副処理者

1. 副処理者の使用方法

当社は、モデル推論、セルフサービス アカウント、請求、およびサポートを提供するために、次のカテゴリのサブプロセッサと協力しています。推論は、リースされた GPU 容量を含む、当社が展開および運用するインフラストラクチャ上で、または独立したプロバイダーの公式 API を通じて実行される場合があります。外部 API を使用すると、プロバイダーはリクエストに必要な入力とコンテキストを受け取り、推論を実行して出力を生成します。これは、当社が運営するインフラストラクチャとは異なります。

当社は推論プロバイダーの公式 API のみを使用し、使用前にプロバイダーの ID と API およびモデルの構成を検証します。未検証のリレーまたは再販エンドポイントを使用したり、モデル ID を偽ったり、要求されたモデルとして別のモデルを偽ったりすることはありません。

副処理者は、契約上の機密保持、データ保護義務、プライバシーとセキュリティのレビューに基づいて、合意された目的のために当社の指示にのみ従うものとします。推論サブプロセッサには、プライバシー ポリシーのトレーニングなしの制限と適用される保持ルールを遵守することが求められます。セッションの保持、キャッシュ、モニタリング、デバッグ、およびプロバイダーの保持を含むその他の特別な処理は、関連するサービスについて別途開示または合意されます。ZDR およびデータ常駐要件には、関連する処理とプロバイダーを対象とした追加の書面による契約が必要です。インタラクション データは、モデルの推論やトレーニングのためにアカウント、サインイン、または支払いプロバイダーに送信されません。

2. 現在のカテゴリー

• サードパーティのモデル推論プロバイダー (公式 API): 要求された推論を実行するために必要なプロンプト、モデル入力、会話コンテキスト、パラメーター、およびその他のコンテンツのみを受け取ります。そのデータを処理して、必要な使用状況およびサービス ステータスのメタデータとともに、API を通じて返される出力を生成します。適用される処理および保持ルールは、プライバシー ポリシーおよびサービス固有の開示または契約に記載されています。
• コンソール ホスティングおよびアカウント サービス: platform.iteracompute.com のサインアップ、サインイン、アカウント管理、および API キーの発行をホストします。アカウントデータと認証イベントを処理します。
• サードパーティのサインイン (OAuth、提供されている場合): GitHub / Google または同様のプロバイダーは、認証の目的でのみ、ユーザーの指示に基づいて基本的なプロファイル データ (アカウント ID、電子メール、名前、アバター) を共有します。
• 支払い処理と請求書発行: トランザクションと請求書を処理します。請求先、金額、および限定されたカードのメタデータ (ブランド、下 4 桁、有効期限) を受け取ります。完全なカード番号は、決済プロバイダーのみが処理します。
• サポート チケット発行と連絡: お客様から送信されたサポート リクエストと連絡先通信を処理します。
• サービス監視およびログ記録インフラストラクチャ：課金、セキュリティ、不正利用防止、および運用のため、APIメタデータ、エラーログ、およびサービスステータスデータを処理します。

3. アップデート

セルフサービス製品のサブプロセッサ カテゴリを追加または置換する場合は、このページを更新します。契約を締結している企業顧客には、サービス契約で合意されたチャネルを通じて重大な変更が通知されます。特定のベンダー名と処理の詳細は、法律で許可されている場合は機密保持の対象となり、要求に応じて、または企業のセキュリティ レビューで入手できます。適用される法律により追加の受信者情報、通知、または個別の同意が必要な場合、当社はその情報を提供し、関連する処理の前に必要な手順を完了します。