再処理者
最終更新日: 2026年11月11日
Tekravel is operated by TEKRAVEL TRAVEL AND TECHNOLOGIES - FZCO. We use the service providers below to run the platform. When we process personal data for a travel business that uses Tekravel, they are our sub-processors under our Data Processing Addendum; for the personal data we handle for our own purposes, they are the service providers our Privacy Policy describes. Each one receives only the data it needs for its task. For each provider, the list says what it does for us, the personal data it receives, where it is based and, where the data leaves the country it was collected in, how that transfer is protected. For the personal data we process for travel businesses, the "International transfers" section of our Data Processing Addendum sets the rules we follow; for the personal data we handle for our own purposes, the "International transfers" section of our Privacy Policy explains them.
ホスティング、配信、セキュリティ
Microsoft Azure
- 当社のために行う業務
- プラットフォーム、予約ウェブサイト、パートナーパネル、および本ウェブサイトのホスティング：サーバー、データベース、ファイルストレージ、キャッシュ、監視。有効にしている場合は、予約でスキャンされたパスポートの読み取りも行います。
- 受け取る個人データ
- アカウント、予約、旅行者情報、支払い記録、メッセージ、ファイルなど、プラットフォームに保管されるすべてのデータ、および IP アドレスを含むリクエストログ。
- 所在地
- Microsoft Corporation（米国）。プラットフォームは、オランダ（西ヨーロッパ）およびアイルランド（北ヨーロッパ）にある Microsoft の欧州データセンターでホストされています。
- 移転の保護措置
- 欧州連合内でホスト。EU 標準契約条項を含む Microsoft のデータ保護補遺に基づきます。
Cloudflare
- 当社のために行う業務
- 本ウェブサイトおよび予約ウェブサイトの配信、攻撃からの保護、ドメインネームレコード、フォームでの Turnstile ボットチェック。この機能を有効にしている予約ウェブサイトでは、訪問者の同意がある場合に限り、クッキーを使用せずにページビューの集計も行います。
- 受け取る個人データ
- IP アドレス、リクエストの詳細、ボットチェックに使用するブラウザーシグナル。ページ統計については、ページのアドレス、参照元、読み込み時間。
- 所在地
- Cloudflare, Inc.（米国）。リクエストは、訪問者に最も近い Cloudflare のデータセンターで処理されます。
- 移転の保護措置
- EU 標準契約条項を含む Cloudflare のデータ処理補遺。
決済
Stripe
- 当社のために行う業務
- Card payments made to us: the platform's own invoices, add-ons and content-credit top-ups, and bookings and wallet top-ups on the platform's own booking website. We do not take payments from a travel business's customers.
- 受け取る個人データ
- Name, email address, amount and the booking, invoice or top-up reference. Card details are typed into Stripe's own form and never reach us.
- 所在地
- Stripe, Inc.（米国）およびその他の国の関連会社。
- 移転の保護措置
- EU 標準契約条項を含む Stripe のデータ処理契約。
本人確認と契約
Didit
- 当社のために行う業務
- 旅行事業者が当社に旅行コンテンツ（コンテンツ契約への署名前）、本番APIアクセス、ネットワークとの在庫共有、または当社ストアフロントでの B2B 代理店としての取引を求める場合に行う本人確認および会社確認（KYC および KYB）。
- 受け取る個人データ
- 事業者を所有または経営する人物の本人確認書類、セルフィーおよび生体検知（ライブネスチェック）、ならびに会社の書類。
- 所在地
- スペイン（欧州連合）。
- 移転の保護措置
- GDPR が適用される欧州連合内に所在。
Zoho (Zoho Sign and Zoho Mail)
- 当社のために行う業務
- プラットフォーム契約の電子署名（Zoho Sign）、および当社自身のメールボックス（Zoho Mail）。これには、サポート用メールボックスと、求人への応募を受け付ける採用用メールボックスが含まれます。
- 受け取る個人データ
- 署名者の氏名とメールアドレス、および署名済みの契約書。当社のメールボックスとの間で送受信されたメールとその添付ファイル（履歴書など）。
- 所在地
- Zoho Corporation。米国にある Zoho のデータセンターを利用します。
- 移転の保護措置
- EU 標準契約条項を含む Zoho のデータ処理補遺。
メール、テキストメッセージ、メッセージングアプリ
Amazon Web Services（Amazon SES および SNS）
- 当社のために行う業務
- メールの送信、およびバウンスと苦情の通知。これにより、届かないアドレスや当社のメールを望まないアドレスへの送信を停止します。
- 受け取る個人データ
- 受信者のメールアドレスとメールの内容。
- 所在地
- Amazon Web Services, Inc.（米国）。当社がメール用に選択した AWS リージョンから提供されます。
- 移転の保護措置
- EU 標準契約条項を含む AWS データ処理補遺。
Meta（WhatsApp Business プラットフォームおよび Facebook）
- 当社のために行う業務
- WhatsApp による通知およびチャットメッセージの送信、事業者が接続した番号に送られる WhatsApp メッセージの受信、ならびに WhatsApp Business アカウントを接続するために管理パネルで開く Facebook サインイン。
- 受け取る個人データ
- 電話番号とメッセージの内容、およびアカウントを接続するスタッフの Facebook サインイン情報。
- 所在地
- WhatsApp LLC（Meta）（米国）。
- 移転の保護措置
- EU 標準契約条項を含む WhatsApp Business データ処理規約。
Telegram
- 当社のために行う業務
- Telegram ボットを通じた Telegram の通知およびチャットメッセージの送信。
- 受け取る個人データ
- Telegram のチャット ID とメッセージの内容。
- 所在地
- アラブ首長国連邦（ドバイ）。
- 移転の保護措置
- アラブ首長国連邦に所在。メッセージには Telegram 独自の規約およびプライバシーポリシーも適用されます。
Twilio
- 当社のために行う業務
- ほとんどの国へのテキストメッセージ（SMS）の送信。イランの番号には送信しません。
- 受け取る個人データ
- 電話番号とメッセージの内容。
- 所在地
- Twilio Inc.（米国）。
- 移転の保護措置
- EU 標準契約条項を含む Twilio のデータ保護補遺。
Vonage
- 当社のために行う業務
- ほとんどの国へのテキストメッセージ（SMS）の送信。イランの番号には送信しません。
- 受け取る個人データ
- 電話番号とメッセージの内容。
- 所在地
- 米国。
- 移転の保護措置
- EU 標準契約条項を含む Vonage のデータ処理補遺。
Infobip
- 当社のために行う業務
- ほとんどの国へのテキストメッセージ（SMS）の送信。イランの番号には送信しません。
- 受け取る個人データ
- 電話番号とメッセージの内容。
- 所在地
- クロアチア（欧州連合）。契約主体の会社は英国にあります。
- 移転の保護措置
- 欧州連合および英国に所在。英国は EU の十分性認定の対象です。
D7 Networks
- 当社のために行う業務
- ほとんどの国へのテキストメッセージ（SMS）の送信。イランの番号には送信しません。
- 受け取る個人データ
- 電話番号とメッセージの内容。
- 所在地
- アラブ首長国連邦（ドバイ）。
- 移転の保護措置
- アラブ首長国連邦に所在。
Unifonic
- 当社のために行う業務
- 湾岸諸国（UAE、サウジアラビア、クウェート、バーレーン、オマーン、カタール）の電話番号へのテキストメッセージの送信のみ。
- 受け取る個人データ
- 電話番号とメッセージの内容。
- 所在地
- サウジアラビア（リヤド）。
- 移転の保護措置
- 受信者が想定するとおり、湾岸諸国の番号へのメッセージ配信にのみ使用します。
ウェブサイトの機能とコンテンツ
ipwho.is
- 当社のために行う業務
- IP アドレスの国の推定。当社フォームの国欄の事前入力およびログインの保護に使用します。
- 受け取る個人データ
- IP アドレスのみ。
- 所在地
- プロバイダー自身のサーバー。
- 移転の保護措置
- 1回限りの照会のために IP アドレスのみを受け取ります。
Google
- 当社のために行う業務
- 本ウェブサイト上の当社事務所の地図（お客様が表示を選択した後にのみ読み込まれます）、および予約ウェブサイトの「Google でログイン」のプロンプト（訪問者が機能クッキーに同意した後にのみ読み込まれます）。
- 受け取る個人データ
- 地図またはプロンプトの読み込み時の IP アドレスとブラウザー情報。
- 所在地
- Google LLC（米国）。欧州連合内の方については Google Ireland Limited。
- 移転の保護措置
- EU 標準契約条項を含む Google の規約。
OpenStreetMap
- 当社のために行う業務
- 予約ウェブサイトのホテル検索結果の地図に使用する地図タイル。
- 受け取る個人データ
- IP アドレス、ブラウザー情報、閲覧した地図の範囲。
- 所在地
- OpenStreetMap Foundation（英国）。タイルはコンテンツ配信ネットワークを通じて配信されます。
- 移転の保護措置
- 英国に所在。英国は EU の十分性認定の対象です。
Unsplash
- 当社のために行う業務
- 当社ホームページのライブデモの写真、一部のウェブサイトテンプレートの既定の目的地写真、および管理パネルのテーマスタジオのサンプル写真。
- 受け取る個人データ
- 写真の読み込み時の IP アドレスとブラウザー情報。
- 所在地
- カナダ。
- 移転の保護措置
- カナダに所在。カナダは EU の十分性認定の対象です。
jsDelivr
- 当社のために行う業務
- 予約ウェブサイトが訪問者自身のデバイス上でパスポートのスキャンを読み取るために使用する文字認識ファイル。画像はデバイスから出ません。
- 受け取る個人データ
- ファイルの読み込み時の IP アドレスとブラウザー情報。パスポートに関する情報は一切含みません。
- 所在地
- オープンソースファイル向けの公開コンテンツ配信ネットワークで、サーバーは世界各地にあります。
- 移転の保護措置
- ファイルのリクエストのみを受け取り、パスポートの画像やその内容を受け取ることはありません。
Anthropic
- 当社のために行う業務
- 当社自身のブログ、および AI SEO アドオンを利用するパートナーのウェブサイトの記事の下書き作成。
- 受け取る個人データ
- 旅行者や顧客のデータはありません。サイト名、ニッチ、言語、記事のトピック、キーワード、トーン、および新しい記事が重複しないよう、下書きを含むサイトの最近の投稿最大 40 件のタイトル。
- 所在地
- Anthropic, PBC（米国）。
- 移転の保護措置
- 旅行者や顧客のデータは送信されません。
Our regional representatives (Masters)
Masters
- 当社のために行う業務
- Supporting the travel businesses assigned to them: a Master, and any top-level master above it, can access a business's partner panel to support it, handle cases and supervise its part of the network.
- 受け取る個人データ
- The personal data in that business's partner panel that the task needs, such as bookings, travellers' details, customer accounts and messages.
- 所在地
- The Master assigned to the business, whose name and contact details its partner panel shows; we tell the business on request where it is based.
- 移転の保護措置
- A written contract with us with the same data protection obligations as our other sub-processors and, where the data leaves the country it was collected in, the safeguards in the international transfers section of our Data Processing Addendum (the EU standard contractual clauses, with the UK addendum, where the EU or UK GDPR applies).
パートナーが自ら接続するアカウント
A travel business can connect its own accounts instead of ours, such as its own SMS provider, email (SMTP) account or WhatsApp Business number. Its booking website also takes card payments only through a payment gateway that the business connects under its own contract with the payment company. Each such provider works under the business's own contract with it and is not our sub-processor for the data it handles there.
自らの責任で行動する会社
予約が行われると、関係する航空会社、予約システム、コンソリデーター、ならびにホテル、パッケージ旅行およびアトラクションのサプライヤーは、予約の発券と対応に必要な旅行者情報を受け取ります。これらの会社は、自らの規約およびプライバシーポリシーに基づいてその情報を取り扱い、当社の再処理者には該当しません。訪問者が Google、Apple、Facebook、Microsoft でのログインを選択した場合のこれらの会社についても同様です。
本リストの変更
Before a new sub-processor starts processing personal data for a travel business, we update this list and tell the business by email or in the partner panel at least 30 days in advance, so that it can object, unless we must act sooner for security reasons or to keep the service running, in which case we tell it as soon as we can, as our Data Processing Addendum describes. Questions about this list: [email protected].