AiMingle, s.r.o. は、*.amicited.com（お客様のアカウントのURL）に所在するウェブサイトを通じて、お客様にそのサービス（本書では「Am I Cited」といいます）を提供します。
AiMingle, s.r.o. は、Am I Cited サービスの提供を支援するために特定のサブプロセッサーを使用します。
サブプロセッサーとは：
サブプロセッサーとは、Am I Cited が起用する第三者データプロセッサーであり、サービスデータ（個人データを含む場合があります）にアクセスもしくは処理を行っている、または将来的に行う可能性のある者をいいます。Am I Cited は、以下の表で説明するとおり、さまざまな機能を実行するために各種のサブプロセッサーを使用します。
デューデリジェンス：
Am I Cited は、サービスデータにアクセスまたはこれを処理する、あるいはその可能性のある候補サブプロセッサーのセキュリティ、プライバシー、および機密保持に関する慣行を評価するため、商業上合理的な選定プロセスを用いることを約束します。
契約上の保護措置：
Am I Cited は、そのサブプロセッサーに対し、Am I Cited のデータ処理契約（「DPA」）に定められた、Am I Cited（データプロセッサーとして）に求められる義務と同等の義務を満たすことを要求します。これには以下の要件が含まれますが、これらに限定されません。
– データ管理者（すなわちサブスクライバー）の文書化された指示（Am I Cited が該当するサブプロセッサーに書面で伝達したもの）に従って個人データを処理すること。
– その下請処理活動に関連して、信頼でき、かつ適用されるデータ保護法に従い該当する範囲でデータのプライバシーおよびセキュリティを遵守する契約上の拘束力ある義務を負う人員のみを使用すること。
– 個人データへのアクセスを付与する人員に対し、セキュリティおよびデータ保護に関する定期的なトレーニングを提供すること。
– 適切な技術的および組織的措置を実施し維持すること。
– 実際のまたは潜在的なセキュリティ侵害について速やかに Am I Cited に通知すること。また、該当する場合、データ管理者、データ主体、またはデータ保護当局からの要求に対処するため Am I Cited に協力すること。
本ポリシーは、お客様に追加の権利または救済手段を付与するものではなく、拘束力のある契約と解釈されるべきものではありません。本書に記載する情報は、Am I Cited のサブプロセッサー起用プロセスを説明するとともに、本ポリシーの日付時点における第三者サブプロセッサーの実際のリスト（Am I Cited がそのサービスの提供およびサポートにおいて使用する場合があります）を提供する目的でのみ提供されるものです。
Am I Cited のお客様であり、当社の DPA を締結されたい場合は、support@flowhunt.io までメールでご連絡ください。
クライアント固有のサブプロセッサー（インフラストラクチャサブプロセッサー）
Am I Cited は、以下に定める場合を除き、サービスに提出されたサービスデータをホストするために Am I Cited が使用するインフラストラクチャを所有またはそのアクセスを管理しています。現在、サービス向けの Am I Cited 本番システムは、アメリカ合衆国およびヨーロッパのコロケーション施設に所在しています。
お客様のアカウントは、お客様が所在する場所に基づいてこれらのリージョンのいずれかに設定されます。その後、お客様のサービスデータは、お客様と Am I Cited の間で合意された場合を除きそのリージョン内に留まりますが、サービスのパフォーマンスと可用性を確保するためにリージョン内のデータセンター間で移動される場合があります。以下の表は、Am I Cited によるサービスデータの保管に関与する国および法人を示しています。
| サービス | 説明 |
|---|---|
| サーバー | AWS eu-central-1 Frankfurt Am I Cited のサーバーは、Tier III+ もしくは IV、または PCI DSS、SOC 1、SOC 2、もしくは ISO 27001 に準拠した施設でホストされています。データセンター施設は冗長電源で稼働しており、それぞれに UPS およびバックアップ発電機を備えています。 |
| バックアップ | Amazon AWS S3 サービスデータのバックアップは、Amazon AWS S3 上に30日間安全に保管されます。 |
| 埋め込みサービス | GCP eu-west-1 ナレッジベースのコンテンツに対する埋め込みの生成に使用されます。このサービスはユーザーが設定することはできません。 |
ベンダーサブプロセッサー
Am I Cited は、Am I Cited サービスの提供を支援するために特定のベンダーサブプロセッサーを使用します。関連する機能を提供するため、これらのサブプロセッサーはサービスデータにアクセスする場合があります。
| 法人 | 国 | サービス |
|---|---|---|
| AiMingle, s.r.o. | チェコ共和国 | プロセッサー - サービス AiMingle, s.r.o. は Quality Unit のメンバー法人です。AiMingle, s.r.o. は、Am I Cited サービスを提供するプロセッサーとして機能します。 |
| Quality Unit, s.r.o. | スロバキア | その他のサブプロセッサー - サービス Quality Unit, s.r.o. は Quality Unit のメンバー法人です。Quality Unit s.r.o は、Am I Cited プラットフォーム向けに特定のインフラストラクチャ、請求、およびサポートサービスを提供するサブプロセッサーとして機能します。 |
| Quality Unit, LLC | アメリカ合衆国 | その他のサブプロセッサー - サービス Quality Unit, LLC は Quality Unit のメンバー法人です。Quality Unit, LLC は、Am I Cited サービスを提供するサブプロセッサーとして機能します。 |
| Quality Unit Ukraine, LLC | ウクライナ | その他のサブプロセッサー - サービス Quality Unit Ukraine は、Am I Cited サービスを提供する下請業者として機能します。 |
| Makara Partner, s. r. o. | スロバキア | 当社の会計担当は、請求書の作成および処理のためにサービスデータにアクセスする場合があります。 |
| Stripe, Inc. | アメリカ合衆国 | 決済 支払いおよび銀行カードの詳細は、Stripe 上で安全に保管および処理されます。詳細については Stripe のプライバシーポリシーをご参照ください。 |
| Google LLC | アメリカ合衆国 | 分析とアトリビューション Google Analytics 4（ウェブサイト分析）、Google Ads Enhanced Conversions（コンバージョン測定用のハッシュ化されたメールアドレス）、Google BigQuery（内部分析用のデータウェアハウス）。EU–US Data Privacy Framework。 |
| Meta Platforms, Inc. | アメリカ合衆国 | 広告測定 Meta Conversions API — 広告効果測定のためのハッシュ化されたメールアドレスの送信。EU–US Data Privacy Framework。 |
| Stape, Inc. | アメリカ合衆国 | サーバーサイドタグ管理 AiMingle に代わって、分析およびコンバージョンのシグナルを認可されたプラットフォームにルーティングします。データを自社の目的で使用することはありません。データ処理契約を締結済みです。 |
サービス固有のサブプロセッサー
Am I Cited は、そのサービスを提供するために特定のサービス固有のサブプロセッサーを使用します。関連する機能を提供するため、これらのサブプロセッサーはサービスデータにアクセスする場合があります。これらの AI サービスプロバイダーの使用は任意であり、お客様の設定に基づきます。
| サービス | 説明 |
|---|---|
| OpenAI | お客様の設定に基づき任意で使用されます。OpenAI は、以下の場合にのみ使用されます。 - フロー内で OpenAI を明示的に選択した場合 - トランスクリプトのない YouTube または MP3 ファイルをナレッジベースに追加するために使用する場合 - OpenAI TTS（Text-to-Speech）が使用される場合 - バージョン履歴の変更メッセージを生成する場合 - フローアシスタントが OpenAI を使用するように設定されている場合 フロー内での OpenAI の使用はユーザーの設定に基づいており、どの LLM を使用するかはユーザーが完全に制御できます。 |
| Groq | お客様の設定に基づき任意で使用されます。Groq は、フロー内で明示的に選択した場合にのみ使用されます。フロー内での Groq の使用はユーザーの設定に基づいており、どの LLM を使用するかはユーザーが完全に制御できます。 |
| Anthropic AI | お客様の設定に基づき任意で使用されます。Anthropic AI は、フロー内で明示的に選択した場合にのみ使用されます。フロー内での Anthropic AI の使用はユーザーの設定に基づいており、どの LLM を使用するかはユーザーが完全に制御できます。 |
| Google Cloud Platform | お客様の設定に基づき任意で使用されます。Google Cloud Platform は、以下の場合にのみ使用されます。 - フロー内で Google AI を明示的に選択した場合 - ナレッジソースを追加する機能を使用した場合（データは Google Embedding Model と共有されます） フロー内での Google AI の使用はユーザーの設定に基づいており、どの LLM を使用するかはユーザーが完全に制御できます。 |
| Slack | このサービスは、ユーザーがダッシュボードで連携し、その後フロー内で使用した場合にのみ、サブプロセッサーとして使用されます。 |
| Microsoft Services | このサービスは、ユーザーがダッシュボードで連携し、その後フロー内で使用した場合にのみ、サブプロセッサーとして使用されます。 |
| Instagram/Meta | このサービスは、ユーザーがダッシュボードで連携し、その後フロー内で使用した場合にのみ、サブプロセッサーとして使用されます。 |
| Shopify | このサービスは、ユーザーがダッシュボードで連携し、その後フロー内で使用した場合にのみ、サブプロセッサーとして使用されます。 |
| HubSpot | このサービスは、ユーザーがダッシュボードで連携し、その後フロー内で使用した場合にのみ、サブプロセッサーとして使用されます。 |
下請業者
24時間365日のカスタマーサービスの可用性を確保するため、Am I Cited は下請業者と協働しており、これらの下請業者はサービスデータにアクセスする場合があります。すべての下請業者は契約を締結しており、セキュリティガイドラインに従わなければなりません。そのガイドラインの一つには、お客様の事前の同意がある場合にのみそのようなデータにアクセスすることが含まれます。