お客様のデータの処理に関わる第三者。

お客様のデータに触れる第三者は 2 つのカテゴリーに分かれます。1 つ目はプラットフォームが稼働するクラウド基盤（デフォルトデプロイメントでは Cloudflare、またはご選択に応じて AWS、Azure、オンプレミス）です。2 つ目は LLM 推論（Anthropic）と音声合成（ElevenLabs）を担当する 2 つのモデルパートナーです。このページではすべてをリストし、役割、管轄、契約種別、および各当事者が閲覧する正確なデータを記載しています。

最新のリストと最新の DPA は お問い合わせ を通じてご依頼いただけます。以下のリストはデフォルトの Cloudflare デプロイメントをカバーしています。AWS、Azure、またはオンプレミスバリアントの場合、基盤行が変わります。その他の行は同一です。

役割: エンリッチメントパイプライン内のすべての LLM 推論呼び出し。インテリジェンス抽出、引用クリーンアップ、ブランド知覚マッピング、品質監査、翻訳ノードが Claude モデルファミリーを呼び出します。

管轄: 米国（デラウェア州法人、サンフランシスコ運営）。Anthropic API はデフォルトで米国データセンターから提供されます。特定のレジデンシーニーズを持つ Enterprise のお客様にはリージョナルルーティングが利用可能です。

契約種別: すべてのプランで、トレーニング不使用のコンプライアンス修正条項付きの Anthropic API 利用規約。Enterprise はさらに Anthropic のゼロ保持ポリシー修正条項に署名し、Anthropic でのリクエスト側の永続化を除去します。

各呼び出しで Anthropic が閲覧するもの: レンダリングされたシステムプロンプト（パイプラインバージョンロックされたテンプレート）、エンリッチメントノードが処理を依頼されたクリーニング済みトランスクリプトチャンク、モデル識別子。回答者識別子と利用除外リストの項目は、チャンクがテナントを離れる前に除去されます。

役割: 2 つのフロー。ライブインタビューエージェントは ElevenLabs を使用してエージェントの音声をレンダリングし、回答者をトランスクリプト化します。インタビュー後の合成パスは ElevenLabs を使用して、匿名化された音声記録を生成する合成音声代替をレンダリングします。

管轄: 米国（デラウェア州法人、ニューヨーク運営）。GDPR のもとでのお客様には EU データレジデンシーが利用可能です。

契約種別: すべてのプランおよびすべてのティアで、トレーニング不使用・保持不使用の修正条項付きの ElevenLabs Enterprise 契約。元の回答者音声は呼び出し後に ElevenLabs に残りません。顧客の音声コンテンツに対してトレーニングは実施されません。

各呼び出しで ElevenLabs が閲覧するもの: ライブインタビュー中の回答者音声ストリーム、合成パス中のクリーニング済みトランスクリプト。どちらのフローも短命です。コピーは保持されません。

役割: デフォルトデプロイメントでは、プラットフォームインフラストラクチャのすべての要素が Cloudflare 上で稼働します。Workers、R2 オブジェクトストレージ、Durable Objects、Queues、DDoS およびアタック保護エッジレイヤー。Cloudflare はまた、アタックおよび DDoS 対策のためにこのウェブサイトの前段にある基盤でもあります。

管轄: 米国（デラウェア州法人、グローバル運営）。Cloudflare は R2 バケット（eu 管轄フラグ）の EU 管轄分離と、コンピューティングおよびストレージを指定リージョンにピン留めする Durable Objects のロケーションヒントを提供しています。

契約種別: お客様のアカウントのもとでの Cloudflare Workers および R2 Enterprise 契約。お客様がアカウントを所有し、Nexa はデプロイメント契約のもとでその内部で運用します。Cloudflare の標準 DPA とサブプロセッサーリストは、お客様の Cloudflare アカウントに直接適用されます。

Cloudflare が閲覧するもの: プラットフォームのすべてのトラフィックとストレージ（それをホストする基盤として）。お客様のアカウントの Cloudflare 契約がアクセスを規定します。保存時の暗号化はデフォルトで AES-256。顧客管理キーはリクエストに応じて利用可能です。

Cloudflare の代わりに AWS、Azure、またはオンプレミスインフラストラクチャへのデプロイメントの場合、上記の基盤行はお客様が選択したプロバイダーに置き換えられます。AWS、Azure、またはお客様の内部 IT との直接契約が基盤をカバーします。Nexa はお客様の基盤上のデプロイメント契約のもとで運用します。

Anthropic と ElevenLabs に到達できないエアギャップのオンプレミスデプロイメントには、オンプレミス推論とオンプレミス音声合成のバリアントが存在します。トレードオフはインタビューエージェントの品質と会話あたりのコストです。契約に代替が明記されます。

役割: お客様のアカウント内で Cloud Harness を運用します。リリースのデプロイ、インシデント対応の実行、エンリッチメントの調整、お客様のコーパスに対する次元ごとの半減期のキャリブレーション、可観測性の監視。

管轄: カナダ、ケベック州。運営エンティティ: Life and Logic / NexaStaff。住所と登録情報はリクエストに応じて提供します。

契約種別: Nexa と顧客間のデプロイメントおよび運用契約。DPA、同意フロー、利用除外リスト設定、拒否プロトコルはすべてこの契約のもとにあります。

Nexa が閲覧するもの: お客様のアカウント上で稼働するプラットフォームへの運用アクセス（運用に必要なサーフェスにスコープされています）。データをエクスポートしません。トレーニングを実行しません。顧客間で集計しません。

サブプロセッサーの追加は顧客への通知を必要とします。通知には役割、管轄、契約種別、新しい当事者が閲覧するデータが明記されます。顧客は追加が有効になる前に異議を申し立てることができます。Enterprise 契約には、顧客コンテンツデータフローに触れる追加に対するより強い承認権が含まれています。

サブプロセッサーの削除（例: LLM パートナーの置き換え）はお客様のテナント内の設定変更です。コーパスと方法論はオープンスキーマに対して設計されているため、パートナーの置き換えは公開仕様に対するコード変更です。