サブプロセッサ

1. サブプロセッサとは何か

サブプロセッサーとは、Xygeniプラットフォームの提供に関連して、Xygeniに代わって個人データを処理する第三者サービスプロバイダーです。GDPRに基づくデータ処理者として、Xygeniは、すべてのサブプロセッサーが適用する技術的および組織的措置に関して十分な保証を提供し、Xygeniの文書化された指示に基づいてのみ個人データを処理することを保証する責任を負います。

このリストには、顧客がXygeniプラットフォームに送信した個人データ、またはXygeniが取引関係において保有する顧客担当者の個人データにアクセスまたは処理する可能性のあるサブプロセッサーが含まれています。顧客データにアクセスできない、Xygeniの内部業務専用のツールは含まれていません。

2. 適用範囲と基準

Xygeniは、このリストの目的においてプロバイダーがサブプロセッサーとして適格であるかどうかを判断するために、以下の基準を適用します。

• プロバイダーは、顧客がプラットフォームに送信する個人データ、またはサービスの提供もしくはサポートに関連してXygeniが保有する顧客担当者の個人データにアクセスできます。
• このようなデータへのアクセスは、プラットフォームまたは関連サービスの提供に付随するものであり、かつ必要不可欠なものです。
  当該プロバイダーは、独自の目的のために独立したデータ管理者として行動しているわけではありません。
• 独自のデータに対する独立した管理者としてのみ機能するプロバイダー（決済カードネットワーク、顧客データなしで使用される公開分析プラットフォームなど） standard 技術的なメタデータのみを処理するクラウド通信サービスは、このリストには含まれていません。

3. 現在のサブプロセッサ

Xygeniは現在、以下のサブプロセッサーと契約しています。各サブプロセッサーが処理するデータおよび適用されるデータ転送メカニズムの詳細については、https://xygeni.io/legal/dpa に掲載されているデータ処理契約書をご覧ください。

3.1 インフラストラクチャサブプロセッサ

これらのサブプロセッサは、Xygeniプラットフォームが稼働する中核となるクラウドインフラストラクチャを提供する。

3.2 その他のサブプロセッサ

これらのサブプロセッサーは、Xygeniプラットフォームの提供、販売、および運用をサポートするサービスを提供します。

* OpenAIに関する注記：このサブプロセッサーは、顧客がXygeniの統合AI機能（コード修正および分析）を使用する場合にのみ適用されます。顧客が独自のAIモデルを統合している場合、すべてのAI処理は顧客自身のインフラストラクチャ内で完全に実行され、OpenAIは関与しません。OpenAIによって処理されるデータは特定のコードセグメントに限定され、個人データは含まれません。Xygeniは、 standard ソースコードはGDPRにおける個人データには該当しません。XygeniはAIモデルの学習に顧客コードを使用しません。

4. 変更の通知

Xygeniは、新たな下請け業者を選定する場合、または既存の下請け業者の役割を大幅に変更する場合、少なくとも10日前までに書面による通知をお客様に行います。通知は、このページの更新（「最終更新日」もそれに合わせて更新されます）およびお客様指定の連絡先への電子メール通知によって行われます。

Xygeniとデータ処理契約（DPA）を締結した顧客は、DPAの条項に従い、通知後5日以内に、合理的なデータ保護上の理由に基づいて、新たな下請け業者に対して異議を申し立てることができます。

5．安全対策および契約上の保護

上記に挙げた各サブプロセッサについて、Xygeniは以下のものを備えています。

• 下請け業者のセキュリティ対策およびデータ保護コンプライアンスについて、デューデリジェンスを実施した。
• Xygeniが顧客と締結しているデータ処理契約と同等以上の保護義務を課すデータ処理契約を締結した。
  適用可能な転送メカニズムを実装しました（Standard 欧州経済領域外に所在するサブプロセッサー向けの契約条項。
• 各下請け業者に対し、Xygeniに代わって処理されるデータに影響を与える個人データ侵害を認識した場合、24時間以内にXygeniに通知することを義務付け、Xygeniが顧客に対する48時間以内の通知義務を果たすことができるようにした。

Xygeniは、各サブプロセッサーがデータ保護義務を履行しなかった場合、当該サブプロセッサーの義務履行に関して顧客に対して全責任を負います。

6。 連絡

このリストまたはXygeniによるサブプロセッサーの使用に関するご質問は、privacy@xygeni.ioまでお問い合わせください。

このリストの変更に関する通知を受け取るには、件名を「サブプロセッサー通知」として、メールアドレスをprivacy@xygeni.ioまで送信してください。