সাবপ্রসেসর

১. সাবপ্রসেসর কী?

সাবপ্রসেসর হলো একজন তৃতীয়-পক্ষ পরিষেবা প্রদানকারী, যিনি জাইজেনি প্ল্যাটফর্ম প্রদানের সাথে সম্পর্কিত বিষয়ে জাইজেনির পক্ষ থেকে ব্যক্তিগত ডেটা প্রক্রিয়াকরণ করেন। GDPR-এর অধীনে একজন ডেটা প্রসেসর হিসেবে, জাইজেনি এটা নিশ্চিত করার জন্য দায়ী যে, সমস্ত সাবপ্রসেসর তাদের প্রয়োগ করা প্রযুক্তিগত এবং সাংগঠনিক ব্যবস্থা সম্পর্কে পর্যাপ্ত নিশ্চয়তা প্রদান করে এবং তারা শুধুমাত্র জাইজেনির নথিভুক্ত নির্দেশাবলী অনুসারেই ব্যক্তিগত ডেটা প্রক্রিয়াকরণ করে।

এই তালিকায় এমন সাব-প্রসেসরদের অন্তর্ভুক্ত করা হয়েছে যারা গ্রাহকদের দ্বারা জাইজেনি প্ল্যাটফর্মে জমা দেওয়া ব্যক্তিগত ডেটা, অথবা আমাদের বাণিজ্যিক সম্পর্কের সূত্রে জাইজেনির কাছে থাকা গ্রাহক প্রতিনিধিদের ব্যক্তিগত ডেটা অ্যাক্সেস বা প্রসেস করতে পারে। এতে জাইজেনির অভ্যন্তরীণ কার্যক্রমের জন্য ব্যবহৃত এমন টুলগুলো অন্তর্ভুক্ত নয়, যেগুলোর গ্রাহক ডেটাতে কোনো অ্যাক্সেস নেই।

২. পরিধি ও মানদণ্ড

এই তালিকার উদ্দেশ্যে কোনো প্রদানকারী সাবপ্রসেসর হিসেবে যোগ্য কিনা তা নির্ধারণ করতে জাইজেনি নিম্নলিখিত মানদণ্ডগুলো প্রয়োগ করে:

• পরিষেবা প্রদানকারী সেইসব ব্যক্তিগত তথ্যে প্রবেশাধিকার পায় যা গ্রাহকরা প্ল্যাটফর্মে জমা দেন, অথবা পরিষেবা প্রদান বা সমর্থন করার উদ্দেশ্যে জাইজেনির কাছে থাকা গ্রাহক প্রতিনিধিদের ব্যক্তিগত তথ্যেও প্রবেশাধিকার পায়।
• প্ল্যাটফর্ম বা সংশ্লিষ্ট পরিষেবা প্রদানের জন্য এই ধরনের ডেটাতে প্রবেশাধিকার আনুষঙ্গিক এবং প্রয়োজনীয়।
  পরিষেবা প্রদানকারী তাদের নিজস্ব উদ্দেশ্যে একজন স্বাধীন ডেটা নিয়ন্ত্রক হিসেবে কাজ করছে না।
• যেসব প্রদানকারী শুধুমাত্র তাদের নিজস্ব ডেটার জন্য স্বাধীন নিয়ন্ত্রক হিসাবে কাজ করে (যেমন পেমেন্ট কার্ড নেটওয়ার্ক, গ্রাহকের ডেটা ছাড়া ব্যবহৃত পাবলিক অ্যানালিটিক্স প্ল্যাটফর্ম, বা standard যেসব ক্লাউড কমিউনিকেশন পরিষেবা শুধুমাত্র প্রযুক্তিগত মেটাডেটা প্রক্রিয়াকরণ করে, সেগুলো এই তালিকায় অন্তর্ভুক্ত নয়।

৩. বর্তমান সাবপ্রসেসর

নিম্নলিখিত সাবপ্রসেসরগুলি বর্তমানে Xygeni-এর সাথে নিযুক্ত রয়েছে। প্রতিটি সাবপ্রসেসর দ্বারা প্রক্রিয়াকৃত ডেটা এবং প্রযোজ্য স্থানান্তর পদ্ধতি সম্পর্কে বিস্তারিত জানতে, https://xygeni.io/legal/dpa-এ অবস্থিত ডেটা প্রসেসিং চুক্তিটি দেখুন।

৩.১ অবকাঠামো সাবপ্রসেসর

এই সাবপ্রসেসরগুলো মূল ক্লাউড অবকাঠামো সরবরাহ করে, যার ওপর জাইজেনি প্ল্যাটফর্মটি চলে।

৩.২ অন্যান্য সাবপ্রসেসর

এই সাবপ্রসেসরগুলো জাইজেনি প্ল্যাটফর্মের ডেলিভারি, বিক্রয় এবং পরিচালনায় সহায়তামূলক পরিষেবা প্রদান করে।

* OpenAI সম্পর্কিত দ্রষ্টব্য: এই সাবপ্রসেসরটি শুধুমাত্র তখনই প্রযোজ্য যখন গ্রাহক Xygeni-এর সমন্বিত AI ফিচারগুলো (কোড সংশোধন এবং বিশ্লেষণ) ব্যবহার করেন। যেখানে কোনো গ্রাহক তাদের নিজস্ব AI মডেল সমন্বিত করেছেন, সেখানে সমস্ত AI প্রক্রিয়াকরণ সম্পূর্ণরূপে গ্রাহকের নিজস্ব পরিকাঠামোর মধ্যেই সম্পন্ন হয় এবং OpenAI এতে জড়িত থাকে না। OpenAI দ্বারা প্রক্রিয়াকৃত ডেটা নির্দিষ্ট কোড সেগমেন্টের মধ্যে সীমাবদ্ধ এবং এতে কোনো ব্যক্তিগত ডেটা অন্তর্ভুক্ত থাকে না — Xygeni এটি নিশ্চিত করেছে। standard সোর্স কোড GDPR অনুযায়ী ব্যক্তিগত ডেটা হিসেবে গণ্য হয় না। Xygeni এআই মডেল প্রশিক্ষণের জন্য গ্রাহকের কোড ব্যবহার করে না।

৪. পরিবর্তনসমূহের বিজ্ঞপ্তি

Xygeni নতুন কোনো সাবপ্রসেসর নিযুক্ত করার আগে অথবা বিদ্যমান কোনো সাবপ্রসেসরের ভূমিকায় গুরুত্বপূর্ণ পরিবর্তন আনার আগে গ্রাহকদেরকে কমপক্ষে দশ (10) দিন পূর্বে লিখিত নোটিশ প্রদান করবে। এই পৃষ্ঠাটি আপডেট করার মাধ্যমে (সেই অনুযায়ী "সর্বশেষ আপডেট" তারিখ সংশোধন করে) এবং গ্রাহকের মনোনীত যোগাযোগ ব্যক্তিকে ইমেল নোটিশের মাধ্যমে বিজ্ঞপ্তি প্রদান করা হবে।

যেসব গ্রাহক Xygeni-এর সাথে ডেটা প্রসেসিং চুক্তি (DPA) সম্পাদন করেছেন, তারা DPA-এর শর্তাবলী অনুসারে, এই ধরনের বিজ্ঞপ্তির পাঁচ (5) দিনের মধ্যে যুক্তিসঙ্গত ডেটা সুরক্ষা কারণগুলির ভিত্তিতে নতুন সাবপ্রসেসরদের বিরুদ্ধে আপত্তি জানাতে পারেন।

৫. সুরক্ষামূলক ব্যবস্থা এবং চুক্তিগত সুরক্ষা

উপরে তালিকাভুক্ত প্রতিটি সাবপ্রসেসরের জন্য, Xygeni-এর রয়েছে:

• সাবপ্রসেসরের নিরাপত্তা অনুশীলন এবং ডেটা সুরক্ষা সম্মতির বিষয়ে যথাযথ যাচাই-বাছাই করা হয়েছে।
• একটি ডেটা প্রক্রিয়াকরণ চুক্তিতে প্রবেশ করা হয়েছে, যা জাইজেনির গ্রাহকদের সাথে থাকা ডেটা সুরক্ষা চুক্তিতে (DPA) থাকা বাধ্যবাধকতার চেয়ে কোনো অংশে কম সুরক্ষামূলক নয় এমন ডেটা সুরক্ষা বাধ্যবাধকতা আরোপ করে।
  প্রযোজ্য স্থানান্তর প্রক্রিয়া বাস্তবায়ন করা হয়েছে (Standard ইউরোপীয় অর্থনৈতিক অঞ্চলের বাইরে অবস্থিত সাবপ্রসেসরদের জন্য চুক্তিভিত্তিক ধারাসমূহ।
• প্রতিটি সাবপ্রসেসরকে Xygeni-এর পক্ষে প্রক্রিয়াকৃত ডেটাকে প্রভাবিত করে এমন কোনো ব্যক্তিগত তথ্য লঙ্ঘনের বিষয়ে অবগত হওয়ার ২৪ ঘণ্টার মধ্যে Xygeni-কে অবহিত করতে বলা হয়েছে, যা Xygeni-কে গ্রাহকদের প্রতি তার ৪৮-ঘণ্টার বিজ্ঞপ্তি প্রদানের বাধ্যবাধকতা পূরণে সক্ষম করবে।

যদি কোনো সাবপ্রসেসর তার ডেটা সুরক্ষা সংক্রান্ত দায়িত্ব পালনে ব্যর্থ হয়, তবে সেই সাবপ্রসেসরের বাধ্যবাধকতা পালনের জন্য জাইজেনি তার গ্রাহকদের কাছে সম্পূর্ণরূপে দায়বদ্ধ থাকবে।

6। যোগাযোগ

এই তালিকা বা জাইজেনির সাবপ্রসেসর ব্যবহার সম্পর্কে কোনো প্রশ্ন থাকলে, আমাদের সাথে privacy@xygeni.io-তে যোগাযোগ করুন।

এই তালিকার পরিবর্তনের বিজ্ঞপ্তি পেতে, “Subprocessors notification” বিষয়সহ আপনার ইমেল ঠিকানাটি privacy@xygeni.io-তে পাঠান।