Diditは、サービスの一環として、クライアントに代わって個人データを処理するために、以下のサブプロセッサーを利用しています。これらの利用は、データ処理補遺 (DPA) のセクション7に準拠しており、このページはその参照リストです。
各サブプロセッサーは、DPAと実質的に同等のデータ保護義務を負い、Diditはそれに対して責任を負います。サブプロセッサーが欧州経済領域（EEA）外で個人データを処理する場合、DPAのセクション8に定めるとおり、十分性認定（認定企業向けのEU-USデータプライバシーフレームワークを含む）または欧州委員会の標準契約条項に基づいて転送が行われます。
1. すべてのクライアント向けのサブプロセッサー
| サブプロセッサー | Diditでの役割 | 個人データ | 場所 |
|---|---|---|---|
| Amazon Web Services | プラットフォーム全体のホスティング、ストレージ、データベース、コンピューティング | サービスで処理されるすべての個人データ | アイルランド (EU) |
| Postmark | トランザクションメール：確認リンクとリマインダー、メールコード、通知 | メールアドレス、氏名、メッセージ内容 | 米国 |
| Sentry | 認証フロー、ビジネスコンソール、APIのエラー監視 | エラーの詳細：エラー内容、ブラウザとデバイスの種類、ページまたは API エンドポイント、セッション ID | 米国 |
| PostHog | 認証フローとビジネスコンソールの製品分析と、個人データをマスクしたセッションリプレイ | セッション ID に紐づく利用イベント。ページのレイアウト、タップ、スクロールの録画（すべてのテキスト、フォーム項目、画像はマスク済み） | 米国 |
Sentry と PostHog が認証フローから受け取るもの。 フローの動作と改善に必要なものだけです。本人が開始、完了、または失敗したステップ、発生したエラー、ページのレイアウト、タップ、スクロールの録画を、セッション ID に紐づけて受け取ります。録画にはテキスト、フォーム項目、画像、動画、canvas が一切含まれないため、カメラ映像、書類の画像、セルフィー、書類から読み取ったデータが含まれることもありません。認証リンクはすべてのページアドレスから削除され、本人のデバイスには何も保存されず、IP アドレスも保存されません。
2. 認証機能ごとのサブプロセッサー
クライアントの個人データは、そのワークフローまたは統合が機能を使用する場合にのみ、これらのサブプロセッサーに到達します。
| 機能 | サブプロセッサー | Diditでの役割 | 個人データ | 場所 |
|---|---|---|---|---|
| ID認証、住所証明、位置情報認証、アンケート | 住所検索と構造化された住所 (マップ) | 住所 | グローバル | |
| ビジネスコンソールのAIアシスタント | OpenRouter | アシスタントのリクエストをモデルプロバイダーにルーティング | ユーザーが問い合わせるセッションデータを含むアシスタントとの会話 | 米国 |
| ビジネスコンソールのAIアシスタント | Anthropic | アシスタントの言語モデル (Claude) を実行 | アシスタントとの会話 | 米国 |
| ビジネスコンソールのAIアシスタント | Braintrust | 回答品質を測定するためにアシスタントとの会話を記録 | アシスタントとの会話 | 米国 |
| 電話認証 | Prelude | SMSで電話認証コードを送信 | 電話番号、IPアドレス、デバイス詳細 | フランス (EU) |
| 電話認証、メール認証 | Monnai | 電話とメールのリスクシグナルと本人確認情報の強化 | 氏名、メールアドレス、電話番号、国 | 米国 |
| メール認証 | Have I Been Pwned | メールアドレスが既知のデータ侵害に現れるかどうかを確認 | メールアドレス | 米国 |
| IP分析 | ipdata.co | IPリスク：VPN、プロキシ、Tor、ホスティング検出 | IPアドレス | グローバル |
| Didit管理キーによるウォレットスクリーニング | Merkle Science | 暗号ウォレットのリスクをスクリーニング | ウォレットアドレス | 米国 |
クライアント自身のプロバイダーキーによるウォレットスクリーニングでは、Diditのサブプロセッサーは追加されません。そのプロバイダーは、クライアント自身の契約に基づいて機能します。
3. 変更と異議申し立て
Diditは、サブプロセッサーの追加または変更の意図について、このページを更新し、変更がクライアントが使用するサービスまたは認証機能に影響を与える場合は、クライアントのアカウントに関連付けられたメールアドレスにメールで、少なくとも30日前までに通知します。クライアントは、DPAのセクション7に定めるとおり、通知から30日以内にprivacy@didit.meに書面で連絡することにより、合理的なデータ保護上の理由で異議を申し立てることができます。
4. お問い合わせ
データ保護に関するご質問：privacy@didit.me データ保護責任者：dpo@didit.me