副処理者一覧
最終更新日：2026-05-12
本ページはJinbaの提供のために株式会社Carnotが利用する副処理者を一覧します。各副処理者とは、お客様向けデータ処理付帯契約と同等以上のデータ保護義務を課す書面契約を締結しています。
副処理者の追加通知の購読はsubprocessor-notice@jinba.ioまでご連絡ください。新しい副処理者の追加は30日以上前に事前通知します。
ホスティング・インフラ
| 副処理者 | 機能 | 所在地 |
|---|---|---|
| Google Cloud Platform | コンピュート、データベース、オブジェクトストレージ、シークレット、DNS、ネットワーキング | 主要：asia-northeast1（東京） |
AIモデルプロバイダ
これらのプロバイダはお客様のワークフローが当該モデルを使用する場合にのみ呼び出されます。お客様はワークスペースごとに利用するプロバイダを選択できます。
| 副処理者 | 機能 | 所在地 |
|---|---|---|
| OpenAI | LLM推論（GPTファミリー） | 米国 |
| Anthropic | LLM推論（Claudeファミリー） | 米国 |
| Google AI / Vertex AI | LLM推論（Geminiファミリー） | 複数（ワークスペース設定による） |
HIPAA対象ワークスペースでは、AI推論はBAA対象プロバイダに限定されます。BAA対象プロバイダの一覧は、対象事業者顧客との間で締結する事業提携先契約（BAA）に記載されます。
運用ツール
| 副処理者 | 機能 | 所在地 |
|---|---|---|
| Sentry | アプリケーションエラー監視 | 米国 |
| LaunchDarkly | 機能フラグ配信 | 米国 |
| Inngest | バックグラウンドジョブオーケストレーション | 米国 |
| GitHub（Microsoft） | ソースコード管理およびCI/CD | 米国 |
コミュニケーションおよびマーケティング（jinba.io）
これらのツールは公開マーケティングサイトで動作し、クッキーバナーでユーザー同意を取得した後に有効化されます。
| 副処理者 | 機能 | 所在地 |
|---|---|---|
| Google Analytics 4 | ウェブサイト分析（同意取得後） | 米国 |
| Mixpanel | jinba.ioのプロダクト分析（同意取得後） | 米国 |
| マーケティング分析（同意取得後） | アイルランド／米国 |
請求
| 副処理者 | 機能 | 所在地 |
|---|---|---|
| Stripe | 決済処理 | 米国、アイルランド |
国外移転
副処理者がEEA、英国、または日本国外に所在する場合、当社は欧州委員会承認の標準契約条項（および該当する場合EU-米国データプライバシーフレームワーク）に依拠し、プライバシーポリシーおよび顧客向けDPAに記載の技術的・組織的措置を講じます。要約された移転影響評価（TIA）は要請に応じて提供します。
注意事項
当社は副処理者による顧客向けDPAの遵守について最終的な責任を負います。各副処理者は文書化されたベンダーリスク評価に基づき選定しています。