再委託先
お客様のデータに触れるすべての第三者、それぞれが取得する情報、そしてなぜそれが必要なのかについて。
最終更新日: 2026年8月29日
概要
CheckPtはLockdown Media Inc.の製品です。CheckPtの運用には、少数のサービスプロバイダーへの依存が伴います — プラットフォームのホスティング、決済処理、メールおよびプッシュ通知の配信、そして製品の利用状況の把握のためです。これらのプロバイダーが当社の指示に基づいて個人データを処理する場合、それらは当社の処理者であり、以下にすべて記載されています。承認内容およびセッション内容は、このリストの全体を通じてエンドツーエンドで暗号化された状態が保たれます。これらのプロバイダーのいずれも、それを開くための鍵を保持していません。
私たちの再委託先
これらはいずれも、データ処理契約のもと、私たちの指示に基づいて個人データを処理します。
| 提供元 | 内容 | 受け取る情報 | 稼働場所 |
|---|---|---|---|
| Amazon Web Services, Inc. | クラウドホスティング、ストレージ、コンテンツ配信 | 保存時および転送時のすべてのサービスデータ——アカウント記録、暗号化されたコンテンツ、運用メタデータ。主要リージョンは us-east-1 で、eu-west-1 も利用可能です | 米国および欧州連合 |
| Stripe, Inc. | 決済およびサブスクリプション請求 | 氏名、メールアドレス、請求先住所、VAT識別番号、支払いおよび取引記録 | 米国 |
| Twilio SendGrid, Inc. | 取引メールおよび通知メール | メールアドレス、表示名、およびメール送信される通知の本文 | 米国 |
| Twilio Inc. | SMSによるワンタイムパスコード | 電話番号、パスコード、配信メタデータ | 米国 |
| PostHog, Inc. | 製品分析、セッションリプレイ、エラーレポート | 仮名化された識別子、クエリ文字列を除いたページパス、操作イベント、すべての入力をマスクしたリプレイ、およびエラートレース | 米国 |
| Featurebase (Cordnet OÜ) | 機能リクエスト、バグ報告、ロードマップのボード | お客様が投稿する内容——お名前、メールアドレス、および送信されたリクエスト、コメント、投票の本文 | 欧州連合 |
| Anthropic, PBC | 公開機能リクエストボードへの投稿のAIによる審査 | 公開ボードへの投稿のタイトルと本文（入力されたそのまま、非常に長い場合は短縮）、およびボードに既に公開されているリクエストのIDと公開タイトル。お名前、メールアドレス、アカウント識別子、デバイス情報は送信されません | 米国 |
| Better Stack, Inc. | 稼働監視と当社の公開ステータスページ | ステータスページの更新を購読される場合のメールアドレス。監視自体は当社のシステムを対象としており、顧客データは含まれません | 米国および欧州連合 |
| Expo (650 Industries, Inc.) | プッシュ通知の配信とアプリ更新の配信 | プッシュトークンとイベント識別子——通知本文は含まれません——およびアプリが更新を確認する際のビルドとランタイムのバージョン | 米国 |
| Apple Inc. (APNs) | iOSデバイスへのプッシュ配信 | デバイスのプッシュトークンと同じテキストを含まないペイロード | グローバル |
| Google LLC (FCM) | Androidデバイスへのプッシュ配信 | デバイスのプッシュトークンと同じテキストを含まないペイロード | グローバル |
このページに記載されたいずれのサービスに接続する場合も、IPアドレスやブラウザ・端末のユーザーエージェントといった標準的な接続情報が相手に伝わります。これはネットワーク通信の仕組み上避けられないものであり、当社が選んで送信しているものではありません。したがってすべての行に当てはまるため、各行では繰り返し記載していません。
国際的なデータ移転
私たちの主要なインフラは米国で稼働しており、EUリージョンも利用可能なため、個人データがEEAおよび英国域外に移転される場合があります。その場合、私たちは欧州委員会のStandard Contractual ClausesおよびUK Addendumに依拠しており、これらはビジネス顧客に提供するDPAの一部を構成します。
お客様ご自身が接続するサービス
これらは私たちの再委託先ではありません。お客様がご自身で接続するものであり、私たちの指示ではなくお客様の指示に基づいて動作し、データの取り扱いはそれぞれの利用規約とプライバシーポリシーによって規定されます。私たちの提供元のみを記載すると、お客様のデータがどこへ行き得るかについて不完全な情報になってしまうため、これらも記載しています。
| 提供元 | 内容 | 受け取る情報 | 稼働場所 |
|---|---|---|---|
| Slack, Discord | 接続したチャットワークスペースでの承認と通知 | お客様に代わって投稿するメッセージ、および送信先のワークスペースとチャンネル | グローバル |
| GitHub, GitLab, Bitbucket, Azure DevOps | サインイン、およびアクセスを許可したリポジトリとコードホストの読み取り | お客様のアカウントIDと、許可されたリポジトリのメタデータ | グローバル |
| Jira (Atlassian), Linear | 接続したトラッカーの課題の読み取りと書き込み | そのサービスでのアカウントIDと、お客様に代わって読み書きする課題の内容 | グローバル |
| Apple, Google | ご希望の場合、Apple または Google アカウントでのサインイン | プロバイダーから当社に返される識別情報——通常はお名前とメールアドレス | グローバル |
| MCP connector providers | お客様が許可した MCP コネクタ（メモやドライブのサービスなど）への接続 | 当該サービスに対するお客様の認可と、コネクタが読み書きを求められる内容 | グローバル |
| Tunnel providers | トンネルの利用を選択した場合のトラフィックの中継 | 転送中に暗号化されたトラフィック。TLSを終端するプロバイダーは、そのエッジで処理する場合があります | グローバル |
| BYO Relay operator | 私たちのリレーの代わりに独自のリレーを運用する場合（TeamおよびEnterprise） | お客様のリレーが扱うものすべて——お客様自身が運用し、私たちはそこから何も受け取りません | グローバル |
このリストの変更について
新しい再委託先が個人データの処理を開始する前に、このページを更新します。DPAを締結済みのビジネス顧客は、privacy@checkpt.ioに連絡することで変更通知を購読でき、合理的なデータ保護上の理由がある場合、新しい再委託先に異議を申し立てることができます。
データ処理契約
このリストは、ビジネス顧客が利用できる私たちのDPAの再委託先付属書です。 DPAをリクエストする