ผู้ประมวลผลย่อยคือผู้ให้บริการบุคคลที่สามซึ่งประมวลผลข้อมูลส่วนบุคคลในนามของ Xygeni ในส่วนที่เกี่ยวข้องกับการให้บริการแพลตฟอร์ม Xygeni ในฐานะผู้ประมวลผลข้อมูลภายใต้ GDPR นั้น Xygeni มีหน้าที่รับผิดชอบในการตรวจสอบให้แน่ใจว่าผู้ประมวลผลย่อยทั้งหมดให้การรับประกันที่เพียงพอเกี่ยวกับมาตรการทางเทคนิคและองค์กรที่พวกเขาใช้ และพวกเขาประมวลผลข้อมูลส่วนบุคคลตามคำสั่งที่บันทึกไว้ของ Xygeni เท่านั้น
รายชื่อนี้ครอบคลุมถึงผู้ประมวลผลย่อยที่อาจเข้าถึงหรือประมวลผลข้อมูลส่วนบุคคลที่ลูกค้าส่งมายังแพลตฟอร์ม Xygeni หรือข้อมูลส่วนบุคคลของตัวแทนลูกค้าที่ Xygeni เก็บรักษาไว้อันเนื่องมาจากความสัมพันธ์ทางการค้าของเรา รายชื่อนี้ไม่รวมถึงเครื่องมือที่ใช้เฉพาะสำหรับการดำเนินงานภายในของ Xygeni ซึ่งไม่สามารถเข้าถึงข้อมูลลูกค้าได้
Xygeni ใช้เกณฑ์ต่อไปนี้ในการพิจารณาว่าผู้ให้บริการรายใดมีคุณสมบัติเป็นผู้ประมวลผลย่อยสำหรับรายชื่อนี้หรือไม่:
ปัจจุบัน Xygeni ใช้บริการผู้ประมวลผลข้อมูลย่อยดังต่อไปนี้ สำหรับรายละเอียดเกี่ยวกับข้อมูลที่ผู้ประมวลผลข้อมูลย่อยแต่ละรายประมวลผลและกลไกการถ่ายโอนที่เกี่ยวข้อง โปรดดูข้อตกลงการประมวลผลข้อมูลได้ที่ https://xygeni.io/legal/dpa
หน่วยประมวลผลย่อยเหล่านี้เป็นโครงสร้างพื้นฐานหลักของระบบคลาวด์ที่แพลตฟอร์ม Xygeni ทำงานอยู่
| Subprocessor | สถานที่ | จุดมุ่งหมาย |
|---|---|---|
| Amazon Web Services (AWS) | ไอร์แลนด์ สหภาพยุโรป (eu-west-1) | โครงสร้างพื้นฐานระบบคลาวด์ การโฮสติ้ง พื้นที่จัดเก็บข้อมูล และการประมวลผลสำหรับแพลตฟอร์ม Xygeni |
ผู้ให้บริการประมวลผลย่อยเหล่านี้ให้บริการที่สนับสนุนการส่งมอบ การขาย และการดำเนินงานของแพลตฟอร์ม Xygeni
| Subprocessor | สถานที่ | จุดมุ่งหมาย |
|---|---|---|
| บริษัท โอเพ่นเอไอ ไอร์แลนด์ จำกัด* | ไอร์แลนด์ (EEA) โดยมีผู้ประมวลผลย่อยทั่วโลกภายใต้ข้อตกลงมาตรฐานของสหภาพยุโรป (EU SCCs) | ฟีเจอร์การแก้ไขและวิเคราะห์โค้ดด้วย AI (AI Auto-Fix, AI Triage, Xyra) โปรดดูหมายเหตุด้านล่าง |
| ฮับสปอต อิงค์ | ประเทศสหรัฐอเมริกา | การจัดการความสัมพันธ์กับลูกค้า (CRM), การขาย pipeline และการสื่อสารทางการตลาด |
| บริษัท Google LLC (Google Workspace) | สหรัฐอเมริกา / เขตเศรษฐกิจยุโรป | การทำงานร่วมกันภายในองค์กร อีเมล การจัดเก็บเอกสารและสเปรดชีตที่ใช้ในการบริหารจัดการบัญชีและการสนับสนุน |
*หมายเหตุเกี่ยวกับ OpenAI: ตัวประมวลผลย่อยนี้ใช้ได้เฉพาะในกรณีที่ลูกค้าใช้คุณสมบัติ AI แบบบูรณาการของ Xygeni (การแก้ไขและการวิเคราะห์โค้ด) เท่านั้น ในกรณีที่ลูกค้าได้บูรณาการโมเดล AI ของตนเอง การประมวลผล AI ทั้งหมดจะเกิดขึ้นภายในโครงสร้างพื้นฐานของลูกค้าเอง และ OpenAI จะไม่เกี่ยวข้อง ข้อมูลที่ประมวลผลโดย OpenAI นั้นจำกัดเฉพาะส่วนของโค้ดที่เฉพาะเจาะจง และไม่รวมถึงข้อมูลส่วนบุคคล — Xygeni ได้ยืนยันเรื่องนี้แล้ว standard ซอร์สโค้ดไม่ถือเป็นข้อมูลส่วนบุคคลภายใต้ GDPR Xygeni ไม่ใช้โค้ดของลูกค้าในการฝึกฝนโมเดล AI
Xygeni จะแจ้งให้ลูกค้าทราบล่วงหน้าเป็นลายลักษณ์อักษรอย่างน้อยสิบ (10) วันก่อนที่จะว่าจ้างผู้ประมวลผลย่อยรายใหม่หรือเปลี่ยนแปลงบทบาทของผู้ประมวลผลย่อยที่มีอยู่เดิมอย่างมีนัยสำคัญ การแจ้งเตือนจะแจ้งให้ทราบโดยการอัปเดตหน้านี้ (โดยวันที่ “อัปเดตล่าสุด” จะได้รับการแก้ไขตามนั้น) และโดยการส่งอีเมลไปยังผู้ติดต่อที่ลูกค้ากำหนด
ลูกค้าที่ได้ทำข้อตกลงการประมวลผลข้อมูล (DPA) กับ Xygeni อาจคัดค้านผู้ประมวลผลย่อยรายใหม่ด้วยเหตุผลด้านการคุ้มครองข้อมูลที่สมเหตุสมผลภายในห้า (5) วันนับจากวันที่ได้รับแจ้งดังกล่าว ตามเงื่อนไขของ DPA
สำหรับซับโปรเซสเซอร์แต่ละตัวที่ระบุไว้ข้างต้น Xygeni มีคุณสมบัติดังนี้:
Xygeni ยังคงรับผิดชอบต่อลูกค้าอย่างเต็มที่ในเรื่องการปฏิบัติตามข้อผูกพันของผู้รับช่วงดำเนินการแต่ละราย ในกรณีที่ผู้รับช่วงดำเนินการดังกล่าวไม่ปฏิบัติตามหน้าที่ในการคุ้มครองข้อมูล
หากมีข้อสงสัยเกี่ยวกับรายชื่อนี้หรือการใช้ผู้ประมวลผลย่อยของ Xygeni โปรดติดต่อเราที่ privacy@xygeni.io
หากต้องการรับการแจ้งเตือนเกี่ยวกับการเปลี่ยนแปลงในรายการนี้ โปรดส่งที่อยู่อีเมลของคุณพร้อมหัวข้อ “Subprocessors notification” ไปที่ privacy@xygeni.io
