再委託先一覧

サービス内容: Browser.lol のサブスクリプション料金の決済。継続課金と返金を含みます

処理されるデータ: 氏名、メールアドレス、支払い方法の情報（Mollie に直接入力され、決済情報は当社のサーバーを経由しません）、取引金額・通貨・日時、および Mollie が不正防止のために収集する IP アドレスとデバイスデータ

目的: サブスクリプションの支払い・更新・返金の処理、および決済に関する不正防止。Browser.lol の現在の決済処理を担当する事業者は Mollie のみです。

所在地: オランダ・アムステルダム (EEA)

データ移転メカニズム: EEA 域内での処理 (第三国への移転なし)。Mollie とのデータ処理契約を締結済み

プライバシーポリシー: https://www.mollie.com/privacy

サービス内容: 本番環境の主要データベース、暗号化されたデータベースのバックアップ、チーム Workspace のロゴ、統合メールの添付ファイルのホスティング

処理されるデータ: アカウントと請求の記録、セッションとチーム Workspace のメタデータ、統合メールのメッセージと添付ファイル、Workspace のロゴ、データベースのバックアップ

目的: 主要データベースと関連オブジェクトの保存。保存済みブラウザープロファイルには、次に記載する IDrive Inc. の別サービス IDrive e2 を使用します

所在地: 主要データベース、バックアップ、Workspace のロゴはフィンランド・ヘルシンキ（EEA）。統合メールの添付ファイルはドイツ・ニュルンベルク（EEA）。法人所在地はドイツ・グンツェンハウゼン。

データ移転メカニズム: EEA 域内処理 (第三国移転なし)。Hetzner とのデータ処理契約を締結済み

プライバシーポリシー: https://www.hetzner.com/legal/privacy-policy

サービス内容: 保存済みブラウザープロファイルのためのオブジェクトストレージ IDrive e2

処理されるデータ: セッション間で保存されるブラウザープロファイルのデータ。ログイン状態、Cookie、履歴、設定、サイトの保存データなど

目的: 対象となるユーザーが後のセッションでプロファイルを再開できるようにするため。次のセッションを早く開始できるよう、プロファイルを最後に使用したブラウザーノードに作業用のコピーが残る場合があります

所在地: 保存先はドイツ・フランクフルト（EEA）。法人所在地は米国カリフォルニア州カラバサス。

データ移転メカニズム: 保存は EEA 域内で行います。IDrive Inc. はスイス-US 拡張を含む EU-US データプライバシーフレームワーク (DPF) の認証を受けています。フォールバックとして、IDrive のデータ処理補遺に基づく EU 標準契約条項 (SCC) およびスイスの同等条項

プライバシーポリシー: https://www.idrive.com/privacy-policy

サービス内容: EU 内のセッション向けコンピュート

処理されるデータ: 隔離されたセッションの処理とストリーミング通信、および保存済みブラウザープロファイルの作業用コピー

目的: 欧州のユーザー向けの低遅延のセッションと、保存済みプロファイルを使うセッションの迅速な開始

所在地: フランス・グラヴリーヌ（EEA）。法人所在地はフランス・ルーベ。

データ移転メカニズム: EEA 域内処理 (第三国移転なし)。OVHcloud のデータ処理条件が適用されます

プライバシーポリシー: https://www.ovhcloud.com/en/personal-data-protection/

サービス内容: セッション向けの APAC エッジコンピュート (一時的なコンテナ。保存済みブラウザープロファイルを最後に使用したノードには、その作業用コピーが残る場合があります)

処理されるデータ: 一時的なセッションの処理とストリーミング通信、およびこのノードで最後に使用された保存済みブラウザープロファイルの作業用コピー。アカウントとメールの永続データ、および保存済みプロファイル本体は、上記のとおり別の保存先に保管します。

目的: アジア太平洋地域のユーザー向けの低遅延のセッション

所在地: シンガポール。シンガポールは EU またはスイスの十分性認定を受けていません。

データ移転メカニズム: EU 標準契約条項 (SCC、2021/914) およびスイス連邦データ保護・情報コミッショナー (FDPIC) が承認するスイスの同等条項。転送中の暗号化 (TLS、DTLS-SRTP)

プライバシーポリシー: https://www.ovhcloud.com/en/personal-data-protection/

サービス内容: セッション向けの北米エッジコンピュート (一時的なコンテナ。保存済みブラウザープロファイルを最後に使用したノードには、その作業用コピーが残る場合があります)

処理されるデータ: 一時的なセッションの処理とストリーミング通信、およびこのノードで最後に使用された保存済みブラウザープロファイルの作業用コピー。アカウントとメールの永続データ、および保存済みプロファイル本体は、上記のとおり別の保存先に保管します。

目的: 北米のユーザー向けの低遅延のセッション

所在地: 米国ユタ州ソルトレイクシティ

データ移転メカニズム: FiberState は EU-US データプライバシーフレームワーク (DPF) の認証を受けていません。EU 標準契約条項 (SCC) および FDPIC が承認するスイスの同等条項。転送中の暗号化

サービス内容: セッション向けの北米エッジコンピュート (一時的なコンテナ。保存済みブラウザープロファイルを最後に使用したノードには、その作業用コピーが残る場合があります)

処理されるデータ: 一時的なセッションの処理とストリーミング通信、およびこのノードで最後に使用された保存済みブラウザープロファイルの作業用コピー。アカウントとメールの永続データ、および保存済みプロファイル本体は、上記のとおり別の保存先に保管します。

目的: 北米のユーザー向けの低遅延のセッション

所在地: カナダ・ケベック州ボーアルノワ

データ移転メカニズム: カナダは、スイスも承認する EU の十分性認定 (PIPEDA) を受けています。加えて、標準契約条項およびスイスの同等条項も締結しています

プライバシーポリシー: https://www.ovhcloud.com/en/personal-data-protection/

サービス内容: ウェブサイトのドメインの権威 DNS、ウェブサイトの配信 (当該ルートにおける TLS 終端を含む)、登録・サインインなどのフォームにおけるボット対策 (Turnstile)、および統合メールサービス宛ての受信メッセージの Email Routing

処理されるデータ: IP アドレス、リクエストメタデータ、セキュリティシグナル。Email Routing では、当社インフラへ転送中の受信メールのエンベロープおよびコンテンツ

目的: ウェブサイトの配信とパフォーマンス、ボット・DDoS 対策、受信メールのルーティング

所在地: 法人所在地: 米国カリフォルニア州サンフランシスコ。グローバルなエニーキャストエッジ。

データ移転メカニズム: スイス-US 拡張を含む EU-US データプライバシーフレームワーク (DPF) の認証を取得済み。フォールバックとして EU 標準契約条項 (SCC) およびスイスの同等条項

プライバシーポリシー: https://www.cloudflare.com/privacypolicy/

サービス内容: API のホスト名 (api.browser.lol、およびそれを経由する api.guard.ch) の権威 DNS (Bunny DNS)。地理情報に基づくルーティングと、利用できないサーバーを応答から除外するヘルスチェックを含みます

処理されるデータ: 問い合わせを行う DNS リゾルバーの IP アドレス、リゾルバーが送信する場合はユーザーの IP アドレスの短縮された一部 (EDNS Client Subnet)、問い合わせたホスト名と問い合わせ日時。Bunny DNS が API リクエスト、セッションの内容、アカウントデータを確認することはありません

目的: 各ユーザーを、近くにある利用可能なブラウザーサーバーへ振り分けるため

所在地: 法人所在地: スロベニア・リュブリャナ（EEA）。グローバルなエニーキャスト DNS ネットワーク。

データ移転メカニズム: EEA の事業者による処理であり、GDPR が直接適用されます。EEA はスイス法上も十分なデータ保護水準を有すると認められているため、追加の移転メカニズムは不要です。bunny.net とのデータ処理契約を締結済み

プライバシーポリシー: https://bunny.net/privacy/

サービス内容: Google でのサインインを選択した場合の OAuth 2.0 による本人確認

処理されるデータ: 確認済みメールアドレス、氏名、プロフィール画像の URL

目的: 任意のシングルサインオン

所在地: 米国カリフォルニア州マウンテンビュー

データ移転メカニズム: スイス-US 拡張を含む EU-US データプライバシーフレームワーク (DPF) の認証を取得済み。フォールバックとして SCC

プライバシーポリシー: https://policies.google.com/privacy

サービス内容: シングルサインオンを有効化した組織向けに、Microsoft Entra ID へ接続する OAuth 2.0 / OpenID Connect

処理されるデータ: 確認済みメールアドレス、表示名、テナント識別子

目的: 任意のエンタープライズ向けシングルサインオン

所在地: 米国ワシントン州レドモンド

データ移転メカニズム: スイス-US 拡張を含む EU-US データプライバシーフレームワーク (DPF) の認証を取得済み。フォールバックとして、SCC を伴う Microsoft のデータ保護条項

プライバシーポリシー: https://privacy.microsoft.com/en-us/privacystatement

サービス内容: アカウント確認、領収書、サービスのお知らせなどのメールを、Browser.lol と Guard.ch で共用する [email protected] から Google Workspace の SMTP リレーを通じて送信します

処理されるデータ: 受信者のメールアドレス、これらのメールの件名と本文

目的: これらのメールの配信

所在地: アイルランド・ダブリン (EEA)。メールデータは米国の Google LLC により処理される場合があります。

データ移転メカニズム: Google Workspace データ処理修正条項 (Data Processing Amendment)。Google LLC による米国での処理については、スイス-US 拡張を含む EU-US データプライバシーフレームワーク (DPF)、フォールバックとして SCC

プライバシーポリシー: https://policies.google.com/privacy

サービス内容: 統合メールの任意の AI 機能と Guard.ch の任意のリアルタイム分析に使用する言語モデルの API ゲートウェイ。OpenRouter は、設定されたモデルの提供者（メール要約では Google Gemini など）にリクエストを転送します

処理されるデータ: 任意の要約や行動を促す箇所の検出に送られるメールの内容。Guard.ch の任意のリアルタイム分析に送られる、閲覧ページに由来する内容

目的: 任意の AI 処理。Browser.lol の統合メールでは、OpenRouter を通じてメッセージの内容が AI 提供者に送られます。Guard.ch の任意のリアルタイム分析では、閲覧ページの内容を別途処理します。

所在地: 米国 (OpenRouter)。ルーティング先の推論プロバイダーの所在地は、リクエスト時点で設定されているモデルによって異なります。

データ移転メカニズム: OpenRouter は EU-US データプライバシーフレームワーク (DPF) の認証を受けていません。適用される移転メカニズムは、EU 標準契約条項 (SCC、2021/914) および FDPIC が承認するスイスの同等条項です

プライバシーポリシー: https://openrouter.ai/privacy

サービス内容: OpenRouter を経由して利用するモデルの提供者。集約されたサーバー側の運用ログに対する自動異常検知に使用します

処理されるデータ: この運用処理に用いるサーバー側のログの抜粋。ログの異常検知にはセッションやメールの内容を送信しません。Guard.ch の任意のリアルタイム分析は別の処理です。

目的: 運用監視とアラート

所在地: 米国カリフォルニア州サンフランシスコ

データ移転メカニズム: OpenAI とのデータ処理契約。EU-US データプライバシーフレームワーク (DPF) の認証を取得済み、フォールバックとして SCC。API トラフィックは契約によりモデル学習から除外されています。

プライバシーポリシー: https://openai.com/privacy/

サービス内容: アカウント登録時のメールアドレス検証

処理されるデータ: 登録時に提供されたメールアドレス

目的: 無効または使い捨てのメールアドレスを検出し、不正な登録を防止します。アドレスは検証のためにのみ送信され、検証後にプロバイダーに保持されることはありません。

所在地: 処理拠点については同社のプライバシーポリシーをご覧ください

データ移転メカニズム: 必要な場合、EU 標準契約条項 (SCC) および FDPIC が承認するスイスの同等条項

プライバシーポリシー: https://www.reoon.com/privacy-policy/

サービス内容: 既知のマルウェア、ソーシャルエンジニアリング、迷惑ソフトウェアのインフラに対するホスト名レピュテーションの照会

処理されるデータ: 照会対象のホスト名。これらの照会と一緒にアカウントデータが送信されることはありません。

目的: 既知の悪意あるインフラの検出

所在地: 米国カリフォルニア州マウンテンビュー

データ移転メカニズム: スイス-US 拡張を含む DPF の認証を取得済み。フォールバックとして SCC

プライバシーポリシー: https://policies.google.com/privacy

IP アドレスの位置情報、VPN やプロキシの検出、リスク評価には、当社のインフラで運用するデータベースを使用します。これらのチェックの実行時に、お客様のデータを受け取る IP インテリジェンスベンダーはありません。

サービス内容: ウェブサイト利用状況の分析 (測定 ID G-VLXBKHVENH)

処理されるデータ: Cookie 識別子、デバイスおよびブラウザ情報、閲覧ページ、セッションおよびインタラクションデータ、Google Analytics 4 が処理する短縮された IP 情報

目的: ウェブサイトの利用状況を把握し、改善するため

所在地: 米国 (グローバル運用)

データ移転メカニズム: スイス-US 拡張を含む EU-US データプライバシーフレームワーク (DPF) の認証を取得済み。フォールバックとして標準契約条項 (SCC)

備考: オプトアウト: Google アナリティクス オプトアウト ブラウザ アドオン

プライバシーポリシー: https://policies.google.com/privacy

サービス内容: 無料サービスを支える広告プラットフォーム

処理されるデータ: 広告付きページにおける IP アドレス、Cookie、ブラウザおよびデバイス情報、広告インタラクションデータ (表示、クリック)

目的: 広告の表示、頻度制御、測定。広告は Browser.lol の無料提供を支えています。有料の広告非表示の利用権を持つアカウントには、これらの広告を表示しません。

所在地: 米国

データ移転メカニズム: 標準契約条項 (SCC) および FDPIC が承認するスイスの同等条項

プライバシーポリシー: https://www.playwire.com/privacy-policy

サービス内容: サーバーサイドのログ集約と運用テレメトリ

処理されるデータ: アプリケーションのログイベント (IP アドレス、ユーザー ID、セッション ID、Workspace ID を含む場合があります)

目的: 一元的な運用ログの記録、トラブルシューティング、監視

所在地: 米国

データ移転メカニズム: Axiom のデータ処理条項。EU 標準契約条項 (SCC) および FDPIC が承認するスイスの同等条項

プライバシーポリシー: https://axiom.co/privacy