okdocの運営には、当社に代わって個人データを処理する限られた第三者プロバイダーに依存しています。以下の表には、現在稼働中の各サブプロセッサー、その役割、および受け取るデータのカテゴリを記載しています。特定の機能を有効にした場合のみ利用されるプロバイダーにはその旨を記載しています。当社は個人情報を販売しません。
| プロバイダー | 目的 | 受け取るデータ | 地域 |
|---|---|---|---|
Supabase プライバシーポリシー → | 主要なデータベース、ファイルストレージおよび認証。 | アカウントデータ、ドキュメントファイル、受取人情報、署名、監査記録。 | EU（eu-central-2） |
Vercel プライバシーポリシー → | アプリケーションホスティングおよびサーバーログ。 | リクエストのメタデータ、IPアドレス、技術ログ。 | EU（fra1） |
OpenAI プライバシーポリシー → | AI機能：ドキュメント生成、契約分析、アップロードされたPDFの自動フィールドマッピング、受取人による翻訳トリガー、フォローアップのドラフト作成。 | これらの操作に送信されるドキュメント内容およびプロンプト。OpenAIはOpenAIのAPI利用規約に基づき処理します。 | アメリカ合衆国 |
Resend プライバシーポリシー → | トランザクションメール配信（署名招待、リマインダー、通知）。 | 受信者のメールアドレス、送信者情報、メッセージ内容。 | アメリカ合衆国 |
Green API プライバシーポリシー → | WhatsAppメッセージ配信（有効化時）。 | 署名者の電話番号（非ユーザー含む）、メッセージ内容。 | 国際 |
Sumit (OfficeGuy) プライバシーポリシー → | okdocのサブスクリプション課金、請求書発行、Sign&Payカード決済。 | 請求情報、取引メタデータ、請求書データ。カード情報はブラウザ内でトークン化され、okdocはカード番号の全桁を受け取りません。 | イスラエル |
Stripe プライバシーポリシー → | Sign&Payカード決済（組織が独自のStripeアカウントを連携した場合）。 | 支払金額および取引メタデータ。カード情報はStripeに直接入力され、okdocはカード番号の全桁を受け取りません。 | アメリカ合衆国 |
PayPal プライバシーポリシー → | お客様の組織が独自のPayPalアカウントを接続する際の、Sign&Payによる支払い回収です。 | 支払い金額および取引メタデータ。支払い認証情報はPayPalが直接取り扱います。 | アメリカ合衆国 |
Google Analytics 4 プライバシーポリシー → | マーケティングサイトおよびログイン後のアプリ内での利用分析のみを行います。署名者ページでは読み込まれません。 | 仮名化された利用イベント、デバイスおよびブラウザ情報、IPから推定されるおおよその位置情報。 | アメリカ合衆国 |
Microsoft Clarity プライバシーポリシー → | マーケティングサイトおよびログイン後のアプリ内での利用分析のみを行います。署名者ページでは読み込まれません。 | 仮名化された操作データ、デバイスおよびブラウザ情報。 | アメリカ合衆国 |
公開されたページのURLは検索インデックスサービス（Google Indexing、IndexNowなど）に送信される場合があります。これらにはURLのみが送信され、個人データは含まれません。このリストはサービスの進化に伴い変更されることがあります。変更があった場合は本ページを更新し、ここに記載します。