SkillCort Legal
副処理者
SkillCort がサービスを提供するために使う第三者、それぞれが何を処理するか、そしてどこで処理するか。2026年8月9日発効。
SkillCort LLC は、アセスメントプラットフォームを提供するために以下の副処理者を使います。いくつかは、お客様が対応する機能を有効にした場合にのみ関与します — その旨は各行に書かれています。候補者のアセスメントのデータは EU（フランクフルト）にホストされます。提供者がそれを超えて何かを処理する場合は、列に記しています。
現在の副処理者
| 副処理者 | サービス | 関わる候補者のデータ | 所在 |
|---|---|---|---|
| Supabase（Supabase Pte. Ltd） | データベース、ファイルの保管、認証 | あり — すべての類型 | データはドイツ・フランクフルト（EU）にホスト |
| Vercel Inc | アプリケーションのホスティング | 通信中 | フランクフルト（EU、fra1）。米国法人、DPF 認証 |
| Resend（Plus Five Five, Inc） | 取引メール（招待、リマインダー） | 氏名、メールアドレス、アクセスリンク | 米国、DPF 認証 |
| OpenAI, LLC | 音声認識と音声合成。監督の記録の AI による確認（確認者が起動）。ライブ AI 面接役の発話 | 音声と、監督の記録のコマ | 米国、DPF 認証。API の内容での学習なし。不正利用の監視のための保持は 30 日以内 |
| Anthropic | 既定の AI モデル（評価の要約、提案、下書き） | 氏名、解答、書き起こし、回答の記録 | 米国。この内容での学習を契約上禁止 |
| HeyGen Technology Inc（LiveAvatar を含む） | 面接役のアバターの描画と配信 | なし — 受け取るのは作成された設問の文だけで、アバターを候補者へ配信します | 米国、DPF 認証 |
| Cloudflare, Inc | ライブのウェブカメラ表示の中継 — 担当者のライブ表示の最中のみ。記録されません | ライブのカメラ映像（一過性） | グローバルネットワーク。米国法人、DPF 認証 |
この一覧の保ち方
- データ処理に関する附属書を締結しているお客様には、追加または交代の意図を少なくとも 30 日前に通知し、お客様はデータ保護上の合理的な理由により異議を述べることができます（DPA §6）。
- 実質的な副処理者は、少なくとも十二か月に一度、および実質的な変更または確認されたセキュリティのインシデントの後に見直されます。
- 利用を終えた提供者は、最後の処理が終わった時点でこのページから外します。直近で外れたもの: D-ID（アバターの描画）。2026年8月に HeyGen へ置き換わりました。
特定の提供者、移転の仕組み、または私たちの見直しの記録についてのお問い合わせ: privacy@skillcort.com。