Stripe サービスプロバイダー、復処理者、関連会社

最終更新日: 2022 年 6 月 8 日

お客様の便宜を図るため、本ページの翻訳版をご用意しております。翻訳版は情報提供のみを目的としており、本ページは英語版が正式なものとなります。

Stripe は、そのサービスの提供において、Stripe 利用規約の規定に従い、Stripe ビジネスユーザーの代理として行うデータ処理に関して Stripe をサポートする、サービスプロバイダー、復処理者、関連会社と契約してサービスを提供します。

変更の概要

個人データの使用と、契約するサードパーティーサービスプロバイダーについて明確性を期するために、このページを更新しました。変更された内容の概要は以下のとおりです。このページを慎重にご確認ください。ご不明な点や、ご質問がございましたら、お問い合わせください

変更内容:

  • 新しい Stripe 関連会社 (PT Stripe Payments Indonesia など)、サービスプロバイダー (LegitScript, LLC など)、および復処理者 (InscribeAI, Inc. など) が追加され、国際的な展開が反映されました。
  • サービスプロバイダー (Microsoft Azure) および復処理者 (Jumio Corporation) が削除されました。
  • 改定後のプライバシーポリシーを反映するために、このページで使用される用語が更新されました (ビジネスユーザーなど)。

復処理者とは

Stripe は、Stripe ビジネスユーザーの個人データのデータ処理者としての資格でサードパーティーのサービスプロバイダーと契約する場合、EU 一般データ保護規則 (GDPR) ではこれらのサードパーティーのサービスプロバイダーが復処理者と呼ばれます。復処理者とは、Stripe のビジネスユーザーのために、またはそれに代わって、Stripe が処理する個人データへのアクセスや個人データの処理を実際に行うか、行う可能性のあるサービスプロバイダーです。

以下のリストには、Stripe が使用するサービスプロバイダー、復処理者および関連会社の種類、それらの拠点、担当している業務の説明が概説されています。

デューデリジェンス

サービスプロバイダーと契約する前に、Stripe では、ベンダーのセキュリティー評価をはじめとするデューデリジェンスを実施します。弊社のサービスプロバイダーには、サービスプロバイダーが、Stripe にサービスを提供する目的でのみ個人データを処理し、Stripe のビジネスユーザーへのコミットメントと適用されるデータ保護法に従うことを確保するために設計された契約条件が適用されます。

復処理者のリスト

名前

データ

処理の目的

法人の所在する国

Amazon Web Services, Inc.

ビジネスユーザーのデータおよび最終顧客のデータ

クラウドサービスプロバイダー

アメリカ

Khoros, LLC

要求者から提供された問い合わせに含まれている情報

ソーシャルメディアを介して受信した問い合わせの管理に役立つツール

アメリカ

Zendesk, Inc.

Stripe に問い合わせを行う個人によって提供される情報(名前、メールアドレス、電話番号や、問い合わせの内容に応じて含まれる可能性があるその他の情報など)

電話、チャット、メールなどを介した顧客とのやり取りをサポートするカスタマーサービスプラットフォーム

アメリカ

Salesforce

Stripe に問い合わせを行う個人によって提供される情報(名前、メールアドレス、電話番号や、問い合わせの内容に応じて含まれる可能性があるその他の情報など

メールなど、顧客とのやり取りをサポートするカスタマーサービスプラットフォーム

アメリカ

Twilio, Inc

ビジネスユーザーのデータ

クラウドコミュニケーションの PaaS (サービスとしてのプラットフォーム)

アメリカ

ユーザーサポート

TELUS International (Cda)

Stripe サポートに連絡する個人からの問い合わせに含まれる情報

複数の言語とタイムゾーンでのビジネスユーザーサポートの提供

アイルランド

AML Rightsource

Stripe サポートに連絡する個人からの問い合わせに含まれる情報

複数の言語とタイムゾーンでのビジネスユーザーサポートの提供

アメリカ

Sykes Enterprises, Inc.

Stripe サポートに連絡する個人からの問い合わせに含まれる情報

複数の言語とタイムゾーンでのビジネスユーザーサポートの提供

アメリカ

Teleperformance Colombia S.A.S.

Stripe サポートに連絡する個人からの問い合わせに含まれる情報

複数の言語とタイムゾーンでのビジネスユーザーサポートの提供

コロンビア

Teleperformance España S.A.U.

Stripe サポートに連絡する個人からの問い合わせに含まれる情報

複数の言語とタイムゾーンでのビジネスユーザーサポートの提供

スペイン

TDCX (MY) SDN. BHD.

Stripe サポートに連絡する個人からの問い合わせに含まれる情報

複数の言語とタイムゾーンでのビジネスユーザーサポートの提供

マレーシア、フィリピン

Stripe Identity

Trulioo Information Services Inc.

最終顧客データ

ビジネスユーザーの最終顧客の身元確認

カナダ

Global Data Consortium, Inc.

最終顧客データ

ビジネスユーザーの最終顧客の身元確認

アメリカ

InscribeAI, Inc.

最終顧客データ

ビジネスユーザーの最終顧客の身元確認

アメリカ

Computer Services, Inc.

最終顧客データ

ビジネスユーザーの最終顧客の身元確認

アメリカ

Stripe Atlas

LegalInc.com, Inc.

デラウェア州における法人設立に必要なStripe Atlas 代表者の個人情報

デラウェア州での法人設立書類の提出

アメリカ

サービスプロバイダーのリスト

以下のサービスプロバイダーのリストは、Stripe の製品とサービスに関して Stripe が提携している主要サードパーティーです。さらに、特定の Stripe 製品またはサービスに関して Stripe と提携しているサービスプロバイダーも記載されています。

名前

データ

処理の目的

法人の所在する国

DocuSign, Inc.

ビジネスユーザーのデータ

電子署名

アメリカ

Google LLC

ビジネスユーザーのデータ、最終顧客のデータおよび閲覧者のデータ

Stripe のサイト(ReCAPTCHA など) を保護し、Stripeのサイトでのやり取りの測定を可能にするメール、ファイルストレージ、コラボレーションツール、サービス

アメリカ

Marketo, Inc.

ビジネスユーザーのデータ

マーケティングツール

アメリカ

Salesforce.com, Inc.

ビジネスユーザーのデータ

ビジネスユーザーの連絡先情報と、ビジネス関係に関するサポート情報を保管するカスタマーリレーションシップ管理プラットフォーム

アメリカ

Zoom Video Communications, Inc.

会話当事者間で話し言葉での共有を対象とするビジネスユーザーのデータ

ビデオ会議システム

アメリカ

Ekata, Inc.

ビジネスユーザーのデータ

制裁措置スクリーニングサービスの提供

アメリカ

LegitScript, LLC

ビジネスユーザーのデータ

加盟店監視サービスの提供

アメリカ

ユーザーおよびセールスサポートのサービスプロバイダー

Stripe サポートに連絡する個人からの問い合わせに含まれる情報

複数の言語とタイムゾーンでユーザーおよびセールスサポートを提供

複数の国

認証サービスプロバイダー

ビジネスユーザーのデータおよび最終顧客のデータ

Stripe ビジネスユーザーと最終顧客の身元確認の検証、および不正使用の削減のサポート

複数の国

Stripe Issuing

Idemia America Corp.

カード保有者名、PAN、CVV、有効期限、配送先住所

Stripe Issuing 用カードの印刷

アメリカ

Stripe Terminal

The Phoenix Group

配送に使用されるビジネスユーザーの名前と住所

Stripe から注文されたハードウェアのアメリカおよびカナダ国内のビジネスユーザーへの配送を可能にする

アメリカ

Lantec (UK) Ltd

配送に使用されるビジネスユーザーの名前と住所

Stripe から注文されたハードウェアのヨーロッパ域内のビジネスユーザーへの配送を可能にする

イギリス

関連会社のリスト

サービス提供に関与しているその他の Stripe 法人

Stripe は、Stripeビジネスユーザー、ビジネスユーザーの顧客、および Stripe エンドユーザーに対するサービス提供を実現するため、Stripe 関連会社の使用が必要になる場合があります。Stripe 関連会社とは、ビジネスユーザーとエンドユーザーにサービスの構成部分を提供する他の法人です。個人データの処理に関与する Stripe 関連会社は、ビジネスユーザー、ビジネスユーザーの最終顧客、および Stripe エンドユーザーの所在地、ならびにStripe が提供しているサービスの性質によって決まります。

名前

法人の所在する国

処理の目的

Stripe, Inc.

アメリカ

https://stripe.com/ssa をご覧ください

Stripe Payments Australia Pty Ltd A.C.N. 160 180 343

オーストラリア

https://stripe.com/au/ssa をご覧ください

Stripe Payments Canada, Ltd.

カナダ

https://stripe.com/en-ca/ssa をご覧ください

Stripe Payments Malaysia Sdn. Bhd.

マレーシア

https://stripe.com/en-my/ssa をご覧ください

Stripe Payments Mexico, S. de R.L. de C.V.

メキシコ

https://stripe.com/en-mx/ssa をご覧ください

Stripe India Private Limited

インド

https://stripe.com/en-in/ssa

 をご覧ください インドの決済取引のデータローカリゼーションに関する規制要件を満たすため、Stripe India Private Limited はインドに所在するサーバーに特定のデータを保管します。

PT Stripe Payments Indonesia

インドネシア

https://stripe.com/id/ssa をご覧ください

Stripe Payments Europe Limited

アイルランド

欧州を拠点とするデータ管理者 https://stripe.com/ie/ssa をご覧ください 次のいずれかと協力

Stripe Technology Europe Limited。アイルランド中央銀行によって電子マネーの認可を受けた法人、または

Stripe Payments UK Limited。UK FCA によって電子マネーの認可を受けた法人

Stripe Capital Europe, Limited

アイルランド

欧州経済領域 (EEA) の Stripe ユーザーへの Stripe Capital 製品および関連サービスの提供

ストライプジャパン株式会社

日本

https://stripe.com/en-jp/legal をご覧ください

Stripe New Zealand Limited

ニュージーランド

https://stripe.com/nz/ssa をご覧ください

Stripe Payments Singapore Pte. Ltd.

シンガポール

https://stripe.com/en-sg/legal をご覧ください

Noaliasing SPRL

ベルギー

ベルギー国内でローカルマーケティングおよび顧客サポートサービスを提供

Stripe Brasil Soluções de Pagamento Ltda.

ブラジル

https://stripe.com/br/ssa をご覧ください

Stripe Deutschland GmbH

ドイツ

ドイツ国内でローカルマーケティングおよび顧客サポートサービスを提供

Stripe France SARL

フランス

フランス国内でローカルマーケティングおよび顧客サポートサービスを提供

Stripe Netherlands B.V.

オランダ

オランダ国内でローカルマーケティングおよび顧客サポートサービスを提供

Stripe Spain S.L

スペイン

スペイン国内でローカルマーケティングおよび顧客サポートサービスを提供

Tiny Experiment Aktiebolag

スウェーデン

スウェーデン国内でローカルマーケティングおよび顧客サポートサービスを提供

Stripe Payments HK Limited

香港

香港内でローカルマーケティングおよび顧客サポートサービスを提供

このページの更新

Stripe のグローバルビジネスの性質と、ビジネスユーザーの数により、Stripe のビジネスニーズとサービスプロバイダーはその時々で変化する可能性があります。たとえば、弊社のサービスプロバイダーの利用を統合して最小限にするために、あるサービスプロバイダーを非推奨とする場合があります。同様に、サービスプロバイダーを追加することが弊社のサービス提供能力の強化につながると考える場合には、追加されることもあります。

Stripe のサービスプロバイダーのリストに対する追加と削除を反映するために、このページは定期的に更新されます。ビジネスユーザーは、こちらから登録することで、このページに対する更新の通知をメールで受け取ることができます。

データ処理契約 (DPA) の規定に従い、ビジネスユーザーはこのページの更新後 30 日以内に、新しい復処理者による個人データの処理に対して書面で正当に異議を申し立てることができます。ビジネスユーザーが 30 日の期限内に異議申し立てを行わない場合、新しい復処理者の任命はそのビジネスユーザーによって承認されたものと見なされます。ビジネスユーザーが弊社の DPA について詳細の確認を希望する場合は、こちらにお問い合わせください。

Stripe のプライバシーに関する取り組みの詳細については、弊社のプライバシーポリシーをご覧ください。このページに関してご不明な点がございましたら、こちらからお問い合わせください。