最終更新日：2026年10月16日
これらは、STAKが事業者がSTAKに保持する個人データを処理するために使用するサブプロセッサーであり、データ処理契約附属書3に記載されているものです。
STAKは、新たなサブプロセッサーがそのデータの処理を開始する少なくとも30日前に、アプリ内又は電子メールで発表し、各事業者は異議を述べることができます（データ処理契約第6.3条及び第6.4条）。
STAKが自らのアカウントデータ（サインインや請求など）に使用するプロバイダーは、プライバシーポリシー第4.1条に記載されています。
| サブプロセッサー | 目的 | 処理の所在地 | 使用される場合 | データの保存期間 |
|---|---|---|---|---|
| Amazon Web Services（Amazon Web Services EMEA SARL） | ホスティング、データベース、ファイルストレージ、バックアップ及び暗号鍵 | 本番環境及びバックアップはドイツ（フランクフルト）；バックアップのコピーはアイルランド | 常時 | 第12条に従う |
| Cloudflare（Cloudflare, Inc.） | ウェブアプリケーションファイアウォール、サービス拒否攻撃に対する保護、ドメインネームシステム及び接続の暗号化 | グローバルネットワーク | 常時 | ネットワークトラフィックが通過する間のみ、お客様データを一時的に保持する |
| Anthropic（Anthropic, PBC） | AI機能（Stakiアシスタント、レシートの読み取りなど） | アメリカ合衆国 | AI機能が使用される場合のみ | 入力及び出力を、受領又は生成から30日以内に削除する。ただし、利用ポリシーの違反を確認するために最長2年間、より長く保持するもの、及び法律が保持を求めるものを除く。入力及び出力をモデルの学習には使用しない |
| Google（Google Workspace） | お客様が本サービスを通じてエンドカスタマー及びユーザーに送信する電子メールの、[email protected]からの送信 | アメリカ合衆国、及びGoogleがデータセンターを運営するその他の国 | 本サービスを通じて電子メールが送信される場合 | 各メッセージのコピーを、STAKが第12条に基づき削除するまで、STAKのメールボックスに保持する |
有効にされた場合にのみ使用されるプロバイダー。 STAKは、次のプロバイダーを設定済みですが、現在、お客様の個人データの処理にはこれらを使用していません。STAKは、第6.3条に基づき少なくとも30日前に通知を行った後にのみ、いずれかの使用を開始し、その通知には、プロバイダーがデータを処理する場所及びデータを保持する期間が記載されます。
| プロバイダー | 目的 |
|---|---|
| Resend（Resend, Inc.） | 本サービスを通じた電子メールの送信（Google Workspaceの代わりに、又はそれと併せて） |
| Twilio（Twilio Inc.）及びUnifonic | お客様が本サービスを通じて送信するテキストメッセージの送信 |
| Expo（650 Industries, Inc.） | オーナー向けアプリへのプッシュ通知の配信 |
| Apple（Apple Wallet）及びGoogle（Google Wallet） | エンドカスタマーが携帯電話のウォレットに追加するロイヤルティカード |
STAKが独自のWhatsApp番号を有効にすると、Metaは、その番号から、ユーザーにサインインコードを、また公開ページで電話番号を確認するエンドカスタマーに認証コードを送信します。その際にMetaが処理するのは、プライバシーポリシーに基づきSTAKがコントローラーとして処理するデータであり、お客様の個人データではありません。
上記のプロバイダー以外に、STAKは、テキストメッセージ、プッシュ通知、デジタルウォレット、又は住所検索、確認及び地図のプロバイダーを、お客様の個人データの処理には使用していません。