QR Code AI 委託先一覧
QR Code AIの第三者プロバイダー、処理目的、データの種類を掲載しています。再処理者の追加・削除時に一覧を更新します。
委託先一覧
最終更新日：2026年3月2日
本ページには、Supernovaeが運営するQR Code AIの第三者サービスプロバイダーを掲載しています。お客様に代わって個人データを処理する再処理者も含まれます。プロバイダーの役割は、対象の処理および適用される条件によって異なります。この一覧は、当社のデータ処理契約およびプライバシーポリシーに従って管理しています。
再処理者を追加または削除するたびに、本ページを更新します。当社のDPAが適用されるお客様への事前通知および異議申立ての取決めは、下記の「この一覧の変更」をご覧ください。
インフラおよびホスティング
| プロバイダー | 目的 | 処理するデータ | 所在地 |
|---|---|---|---|
| Scaleway | 主要インフラのホスティング、データベース、ストレージ、および当社がセルフホストするPostHogアナリティクス | 顧客データ、QRコード素材、アカウントデータ、製品利用データおよびアナリティクスデータ | フランス（EU） |
| DigitalOcean | 補助インフラのホスティング | 顧客データ、QRコード素材 | オランダ（EU） |
| Cloudflare | CDN、DDoS対策、DNS、WAF | IPアドレス、リクエストのメタデータ、キャッシュされた素材 | 全世界（本社は米国） |
| AWS（Amazon Web Services） | クラウドサービス、ストレージ | QRコード素材、処理されたデータ | EU／米国 |
| Google Firebase | プッシュ通知、クラウドメッセージング、アプリサービス | デバイストークン、利用者識別子 | 米国／EU |
AIおよびコンテンツ生成
| プロバイダー | 目的 | 処理するデータ | 所在地 |
|---|---|---|---|
| Anthropic | AIによるアートQRコードの生成 | テキストプロンプト、アップロードされた画像 | 米国 |
| OpenAI | AIによるアートQRコードの生成 | テキストプロンプト、アップロードされた画像 | 米国 |
| Replicate | fottoai/remove-bg-2を用いた画像の背景除去 | 背景除去のために選択・送信された画像 | 米国 |
AIによる処理： 当社はOpenAIおよびAnthropicを利用し、お客様のプロンプトや画像からアートQRコードのデザインを生成します。画像の背景除去では、fottoai/remove-bg-2モデルを実行するため、お客様が選択した画像のみをReplicateに送信します。OpenAIおよびAnthropicは、商用API経由で送信されたコンテンツを、初期設定ではモデルの学習に利用しないと説明しています。各社のポリシーには、任意のデータ共有やフィードバックについての例外が記載されています。Replicateは、当社とReplicateとのデータ処理契約、同社のサービス条件、およびfottoai/remove-bg-2モデルに適用される条件に従い、背景除去のために送信された画像と生成された出力を処理します。これらのプロバイダーごとの条件は、すべてのプロバイダーとモデルに同一の学習禁止が適用されることを一律に保証するものではありません。詳細は、OpenAI APIのデータ管理、Anthropicの商用データポリシー、Replicateのサービス条件をご覧ください。
決済
| プロバイダー | 目的 | 処理するデータ | 所在地 |
|---|---|---|---|
| Stripe | 決済処理、サブスクリプション管理、請求書発行 | 決済カード情報、請求先住所、メールアドレス、取引履歴 | 米国／EU |
Stripeは、すべての決済カードデータを直接取り扱います。QR Code AIは、自社サーバーにクレジットカード番号を保存しません。Stripeは、対象となる処理に応じて、処理者または管理者として行動します。不正防止や法的義務の遵守を目的とする処理も含まれます。Stripeのプライバシーポリシーをご覧ください。
アナリティクス
| プロバイダー | 目的 | 処理するデータ | 所在地 |
|---|---|---|---|
| Microsoft Clarity | 行動分析、ヒートマップ、セッションの再生、および広告を含むMicrosoftの独立した目的 | 操作データ（クリック、スクロール、マウスの動き）、デバイス情報、IPアドレス、利用者とセッションの識別子 | EU／米国 |
Clarityのデータは必ずしも匿名ではありません。Clarityの条件に基づき、MicrosoftとQR Code AIは独立した管理者として行動します。Microsoftは、Clarityについて当社の再処理者ではありません。Microsoftは、Microsoft Advertisingのために個人データを収集または受領し、Clarityの提供、製品の改善、性能の測定、広告プロファイルの作成にも使用することがあります。Microsoftのプライバシーステートメントは、同社の処理、保存、移転、およびプライバシーに関する選択肢を説明しています。適用される同意・オプトアウト要件に従う必要があります。当社のプライバシーポリシーのCookieおよびプライバシー上の権利に関する条項をご覧ください。
当社は、上記のScalewayインフラ上でセルフホストするPostHogアナリティクスも運用しています。サインイン後、アナリティクスをアカウント識別子、氏名、メールアドレス、製品の利用状況、サブスクリプションの状態に関連付けることができます。
カスタマーサポート
| プロバイダー | 目的 | 処理するデータ | 所在地 |
|---|---|---|---|
| Crisp | ライブチャット、カスタマーサポートのメッセージ、ヘルプセンター | 氏名、メールアドレス、チャットメッセージ、デバイス情報 | EU |
アフィリエイトプログラム
| プロバイダー | 目的 | 処理するデータ | 所在地 |
|---|---|---|---|
| Rewardful | アフィリエイトプログラムの管理、報酬の追跡 | アフィリエイトの氏名、メールアドレス、紹介データ、報酬額 | 米国 |
この一覧の変更
当社のDPAに基づき、当社がお客様に代わって個人データを処理する場合、再処理者の追加または交代を予定するときは、当社から積極的に書面で通知し、変更が効力を生じる前に異議を申し立てられるよう、その通知から30日間を設けます。異議がある場合は、この期間内に [email protected] までご連絡ください。本ページの更新は、この通知を補足するものです。
当社の再処理者やデータ処理についてのご質問は、[email protected] までご連絡ください。