サブプロセッサー

この一覧の運用

個人データを受領できるのは、現行の本番法務リリースについて承認されたプロバイダーに限られます。有効化には、記録された目的、データの種類、処理場所、保存に関する指示、契約、セキュリティ審査、および必要な場合には国際移転の評価が必要です。設定済みでも稼働していない連携は、本番の個人データを受領するまではサブプロセッサーではありません。

中核インフラおよび配信

Microsoft Azure は、アプリケーションの計算資源、PostgreSQL データベース、コンテナレジストリ、鍵管理およびオブザーバビリティ用オブジェクトストレージを提供します。Cloudflare は、DNS、エッジのセキュリティ／CDN および R2 メディアストレージを提供します。Resend はメールを配信し、バウンスまたは苦情のイベントを処理します。Expo は、通知が有効な場合にプッシュ配信を提供します。これらのプロバイダーは、当該機能に必要な範囲でのみ、サービス、ネットワーク、受信者、デバイストークン、メディアまたは運用に関するデータを受領します。

決済、認証およびアプリストア

Stripe は、チェックアウト、サブスクリプション、請求書、返金、税務および連結アカウントの処理を行い、支払カードのデータは Stripe が収集します。Google は、選択された場合に Google サインインを処理します。Apple および Google は、それぞれのプラットフォームとしての役割において、ネイティブアプリの配信およびアプリ内購入の検証を処理します。

製品分析およびエラー報告

PostHog は、Sonize のために、欧州連合内のホスト eu.i.posthog.com において、データ処理契約に基づき製品分析およびエラー報告を取り扱います。同ホストに対して米国の要員が有しうるサポートアクセスは、EU 標準契約条項によって手当てされています。PostHog が受領するのは、仮名化された利用者識別子、アカウント識別子、ページおよび画面の表示、機能の利用状況、Web Vitals の計測値といった製品イベント、デバイスおよびセッションのメタデータ、リクエストの送信元 IP アドレスを含む未処理のウェブエラー、ならびに、分析と診断に同意された場合に限り、モバイルと TV のエラー報告です。分析に同意された場合、PostHog は抽出された一部のセッションについてセッションリプレイも受領します。マスキングは「Cookie ポリシー」に記載のとおりで、保持期間は 30 日間です。

また Sonize は、Stripe の Webhook または検証済みの App Store もしくは Google Play のレシートを受領した時点で、自社サーバーから購入イベントおよび生成イベントを PostHog に送信します。これらのイベントはブラウザーからは観測できないため、この取得は同意を前提としません。プライバシーポリシーで表明した製品および収益の測定に関する正当な利益に基づくものであり、対象は識別子と金額であって支払情報ではありません。

PostHog は Sonize が使用する唯一の測定処理者です。現在、広告またはリターゲティング用タグは読み込まれません。ご利用のリリースに適用される測定管理については privacy@sonize.io 宛にお問い合わせください。

AI、文字起こしおよび楽曲生成

有効かつ承認された AI レジストリは、選択されたワークロードに応じて、プロンプト、アンケートから導かれた歌詞、文字起こしのために要求された音声、カバーアートの指示、埋め込み（embeddings）および出力メタデータを Google Gemini または OpenAI に送信することがあります。あるリクエストについて有効な場合、Google Cloud Lyria は、1 曲を生成するために必要なタイトル、歌詞、スタイル指示、生成設定およびメディアを受領します。稼働中のルーティングチェーンに含まれるいずれのプロバイダーも、お客様のプロンプト、歌詞または生成された楽曲を自社モデルの学習に使用することはありません。Google Gemini および OpenAI の有料 API 規約は API 上のコンテンツをモデル学習の対象外としています。その他の承認済み音楽プロバイダーは、本番のルーティング設定に記載されている場合にのみ利用できます。稼働していないフォールバック連携は、本番の個人データを受領しません。特定のリクエストで利用されたプロバイダーについて記録された法人、所在地および移転の仕組みについては、privacy@sonize.io までお問い合わせください。

変更および異議

処理者の重要な変更は、可能な場合には有効化前に公表し、契約上必要な通知を対象となる法人のお客様に送付します。ご質問または異議は privacy@sonize.io までお送りください。異議が解決できない場合、利用可能な対応として、当該任意機能の無効化、または法定の権利を失うことなくアカウントを閉鎖することが含まれる場合があります。