GDPR とデータホスティング
最終更新日: 2026年6月4日
この翻訳は参考のために提供されるものです。本書は英語版が法的拘束力を有します。
本ページでは、JWP, LLC（以下「当社」といいます）が、EU 一般データ保護規則 （以下「GDPR」といいます）および英国 GDPR に基づき、欧州経済領域 （以下「EEA」といいます）、英国、およびスイスのユーザーの個人データを どのように取り扱うか、ならびに Sparkbooth AI プラットフォーム （以下「本サービス」といいます）がどこでホスティングされているかを 説明します。本ページは、当社の全体的なデータ取り扱いについて記載した プライバシーポリシーを 補足するものです。
1. データ管理者
本サービスの運営のために当社が収集する個人データについては、 JWP, LLC がデータ管理者です。
- JWP, LLC
- 400 Spear Street, San Francisco, California, United States
- 連絡先: hello@sparkbooth.com
当社は、GDPR 第37条に基づく義務を負っていないため、データ保護責任者 （DPO）を任命していません。プライバシーに関するご質問は、件名を 「GDPR Request」として上記のメールアドレスまでお問い合わせください。
2. 本サービスのホスティング場所
本サービスは、米国東部（オハイオ）リージョン（us-east-2）の Amazon Web Services（AWS）インフラストラクチャ上で稼働しています。 Sparkbooth AI プラットフォームのすべてのアプリケーションサーバー、 データベース、および S3 ストレージバケットは、この単一リージョンに プロビジョニングされています。データベースのバックアップは保存時に 暗号化され、同じリージョン内に保持されます。
一部の処理は、当社が利用する副処理者（決済、AI 変換、認証プロバイダー）に よって us-east-2 の外部で行われます。以下の第5条に、各副処理者と その処理場所を記載しています。
3. 国際データ移転
当社のインフラストラクチャは米国でホスティングされているため、 EEA、英国、またはスイスから本サービスを利用する場合、GDPR 第5章に 基づく第三国へのお客様の個人データの移転が必然的に発生します。 当社は、以下の移転メカニズムに依拠しています。
- EU-米国データプライバシーフレームワーク（DPF）（英国拡張およびスイス-米国 DPF を含みます）。副処理者が認証を 受けている場合に適用されます。「最終更新日」時点で、AWS、Stripe、 Google、および Meta は DPF の認証を受けています。
- 欧州委員会が承認した標準契約条項（SCC）。 副処理者が DPF の認証を受けていない場合、または該当するデータ区分に DPF が利用できない場合に適用されます。
JWP, LLC 自体は米国に拠点を置く小規模な企業であり、現時点では DPF の 自己認証を行っていません。EEA・英国・スイスから当社へのデータ移転に ついては、ユーザー契約における SCC、ならびに第4条および第5条に記載する 保護措置に依拠しています。
4. 処理の法的根拠
当社は、状況に応じて、GDPR 第6条の以下の根拠に基づいて個人データを 処理します。
- 契約の履行（第6条1項(b)） — アカウントの作成、認証、お客様が送信した変換処理の実行、課金、およびカスタマーサポート。
- 正当な利益（第6条1項(f)） — 不正および不正利用の防止、セキュリティ監視、デバッグ、ならびに本サービスの改善。当社は、この根拠に依拠する前に、これらの利益とお客様の権利および自由とを比較衡量します。
- 法的義務の遵守（第6条1項(c)） — 税務および会計のための支払い記録の保持、当局からの適法な要請への対応。
- 同意（第6条1項(a)） — 特定の目的についてお客様が同意を与えた場合。同意は、それ以前の処理に影響を与えることなく、いつでも撤回できます。
当社は、お客様に法的効果または同様の重大な影響を及ぼす自動化された 意思決定またはプロファイリングのために個人データを使用しません （GDPR 第22条）。
5. 副処理者
当社は、本サービスを提供するために以下の副処理者を利用しています。 各副処理者は、当社からの文書化された指示に基づいてのみ、かつ契約上の 機密保持およびセキュリティ義務の下で個人データを処理します。
| 副処理者 | 目的 | 処理場所 |
|---|---|---|
| Amazon Web Services, Inc. | アプリケーションホスティング、データベース、S3 ストレージ | 米国（us-east-2、オハイオ） |
| Stripe, Inc. | 決済処理およびサブスクリプション管理 | 米国およびアイルランド |
| Google LLC (Gemini) | AI 写真変換 | 米国およびその他の Google リージョン（Gemini API 利用規約に準拠） |
| Replicate, Inc. | AI 写真変換（代替プロバイダー） | 米国 |
| Google LLC、Meta Platforms, Inc.、LinkedIn Corporation | ソーシャルログイン（アカウント認証のみ） | 米国およびその他の地域（各プロバイダーの規約に準拠） |
当社は、副処理者を追加または削除した際に本リストを更新します。 重要な変更は、上記の「最終更新日」に反映されます。
6. データの保持
保持については、当社の プライバシーポリシー第6条 および データ削除ページに まとめられています。特に以下の点にご留意ください。
- アップロードされた写真は、当社の S3 ライフサイクルポリシーに基づき、7日以内に自動的に削除されます。
- アカウントデータは、アカウントの存続期間中保持されます。削除はいつでも請求できます。
- 支払い記録は、税務および会計上の義務のために、最長7年間保持されることがあります。
- サーバーログは、セキュリティおよびデバッグのために30日間保持されます。
7. データ主体としてのお客様の権利
GDPR および英国 GDPR に基づき、お客様は、ご自身の個人データへの アクセス、訂正、消去、処理の制限、処理への異議申し立て、および データポータビリティの権利を有します。これらの権利を行使するには、 件名を「GDPR Request」として hello@sparkbooth.com までご連絡いただき、ご本人確認のため、アカウントに関連付けられた メールアドレスを記載してください。当社は、受領から1か月以内に 回答します。GDPR 第12条3項で認められているとおり、複雑な請求に ついては最長でさらに2か月延長される場合があります。
アカウントの削除については、当社の データ削除ページを ご覧ください。
8. 苦情を申し立てる権利
お客様は、EEA、英国、またはスイスの監督機関に苦情を申し立てる権利を 有します。通常は、お客様の居住国、勤務地、または違反が発生したと される場所の監督機関です。EEA の監督機関の一覧は、 edpb.europa.euに掲載されています。当社としては、まずお客様の懸念に直接対応する 機会をいただければ幸いです。第1条に記載の連絡先までご連絡ください。
9. 本ページの変更
当社は、本ページを随時更新することがあります。例えば、副処理者を 追加した場合や移転メカニズムを変更した場合などです。更新は、 上部の「最終更新日」に反映されます。重要な変更は、当社の プライバシーポリシーにも 反映されます。
JWP, LLC · 400 Spear Street, San Francisco, California