サブプロセッサー

リスクが高い EU 域外への移転

一部のサブプロセッサーは、EU の十分性認定の対象でない国で、EU/EEA の外で個人データを処理します。移転リスクが高く追加の保護措置が必要になるため、ここで明示します。当社の立場は、これらの移転には標準契約条項、補完的措置、そして移転影響評価が必要だというものです。ご契約に適用される書類については privacy@wevion.ai までご連絡ください。

• DeepSeek（中国）— LLM 生成のためにプロンプトと内容を受け取ります。
• Moonshot / Kimi（中国）— 長文コンテキスト LLM。プロンプトと内容を受け取ります。
• TikTok / ByteDance（中国）— ピクセルと Events API。TikTok を接続すると、ハッシュ化された個人データを含むコンバージョンイベントを受け取ります。
• PostHog（米国ホスト）— EU ホストではなく、既定の米国ホスト上のプロダクトアナリティクス。
• Microsoft Clarity、AWS SES（us-east-1）、その他の米国事業者も EU 域外への移転です。一方 AWS S3 と SQS は eu-west-1 にとどまります。

稼働中のものと、有効化しうるもの

Featurebase はフィードバックのデータを処理します。サポート移行は2026年8月に完了し、Pylon は接続を解除され、いかなるデータも処理していません。

アカウントを接続したときにだけデータを受け取る事業者

Meta、TikTok、Google Ads、Taboola、Outbrain、Snapchat、Shopify、WooCommerce は、あなたが自分の広告プラットフォームまたはストアのアカウントを接続するか、サーバーサイド計測とコンバージョン API を有効にしたときに初めてデータの受領者になります。これらの連携を有効にするまで、Wevion 経由で個人データがそれらに届くことはありません。有効にした時点でその流れを指示するのはあなたであり、事業者自身の規約も適用されます。

Meta Business Tools — 共同管理者（第26条）

Meta を接続してピクセルやコンバージョン API などの Meta Business Tools を使う場合、Meta と広告主であるあなたは——該当する範囲で Wevion とともに——イベントデータ処理の一部について GDPR 第26条にもとづく共同管理者として行動しうます。その部分は Meta の Business Tools 規約と適用される共同管理者取決めに従うため、Meta の役割はすべての処理について純粋にサブプロセッサーであるとはかぎりません。

このリストの変更と、あなたの異議申立ての権利

Wevion を利用することで、あなたは GDPR 第28条(2)にもとづき、このページのサブプロセッサーを起用し、また時間とともに追加・入れ替えを行うことへの一般的な書面による承認を当社に与えます。新しいサブプロセッサーを追加する場合や既存のものを入れ替える場合、当社は事前に通知します——このページ上でバージョンと日付を更新し、適切な場合はメールまたは製品内の通知でもお知らせします。通知期間内であれば、データ保護上の合理的な理由にもとづき異議を申し立てられます。解決できない場合は、当社との契約に従って該当サービスの停止または解約ができることがあります。すべてのサブプロセッサーは、当社とあなたの契約に定めるものと同等以上のデータ保護義務を負い、当社は彼らの行為についてあなたに対して責任を負い続けます。