AiMingle, s.r.o. は、そのウェブサイト *.flowhunt.io（お客様のアカウント URL）を通じて「FlowHunt」と呼ばれるサービスをお客様に提供しています。
AiMingle, s.r.o. は、FlowHunt サービスの提供を支援するために特定のサブプロセッサーを利用しています。
サブプロセッサーとは
サブプロセッサーとは、FlowHunt と契約した第三者のデータ処理業者であり、サービスデータ（個人データを含む場合あり）へのアクセスまたは処理の可能性がある事業者を指します。FlowHunt では、下記の表に記載の通り、様々な目的で複数タイプのサブプロセッサーを利用しています。
デューデリジェンス
FlowHunt は、サービスデータへのアクセスまたは処理の可能性のあるサブプロセッサー候補のセキュリティ・プライバシー・機密保持の慣行について、商業的に妥当な選定プロセスを実施することを約束します。
契約上の保護
FlowHunt は、サブプロセッサーに対し、FlowHunt（データ処理者）に課される義務と同等の義務を満たすことを求めています（FlowHunt のデータ処理契約（「DPA」）に定める事項を含むがこれに限られません）、具体的には：
– データ管理者（サブスクライバー）の書面による指示（FlowHunt 経由でサブプロセッサーに伝達）に従って個人データを処理すること；
– サブプロセッシング活動に関連して、信頼できる契約上データプライバシーおよびセキュリティを遵守する義務のある人員のみを起用すること（該当する場合、適用法に準拠）；
– 個人データにアクセスする人員に対し、定期的なセキュリティおよびデータ保護に関するトレーニングを実施すること；
– 適切な技術的および組織的対策を実施・維持すること；
– 実際または潜在的なセキュリティ侵害について速やかに FlowHunt に通知し、データ管理者・データ主体またはデータ保護当局からの要請への対応に協力すること。
本ポリシーは、お客様に追加の権利や救済を与えるものではなく、拘束力のある契約として解釈されるべきものではありません。この情報は、FlowHunt のサブプロセッサー選定プロセスを示し、また本ポリシー発行日時点での第三者サブプロセッサー一覧を提供するためのものです（これらはサービス提供やサポートのために利用される場合があります）。
FlowHunt のお客様で DPA の締結を希望される場合は、support@flowhunt.io までご連絡ください。
クライアント固有のサブプロセッサー（インフラサブプロセッサー）
FlowHunt は、サービスデータをホストするためのインフラストラクチャへのアクセス権を所有または管理しています（ただし下記を除く）。現在、サービスの FlowHunt 本番システムは、米国および欧州のコロケーション施設に設置されています。
顧客アカウントは、お客様の所在地に応じてこれらいずれかのリージョンで開設されます。その後、サービスデータはお客様と FlowHunt の合意がない限り同リージョン内に保持されますが、サービスのパフォーマンスと可用性確保のため、リージョン内のデータセンター間で移動する場合があります。以下の表は、FlowHunt によるサービスデータの保存に関与する国および事業体を示します。
| サービス | 説明 |
|---|---|
| サーバー | AWS eu-central-1 フランクフルト FlowHunt サーバーは、Tier III+ または IV または PCI DSS、SOC 1、SOC 2、または ISO 27001 準拠の施設でホストされています。データセンター施設は冗長電源で稼働し、すべてに UPS とバックアップ発電機が備わっています。 |
| 埋め込みサービス | GCP eu-west-1 ナレッジベースコンテンツの埋め込み生成に使用されます。このサービスはユーザーによる設定変更はできません。 |
ベンダーサブプロセッサー
FlowHunt は、サービス提供の補助のため、特定のベンダーサブプロセッサーを利用しています。該当機能を提供するために、これらのサブプロセッサーはサービスデータにアクセスする場合があります。
| 事業体 | 国 | サービス |
|---|---|---|
| AiMingle, s.r.o. | チェコ共和国 | プロセッサー - サービス AiMingle, s.r.o. は Quality Unit グループのメンバー企業です。FlowHunt サービスの提供を目的としてプロセッサーとして機能します。 |
| Quality Unit, s.r.o. | スロバキア | その他サブプロセッサー - サービス Quality Unit, s.r.o. は Quality Unit グループのメンバー企業です。FlowHunt サービスの提供を目的にサブプロセッサーとして機能します。 |
| Quality Unit, LLC | 米国 | その他サブプロセッサー - サービス Quality Unit, LLC は Quality Unit グループのメンバー企業です。FlowHunt サービスの提供を目的にサブプロセッサーとして機能します。 |
| Quality Unit Ukraine, LLC | ウクライナ | その他サブプロセッサー - サービス Quality Unit Ukraine は FlowHunt サービスの提供を目的とした下請け会社です。 |
| Makara Partner, s. r. o. | スロバキア | 会計業務のため、請求書の作成・処理時にサービスデータへアクセスする場合があります。 |
サービス固有のサブプロセッサー
FlowHunt は、サービス提供のために特定のサービス固有のサブプロセッサーを利用しています。該当機能を提供するために、これらのサブプロセッサーはサービスデータにアクセスする場合があります。これら AI サービスプロバイダーの利用はオプションであり、ご利用の設定に基づきます。
| サービス | 説明 |
|---|---|
| OpenAI | 設定に応じてオプション利用。OpenAI は以下の場合のみ利用されます： - フロー内で明示的に OpenAI を選択した場合 - YouTube や MP3 ファイル（文字起こしなし）をナレッジベース追加時に使用した場合 - OpenAI TTS（テキスト読み上げ）利用時 - バージョン履歴変更メッセージ生成時 - フローアシスタントの LLM に OpenAI を指定した場合 フロー内の OpenAI 利用はユーザー設定に基づき、どの LLM を使用するかはユーザーが完全に制御できます。 |
| Groq | 設定に応じてオプション利用。Groq はフロー内で明示的に選択した場合のみ利用されます。フロー内の Groq 利用はユーザーが完全に制御できます。 |
| Anthropic AI | 設定に応じてオプション利用。Anthropic AI はフロー内で明示的に選択した場合のみ利用されます。フロー内の Anthropic AI 利用はユーザーが完全に制御できます。 |
| Google Cloud Platform | 設定に応じてオプション利用。Google Cloud Platform は以下の場合のみ利用されます： - フロー内で Google AI を明示的に選択した場合 - ナレッジソース追加機能を使用した場合（データは Google 埋め込みモデルで共有） フロー内の Google AI 利用はユーザー設定に基づき、どの LLM を使用するかはユーザーが完全に制御できます。 |
| Slack | 本サービスは、ユーザーがダッシュボードで統合し、さらにフローで使用した場合のみ、サブプロセッサーとして利用されます。 |
| Microsoft Services | 本サービスは、ユーザーがダッシュボードで統合し、さらにフローで使用した場合のみ、サブプロセッサーとして利用されます。 |
| Instagram/Meta | 本サービスは、ユーザーがダッシュボードで統合し、さらにフローで使用した場合のみ、サブプロセッサーとして利用されます。 |
| Shopify | 本サービスは、ユーザーがダッシュボードで統合し、さらにフローで使用した場合のみ、サブプロセッサーとして利用されます。 |
| HubSpot | 本サービスは、ユーザーがダッシュボードで統合し、さらにフローで使用した場合のみ、サブプロセッサーとして利用されます。 |
下請け会社
24 時間 365 日のカスタマーサービス体制を維持するため、FlowHunt では下請け会社とも提携しており、サービスデータへのアクセスが発生する場合があります。すべての下請け会社は契約を締結しており、顧客の事前同意がある場合のみデータへアクセスするなど、セキュリティガイドラインの遵守が求められます。