サブプロセッサー

AiMingle, LLCは、「FlowHunt」と呼ばれるサービスを、*.flowhunt.io（お客様のアカウントURL）にあるウェブサイトを通じてお客様に提供しています。

AiMingle, LLCは、FlowHuntサービスの提供を支援するために特定のサブプロセッサーを利用しています。

サブプロセッサーとは

サブプロセッサーとは、FlowHuntが契約する第三者のデータ処理業者で、サービスデータ（個人データを含む場合があります）へのアクセスまたは処理の権限を持っている、または持つ可能性のある事業者です。FlowHuntは、下記の表で説明されているように、さまざまな機能を実行するために複数の種類のサブプロセッサーを利用しています。

デューデリジェンス

FlowHuntは、サービスデータへのアクセスまたは処理を行う、または行う可能性のあるサブプロセッサー候補のセキュリティ、プライバシー、機密性に関する実践を評価するために、商業的に合理的な選定プロセスを実施します。

契約上の保護措置

FlowHuntは、自身（データプロセッサーとして）に課される義務と同等の義務を、サブプロセッサーにも求めています（FlowHuntのデータ処理契約書「DPA」に定められている内容を含みますが、これに限りません）。主な内容は以下のとおりです：

– 個人データを、データ管理者（例：契約者・サブスクライバー）の文書による指示（FlowHuntから該当サブプロセッサーへ書面で通知）に従い処理すること

– サブプロセッシング活動に関連して、信頼でき、かつ契約上データプライバシーおよびセキュリティ遵守義務が課されている人材のみを起用すること（該当するデータ保護法に従う）

– 個人データへのアクセス権を与えた人材に対し、定期的なセキュリティおよびデータ保護トレーニングを行うこと

– 適切な技術的および組織的対策を導入・維持すること

– 実際または潜在的なセキュリティ侵害があった場合には速やかにFlowHuntへ通知すること。また、データ管理者・データ主体・データ保護機関からの要請に対応するため、必要に応じてFlowHuntと協力すること

本ポリシーは、お客様に追加の権利や救済措置を付与するものではなく、拘束力のある契約とみなされるべきではありません。ここでの情報は、FlowHuntがサブプロセッサーと関与する際の手順を説明し、かつ、本ポリシー日現在でサービスの提供・サポートのために使用する可能性のある第三者サブプロセッサーの実際のリストを提供するものです。

FlowHuntのご利用者でDPAの締結をご希望の場合は、support@flowhunt.ioまでご連絡ください。

クライアント固有サブプロセッサー（インフラサブプロセッサー）

FlowHuntは、サービスに提出されたサービスデータをホストするためのインフラストラクチャーへのアクセス権を所有または管理しています（以下に記載されている場合を除く）。現在、FlowHuntのサービス用本番システムは、アメリカ合衆国とヨーロッパのコロケーション施設に設置されています。

顧客アカウントは、顧客の所在地に基づいてこれらの地域のいずれかに設立され、その後、顧客のサービスデータはその地域にとどまります（顧客とFlowHunt間で合意があった場合を除く）。ただし、サービスのパフォーマンスと可用性を確保するため、同一地域内のデータセンター間で移動する場合があります。以下の表は、FlowHuntによるサービスデータの保存に関与する国および法人を示しています。

ベンダーサブプロセッサー

FlowHuntは、FlowHuntサービスの提供を支援するために特定のベンダーサブプロセッサーを利用しています。これらのサブプロセッサーは、関連機能を提供するためにサービスデータへアクセスする場合があります。

サービス固有サブプロセッサー

FlowHuntは、サービスごとに特定のサブプロセッサーを利用しています。これらのサブプロセッサーは、関連機能を提供するためにサービスデータへアクセスする場合があります。これらのAIサービスプロバイダーの利用はオプションであり、お客様の設定に基づきます。

サブコントラクター（下請け業者）

24時間365日のカスタマーサービス体制を確保するため、FlowHuntはサブコントラクターと提携しており、彼らがサービスデータへアクセスする場合があります。すべてのサブコントラクターとは契約を締結しており、セキュリティガイドライン（顧客の事前同意なしにアクセスしないことなど）を遵守する必要があります。