What documents can PassportScan Cloud scan?

PassportScan Cloud supports over 13,000 document types including passports, national ID cards, visas, driver licences and residence permits from any country. It also supports QR-based and digital IDs.

Is PassportScan Cloud GDPR compliant?

Yes. PassportScan Cloud is fully GDPR compliant. All guest data is encrypted, stored in a secure cloud server, and automatically deleted according to customisable retention rules. The system includes a full digital consent and audit trail.

Does PassportScan Cloud integrate with hotel PMS systems?

Yes. PassportScan Cloud integrates with all major Hotel Property Management Systems (PMS), including Oracle Hospitality, Mews, Cloudbeds, Protel, and many more. Guest data is automatically synced after each scan.

Is there a free trial available?

Yes. PassportScan Cloud offers free activation with no hidden charges. You can activate it for free and use it forever on the basic plan, with no credit card required.

How does the hotel self check-in kiosk work?

Guests approach the kiosk in the hotel lobby, scan their passport or ID, find their reservation, complete and sign their registration form digitally, then collect their room key at reception. The entire process takes less than one minute.

副処理者リスト | PassportScan Cloud

本書は参考のための翻訳です。各版の間に相違がある場合は、英語版が優先されます。

最終更新日:2026年10月25日(バージョン1.1)

1. 目的

本書は、GDPR第28条第2項および第28条第4項に従い、PassportScan Cloudサービスに関連して顧客に代わって個人データを処理するためにGlobeID Limited(以下「GlobeID」といいます)が利用する第三者の復委託先を特定するものです。

本復委託先一覧は、データ処理契約(DPA)の不可分の一部を構成します。

2. 一般原則

復委託先は、本サービスの提供に厳密に必要な場合に限り利用されます
すべての復委託先は、DPAに定める義務と同等以上の保護義務を課す書面によるデータ保護契約に拘束されます
GlobeIDは、GDPR第28条第4項に従い、復委託先の作為および不作為について引き続き全面的な責任を負います
コアプラットフォームのデータベースは、欧州連合域内(AWS eu-west-1 – アイルランド)においてのみホスティングされます
リージョン別S3ストレージが有効化されている場合、文書画像はホテルの運営管轄に対応するAWSリージョンに保存されます
コアデータベースのクロスリージョンレプリケーションは設定されていません
PassportScan Cloudは、カード会員データ環境(CDE)を保持していません

3. 承認済み復委託先(統合一覧表)

復委託先	サービスカテゴリ	目的/機能	処理されるデータの種類	処理場所
Amazon Web Services, Inc. (AWS)	クラウドインフラストラクチャおよびホスティング	アプリケーションサービス、データベース、暗号化オブジェクトストレージ(S3)、バックアップのホスティング、インフラストラクチャセキュリティ	本人確認データ、予約データ、ログ、文書画像(有効化されている場合)	コア:EU(アイルランド – eu-west-1)。S3:ホテルの管轄に対応したリージョン — 現在はEU(アイルランド)、米国(us-east-1)、ブラジル(sa-east-1)、シンガポール(ap-southeast-1)およびオーストラリア(ap-southeast-2)
Clerk, Inc.	アイデンティティおよび認証	ユーザー認証、本人確認、セッションライフサイクル管理	メールアドレス、IPアドレス、デバイスメタデータ、セッショントークン	Clerkのドキュメントに開示されるとおり
Datadog, Inc.	ロギングおよびモニタリング	インフラストラクチャ監視、アプリケーションパフォーマンス監視、セキュリティログ記録、異常検知	アプリケーションおよびインフラストラクチャのログ:リクエストメタデータ、ならびに取得されている場合はリクエストおよびレスポンスの内容;IPアドレス;認証イベント;技術診断情報。個人データおよび機密情報は、ログがDatadogに送信される前にサービス内でマスキングされます	EU(Datadog EUサイト – datadoghq.eu)
Google LLC (reCAPTCHA Enterprise)	ボット対策および不正利用防止	ゲスト向けセルフチェックインアプリケーションのボットおよび不正利用からの保護	ゲストのIPアドレス、デバイスおよびブラウザのシグナル	Googleにより開示されるとおり
Google LLC (Google Workspace)	業務コミュニケーション	顧客サポートのやり取りに使用されるメールおよび文書;顧客の個人データは当該やり取りに付随するものに限ります	連絡先情報およびサポートのやり取りの内容(付随的)	Googleにより開示されるとおり
Stripe, Inc.	決済処理	クレジット購入取引およびアカウント有効化	Stripeが処理するもの:決済カードデータ、請求先情報、取引識別子。PassportScan Cloudが受領するもの:取引ID、決済ステータス、金額、通貨、請求先メールアドレス(提供された場合)	Stripeのドキュメントに開示されるとおり

4. 明示的な除外事項

本人確認書類のOCRは、GlobeID自身のAWS環境内で完全に運用されるエンジンにより実行されます。文書画像が外部のOCRプロバイダーに送信されることは一切ありません
GlobeIDが運用する内部ツール(運用プラットフォーム、CI/CD、VPN)は第三者の復委託先ではなく、その基盤となるホスティングは上記のAWSの項目に含まれます
AI支援開発ツールを含む、社内で使用されるソフトウェアエンジニアリングツールには顧客の個人データへのアクセス権が付与されておらず、したがって復委託先には該当しません
開発環境およびテスト環境には、顧客の個人データは含まれていません
ホスティングプロバイダーとして保存時のサーバーサイド暗号化を管理するAWS以外のいかなる復委託先も、本人確認書類データへのアクセス権を有しません
PassportScan Cloudは、生の決済カード番号、CVVコード、または有効期限を保存または処理しません
Stripeは、PCI-DSSに準拠したインフラストラクチャ内でカード会員データを処理します
本番環境のプライマリデータベースのクロスリージョンレプリケーションは有効化されていません