 |
| Synthetic (Synthetic Lab, Co.) | AI — 施設やイベントの公開情報の構造化。公開された連絡先情報が含まれる場合があります | US |
| OpenAI | AI — 公開店舗データを基にした場所の説明文と検索インデックスの準備（Apperah ユーザーのデータは使用しません） | 米国 |
| PostHog | 製品分析 — 分析を有効にした場合のみ。イベントは氏名やメールアドレスではなくアカウント ID に紐づき、使用中のアプリのバージョンとビルド情報を含みます | EU（親会社は米国） |
| Sentry | エラー・クラッシュレポート、サービスログ、パフォーマンス監視（常時有効 — サービスの正常な運営）。サーバーログはリクエストごとに1行、IP アドレス、要求されたページ、アカウント ID を記録します。パスワード、トークン、ログイン用の秘密情報は送信前に削除します | 米国／EU リージョン |
| Apple · Google · Meta | 「Apple / Google / Facebook でサインイン」（お客様が選択した場合。ビジネスポータルおよび管理ポータルのサインインにも使用） | 米国 |
| Resend | トランザクションメールの配信 | 米国 |
| Expo（Apple APNs / Google FCM経由で配信） | プッシュ通知の配信、アプリのパフォーマンステレメトリ（起動時間と画面表示時間 — 常時オン、氏名やメールアドレスなし）、アプリ更新の配信 — アプリが更新を確認・ダウンロードする際、Expoはインストール単位の識別子とアプリバージョンの詳細を受け取ります。氏名やアカウント情報は決して受け取りません | 米国 |
| OpenStreetMap (Nominatim) | 住所から地図座標への変換 | EEA／英国 |
地図の描画には、OpenFreeMap（無料のOpenStreetMapベースのタイルサービス）の地図タイルを使用しています。当社独自のクラウドインフラ上でのセルフホスト型タイルへの移行を計画しています。公開イベントやフェスティバルを発見するため、当社のカタログパイプラインは Brave Search API にもクエリを送信しています — これらのクエリには場所名、フェスティバル名、国名のみが含まれ、個人データは決して含まれないため、Braveは当社に代わって個人データを処理していません。処理のほとんどはEEA域内で行われますが、一部のプロバイダーは米国にあり、下記の保護措置が適用されます。プロバイダーの追加または変更の前に、このリストを更新します。
国際データ移転
一部のプロバイダーはEEA/英国域外（主に米国）に所在しています。個人データが国際的に移転される場合、当社は適切な保護措置 — EU標準契約条項（Standard Contractual Clauses）、プロバイダーが認証されている場合は EU–米国データプライバシーフレームワーク、および追加の技術的・組織的措置など — に依拠します。プライバシーポリシー → 国際移転をご覧ください。
このリストの変更
Apperah の発展に伴い、プロバイダーを追加または変更することがあります。その場合、このページを更新します。変更の事前通知を希望される法人のお客様は、privacy@apperah.com までメールでご連絡ください。
有料掲載の支払い
Stripe は Apperah AS の有料掲載について、カード決済と請求書払いを処理し、決済データとプロバイダーの記録を取り扱います。販売者は引き続き Apperah AS であり、請求書発行と税務上の義務を決定します。財務文書は、アクセスを制限した非公開のアーカイブとして当社の AWS インフラ内に保存します。Stripe は、決済規制や自社の法的義務のために必要な活動では、独立した管理者として行動する場合があります。Stripe のプライバシーポリシーとStripe のデータ処理契約をご覧ください。
その他
- プライバシーポリシー · 事業者向けプライバシー通知
- お問い合わせ: privacy@apperah.com