Subpemproses

1. Apakah Subpemproses

Subpemproses ialah penyedia perkhidmatan pihak ketiga yang memproses data peribadi bagi pihak Xygeni berkaitan dengan penyediaan Platform Xygeni. Sebagai pemproses data di bawah GDPR, Xygeni bertanggungjawab untuk memastikan semua subpemproses memberikan jaminan yang mencukupi mengenai langkah-langkah teknikal dan organisasi yang mereka gunakan, dan mereka memproses data peribadi hanya berdasarkan arahan yang didokumenkan oleh Xygeni.

Senarai ini merangkumi subpemproses yang mungkin mengakses atau memproses data peribadi yang dihantar oleh pelanggan ke Platform Xygeni, atau data peribadi wakil pelanggan yang dipegang oleh Xygeni berkaitan dengan hubungan komersial kami. Ia tidak termasuk alat yang digunakan secara eksklusif untuk operasi dalaman Xygeni yang tidak mempunyai akses kepada data pelanggan.

2. Skop dan Kriteria

Xygeni menggunakan kriteria berikut untuk menentukan sama ada pembekal layak sebagai subpemproses untuk tujuan senarai ini:

• Pembekal mempunyai akses kepada data peribadi yang dihantar oleh pelanggan kepada Platform, atau kepada data peribadi wakil pelanggan yang dipegang oleh Xygeni berkaitan dengan penyediaan atau sokongan perkhidmatan tersebut.
• Akses kepada data tersebut adalah sampingan kepada, dan perlu untuk, penyediaan Platform atau perkhidmatan berkaitan.
  Pembekal tidak bertindak sebagai pengawal data bebas untuk tujuan mereka sendiri.
• Pembekal yang beroperasi semata-mata sebagai pengawal bebas untuk data mereka sendiri (seperti rangkaian kad pembayaran, platform analitik awam yang digunakan tanpa data pelanggan, atau standard perkhidmatan komunikasi awan yang hanya memproses metadata teknikal) tidak termasuk dalam senarai ini.

3. Subpemproses Semasa

Subpemproses berikut kini digunakan oleh Xygeni. Untuk butiran lanjut tentang data yang diproses oleh setiap subpemproses dan mekanisme pemindahan yang berkenaan, sila lihat Perjanjian Pemprosesan Data di https://xygeni.io/legal/dpa.

3.1 Subpemproses Infrastruktur

Subpemproses ini menyediakan infrastruktur awan teras yang digunakan oleh Platform Xygeni untuk beroperasi.

3.2 Subpemproses Lain

Subpemproses ini menyediakan perkhidmatan yang menyokong penghantaran, jualan dan pengendalian Platform Xygeni.

* Nota mengenai OpenAI: Subpemproses ini hanya terpakai jika pelanggan menggunakan ciri AI bersepadu Xygeni (pemulihan dan analisis kod). Jika pelanggan telah mengintegrasikan model AI mereka sendiri, semua pemprosesan AI berlaku sepenuhnya dalam infrastruktur pelanggan sendiri dan OpenAI tidak terlibat. Data yang diproses oleh OpenAI adalah terhad kepada segmen kod tertentu dan tidak termasuk data peribadi — Xygeni telah mengesahkan bahawa standard Kod sumber tidak membentuk data peribadi di bawah GDPR. Xygeni tidak menggunakan kod pelanggan untuk melatih model AI.

4. Pemberitahuan Perubahan

Xygeni akan memberikan notis bertulis sekurang-kurangnya sepuluh (10) hari terlebih dahulu kepada pelanggan sebelum melantik subpemproses baharu atau mengubah peranan subpemproses sedia ada secara material. Pemberitahuan akan diberikan dengan mengemas kini halaman ini (dengan tarikh "Kemas kini terakhir" disemak semula dengan sewajarnya) dan melalui notis e-mel kepada kenalan yang ditetapkan oleh pelanggan.

Pelanggan yang telah menandatangani Perjanjian Pemprosesan Data (DPA) dengan Xygeni boleh membantah subpemproses baharu atas alasan perlindungan data yang munasabah dalam tempoh lima (5) hari dari tarikh pemberitahuan tersebut, selaras dengan terma DPA.

5. Perlindungan dan Perlindungan Kontrak

Bagi setiap subpemproses yang disenaraikan di atas, Xygeni mempunyai:

• Menjalankan usaha wajar terhadap amalan keselamatan subpemproses dan pematuhan perlindungan data.
• Memeterai perjanjian pemprosesan data yang mengenakan obligasi perlindungan data yang tidak kurang melindunginya berbanding yang terdapat dalam DPA Xygeni dengan pelanggannya.
  Melaksanakan mekanisme pemindahan yang berkenaan (Standard Klausa Kontrak) untuk subpemproses yang terletak di luar Kawasan Ekonomi Eropah.
• Mewajibkan setiap subpemproses untuk memaklumkan Xygeni dalam tempoh 24 jam selepas menyedari sebarang pelanggaran data peribadi yang menjejaskan data yang diproses bagi pihak Xygeni, membolehkan Xygeni memenuhi kewajipan pemberitahuan 48 jamnya kepada pelanggan.

Xygeni kekal bertanggungjawab sepenuhnya kepada pelanggannya atas pelaksanaan obligasi setiap subpemproses setakat mana subpemproses gagal memenuhi tugas perlindungan datanya.

6. Hubungi

Untuk soalan tentang senarai ini atau penggunaan subpemproses Xygeni, hubungi kami di privacy@xygeni.io.

Untuk melanggan pemberitahuan perubahan pada senarai ini, hantarkan alamat e-mel anda dengan subjek “Pemberitahuan subpemproses” ke privacy@xygeni.io.