S/SHIFT に戻る

LEGAL

サブプロセッサー一覧

本サービス「S/SHIFT」の提供にあたり、スタッツ株式会社 (以下「当社」といいます) は、 以下の事業者を個人データ処理の委託先 (サブプロセッサー) として利用しています。

1. サブプロセッサー一覧

Supabase, Inc.

委託する処理データベース・認証・ファイルストレージの提供 (本サービスの基盤)事業者所在地米国データ保管リージョンAWS 東京リージョン (ap-northeast-1) を中心に保管第三者認証SOC 2 Type IIプライバシーポリシーhttps://supabase.com/privacy

Vercel Inc.

委託する処理アプリケーションのホスティング・配信 (フロントエンド／サーバーレス実行)事業者所在地米国データ保管リージョングローバル CDN (主に東京エッジ)第三者認証SOC 2 Type IIプライバシーポリシーhttps://vercel.com/legal/privacy-policy

Google LLC

委託する処理書体配信 (Google Fonts)。事業者所在地米国データ保管リージョン米国第三者認証ISO/IEC 27001・SOC 2 Type IIプライバシーポリシーhttps://policies.google.com/privacy

LINEヤフー株式会社

委託する処理LINE 連携機能を利用する場合の通知配信 (シフト確定・リマインド等)。連携はユーザーの任意です。事業者所在地日本データ保管リージョン日本第三者認証ISMS (ISO/IEC 27001)プライバシーポリシーhttps://www.lycorp.co.jp/ja/company/privacypolicy/

Stripe, Inc.導入予定

委託する処理クレジットカード決済処理 (決済機能の提供開始時より利用予定)。当社はカード番号を保持しません。事業者所在地米国データ保管リージョン米国第三者認証PCI DSS Level 1・SOC 2 Type IIプライバシーポリシーhttps://stripe.com/privacy

2. サブプロセッサーの選定基準

当社は、サブプロセッサーの選定にあたり、以下の基準を満たすことを確認しています。

  1. SOC 2 Type II 等の第三者認証を取得していること
  2. 適切なデータ処理に関する合意 (DPA) を締結できること
  3. 個人データの漏洩等が発生した場合の通知義務を負うこと
  4. 通信時 (TLS 1.2/1.3) および保管時 (AES-256) の暗号化を実施していること
  5. アクセス権限の適切な管理を行っていること

3. サブプロセッサーの変更通知

新規のサブプロセッサーの追加または変更を行う場合、当社は原則として効力発生の 30 日前までに、 本ページの更新・メール・サービス上の通知のいずれかの方法でお知らせします。 変更内容に同意いただけない場合は、効力発生日までに本サービスを解約いただけます。

4. お問い合わせ

サブプロセッサーに関するお問い合わせは support@statsworks.tokyo までご連絡ください。

個人データの大部分は日本国内 (AWS 東京リージョン) で保管されますが、一部のサブプロセッサーの 事業者所在地は米国を中心としており、処理の一部が日本国外で行われる場合があります。 越境移転に関する詳細は、プライバシーポリシー「外国にある第三者への提供」の項をご参照ください。

制定日 : 2026 年 5 月 24 日
最終改定 : 2026 年 5 月 29 日