サブプロセッサー一覧
本サービス「S/SHIFT」の提供にあたり、スタッツ株式会社 (以下「当社」といいます) は、 以下の事業者を個人データ処理の委託先 (サブプロセッサー) として利用しています。
1. サブプロセッサー一覧
Supabase, Inc.
委託する処理データベース・認証・ファイルストレージ・サーバーレス関数の提供事業者所在地米国保管・処理の範囲データベースは AWS 東京リージョン (ap-northeast-1)。認証・運用支援等では国外で処理される場合があります。取り扱う情報アカウント情報、店舗・スタッフ情報、シフト・勤怠等の業務データ、登録ファイル、認証情報。プライバシーポリシーhttps://supabase.com/privacy
Vercel Inc.
委託する処理アプリケーションのホスティング・配信 (フロントエンド／サーバーレス実行)事業者所在地米国保管・処理の範囲グローバル配信基盤。配信・運用ログ等が国外で処理される場合があります。取り扱う情報IP アドレス、リクエスト情報、配信・エラーログ等。プライバシーポリシーhttps://vercel.com/legal/privacy-notice
Google LLC
委託する処理アクセス解析 (Google アナリティクス)。サイトの利用状況の把握・改善に使用します。事業者所在地米国保管・処理の範囲Google のデータセンターで処理されます。取り扱う情報閲覧ページ、閲覧日時、参照元、端末・ブラウザの種類、Cookie 識別子、IP アドレスから推定される地域等。プライバシーポリシーhttps://policies.google.com/privacy
Stripe, Inc.
委託する処理クレジットカード決済処理。当社はカード番号を保持しません。事業者所在地米国保管・処理の範囲日本・米国等。決済関連の処理は Stripe の契約・プライバシーポリシーに従います。取り扱う情報契約者のメールアドレス、顧客 ID、選択プラン、請求・決済情報。カード番号は決済画面から Stripe に直接送信します。プライバシーポリシーhttps://stripe.com/privacy
2. サブプロセッサーの選定基準
当社は、委託する処理に応じて、契約条件、情報の取扱範囲、安全管理措置、再委託先等を確認し、必要かつ適切な監督を行います。確認にあたっては、以下の事項を考慮します。
- 第三者監査・認証等に関する資料と、その対象範囲
- データ処理に関する合意 (DPA) 等の契約条件と目的外利用の制限
- 漏洩等が発生した場合の通知・対応手順
- 通信・保管における安全管理措置と削除・返却条件
- アクセス権限と国外での処理・再委託の管理
3. サブプロセッサーの変更通知
新規のサブプロセッサーの追加または変更を行う場合、当社は原則として効力発生の 30 日前までに、 本ページの更新・メール・サービス上の通知のいずれかの方法でお知らせします。 変更内容に同意いただけない場合は、効力発生日までに本サービスを解約いただけます。
4. お問い合わせ
サブプロセッサーに関するお問い合わせは support@statsworks.tokyo までご連絡ください。
プッシュ通知を許可した場合は、ご利用のブラウザ・OS が指定する通知配信サービスも使用します。 書体ファイルは本サービスから配信するため、Google Fonts を閲覧者の個人情報の委託先としては記載していません。 国外での処理に関する方針は、プライバシーポリシー「外国にある第三者への提供」をご参照ください。
制定日 : 2026 年 5 月 24 日
最終改定 : 2026 年 10 月 18 日