CrowdHandlerのデータ再委託処理業者
CrowdHandlerは、お客様へのサービス提供を支援するため、サードパーティのサブプロセッサーを利用しています。当社は、サブプロセッサーが当社に代わって個人データを扱うよう委託する前に、すべてのサブプロセッサーに対してデューデリジェンス評価を実施しています。顧客データを扱うすべてのサブプロセッサーは、契約上、指示された通りにのみ情報を処理すること、および委託されたデータを保護するために適切なセキュリティ対策を講じることが義務付けられています。
当社の主なサブ処理業者には、以下の企業が含まれます：
Amazon Web Services (AWS)
当社は、アプリケーション、ウェブサイト、およびDNSサービスを支えるために、データの保存、処理、および送信を行うクラウドホスティングプロバイダーとしてAWSを利用しています。AWSは、IPアドレス、メールアドレス、技術的なセッションの詳細など、基本的な個人データを扱っています。AWSは、ISO 27001、HIPAA、PCI、SOCなど、複数のコンプライアンスフレームワークの認証を取得しており、適切なセキュリティ対策が講じられていることが実証されています。データは英国国内に保管されます。
ストライプ
当社は、請求情報および支払いの処理に、決済処理業者としてStripeを利用しています。Stripeは、当社のサービスの定期購読料金を処理するために、クレジットカード情報やその他の請求詳細情報を収集・保存します。StripeはPCIに準拠しており、データは欧州経済領域（EEA）内に留保されます。
Mailchimp
当社は、マーケティング情報の受信に同意いただいたクライアントや個人に対し、メール配信を行うために、メール配信サービスプロバイダーとしてMailchimpを利用しています。Mailchimpは、EU-米国およびスイス-米国のプライバシーシールドの認定を受けており、コンプライアンスを確保するために世界各国にデータセンターを保有しています。データは欧州経済領域（EEA）内に保管されます。
FreshDesk
当社は、メールによるサポートおよび顧客関係管理（CRM）の提供にFreshDeskを利用しています。FreshDeskは、サポートチームを支援するため、メールアドレス、会社名、その他のプロフィール情報といった基本的な個人データにアクセスします。FreshDeskはISO 27001およびSOC 2の認証を取得しています。データは米国内に保管されます。
Google アナリティクス
当社は、ウェブサイトやアプリケーションの利用状況を把握するためにGoogleアナリティクスを利用しています。Googleは、技術的な詳細情報や利用パターンを収集し、匿名化された統計情報を当社に提供します。データの保存期間は、Googleの保存方針に基づいて決定されます。当社のサービスからGoogleへ個人データが直接送信されることはありません。
CrowdHandlerは、顧客から受け取った個人データが適切に保護されるよう、データ再委託先、その処理活動、コンプライアンス状況、および契約条件について定期的な審査を実施しています。再委託先は、自らの目的のために個人データを再利用することは許可されていません。