Mga subprocessor

1. Ano ang isang Subprocessor

Ang subprocessor ay isang third-party service provider na nagpoproseso ng personal na data sa ngalan ng Xygeni kaugnay ng pagkakaloob ng Xygeni Platform. Bilang isang data processor sa ilalim ng GDPR, responsable ang Xygeni sa pagtiyak na ang lahat ng subprocessor ay nagbibigay ng sapat na garantiya patungkol sa mga teknikal at organisasyonal na hakbang na kanilang inilalapat, at na pinoproseso lamang nila ang personal na data ayon sa mga dokumentadong tagubilin ng Xygeni.

Saklaw ng listahang ito ang mga subprocessor na maaaring mag-access o magproseso ng personal na data na isinumite ng mga customer sa Xygeni Platform, o personal na data ng mga kinatawan ng customer na hawak ng Xygeni kaugnay ng aming komersyal na relasyon. Hindi kasama rito ang mga tool na eksklusibong ginagamit para sa mga panloob na operasyon ng Xygeni na walang access sa data ng customer.

2. Saklaw at Pamantayan

Inilalapat ng Xygeni ang mga sumusunod na pamantayan upang matukoy kung ang isang provider ay kwalipikado bilang isang subprocessor para sa mga layunin ng listahang ito:

• May access ang provider sa personal na datos na isinusumite ng mga customer sa Platform, o sa personal na datos ng mga kinatawan ng customer na hawak ng Xygeni kaugnay ng pagbibigay o pagsuporta sa serbisyo.
• Ang pag-access sa naturang datos ay hindi pangkaraniwan, at kinakailangan para sa pagkakaloob ng Platform o mga kaugnay na serbisyo.
  Ang provider ay hindi kumikilos bilang isang independiyenteng tagakontrol ng data para sa sarili nilang mga layunin.
• Mga provider na nagpapatakbo lamang bilang mga independiyenteng controller para sa kanilang sariling data (tulad ng mga network ng payment card, mga pampublikong analytics platform na ginagamit nang walang data ng customer, o standard (mga serbisyo ng komunikasyon sa cloud na nagpoproseso lamang ng teknikal na metadata) ay hindi kasama sa listahang ito.

3. Mga Kasalukuyang Subprocessor

Ang mga sumusunod na subprocessor ay kasalukuyang kinakatawan ng Xygeni. Para sa mga detalye sa data na pinoproseso ng bawat subprocessor at ang naaangkop na mga mekanismo ng paglilipat, tingnan ang Kasunduan sa Pagproseso ng Data sa https://xygeni.io/legal/dpa.

3.1 Mga Subprocessor ng Imprastraktura

Ang mga subprocessor na ito ang nagbibigay ng pangunahing imprastraktura ng cloud kung saan tumatakbo ang Xygeni Platform.

3.2 Iba pang mga Subprocessor

Ang mga subprocessor na ito ay nagbibigay ng mga serbisyong sumusuporta sa paghahatid, pagbebenta, at pagpapatakbo ng Xygeni Platform.

* Paalala sa OpenAI: Ang subprocessor na ito ay naaangkop lamang kung saan ginagamit ng customer ang mga integrated AI feature ng Xygeni (code remediation at analysis). Kung saan isinama ng isang customer ang kanilang sariling AI model, lahat ng AI processing ay nangyayari nang buo sa loob ng sariling imprastraktura ng customer at hindi kasangkot ang OpenAI. Ang data na pinoproseso ng OpenAI ay limitado sa mga partikular na segment ng code at hindi kasama ang personal na data — Kinumpirma ng Xygeni na standard Ang source code ay hindi bumubuo ng personal na datos sa ilalim ng GDPR. Hindi gumagamit ang Xygeni ng customer code upang sanayin ang mga modelo ng AI.

4. Abiso ng mga Pagbabago

Magbibigay ang Xygeni sa mga customer ng hindi bababa sa sampung (10) araw na nakasulat na abiso bago kumuha ng bagong subprocessor o baguhin ang papel ng isang umiiral na subprocessor. Ibibigay ang abiso sa pamamagitan ng pag-update ng pahinang ito (kasama ang petsa ng "Huling pag-update" na babaguhin nang naaayon) at sa pamamagitan ng email abiso sa itinalagang contact ng customer.

Ang mga kostumer na pumirma ng Kasunduan sa Pagproseso ng Datos (DPA) sa Xygeni ay maaaring tumutol sa mga bagong subprocessor sa makatwirang batayan sa proteksyon ng datos sa loob ng limang (5) araw mula sa naturang abiso, alinsunod sa mga tuntunin ng DPA.

5. Mga Pananggalang at Proteksyon sa Kontrata

Para sa bawat subprocessor na nakalista sa itaas, ang Xygeni ay may:

• Nagsagawa ng angkop na pagsusuri sa mga kasanayan sa seguridad ng subprocessor at pagsunod sa proteksyon ng data.
• Pumasok sa isang kasunduan sa pagproseso ng datos na nagpapataw ng mga obligasyon sa proteksyon ng datos na hindi gaanong proteksiyon kumpara sa mga nasa DPA ng Xygeni sa mga customer nito.
  Ipinatupad ang naaangkop na mekanismo ng paglilipat (Standard Mga Sugnay na Kontrata) para sa mga subprocessor na matatagpuan sa labas ng European Economic Area.
• Kinakailangan ang bawat subprocessor na abisuhan ang Xygeni sa loob ng 24 na oras mula sa pagkaalam ng anumang paglabag sa personal na data na nakakaapekto sa data na naproseso sa ngalan ng Xygeni, na nagbibigay-daan sa Xygeni na matugunan ang 48-oras na obligasyon nito sa abiso sa mga customer.

Ang Xygeni ay nananatiling ganap na mananagot sa mga customer nito para sa pagganap ng mga obligasyon ng bawat subprocessor kung sakaling hindi matupad ng subprocessor ang mga tungkulin nito sa proteksyon ng data.

6. Makipag-ugnay sa

Para sa mga katanungan tungkol sa listahang ito o sa paggamit ng Xygeni ng mga subprocessor, makipag-ugnayan sa amin sa privacy@xygeni.io.

Para mag-subscribe sa mga abiso ng mga pagbabago sa listahang ito, ipadala ang iyong email address na may paksang “Notification ng mga subprocessor” sa privacy@xygeni.io.