サブプロセッサー登録
バージョン: 1.0
最終更新日: 2026年9月3日
1. 目的
本文書は、GDPR第28条2項および第28条4項に基づき、PassportScan Cloudサービスに関連してお客様に代わって個人データを処理するためにGlobeID Limited（以下「GlobeID」）が利用する第三者の再処理者（サブプロセッサー）を特定するものです。
本再処理者（サブプロセッサー）リストは、データ処理契約（DPA）の不可分の一部を構成します。
2. 基本原則
- 再処理者（サブプロセッサー）は、本サービスの提供に厳密に必要な場合に限り利用されます
- すべての再処理者（サブプロセッサー）は、DPAに定める義務と同等以上の保護水準の義務を課す書面によるデータ保護契約に拘束されます
- GlobeIDは、GDPR第28条4項に従い、その再処理者（サブプロセッサー）の作為および不作為について引き続き全面的な責任を負います
- コアプラットフォームのデータベースは、欧州連合域内（AWS eu-west-1 – アイルランド）にのみホストされています
- 地域別S3ストレージが有効化されている場合、書類画像はホテルの事業管轄地域に対応するAWSリージョンに保存されます
- コアデータベースのクロスリージョンレプリケーションは構成されていません
- PassportScan Cloudは、Cardholder Data Environment（CDE、カード会員データ環境）を保持していません
3. 承認済み再処理者（サブプロセッサー）
| 再処理者（サブプロセッサー） | サービス区分 | 目的・機能 | 処理するデータの種類 | 処理場所 |
|---|---|---|---|---|
| Amazon Web Services, Inc. (AWS) | クラウドインフラストラクチャ & ホスティング | アプリケーションサービス、データベース、暗号化オブジェクトストレージ（S3）、バックアップ、インフラストラクチャセキュリティのホスティング | 本人確認データ、予約データ、ログ、書類画像（有効化されている場合） | コア: EU（アイルランド – eu-west-1）。S3: ホテルの管轄地域に対応するリージョン（EEA域外のリージョンを含む場合があります） |
| Clerk, Inc. | ID管理 & 認証 | ユーザー認証、本人確認、セッションライフサイクル管理 | メールアドレス、IPアドレス、デバイスメタデータ、セッショントークン | Clerkのドキュメントに開示されているとおり |
| Datadog, Inc. | ログ記録 & モニタリング | インフラストラクチャ監視、アプリケーションパフォーマンス監視、セキュリティログ記録、異常検知 | ログメタデータ、IPアドレス、認証イベント、技術診断情報 | EU（Datadog EUサイト – datadoghq.eu） |
| Google LLC (reCAPTCHA Enterprise) | ボット対策 & 不正利用防止 | ゲスト向けセルフチェックインアプリケーションにおけるボットおよび不正利用からの保護 | IPアドレス、デバイスシグナル | Googleが開示しているとおり |
| Stripe, Inc. | 決済処理 | クレジット購入取引およびアカウント有効化 | Stripeが処理するデータ: 決済カードデータ、請求先情報、取引識別子。PassportScan Cloudが受領するデータ: 取引ID、決済ステータス、金額、通貨、請求先メールアドレス（提供された場合） | Stripeのドキュメントに開示されているとおり |
4. 明示的な除外事項
- 本人確認書類のOCRは、GlobeID自身のAWS環境内で完全に運用されるエンジンによって実行されます。書類画像が外部のOCRプロバイダーに送信されることは一切ありません
- GlobeIDが運用する社内ツール（運用プラットフォーム、CI/CD、VPN）は第三者の再処理者（サブプロセッサー）ではなく、その基盤となるホスティングは上記のAWSの項目に含まれます
- ホスティングプロバイダーとしてサーバー側の保存時暗号化を管理するAWSを除き、本人確認書類データにアクセスできる再処理者（サブプロセッサー）はありません
- PassportScan Cloudは、決済カード番号、CVVコード、有効期限の生データを保存または処理しません
- Stripeは、PCI-DSSに準拠した自社インフラストラクチャ内でカード会員データを処理します
- 本番環境のプライマリデータベースのクロスリージョンレプリケーションは有効化されていません
5. 国際的なデータ移転
再処理者（サブプロセッサー）が欧州経済領域（EEA）域外でデータを処理する場合、GlobeIDは、GDPR第5章に従い、標準契約条項（SCC）またはその他の適法な移転メカニズムを含む適切な保護措置が実施されることを確保します。
EEA域外の地域別S3ストレージについては、AWSデータ処理補遺および適用される標準契約条項（SCC）に基づいて移転が行われます。
6. 更新および通知
GlobeIDは、本再処理者（サブプロセッサー）リストを随時更新することがあります。
GDPR第28条2項ならびにDPAに定める通知メカニズムおよび通知期間に従い、GlobeIDは、再処理者（サブプロセッサー）の追加または交代を予定する場合には事前にお客様に通知し、お客様に異議を申し立てる機会を与えるとともに、更新された再処理者（サブプロセッサー）リストを公開します。
適用法またはDPAにより求められる場合、お客様はDPAに定める契約上の手続きに従って異議を申し立てることができます。
本文書の最新版は、常に更新日とともに公開されます。
