サブプロセッサー

最終更新: 2026年9月24日（バージョン 2026-09-24）。 本ページが翻訳されている場合、貴国の法令が別途定める場合を除き、疑義があるときは英語版が優先します。

1. 本リストの趣旨

GDPR第28条により、Arseniy Rusentsov（管理者）が自らの指示で個人データを処理させるために他組織を用いる場合、その組織は処理者です。ResumeCaliperは、ユーザーと監査人がサービスの運営を誰が支援するかを把握できるよう本リストを公開します。

ResumeCaliperは候補者アカウントの管理者です（ユーザーは自身のCVを分析します）。目的、根拠、権利の詳細: プライバシーポリシー。役割の要約: データ処理補足条項。

2. 現行のサブプロセッサー

サブプロセッサー	目的	個人データ（典型）	所在地 / 転送
OpenAI, L.L.C.（米国）	AIスコアリングとテキスト生成	匿名化されたCVテキスト、求人票、メモ、モデル出力	米国（または設定時はOpenAI EU居住）。EU SCC付きOpenAI DPA。APIデータはOpenAI API条件により学習に未使用。組織コンソールでゼロ保持 / EUオプションが適用されない限り、不正監視のため最大30日保持される場合があります。
Google Ireland Ltd / Google LLC — Firebase Authentication	アカウント作成とサインイン（メール/パスワードまたはGoogle）	メール、Firebaseがハッシュしたパスワード（メール/パスワード）、提供時の氏名と画像、ユーザーID、トークン	EUおよび米国。Google Cloudデータ処理条件、必要に応じてDPF認証 / SCC。
Contabo GmbH（ドイツ）	ホスティング: アプリ、データベース、キュー、ワーカー、実行ファイル用プライベートオブジェクトストレージ	サービスが保持するデータ、静止時に暗号化された実行ファイル	欧州連合。
Cloudflare, Inc.	DNS、CDN、DDoS/WAF、価格用おおよその国（CF-IPCountry）、任意のTurnstile	IPアドレス、リクエストメタデータ、セキュリティトークン、エッジ国コード	グローバルエッジ、利用可能な場合はEU処理。Cloudflare DPA、DPF認証。
Stripe Payments Europe Ltd / Stripe, Inc.	支払いチェックアウト、領収書、Stripeが管理者として行為する場合の詐欺	Stripeに入力された支払い詳細、メール、金額、通貨、パッケージ、セッションID	EUおよび米国。Stripe DPA、DPF認証。カード番号はResumeCaliperが決して保存しません。
Google Ireland Ltd — Google AdSense （任意、広告同意後）	有効時のマーケティング/アプリ面でのディスプレイ広告	広告Cookieと識別子	Google広告条件に従う、DPF。CV内容は広告主と共有されません。
Google Analytics / Tag Manager, Microsoft Clarity （任意、マーケティングサイトのみ、設定され受諾された場合）	利用統計	仮名化された利用イベント	ベンダー条件、該当する場合はDPF。
Google Workspace / Gmail	プライバシー/連絡メールの受信と返信	あなたのメールとメッセージ内容	Google条件、DPF。

その他の受領者（サブプロセッサーではない）: 法令が開示を要求または許可する場合の公的機関、裁判所、専門アドバイザー（例: 税務調査、法的請求）。ResumeCaliperは個人データを販売せず、CVや求人票を雇用主、リクルーター、データブローカー、他のユーザーと共有しません。

3. 本リストの変更

サブプロセッサーの追加、置換、削除が処理に実質的に影響する場合、ResumeCaliperは本ページを更新します。上記のバージョン日付も同時に更新されます。実質的な変更はプライバシーポリシーにも反映されます。

特定の提供者に関する質問: [email protected]へメールするかお問い合わせをご利用ください。

4. 関連文書

• プライバシーポリシー（第13条の完全な通知）
• データ処理補足条項
• AI透明性
• 利用規約
• Cookie
• 法的表示

Arseniy Rusentsov — Placa Catalana 1, 1-4, 08032 Barcelona, Spain — NIF Z0402379E — [email protected] — お問い合わせ。