再委託先リスト

November 14, 2025
最終更新日: September 12, 2026
読了目安 8 分

1. はじめに

本書では、Browser.lol (運営: Zesiger.net) が本サービスにおける個人データの処理のために起用している第三者の再委託先を一覧で示します。Browser.lol と Guard.ch は同一の事業者が運営しており、共有プラットフォーム (1 つのアカウントシステム、1 つの API、1 つのデータベース) 上で稼働しているため、以下のベンダーの一部は両方のサービスで利用されています。

各再委託先は起用前に評価され、GDPR (EU 一般データ保護規則) およびスイス連邦データ保護法 (FADP) を含む適用されるデータ保護法に従って個人データを保護することを契約により義務付けられています。

Browser.lol の有料サブスクリプションの決済処理は、第 3 条に記載の Mollie B.V. が行います。カードおよび支払いの認証情報は Mollie に直接入力され、当社のサーバーに届くことはありません。

本リストは、新たな再委託先の起用または既存の再委託先の変更のたびに更新されます。個人データの処理、保存、移転の方法に影響する変更については、少なくとも 30 日前にお客様に通知します。

2. 変更通知のプロセス

2.1. 通知の方法

個人データの処理、保存、移転の方法に影響する形で再委託先の追加または交代を行おうとする場合、当社は、変更の発効の少なくとも 30 日前に、以下の 1 つ以上の方法でお客様に通知します:

  • 登録されたアカウントのメールアドレスへのメール通知
  • アカウントダッシュボードでのお知らせ
  • 本ページの更新および「最終更新日」の日付の更新

個人データの処理、保存、移転の方法に影響しない変更 (ベンダーの社名変更、住所の更新、ベンダーの削除など) は、本ページの更新のみで反映される場合があります。

2.2. 異議を申し立てる権利

お客様は、データ保護に関する合理的な理由に基づき、再委託先の追加または交代に異議を申し立てることができます。異議を申し立てるには:

  1. 当社の通知から 30 日以内に [email protected] までメールでご連絡ください
  2. 当該再委託先に関するデータ保護上の具体的な懸念をご説明ください
  3. 当社は誠実にお客様の懸念について協議し、解決を図ります
  4. 解決に至らない場合、お客様は違約金なしで、影響を受けるサービスを終了することができます

3. 決済処理

Mollie B.V.

サービス内容: 有料サブスクリプションの決済処理 (カード払い)。継続課金と返金を含みます

処理されるデータ: 氏名、メールアドレス、支払い方法の詳細 (Mollie に直接入力され、カードの認証情報が当社のサーバーに届くことはありません)、取引金額・通貨・日時、および Mollie が不正防止のために収集する IP アドレスとデバイスデータ

目的: サブスクリプションの支払い・更新・返金の処理、および決済に関する不正防止。Mollie は、Browser.lol のために起用している唯一の決済処理事業者です。

所在地: オランダ・アムステルダム (EEA)

データ移転メカニズム: EEA 域内での処理 (第三国への移転なし)。Mollie とのデータ処理契約を締結済み

プライバシーポリシー: https://www.mollie.com/privacy

4. インフラ・ホスティング提供者

Hetzner Online GmbH

サービス内容: 永続的なホスティング。本番データベース、オブジェクトストレージ (メール添付ファイルおよび暗号化バックアップを含む)、アカウントおよび請求記録

処理されるデータ: すべての永続的な顧客データ。アカウントデータ、セッションメタデータ、統合メールのメッセージ、ワークスペースメタデータ、請求関連データ

目的: 単一のプライマリストレージリージョンおよび主要インフラプロバイダー。このリージョンの外に顧客データの永続的なコピーは存在しません

所在地: フィンランド・ヘルシンキ (EEA)。法人所在地: ドイツ・グンツェンハウゼン。

データ移転メカニズム: EEA 域内処理 (第三国移転なし)。Hetzner とのデータ処理契約を締結済み

プライバシーポリシー: https://www.hetzner.com/legal/privacy-policy

OVHcloud (OVH Singapore PTE Ltd)

サービス内容: ブラウザワークスペース向けの APAC エッジコンピュート (一時的なコンテナのみ、永続的なデータ保存なし)

処理されるデータ: 一時的なワークスペースのコンピュートおよびストリーミングトラフィック。すべての永続データはヘルシンキに保持されます。

目的: アジア太平洋地域のユーザー向けの低遅延ブラウザワークスペース

所在地: シンガポール。シンガポールは EU またはスイスの十分性認定を受けていません。

データ移転メカニズム: EU 標準契約条項 (SCC、2021/914) およびスイス連邦データ保護・情報コミッショナー (FDPIC) が承認するスイスの同等条項。転送中の暗号化 (TLS、DTLS-SRTP)

プライバシーポリシー: https://www.ovhcloud.com/en/personal-data-protection/

FiberState, LLC

サービス内容: ブラウザワークスペース向けの北米エッジコンピュート (一時的なコンテナのみ、永続的なデータ保存なし)

処理されるデータ: 一時的なワークスペースのコンピュートおよびストリーミングトラフィック。すべての永続データはヘルシンキに保持されます。

目的: 北米のユーザー向けの低遅延ブラウザワークスペース

所在地: 米国ユタ州ソルトレイクシティ

データ移転メカニズム: FiberState は EU-US データプライバシーフレームワーク (DPF) の認証を受けていません。EU 標準契約条項 (SCC) および FDPIC が承認するスイスの同等条項。転送中の暗号化

OVHcloud (OVH Hebergement INC)

サービス内容: ブラウザワークスペース向けの北米エッジコンピュート (一時的なコンテナのみ、永続的なデータ保存なし)

処理されるデータ: 一時的なワークスペースのコンピュートおよびストリーミングトラフィック。すべての永続データはヘルシンキに保持されます。

目的: 北米のユーザー向けの低遅延ブラウザワークスペース

所在地: カナダ・ケベック州ボーアルノワ

データ移転メカニズム: カナダは、スイスも承認する EU の十分性認定 (PIPEDA) を受けています。加えて、標準契約条項およびスイスの同等条項も締結しています

プライバシーポリシー: https://www.ovhcloud.com/en/personal-data-protection/

5. コンテンツ配信、セキュリティ、メールルーティング

Cloudflare, Inc.

サービス内容: 権威 DNS、ウェブフロントエンドの配信 (当該ルートにおける TLS 終端を含む)、登録・サインインなどのフォームにおけるボット対策 (Turnstile)、および統合メールサービス宛ての受信メッセージの Email Routing

処理されるデータ: IP アドレス、リクエストメタデータ、セキュリティシグナル。Email Routing では、当社インフラへ転送中の受信メールのエンベロープおよびコンテンツ

目的: ウェブサイトの配信とパフォーマンス、ボット・DDoS 対策、受信メールのルーティング

所在地: 法人所在地: 米国カリフォルニア州サンフランシスコ。グローバルなエニーキャストエッジ。

データ移転メカニズム: スイス-US 拡張を含む EU-US データプライバシーフレームワーク (DPF) の認証を取得済み。フォールバックとして EU 標準契約条項 (SCC) およびスイスの同等条項

プライバシーポリシー: https://www.cloudflare.com/privacypolicy/

6. ID プロバイダー

Google LLC (Sign in with Google)

サービス内容: Google でのサインインを選択した場合の、OAuth 2.0 による ID アサーション

処理されるデータ: 確認済みメールアドレス、氏名、プロフィール画像の URL

目的: 任意のシングルサインオン

所在地: 米国カリフォルニア州マウンテンビュー

データ移転メカニズム: スイス-US 拡張を含む EU-US データプライバシーフレームワーク (DPF) の認証を取得済み。フォールバックとして SCC

プライバシーポリシー: https://policies.google.com/privacy

Microsoft Corporation (Sign in with Microsoft)

サービス内容: シングルサインオンを有効化した組織向けに、Microsoft Entra ID へ接続する OAuth 2.0 / OpenID Connect

処理されるデータ: 確認済みメールアドレス、表示名、テナント識別子

目的: 任意のエンタープライズ向けシングルサインオン

所在地: 米国ワシントン州レドモンド

データ移転メカニズム: スイス-US 拡張を含む EU-US データプライバシーフレームワーク (DPF) の認証を取得済み。フォールバックとして、SCC を伴う Microsoft のデータ保護条項

プライバシーポリシー: https://privacy.microsoft.com/en-us/privacystatement

7. コミュニケーションサービス

Google Ireland Limited (Google Workspace, Gmail)

サービス内容: 送信トランザクションメール (アカウント確認、領収書、サービス通知)。browser.lol および guard.ch プラットフォーム共通のトランザクションメールアドレスである [email protected] から、Google Workspace の SMTP リレーを通じて送信されます

処理されるデータ: 受信者のメールアドレス、トランザクションメールの件名および本文

目的: トランザクションメールの確実な配信

所在地: アイルランド・ダブリン (EEA)。メールデータは米国の Google LLC により処理される場合があります。

データ移転メカニズム: Google Workspace データ処理修正条項 (Data Processing Amendment)。Google LLC による米国での処理については、スイス-US 拡張を含む EU-US データプライバシーフレームワーク (DPF)、フォールバックとして SCC

プライバシーポリシー: https://policies.google.com/privacy

8. AI・機械学習サービス

OpenRouter, Inc.

サービス内容: 統合メールサービスの任意の AI 機能 (要約、行動喚起 (CTA) の検出) に使用される LLM API ゲートウェイ。OpenRouter は、再々委託先として、設定された推論プロバイダー (現在は Google Gemini モデル) にリクエストを転送します

処理されるデータ: 要約のために送信されるメールメッセージのコンテンツ。アカウント認証情報は含まれません

目的: AI を活用したメール機能。これは、ユーザーのメールコンテンツが AI プロバイダーに到達する唯一の経路です。

所在地: 米国 (OpenRouter)。ルーティング先の推論プロバイダーの所在地は、リクエスト時点で設定されているモデルによって異なります。

データ移転メカニズム: OpenRouter は EU-US データプライバシーフレームワーク (DPF) の認証を受けていません。適用される移転メカニズムは、EU 標準契約条項 (SCC、2021/914) および FDPIC が承認するスイスの同等条項です

プライバシーポリシー: https://openrouter.ai/privacy

OpenAI OpCo, LLC

サービス内容: 集約されたサーバーサイド運用ログに対する自動異常検知

処理されるデータ: サーバーサイドのログ抜粋。ブラウザワークスペースセッションおよびユーザーメールのコンテンツがこのプロバイダーに送信されることはありません。

目的: 運用監視とアラート

所在地: 米国カリフォルニア州サンフランシスコ

データ移転メカニズム: OpenAI とのデータ処理契約。EU-US データプライバシーフレームワーク (DPF) の認証を取得済み、フォールバックとして SCC。API トラフィックは契約によりモデル学習から除外されています。

プライバシーポリシー: https://openai.com/privacy/

9. セキュリティ・検証サービス

Reoon

サービス内容: アカウント登録時のメールアドレス検証

処理されるデータ: 登録時に提供されたメールアドレス

目的: 無効または使い捨てのメールアドレスを検出し、不正な登録を防止します。アドレスは検証のためにのみ送信され、検証後にプロバイダーに保持されることはありません。

所在地: 処理拠点については同社のプライバシーポリシーをご覧ください

データ移転メカニズム: 必要な場合、EU 標準契約条項 (SCC) および FDPIC が承認するスイスの同等条項

プライバシーポリシー: https://www.reoon.com/privacy-policy/

Google LLC (Web Risk)

サービス内容: 既知のマルウェア、ソーシャルエンジニアリング、迷惑ソフトウェアのインフラに対するホスト名レピュテーションの照会

処理されるデータ: 照会対象のホスト名。これらの照会と一緒にアカウントデータが送信されることはありません。

目的: 既知の悪意あるインフラの検出

所在地: 米国カリフォルニア州マウンテンビュー

データ移転メカニズム: スイス-US 拡張を含む DPF の認証を取得済み。フォールバックとして SCC

プライバシーポリシー: https://policies.google.com/privacy

IP アドレス分析 (外部再委託先なし)

IP ジオロケーション、VPN/プロキシ検出、リスク評価は、当社自身のインフラ上でローカルにホストされたデータベースに対して実行されます。これらのチェックの実行時に、お客様のデータを受け取る IP インテリジェンスベンダーはありません。

10. アナリティクス・広告サービス

Google LLC (Google Analytics 4)

サービス内容: ウェブサイト利用状況の分析 (測定 ID G-VLXBKHVENH)

処理されるデータ: Cookie 識別子、デバイスおよびブラウザ情報、閲覧ページ、セッションおよびインタラクションデータ、Google Analytics 4 が処理する短縮された IP 情報

目的: ウェブサイトの利用状況を把握し、改善するため

所在地: 米国 (グローバル運用)

データ移転メカニズム: スイス-US 拡張を含む EU-US データプライバシーフレームワーク (DPF) の認証を取得済み。フォールバックとして標準契約条項 (SCC)

備考: オプトアウト: Google アナリティクス オプトアウト ブラウザ アドオン

プライバシーポリシー: https://policies.google.com/privacy

Playwire LLC

サービス内容: 無料サービスを支える広告プラットフォーム

処理されるデータ: 広告付きページにおける IP アドレス、Cookie、ブラウザおよびデバイス情報、広告インタラクションデータ (表示、クリック)

目的: 広告の表示、頻度制御、測定。Browser.lol はどなたでも無料でご利用いただけ、広告によって運営されているため、広告はすべてのユーザーに表示されます。

所在地: 米国

データ移転メカニズム: 標準契約条項 (SCC) および FDPIC が承認するスイスの同等条項

プライバシーポリシー: https://www.playwire.com/privacy-policy

11. ロギングとテレメトリ

Axiom, Inc.

サービス内容: サーバーサイドのログ集約と運用テレメトリ

処理されるデータ: アプリケーションのログイベント (IP アドレス、ユーザー ID、セッション ID、ワークスペース ID を含む場合があります)

目的: 一元的な運用ログの記録、トラブルシューティング、監視

所在地: 米国

データ移転メカニズム: Axiom のデータ処理条項。EU 標準契約条項 (SCC) および FDPIC が承認するスイスの同等条項

プライバシーポリシー: https://axiom.co/privacy

12. 一覧表

再委託先カテゴリ所在地移転メカニズム
Mollie B.V.決済処理オランダ・アムステルダム (EEA)EEA 域内
Hetzner Online GmbH永続ホスティングフィンランド・ヘルシンキ (EEA)EEA 域内
OVHcloud (シンガポール)エッジコンピュートシンガポールSCC + スイス同等条項
FiberState, LLCエッジコンピュート米国ソルトレイクシティSCC + スイス同等条項
OVHcloud (カナダ)エッジコンピュートカナダ・ボーアルノワ十分性認定 + SCC
Cloudflare, Inc.DNS / 配信 / Turnstile / Email Routing米国 (グローバルエッジ)DPF、フォールバックとして SCC
Google LLC (サインイン)ID米国DPF、フォールバックとして SCC
Microsoft CorporationID (SSO)米国DPF、フォールバックとして SCC
Google Ireland Ltd (Workspace)トランザクションメールアイルランド・ダブリン (EEA) / 米国DPA。米国処理は DPF
OpenRouter, Inc.AI (メール機能)米国SCC + スイス同等条項
OpenAI OpCo, LLCAI (ログ分析)米国DPF、フォールバックとして SCC
Reoonメールアドレス検証同社の規定参照必要な場合 SCC
Google LLC (Web Risk)セキュリティ米国DPF、フォールバックとして SCC
Google LLC (Analytics 4)アナリティクス米国DPF、フォールバックとして SCC
Playwire LLC広告米国SCC + スイス同等条項
Axiom, Inc.ロギング米国SCC + スイス同等条項

SCC = EU 標準契約条項 (2021/914) | スイス同等条項 = FDPIC が承認する SCC のスイス版同等条項 | DPF = スイス-US 拡張を含む EU-US データプライバシーフレームワーク

13. ご質問・お問い合わせ

当社の再委託先に関するご質問、または異議を申し立てる権利の行使については、以下までご連絡ください:

データ保護窓口: [email protected]

郵送先住所: Janis Zesiger, Mügeri 340, 5046 Schmiedrued, Switzerland

当社の処理には、データ保護責任者の選任を義務付けるいずれの基準も該当しないため、データ保護責任者は選任していません。データ処理の詳細については、プライバシーポリシーをご覧ください。

最終更新日: 2026年9月12日