サービス提供者および再委託先
OrbitPageをサポートする主要なプロバイダーは、管理ホスティングとデータ受信の目的についてです。
有効および更新場所: 2026年10月22日これらの文書は、対応するサイト言語で利用可能です。不一致が生じた場合、英語の文言は契約締結時に合意された義務法および文言で認められる範囲でのみ適用されます。
1. このリストの読み方
このディレクトリは、ホストサービス処理に任命されたプロバイダー、OrbitPage独自のコントローラー目的で使用されるプロバイダー、顧客契約サービス、ユーザーが選択したリンクや埋め込みコンテンツを区別しています。DPAは顧客制御処理に関与するサブプロセッサのみを認可します。サービス名は商業パートナーシップや共同コントローラーシップの証拠にはなりません。公式なプロバイダーの条件では、契約主体、今後のサブプロセッサー、および関連アカウントおよびサービスの保護が明
記されています。2. 現在の提供者
Google FirebaseおよびGoogle CloudGoogle
サービスは認証およびアイデンティティプラットフォーム(MFAを含む)、Firestore、App Check、reCAPTCHA Enterpriseを提供します。Cloud Run、Cloud Scheduler、Cloud Storage、および関連する制限付きインフラストラクチャはバックアップと保守をサポートします。データには、各サービスに適用されるアカウントおよび認証記録、ワークスペース内容、加入者、ショップおよびサポート記録、ネットワーク/認証信号、暗号化または制限された復旧コピーが含まれます。Googleは契約された顧客データサービスの処理者またはサブプロセッサであり、該当するサービス条件に基づき独立した目的を持っています。Firebase Authenticationは米国のデータセンターで運用されています。設定されたプロバイダーバックアップの宛先は欧州クラウドストレージです。その他のサービス、サポート、後継処理の場所はサービス構成およびGoogle開示に従います。EU限定の一律居住権は約束されていません。
Vercel
Vercel Inc.は公開ウェブサイト、ログイン、ダッシュボード、API、スケジュールされたコントロールプレーン操作をホストしています。その機能は、各リクエストに応じて提出されたアカウント、ワークスペース、ショップ、加入者、サポートデータを処理します。ホスティングログにはリクエストおよび技術メタデータが含まれています。VercelはOrbitPageコントローラ活動のプロセッサであり、顧客制御機能のサブプロセッサです。処理は、設定された地域およびVercelの今後のプロバイダー条件に従い、米国およびグローバルなインフラ、エッジデリバリーおよびサポートを含むことがあります。機能地域は一般的な居住保証ではありません。
Cloudflare
, Inc.および該当契約関連会社は、ワーカー、R2オブジェクトストレージ、KVドメインルーティング、アナリティクスエンジン、キャッシュ、DNS、TLS/カスタムホスト名、アクセスセキュリティ、PostHog管理のプロキシインフラを提供しています。データには、公開されたコンテンツ/メディア、プライベートリビジョンやショップ配送ファイル、ドメインルーティング、ページビュー/クリックイベントの集計、ネットワーク/セキュリティメタデータが含まれます。Cloudflareは該当サービスのプロセッサまたはサブプロセッサとして機能します。独自のアカウント・セキュリティ処理はその条件に従います。エッジ処理はグローバルです。貯蔵配置や地域別オプションは、すべての支援やネットワーク運用がEEA内に留まることを証明するものではありません。移管の安全措置および今後の提供者については、DPAに記載されています。
Stripe
関連するStripe契約団体は、請求、サブスクリプション、チェックアウト、カスタマーポータル、Connectオンボーディング、直接請求のショップ支払い、本人確認・事業確認、不正確認、請求書、返金、紛争、支払いを提供しています。Stripeは、請求連絡先、支払い・取引データ、販売者確認の詳細を、その流れが必要な場所で直接受け取ります。Stripeは規制された決済、アイデンティティ、詐欺、コンプライアンスの目的で独立したコントローラーとして機能し、特定サービスの処理者としても機能します。すべての支払い目的のサブプロセッサとして分類されているわけではありません。Stripeで入力されたカード番号や身分証明書は、OrbitPageによって意図的に保存されるものではありません。処理は国際的で、Stripeの事業体/サービス契約および譲渡条件に従って行われます。
プライバシーと役割 ·DPA ·Service providers ·Connected Account Agreement(連結アカウント契約)
OpenAI
関連するOpenAI契約団体は、公開製品ガイド、認証済みページアシスタンス、Launch Kit、必要に応じてモデレーションレビュー用のResponses API、さらに限定された安全性分類のためのModerations APIを提供しています。送信されるデータはリクエストによって異なります:訪問者質問と限定された歴史/公開抜粋;アカウント保有者の指示、最近の会話とページの文脈;再エンコードされたユーザースクリーンショット;または限定された出版テキスト。OrbitPageは応答呼び出しのためにstore: falseで保存します。これはゼロの定着率を意味しません。標準対応の乱用監視ログは、法的または安全上の例外を除き、最大30日間内容を保持することができます。OpenAIはモデレーションAPIのエンドポイント固有の個別コントロールを文書化しています。ゼロデータ保持設定は別個の提供者承認を必要とし、前提とは限りません。OpenAIのビジネス用語では、APIデータはデフォルトでモデルトレーニングには使用されません。OpenAIはOrbitPageリクエストのプロセッサであり、顧客の指示に従って顧客制御データを送信するサブプロセッサです。ビジネス契約の場所、今後のプロバイダー、譲渡の安全措置が適用されますが、未確認のEU限定の約束はありません。 画像の自動安全チェックのため、OrbitPageは新しくアップロードされた画像を公開用に保存する前にOpenAIへ送信します。動画はこの方法ではチェックされません。
3. トランザクション型メールサービス
以下に設定されたサービスは、指定されたチャネルのアカウント、プラットフォーム、サポート、契約撤回、またはショップメールを送信します。Purelymail(Add Rabbit LLC)が構成されたトランスポートであり、受信者/送信者アドレス、メッセージ本体、添付ファイル、配信/セキュリティメタデータを扱います。同委員会のパブリックプライバシー通知では、EEAの排他的な処理場所は明示されていません。関連する処理条件、所在地、送金の安全策は契約したメールサービスによって異なり、OrbitPageのプライバシーコンタクトを通じて申請できます。Purelymail privacy.
4. ポストホッグ
PostHog, Inc.は、PostHog Cloud EUを通じて、同意ゲート付きプラットフォームの製品分析、編集者エラー追跡、選ばれた編集者セクションのマスク録画を提供しています。偽名のブラウザ、アカウント、セッション識別子、製品およびデバイスのメタデータ、限定的な技術的エラーフレーム、マスクされた相互作用を受け取ります。顧客のテキストや入力はマスクされています。レイアウト、バンドルスタイル、標準アイコン、静的ナビゲーションは引き続き表示されます。OrbitPageの顧客ページのトラフィックや、ページのコンテンツ、プロンプト、認証情報、支払い情報の意図的なコピーは受け取っていません。この処理はテナント分析エンジンのレポートとは別に行われており、PostHogは顧客ページの分析のサブプロセッサとしてではなく、OrbitPage自身のコントローラー目的でデータを処理します。
リクエストは t.orbitpage.com とPostHogのCloudflareベースのマネージドリバースプロキシを使用します。Cloudflareはネットワーク情報とその配信のためのリクエスト情報を処理します。プロキシはPostHogに転送する前にクッキーヘッダーを削除します。EUのインジェスティング構成は、すべてのネットワーク、サポート、プロバイダーの運用がEU内でのみ行われることを意味しません。PostHogのDPAおよびサブプロセッサの開示には、該当する場所や譲渡の安全措置が記載されています。
5. 任意のOrbitPageマーケティングメール
Resend(Plus Five Five, Inc.)は、同意したアカウントにOrbitPageの歓迎、ヒント、リマインダーメールをオプションで送信し、設定時には専用のアカウント-メール転送も提供することがあります。メールアドレス、言語、メッセージ内容、配信イベント、抑制状況を処理します。これはOrbitPageコントローラーの活動を処理するプロセッサであり、顧客管理のショップメッセージに使用される場合はその目的のサブプロセッサとして機能します。米国に拠点を置き、その後もプロバイダーを展開しています。位置情報および転送の保護措置は、メールの文言ではなく契約されたサービスに従っています。
6. オペレーター管理ワークフローの自動化
設定が整えば、オペレーター管理のn8n展開は連絡先の送信や関連するサポート通知をルーティングします。n8Nはその構成におけるワークフローソフトウェアであり、そのライセンスだけではn8n GmbHがすべてのメッセージの受信者になるわけではありません。ワークフローホストおよび下流のメールやインフラプロバイダーは、実際の処理アレンジに含まれなければなりません。公開AIガイドはOrbitPageサーバーとOpenAIを直接使用しており、チャット会話をn8nに送信しません。RankBenchは選ばれた公開ブログコンテンツを別の取り込みワークフローに提供し、単にコンテンツが公開されているからといって顧客のワークスペースデータの受信者ではありません。
7. 顧客選択型SMTPプロバイダー
ワークスペースがニュースレターを有効にすると、その所有者がSMTPアカウントを提供し管理します。OrbitPageは、所有者の指示に基づき、受信者住所やキャンペーンコンテンツをそのプロバイダーに送信します。OrbitPageはこの機能のために1つの共有ニュースレタープロバイダーを選択したり契約したりしていないため、顧客のSMTPプロバイダーはOrbitPageプラットフォームのサブプロセッサとしてリストされていません。顧客はその条件、処理場所、安全対策を評価しなければなりません。
8. ページ所有者がパートナーサービスを選択しました
ページオーナーはInstagram、Facebook、YouTube、Spotify、Apple Music、Deezer、SoundCloud、Mixcloud、Vimeo、Loom、TikTok、Giphy、Googleマップ、Googleカレンダー、Calendly、Cal.com、Typeform、Googleフォームなどのサービスから外部リンクや同意ゲート付きコンテンツを追加できます。ショップの出品者は Cal.com と接続してライフサイクルの更新を予約できます。ページ所有者はiubenda、Cookiebot、CookieYes、OneTrust、または承認されたカスタム同意マネージャーを選択することもできます。これらのプロバイダーはページの所有者または訪問者によって選ばれ、OrbitPageによってプラットフォームのデータを処理するために任命されたわけではないため、その用途のためのOrbitPageのサブプロセッサではありません。
訪問者がリンクを開くか埋め込みに同意すると、選択したプロバイダーは独立してネットワーク情報やブラウザ情報を受信し、独自の識別子を使用できます。ページ所有者はプロバイダーを評価し、正しい同意カテゴリを設定し、自身のプライバシーおよびクッキー通知で統合を説明しなければなりません。パートナーブロックとの互換性は、そのプロバイダーがOrbitPageとスポンサー、支持、または商業的パートナーシップを持っていることを意味しません。
接続された Cal.com アカウントでは、OrbitPageは購入者のメールアドレス、予約識別子、状況、スケジュール時間などの注文関連の予約データを販売者の指示に従って送信します。公式方針:Cal.com プライバシー。
9. 顧客が選んだ目的地と公式通知
外部サービスは独立したコントローラーとして機能する場合もあれば、顧客が別途契約のもとに任命したプロセッサーとして機能します。実際の役割は有効化された機能によって異なります。リンクは起動されるまで宛先を読み込みません。組み込みリソースや外部ホストメディアは、読み込み時にネットワーク情報やリファラー情報を開示することができます。ディレクトリは名前付きインテグレーションをカバーしています。カスタムURL、画像、動画、スクリプト、または同意マネージャーは、ページ所有者が選択した追加プロバイダーを紹介します。
ソーシャル、メッセージング、ソースの目的地:Meta: Instagram and Facebook; WhatsApp;TikTok;X;LinkedIn;Telegram;Discord;GitHub.GitHubは公開ソース、イシュー、プライベートの脆弱性報告フローもホストしています。そこに提出された情報は、サービスのプライバシー条件に従っています。
映像、音声、アニメーションメディア:Google/YouTube;Vimeo;Loom;Spotify;Apple Music;Deezer;SoundCloud;Mixcloud;Giphy.
地図、カレンダー、フォームおよび予約:Google Maps, Calendar and Forms;Calendly;Cal.com;Typeform.販売者が選択した Cal.com 接続は、購入者の連絡先データ、受付回答、注文に紐づいた予約の参照、時間、状況、出会いのURLを販売者の指示に従って受け取ることができます。
同意管理:iubenda;Cookiebot/Usercentrics;CookieYes;OneTrust;または顧客がカスタムプロバイダーを選択した場合も含まれます。SMTP、レジストラ、外部メディア、またはカスタムサービスを選択する顧客は、その提供者の身元、通知、関連する安全策を自社の開示において提供しなければなりません。
10. 地域図書館およびプロバイダーのサプライチェーン
インストールされているFingerprintJSのオープンソースライブラリは、同意後にローカルで返送されるブラウザ信号を計算します。オプションの監視は無効化されています。その含め方からといって、FingerprintJSがその信号の受信者になるわけではありません。React、Next.jsなどのソフトウェアパッケージも、コードが使われているからといって自動的に外部の受信者になるわけではありません。Vercel、Google、Cloudflare、OpenAI、PostHog、Resendなどの契約プロバイダーは、自社のインフラ供給者に依存する場合があります。リンクされたサブプロセッサリストがその次のチェーンを管理しています。OrbitPageはすべての図書館著者や下流インフラサプライヤーを商業パートナーとして代表しているわけではありません。
11. 移管と安全措置
プロバイダーはEEA、アメリカ合衆国およびその他のサービス拠点から運用することができます。OrbitPageは、プロバイダーデータ処理契約、標準契約条項、適正性決定、その他必要に応じて合法的な移転メカニズムを使用します。上記のプロバイダーリンクには最新の場所と転送情報が含まれています。
12. 変化
OrbitPageはサービスの進化に伴い、プロバイダーを追加または置き換えることがあります。ディレクトリは、資料提供者や目的の変更に応じて更新されます。顧客主導の処理においては、DPAは追加または代替の事前通知と、文書化されたデータ保護上の理由による異議申し立ての機会を求めています。サブプロセッサの変更通知が必要な組織は、contact@orbitpage.com でリクエストできます。