以下の一覧は、それぞれの機能に応じて適用されます。すべての提供事業者が、すべての顧客について同じデータを処理するわけではありません。Maildroppaは、初回利用前および重要な変更後に、実際の契約と照合して、契約先の法人、リージョンおよびデータ移転の仕組みを確認します。
| 再処理者 | サービスおよび処理される可能性のあるデータ | 主な処理拠点 | 必要な場合に適用される第三国移転の仕組み |
|---|---|---|---|
| Hetzner Online GmbH（ドイツ） | 基盤となるホスティング、コンピューティング、データベースおよびネットワーク。サービスに必要な顧客個人データ | ドイツ | 通常のEEA域内での運用では第三国への移転なし |
| Cloudflare, Inc.（米国）および契約先の事業体 | DNS、プロキシ、CDN、WAF、DDoS対策およびセキュリティ。IP、リクエスト、ドメイン、トラフィックのデータ、およびプロキシ経由の処理で送信されるコンテンツのデータ | EUおよび世界各地のエッジ拠点。米国からアクセスされる可能性あり | 認証を受けた米国の受領者についてはEU-USデータ・プライバシー・フレームワーク、および／または補完的保護措置を伴う標準契約条項（SCCs） |
| Amazon Web Services EMEA SARL（ルクセンブルク）および契約先のAWS事業体 | オブジェクトストレージおよび技術的なクラウドサービス。ファイル、テンプレートおよび関連メタデータ | 主にドイツのフランクフルト（eu-central-1）。サポートのために世界各地からアクセスされる可能性あり | 適用可能な場合は十分性認定、それ以外の場合は補完的保護措置を伴うSCCs |
| Bird B.V.（オランダ。SparkPostメールプラットフォームおよびサービス関連会社を含む） | メール送信、配信イベント、配信エラー（バウンス）および苦情。受信者のメールアドレス、差出人、メッセージ本文および送信メタデータ | 技術設定ではSparkPostのEUエンドポイントを使用。EEA域外のサポート担当者またはグループ会社からアクセスされる可能性あり | 第三国からのアクセスについては、適用可能な場合はEU-USデータ・プライバシー・フレームワーク、および／または補完的保護措置を伴うSCCs |
| Okta, Inc.（米国）および契約先のAuth0/Okta事業体 | 認証およびアカウントアクセス。アカウントユーザー、ログイン識別子、メールアドレス、セキュリティおよびセッションのメタデータ | 有効化されている場合はEUリージョン。米国からアクセスされる可能性あり | 認証を受けた受領者についてはEU-USデータ・プライバシー・フレームワーク、および／または補完的保護措置を伴うSCCs |
| SmartBear Software, Inc.（米国）および関連会社（Bugsnag） | エラー診断および運用監視。仮名化されたアカウント／ユーザー識別子、エラー、デバイス、リクエストおよびリリースのメタデータ | 選択されたBugsnagリージョン。米国からアクセスされる可能性あり | 認証を受けた受領者についてはEU-USデータ・プライバシー・フレームワーク、および／または補完的保護措置を伴うSCCs |
Auth0/Oktaは、特定のデータフローにおいて再処理者として顧客個人データを処理する範囲に限り、本別紙に含まれます。Maildroppaが自らの契約、アカウントおよび認証に関する目的で、管理者として行うアカウントユーザーデータの処理には、プライバシー通知が適用され、本DPAの対象外となります。
変更通知
Maildroppaは、アカウントに登録された業務用メールアドレス宛てに顧客へ通知し、日付を付した本一覧を公開します。通知には、提供事業者、目的、所在地、移転の仕組みおよび利用開始予定日を記載します。異議申立ての手続きには第9条が適用されます。
顧客の指示による外部サービス連携
顧客が接続するZapier、Makeその他のサービスが、自動的にMaildroppaの再処理者となるわけではありません。Maildroppaが顧客の指示に基づいてこうした連携先にデータを送信する場合、受領者の選定、権限、プライバシー通知、契約および国際移転の仕組みについては、顧客が責任を負います。