サービスプロバイダーおよびサブプロセッサー一覧

発効日: 確認待ち
最終更新日: 12 September 2026

本通知では、ASTRA LOGIC TECHNOLOGY PTE. LTD.が運営するGTO Fisherのために個人データを処理する外部組織について説明します。プライバシーポリシーと併せてお読みください。

1. 役割

プロセッサーまたはサービスプロバイダーは、契約に基づき、当社の指示した目的で情報を処理します。サブプロセッサーは、当社が企業顧客との契約上その顧客のプロセッサーとなる場合に、当社の処理を支援します。決済販売者、記録上の販売者、会計士または不正対策サービスは、それぞれの法的責任に関して独立した管理者として行動する場合があります。役割は活動によって異なる場合があり、この一覧に掲載されていることだけをもって、すべての受領者がサブプロセッサーとなるわけではありません。

2. プロバイダーの詳細

本通知と併せて表示されるプロバイダー表には、法的名称、機能、データのカテゴリー、役割、処理およびリモートアクセスを行う国、当該機能に関連する保存期間または削除条件、ならびにプロバイダーのプライバシー情報へのリンクが記載されています。対象となるのは、本番環境の個人データを受領する稼働中のプロバイダーです。必要なプロバイダー情報の開示および保護措置が整っている場合に限り、機能を利用できます。

3. 機能とデータ

機能	通常必要となるデータ	制限
ホスティング、データベース、ストレージ、バックアップ	アカウント記録、保存した学習コンテンツ、リクエストされたファイル、技術的イベント	アクセスは権限を付与された担当者に限定。所在地、保存期間、削除は指定されたサービスに従います
ネットワーク配信、セキュリティ、アクセス制御	IPアドレス、リクエストメタデータ、セキュリティおよびセッション識別子	サービス提供と保護に限定。必須ではない測定はCookieの選択に従います
認証	アカウント識別子、メールアドレス、認証およびセッションのイベント	パスワードとトークンを保護し、本人確認情報はサインインに必要な範囲に限定します
AI推論および添付ファイル処理	関連するプロンプト／履歴、添付ファイルから抽出された内容、選択されたソルバーのコンテキスト	デフォルトでは、非公開コンテンツを汎用モデルのトレーニングに使用しません。セキュリティ目的の保存期間は別途開示します
メール、サポート、診断	返信先アドレス、依頼されたサポート資料、エラーまたは配信イベント	非公開コンテンツを最小限にします。任意のマーケティングには別途許可が必要です
決済、記録上の販売者、税務、不正対策	チェックアウト情報、取引、所在地／税務、返金／異議申し立てに関する情報	決済前に販売者と役割を表示します。独立した決済事業者の処理には、その事業者の通知が適用されます
許可された分析	最小限のデバイス、機能、イベントデータ	必須ではない処理には、必要な同意が適用されます。行動ターゲティング広告は行いません

4. 決済プロバイダー

決済前および領収書に、販売者とチェックアウトプロバイダーを記載します。Dodo Paymentsは、該当する取引を実際に処理する場合、本番環境のデータ受領者として含まれます。この取り決めにおけるAirwallexの役割は、消費者向けチェックアウトプロバイダーではなく、ソフトウェア販売代金を受領する会社の口座です。その掲載内容は、決済および口座サービスのために実際に共有される情報のみを説明します。承認を得ていることだけでは、プロバイダーが個人情報を受領したことにはなりません。通常、カードの完全な情報はチェックアウトプロバイダーが収集し、当社はサブスクリプションの運営に必要な利用資格および取引情報を受け取ります。確認済みの一覧には、各受領者の実際の役割と所在地が記載されています。

5. AIと任意の改善

非公開コンテンツをAIプロバイダーに送信する前に、その項目で、依頼する機能、処理を行う国、関連する入力／出力の保存期間（不正利用の監視を目的とする保存期間を含む）を説明します。デフォルトでは、非公開コンテンツを汎用モデルのトレーニングに利用できる状態にしません。任意の改善には、対象コンテンツ、目的、確認者、受領者、期間、撤回方法を明示した、別個の十分な情報に基づく選択が必要です。AIポリシーをご覧ください。

6. 国外からのアクセスと保護措置

処理には、データベースの所在地だけでなく、リモートでの管理およびサポートアクセスも含まれます。当社のプロバイダー表には、関連する国を記載しています。必要な仕組みには、シンガポール法に基づく同等の契約上の保護、有効な十分性認定に基づく手段、補完的措置を伴うEEA標準契約条項、英国の補遺またはIDTA、あるいは関連する現地の仕組みが含まれる場合があります。ある地域向けの保護措置が、他の地域を自動的に対象とすることはありません。該当する保護措置に関する情報または写しは、support@gtofisher.comまでご請求いただけます。法的に必要な情報を提供する際、機密性の高い事業情報またはセキュリティ情報を編集する場合があります。

7. 変更と異議申し立て

プロバイダー、目的、または重要な処理場所に変更があった場合、一覧を更新します。変更の発効前に、法律または企業契約で必要とされる事前通知を行います。企業顧客からの異議申し立ては該当するDPAに基づいて処理されます。消費者のプライバシー権も引き続き行使できます。正当な異議申し立てを保護措置または合理的な代替手段によって解決できない場合、利用可能な救済措置には、任意機能の無効化、影響を受けるサービスの終了、ならびに法律または契約で必要とされる返金その他の救済が含まれる場合があります。ページの更新だけで、新たな目的への同意が成立するわけではありません。

8. お問い合わせ

プロバイダーに関するご質問、変更への異議申し立て、移転に関するご依頼：support@gtofisher.com。
ASTRA LOGIC TECHNOLOGY PTE. LTD., 36 Robinson Road, #21-01, City House, Singapore 068877.