AiMingle, s.r.o.は、flowhunt.ioにあるウェブサイトおよびapp.flowhunt.ioのFlowHuntアプリケーションを通じて、お客様にサービス（本ページでは「FlowHunt」といいます）を提供しています。
AiMingle, s.r.o.は、FlowHuntサービスの提供を支援するために、特定のサブプロセッサーを利用しています。
サブプロセッサーとは
サブプロセッサーとは、FlowHuntが委託する第三者のデータ処理者であって、サービスデータ（個人データを含む場合があります）にアクセスしもしくはこれを処理する者、または今後アクセスしもしくは処理する可能性がある者をいいます。FlowHuntは、以下の表で説明するとおり、さまざまな機能を実行するために複数の種類のサブプロセッサーを利用しています。
デューデリジェンス
FlowHuntは、サービスデータにアクセスしもしくはこれを処理する、またはその可能性がある候補サブプロセッサーのセキュリティ、プライバシー、機密保持の慣行を評価する、商業的に合理的な選定プロセスを用いることを約束します。
契約上の保護措置
FlowHuntは、そのサブプロセッサーに対し、FlowHuntのデータ処理契約（「DPA」）に定める、（データ処理者としての）FlowHuntに求められる義務と同等の義務を満たすことを求めています。これには以下の要件が含まれますが、これらに限定されません。
– データ管理者（すなわちサブスクライバー）の文書化された指示（FlowHuntから関連するサブプロセッサーに書面で伝達されたもの）に従って個人データを処理すること；
– サブプロセッシング活動に関連して、信頼でき、かつ適用されるデータ保護法に従い、該当する範囲でデータプライバシーおよびセキュリティを遵守する契約上の拘束力ある義務を負う人員のみを使用すること；
– 個人データへのアクセス権を付与する人員に対し、セキュリティおよびデータ保護に関する定期的なトレーニングを提供すること；
– 適切な技術的および組織的措置を実施し、維持すること；
– 実際のまたは潜在的なセキュリティ侵害について速やかにFlowHuntに通知し、データ管理者、データ主体、またはデータ保護当局からの要請（該当する場合）に対応するためにFlowHuntと協力すること。
本ポリシーは、顧客にいかなる追加の権利または救済も付与するものではなく、拘束力のある契約として解釈されるべきものではありません。本ページの情報は、FlowHuntのサブプロセッサー委託プロセスを説明するとともに、本ポリシーの日付時点における第三者サブプロセッサーの実際の一覧（FlowHuntがサービスの提供およびサポートにおいて利用する可能性があるもの）を提供することのみを目的としています。
FlowHuntの顧客で、当社のDPAの締結を希望される場合は、support@flowhunt.ioまでメールでご連絡ください。
クライアント固有のサブプロセッサー（インフラストラクチャサブプロセッサー）
以下に記載するものを除き、FlowHuntは、サービスに送信されたサービスデータをホストするためにFlowHuntが使用するインフラストラクチャを所有し、またはそのインフラストラクチャへのアクセスを管理しています。FlowHuntの本番システムは、欧州連合内のAmazon Web ServicesおよびGoogle Cloud Platform上でホストされています。以下の表は、FlowHuntによるサービスデータの保存および処理に関与するインフラストラクチャを示しています。
| サービス | 説明 |
|---|---|
| サーバー | Amazon Web Services、eu-central-1（フランクフルト） FlowHuntのサーバーは、Tier III+もしくはIV、またはPCI DSS、SOC 1、SOC 2、もしくはISO 27001に準拠した施設でホストされています。データセンター施設は冗長電源で稼働しており、それぞれにUPSとバックアップ発電機が備えられています。 |
| ファイルストレージ | Amazon S3、eu-central-1（フランクフルト） アップロードされたドキュメント、ナレッジソースのファイル、チャットの添付ファイル、およびGmailトリガーなどのトリガーによって配信された添付ファイルを保存します。 |
| バックアップ | Amazon AWS S3 サービスデータのバックアップは、Amazon AWS S3に安全に保存されます。 |
| 埋め込みサービス | Google Vertex AI、europe-west3（フランクフルト） ナレッジソースのコンテンツおよびドキュメントを検索できるよう、それらの埋め込みを生成するために使用されます。このサービスはユーザーが設定することはできません。 |
| データウェアハウス | Google BigQuery、europe-west3（フランクフルト） データおよびレポート機能で使用されるキーワードおよび分析データを保存します。これには、Am I Citedのために接続されたプラットフォームからインポートされたデータが含まれます。 |
ベンダーサブプロセッサー
FlowHuntは、FlowHuntサービスの提供を支援するために、特定のベンダーサブプロセッサーを利用しています。関連する機能を提供するために、これらのサブプロセッサーはサービスデータにアクセスする場合があります。
| 事業体 | 国 | サービス |
|---|---|---|
| AiMingle, s.r.o. | チェコ共和国 | 処理者 - サービス AiMingle, s.r.o.はQuality Unitのメンバー企業です。AiMingle, s.r.o.は、FlowHuntサービスを提供する処理者として機能します。 |
| Quality Unit, s.r.o. | スロバキア | その他のサブプロセッサー - サービス Quality Unit, s.r.o.はQuality Unitのメンバー企業です。Quality Unit s.r.oは、LiveAgentカスタマーサポートプラットフォームを含め、FlowHuntサービスのための特定のインフラストラクチャ、請求、およびサポートサービスを提供するサブプロセッサーとして機能します。 |
| Quality Unit, LLC | 米国 | その他のサブプロセッサー - サービス Quality Unit, LLCはQuality Unitのメンバー企業です。Quality Unit, LLCは、FlowHuntサービスを提供するサブプロセッサーとして機能します。 |
| Quality Unit Ukraine, LLC | ウクライナ | その他のサブプロセッサー - サービス Quality Unit Ukraineは、FlowHuntサービスを提供する下請け会社として機能します。 |
| Makara Partner, s. r. o. | スロバキア | 当社の会計担当者は、請求書を作成・処理するためにサービスデータにアクセスする場合があります。 |
| Stripe, Inc. | 米国 | 決済 支払いおよび銀行カードの情報は、Stripe上で安全に保存および処理されます。詳細はStripeのプライバシーポリシー をご参照ください。 |
| Amazon Web Services | EU内のインフラストラクチャ（上記参照） | ホスティング、ファイルストレージ、バックアップ FlowHuntサービスのためのサーバー、ファイルストレージ、バックアップ。Amazon Bedrockを通じたAIモデルの処理については、以下で別途説明しています。 |
| Google Cloud Platform | EU内のインフラストラクチャ（上記参照） | 埋め込みとデータウェアハウス 上記のとおり、Google Vertex AIによる埋め込みとGoogle BigQuery。 |
| Mailchimp Transactional (Mandrill, an Intuit service) | 米国 | トランザクションメール アカウントやワークスペースの通知などのサービスメール、およびお客様のフローが通知メールステップで送信するメールを送信します。受信者のメールアドレスとメールの内容を受け取ります。プライバシーポリシー |
| Google LLC | 米国 | ウェブサイト分析とアトリビューション Google Analytics 4（ウェブサイト分析）、Google Ads Enhanced Conversions（コンバージョン測定のためのハッシュ化されたメールアドレス）、Google BigQuery（社内分析のためのデータウェアハウス）。EU–米国データプライバシーフレームワーク。この処理はFlowHuntの訪問者および登録ユーザーに関するものであり、お客様が接続するGoogle統合から取得したデータに関するものではありません。 |
| Meta Platforms, Inc. | 米国 | 広告効果測定 Meta Conversions API — 広告効果測定のためのハッシュ化されたメールアドレスの送信。EU–米国データプライバシーフレームワーク。 |
| Stape, Inc. | 米国 | サーバーサイドタグ管理 AiMingleに代わって、分析およびコンバージョンのシグナルを許可されたプラットフォームにルーティングします。データを自らの目的には使用しません。データ処理契約を締結済みです。 |
サービス固有のサブプロセッサー（AIおよびデータプロバイダー）
FlowHuntは、サービスを提供するために以下のサービス固有のサブプロセッサーを利用しています。その一部は、FlowHuntの機能、デフォルト設定、またはルーティングルール（別のプロバイダーへのフォールバックを含む）によって自動的に使用されます。その他は、お客様がモデル、ステップ、またはツールを選択した場合にのみ使用されます。表には、実際にデータを受け取る企業が記載されています。プロバイダーがリクエストをモデルプロバイダーにルーティングする場合、その先の受領者は同じ行に記載されています。プロバイダーによる保持および削除の条件はサービスと設定によって異なります。リクエストを処理することは、その内容をモデルのトレーニングに使用することとは異なります。モデルの選択方法については、当社プライバシーポリシーのAIサービスプロバイダー をご参照ください。
| プロバイダー | 目的とデータ | 使用されるタイミング | 所在地と規約 |
|---|---|---|---|
| Amazon Web Services (Amazon Bedrock) | Anthropic Claudeモデル、GPT-OSSモデル、Amazon Novaモデルを処理します。プロンプト、指示、会話履歴、およびコンテキスト（ナレッジソースのコンテンツ、ツールの結果、Googleなどの接続されたプラットフォームのデータを含む場合があります）を受け取ります。 また、フローの構築を支援するフローアシスタントも処理します。これは上記のホスティングおよびストレージとは別のものです。 | Amazon Bedrockを通じて提供されるモデルが選択された場合、ワークスペースもしくはステップのデフォルトである場合、またはフォールバックとして使用される場合。フローアシスタントについては自動的に使用されます。 | EU（eu-central-1、フランクフルト、EUクロスリージョン推論を使用）。Amazon Bedrockのデータ保護 、AWSデータ処理補遺 |
| Anthropic, PBC | Amazon Bedrockを通じて提供されないClaudeモデル、およびBedrockが利用できない場合またはモデルに対してBedrockが無効化されている場合のClaudeモデルを処理します。プロンプト、指示、会話履歴、およびコンテキストを受け取ります。 | そのようなClaudeモデルが選択された場合、デフォルトもしくはフォールバックである場合、またはOpenRouterを通じて"FlowHunt Auto"オプションによって選択された場合（以下を参照）。 | 米国。プライバシーポリシー 、データ処理補遺 |
| OpenAI | OpenAIモデルを処理します。これには、ワークスペースのデフォルトが設定されていない場合のAIエージェントステップのデフォルトモデル、および分類ステップのフォールバックモデルが含まれます。プロンプト、指示、会話履歴、およびコンテキストを受け取ります。 また、アップロードされた音声ファイルおよび動画ファイルの文字起こし（Whisper）、テキスト認識（OCR）が有効な場合のスキャンされたPDFページの画像としての読み取り、OpenAIの画像モデルによる画像生成（参照として使用されるセッションの画像添付ファイルを含む）を行い、お客様がOpenAI Ads統合を通じて送信するキャンペーンデータを受け取ります。 | OpenAIモデルが選択された場合、デフォルトもしくはフォールバックである場合、または画像を生成する場合。音声および動画の文字起こしと有効化されたOCRについては自動的に使用されます。 | 米国。プライバシーポリシー 、データ処理補遺 |
| Google (Gemini API) | Google Geminiモデルを処理します。プロンプト、指示、会話履歴、およびコンテキストを受け取ります。 | Geminiモデルが選択された場合、デフォルトである場合、またはフォールバックとして使用される場合。 | Gemini API追加利用規約 、プライバシーポリシー |
| Google Cloud Platform (Vertex AI) | ナレッジソースのコンテンツおよびドキュメントの埋め込みを生成します（上記のインフラストラクチャの表を参照）。 | コンテンツがナレッジソースまたはドキュメントストアに追加されたときに自動的に使用されます。 | EU（europe-west3、フランクフルト）。データ処理補遺 |
| OpenRouter, Inc. | リクエストをAIモデルプロバイダーにルーティングします。DeepSeek、Mistral、Qwen、GLM（Z.ai）、MiniMax、MiMoなどのオープンウェイトモデルおよびサードパーティモデル、“FlowHunt Auto"オプション、ならびに分類のためのTypeSafeへの経路として使用されます。プロンプト、指示、会話履歴、およびコンテキストを受け取ります。 その先の受領者は、そのモデルに対するOpenRouterのルーティングによって決まり、モデル開発者（例：DeepSeek、Mistral、Alibaba、Z.ai、MiniMax、Google、OpenAI、Anthropic）またはそのモデルをホストする別の推論プロバイダー（例：DeepInfra、Novita）である場合があります。“FlowHunt Auto"オプションについては、FlowHuntはOpenRouterに対し、リクエストデータを収集しない推論プロバイダーのみを使用するよう求めています。 | そのようなモデルまたは"FlowHunt Auto"オプションが選択された場合、デフォルトである場合、またはフォールバックとして使用される場合。 | 米国。利用規約 （第10.2条により、ビジネス利用についてデータ処理契約 が組み込まれています）、プライバシーポリシー |
| Groq LLC | オープンウェイトのGPT-OSSモデルを処理していました。FlowHuntはこれらのモデルをAmazon Bedrockに移行中であり、この変更が完了するまでGroqは引き続き記載されます。プロンプト、指示、会話履歴、およびコンテキストを受け取ります。 | GPT-OSSモデルが選択された場合、デフォルトである場合、またはフォールバックとして使用される場合。 | 米国。プライバシーポリシー |
| Typesafe AI, Inc. | お客様が分類ステップで定義したカテゴリにテキストを分類します。分類するテキストとカテゴリを受け取ります。リクエストは直接、またはOpenRouterを通じて送信されます。 | お客様が別のモデルを選択しない限り、分類ステップでデフォルトとして使用されます。 | 米国。プライバシーポリシー |
| Replicate | Black Forest Labs、Google、ByteDance、Kling、Ideogram、Recraft、Luma、Runway、Stability AI、MiniMax、Alibaba、Tencent、xAIなどの開発者のモデルを使用して画像を生成し、PhotomaticAIアプリでは動画も生成します。画像プロンプトと参照画像（セッション内の画像添付ファイルを含む場合があります）を受け取ります。 | 画像生成ステップまたはPhotomaticAIアプリがReplicateで提供されるモデルを使用する場合。 | 米国。プライバシーポリシー |
| Serper | 検索ステップのためのGoogle検索結果。検索クエリを受け取ります。 | フローがGoogle検索ステップを使用する場合。 | プライバシーポリシー |
| DataForSEO OÜ | SEOステップおよびDataForSEOステップのためのキーワード、ランキング、検索、被リンクのデータ。キーワード、ドメイン、URLを受け取ります。 | フローがこれらのステップを使用する場合。 | エストニア。プライバシーポリシー |
| Oxylabs, UAB | YouTubeの文字起こし、および必要に応じてウェブページ、スクリーンショット、動画を取得するために使用されるプロキシネットワーク。リクエスト（要求されたURLを含む）はそのネットワークを経由します。 | YouTubeの文字起こしについては自動的に使用されます。ナレッジソースに追加されたウェブページのクロール、スクリーンショット、動画のダウンロードに必要な場合に使用されます。 | リトアニア。プライバシーポリシー |
| お客様が接続するプラットフォーム | Google、Microsoft、Slack、Meta、Instagram、TikTok、Shopify、HubSpot、およびプライバシーポリシーに記載されたその他の統合。FlowHuntはこれらのプラットフォームからデータを読み取り、お客様のフローが要求するアクションを実行します。 | お客様がそのプラットフォームを接続し、フロー、ツール、またはトリガーがそれを使用する場合にのみ使用されます。 | Googleユーザーデータ を含む、接続されたプラットフォームのデータの取り扱いについては、プライバシーポリシー をご参照ください。 |
DuckDuckGo、Wikipedia、arXiv、PubMed、Stack Exchange、Reddit、Yahoo Finance、YouTube検索など、お客様がフローに追加する検索およびリサーチツールは、フローがそれらに送信する検索クエリを受け取ります。
下請け会社
24時間365日のカスタマーサービスを確保するため、FlowHuntは下請け会社と協力しており、下請け会社はサービスデータにアクセスする場合があります。すべての下請け会社は契約を締結しており、セキュリティガイドラインに従わなければなりません。そのガイドラインの1つは、顧客の事前の同意がある場合にのみそのようなデータにアクセスすることです。