formexposed
今すぐ始める

再処理者

本書は複数の言語で公開されています。言語版の間に相違がある場合、ポーランド語版が法的拘束力を有します。

バージョン 1.1 · 最終更新日：2026年10月22日

formexposedにおいて、どの第三者がどのような目的で、どこで、どのような根拠に基づきデータを受け取るか。この一覧は、データ処理契約の別紙3として同契約の一部を構成します。同契約にいう承認された再処理者は、第2節に記載されたもののみです。第3節から第6節は、その他の受領者についての情報を提供するものであり、承認を構成するものではありません。

1. 簡潔な回答

当社は、言語モデル用を含め、サーバー、データベースおよび計算能力をポーランドで自ら運用しています。ホスティング事業者、クラウド事業者、AI事業者は関与していません。GDPR第28条2項および4項にいう再処理者、すなわち当社の委託により当社の顧客のデータを処理する第三者が存在するのは、メールという1つの業務のみです。

このほかに、再処理者ではない受領者もいます。全体像を示すため、理由別に分けてここに記載します：

  • 独立した管理者としてデータを処理する受領者（第3節）
  • アラートの送信先として顧客が選択する受領者（第4節）
  • 個人データを含まない第三者への照会（第5節）

2. 再処理者

受領者と所在地目的データ処理場所移転の根拠
Namecheap, Inc. (Private Email), Phoenix, Arizona, USA本サービスのメール（確認、アラート、レポート、クライアントポータルの購読者への月次レポート）の送信、配信チェックのメールボックス受信者のメールアドレス、メールの件名と内容。配信チェックのメールボックスでは、当社が処理するまで、訪問者が入力したすべての内容を含む顧客のウェブサイトからのフォームメールのコピー確認中提供者のデータ処理契約。データが第三国に送られるかどうか、およびその根拠は確認中です。第7節を参照してください
Namecheap, Inc., Phoenix, Arizona, USAドメインの登録、DNS。Namecheap, Inc. (Private Email), Phoenix, Arizona, USAのメールボックスが設定されるまでの、当社ドメインのアドレス宛ての一般メールの転送。配信チェックの確認用コピーはNamecheapを経由せず、直接メールボックスに届きますドメインデータ。転送については、当社宛ての一般メールの内容とヘッダー。フォームメールのコピーは含みません米国、確認中NamecheapのData Processing Addendum。標準契約条項またはData Privacy Framework – 確認中。第7節を参照してください

顧客の処理者として扱うデータがそもそもこれらの受領者に届くかどうかは、顧客の設定によります。配信チェックを使わなければフォームメールは送られず、クライアントポータルがなければその購読者へのメールは送られません。各再処理者のデータ保護窓口は、要請に応じてお知らせします。

関与しないもの：チェック、スクリーンショット、ログイン後のスキャン用のログイン情報、ブラウザー操作手順、「Fix it for me」には第三者は関与しません。言語モデルは当社のサーバー上で稼働しています。IPアドレスの国はローカルのデータベースファイルから判定しており、アドレスが位置情報サービスに送られることはありません。当社のインターネットサービスプロバイダーは、大部分が暗号化された通信を中継するだけであり、再処理者ではありません。

3. 独立した管理者として行動する受領者

受領者と所在地目的データ所在地根拠
Stripe Payments Europe, Ltd., Dublin, Ireland。米国への移転についてはStripe, Inc.顧客アカウントの決済処理と請求書メールアドレス、氏名、請求先住所、VAT ID、支払い情報（Stripeでのみ入力され、当社に届くことはありません）。当社側では顧客IDとサブスクリプションID、およびステータスのみEU / 米国支払いデータについて、Stripeは大部分において独立した管理者として行動します。正確な役割分担は確認中です。米国への移転：Data Privacy Frameworkまたは標準契約条項 – 確認中
Google Ireland Limited, Dublin, Ireland; Google LLC, USA当社自身のフォーム（登録、ログイン、パスワード、無料チェック、ヘッダーツール、対象除外、サポート、お問い合わせ）におけるボット対策（reCAPTCHA）IPアドレス、ブラウザと端末のデータ、ページ上の行動、GoogleのCookie。スクリプトは送信時にのみ読み込まれます。顧客のウェブサイト上では動作しませんEU / 米国Googleの規約。Data Privacy Frameworkまたは標準契約条項 – 確認中

これらの受領者は、処理者として扱うデータではなく、当社自身の処理に関わるものです。詳細はプライバシーポリシーに記載しています。

4. 顧客が選択する受領者

アラートとダイジェストは、顧客が希望する送信先に送られます：メール（第2節のメールサービス提供者経由）、Webhookアドレス、またはチャットサービスです。現在の選択肢は次のとおりです：

  • Slack、Discord、Microsoft TeamsおよびGoogle Chat：顧客がそのサービスの自身のアカウントで作成したアドレスを通じて
  • Telegram：顧客が選択する送信先。受信者が自らチャットをボットにリンクした後、当社のボットを通じてメッセージを送信します
  • Webhook：標準ポートの任意の公開HTTPSアドレス宛て。要請に応じて署名付き

データ：ドメイン、イベント、日時、および本サービス内へのリンク。チェックに関するアラートの場合はそのレポートへのリンクで、このリンクを通じてサインインなしで閲覧できます。Webhookの場合は、同じ情報を機械可読な形式で送ります。フォームメールの内容は含みません。配信チェックのアラートでは、送信者のメールドメインがウェブサイトのものでない場合、そのドメインが示されることがあります。

役割：Slack、Discord、Microsoft Teams、Google ChatおよびWebhookの受信者は、当社の再処理者ではありません。移転は、顧客が送信先を設定したことのみによって行われ、それが顧客の指示です。Slack、Discord、Microsoft Teams、Google ChatおよびWebhookについては、各提供者との契約関係および第三国への移転に必要な根拠は顧客の側にあります。Telegramについては、当社自身のボットを通じてメッセージを送信します。ここでも、送信先の選択は、アラートをそこに移転するという顧客の明示的な指示です。この点でTelegramが当社の再処理者に当たるかどうか、およびこの移転がどのような根拠に基づいて行われるかは、まだ最終的に確定しておらず、当社の弁護士が検討中です。Telegramが再処理者に当たる場合、顧客によるこの送信先の選択は、この目的のためのGDPR第28条2項に基づく顧客の個別の許可とみなされます。これらの提供者のうち複数は米国でデータを処理します。TelegramはEU域外の十分性認定のない国に拠点を置いており、Telegramへの移転がGDPR第V章のどの根拠に基づいて行われるかは、まだ最終的に確定していません。これを望まない場合は、メールまたは別の送信先を選択してください。

5. 個人データを含まない照会

一部の機能は第三者に照会を行います。送信されるのはドメイン名、サーバーアドレス、チェック値またはバージョン番号のみであり、顧客や訪問者に関する情報は含まれません。したがって、これらの第三者は再処理者ではありません。

受領者目的送信される内容
IANAディレクトリで特定されるドメインレジストリのRDAPサービス。無料チェックでのドメイン年齢の確認にはrdap.orgの中継サービスを経由ドメインの年齢と有効期限ドメイン名のみ
WPVulnerability（wpvulnerability.net）WordPress、WordPress拡張機能およびテーマの既知のセキュリティ脆弱性拡張機能またはテーマの識別子、またはWordPressのバージョン番号のみ
顧客が利用する提供者（CAPTCHAサービスやメールサービスなど）のステータスページこれらの提供者の障害の通知リクエストそのもの以外は何も送信しません
タイムスタンプ局Certum（Asseco Data Systems S.A.、ポーランド）、代替としてDigiCert, Inc.（米国）証拠ログのタイムスタンプログのチェック値（SHA-512）のみ。内容は含みません
スパム用DNSブロックリスト：SpamCop、PSBL、MailspikeおよびSURBL（Spamhausは専用アクセスがある場合のみ）顧客のメールサーバーまたはドメインが掲載されているかの確認サーバー（メールサーバー、ウェブサーバー）のドメインとIPアドレス。訪問者の個人データは含みません
Google Web Risk（設定されている場合のみ）マルウェアまたはフィッシングによる掲載がないか、顧客のホームページを確認ホームページのアドレスのみ
Telegram、運用通知障害時および新しいサポートリクエストの際の運営者への通知送信者、内容、アドレスを含まない固定テキスト
TLSの認証局当社ドメインの証明書の発行当社自身のドメイン名のみ

6. 準備済みだが現在は未使用

本サービスは、ブラウザーチェックとフォームへのリクエストを、独立した第2拠点から追加で確認することができます。このチェックポイントは現在設定されていません。将来、第三者がこれを運用する場合、その第三者は再処理者となり、第8節に従って事前に告知されます。その第三者が受け取るのは、ドメイン、ブラウザー操作手順の整理された設定およびジョブIDであり、ログイン情報や訪問者の情報は受け取りません。

7. 未決事項

この一覧は運用開始前の草案です。まだ確定していない事項を率直に記載します：

  • メールサービス提供者：Namecheap, Inc. (Private Email), Phoenix, Arizona, USAを予定しています。提供者がどこでデータを処理するか、またどのような根拠で第三国に送られうるかは確認中です。この利用について提供者のデータ処理契約が承諾されているか、メールボックスが実際にどこにあるか、提供者がどの再処理者を利用しているか、標準契約条項のどのモジュールが適用されるかは、まだ文書化する必要があります。公開されているData Processing Addendumだけでは、契約が締結されたことの証明にはなりません。これが文書化されるまで、処理者として扱うデータがこの提供者を通じて送られることはありません。したがって、運用開始前に確定させる必要があります。
  • Data Privacy Framework：このバージョンでは、Namecheap、StripeおよびGoogleが該当するサービスについてEU-U.S. Data Privacy Frameworkの認証を受けているかを確認していません。そのため、認証を受けているとはうたっていません。認証がない場合は、標準契約条項が適用されます。
  • 個々のデータについてのStripeの役割。
  • Telegramアラート：顧客がTelegramを送信先として選択し、当社がボットを通じてメッセージを送信する場合の移転の根拠。

8. この一覧の変更

当社は、データ処理契約の一般的な許可に基づいて再処理者を起用します。新たな再処理者が処理を開始する前、または既存の再処理者を交替する前に、当社は少なくとも30日前にアカウント所有者のアドレス宛てのメールで顧客に通知し、このページおよび契約文書の変更の一覧で変更を告知します。通知には、受領者、登記上の所在地、目的、データ、処理場所、および移転の根拠を記載します。

この期間内に、顧客はデータ保護上の合理的な理由がある場合、テキスト形式で異議を申し立てることができます。解決策が見つかるまで、当社はその顧客の処理者として扱うデータに新たな再処理者を使用しないか、その顧客について影響を受ける機能を停止します。解決策が見つからない場合、顧客は本サービスまたは影響を受けるサービス部分に関する契約を解約することができます。当社は、解約後の期間について前払いされた料金を対象期間に応じて按分して返金します。詳細はデータ処理契約に定めています。当社は再処理者について、自らの行為と同様に顧客に対して責任を負います。

再処理者に関わらない第3節から第5節の変更は、事前の告知なしに、新しいバージョン番号を付してここで公開します。

9. 状況とバージョン

  • バージョン 1.1 · 最終更新日：2026年10月22日 · 言語版の間に相違がある場合、ドイツ語版に代わりポーランド語版が優先します。その他の変更はありません。
  • バージョン 1.0 · 最終更新日：2026年10月11日 · 独立したページとしての最初のバージョン。以前はデータ処理契約の別紙3でした。新規：再処理者、独立した管理者として行動する受領者、顧客が選択する送信先、個人データを含まない照会への区分。未決事項を明示的に記載。
  • 言語版の間に相違がある場合は、ポーランド語版が優先します。