Bên xử lý phụ là nhà cung cấp dịch vụ bên thứ ba xử lý dữ liệu cá nhân thay mặt cho Xygeni liên quan đến việc cung cấp Nền tảng Xygeni. Là một bên xử lý dữ liệu theo GDPR, Xygeni chịu trách nhiệm đảm bảo rằng tất cả các bên xử lý phụ cung cấp các đảm bảo đầy đủ về các biện pháp kỹ thuật và tổ chức mà họ áp dụng, và rằng họ chỉ xử lý dữ liệu cá nhân theo hướng dẫn bằng văn bản của Xygeni.
Danh sách này bao gồm các bên xử lý phụ có thể truy cập hoặc xử lý dữ liệu cá nhân do khách hàng cung cấp cho Nền tảng Xygeni, hoặc dữ liệu cá nhân của đại diện khách hàng do Xygeni nắm giữ liên quan đến mối quan hệ thương mại của chúng tôi. Danh sách này không bao gồm các công cụ được sử dụng riêng cho hoạt động nội bộ của Xygeni và không có quyền truy cập vào dữ liệu khách hàng.
Xygeni áp dụng các tiêu chí sau để xác định xem nhà cung cấp có đủ điều kiện là nhà thầu phụ cho mục đích của danh sách này hay không:
Hiện tại, Xygeni đang sử dụng các nhà thầu phụ sau đây. Để biết chi tiết về dữ liệu được xử lý bởi từng nhà thầu phụ và các cơ chế chuyển giao áp dụng, vui lòng xem Thỏa thuận Xử lý Dữ liệu tại https://xygeni.io/legal/dpa.
Các bộ xử lý con này cung cấp cơ sở hạ tầng đám mây cốt lõi mà trên đó Nền tảng Xygeni hoạt động.
| Bộ xử lý phụ | Địa điểm | Mục đích |
|---|---|---|
| Amazon Web Services (AWS) | Ireland, EU (eu-west-1) | Cơ sở hạ tầng đám mây, dịch vụ lưu trữ, máy chủ và điện toán cho Nền tảng Xygeni. |
Các nhà thầu phụ này cung cấp các dịch vụ hỗ trợ việc phân phối, bán hàng và vận hành Nền tảng Xygeni.
| Bộ xử lý phụ | Địa điểm | Mục đích |
|---|---|---|
| Công ty TNHH OpenAI Ireland.* | Ireland (EEA), với các nhà thầu phụ trên toàn cầu theo các điều khoản hợp đồng tiêu chuẩn của EU. | Các tính năng phân tích và sửa lỗi mã nguồn dựa trên trí tuệ nhân tạo (AI Auto-Fix, AI Triage, Xyra). Xem ghi chú bên dưới. |
| HubSpot, Inc. | Hoa Kỳ | Quản lý quan hệ khách hàng (CRM), bán hàng pipeline và truyền thông tiếp thị |
| Google LLC (Google Workspace) | Hoa Kỳ / Khu vực kinh tế châu Âu | Cộng tác nội bộ, email, lưu trữ tài liệu và bảng tính được sử dụng trong quản lý và hỗ trợ khách hàng. |
* Lưu ý về OpenAI: Bộ xử lý phụ này chỉ áp dụng khi khách hàng sử dụng các tính năng AI tích hợp của Xygeni (sửa lỗi và phân tích mã). Trường hợp khách hàng đã tích hợp mô hình AI riêng của họ, tất cả quá trình xử lý AI đều diễn ra hoàn toàn trong cơ sở hạ tầng của khách hàng và OpenAI không tham gia. Dữ liệu được OpenAI xử lý chỉ giới hạn ở các đoạn mã cụ thể và không bao gồm dữ liệu cá nhân — Xygeni đã xác nhận điều này. standard Mã nguồn không cấu thành dữ liệu cá nhân theo GDPR. Xygeni không sử dụng mã của khách hàng để huấn luyện các mô hình AI.
Xygeni sẽ cung cấp cho khách hàng thông báo bằng văn bản trước ít nhất mười (10) ngày trước khi thuê một nhà thầu phụ mới hoặc thay đổi đáng kể vai trò của một nhà thầu phụ hiện có. Thông báo sẽ được cung cấp bằng cách cập nhật trang này (với ngày “Cập nhật lần cuối” được sửa đổi cho phù hợp) và bằng thông báo qua email cho người liên hệ được chỉ định của khách hàng.
Khách hàng đã ký kết Thỏa thuận Xử lý Dữ liệu (DPA) với Xygeni có thể phản đối các nhà xử lý phụ mới trên cơ sở bảo vệ dữ liệu hợp lý trong vòng năm (5) ngày kể từ khi nhận được thông báo đó, theo các điều khoản của DPA.
Đối với mỗi bộ xử lý con được liệt kê ở trên, Xygeni có:
Xygeni vẫn chịu trách nhiệm hoàn toàn với khách hàng về việc thực hiện các nghĩa vụ của từng nhà thầu phụ trong trường hợp nhà thầu phụ không thực hiện đầy đủ các nghĩa vụ bảo vệ dữ liệu của mình.
Nếu bạn có thắc mắc về danh sách này hoặc việc Xygeni sử dụng các bên xử lý phụ, vui lòng liên hệ với chúng tôi qua địa chỉ privacy@xygeni.io.
Để đăng ký nhận thông báo về những thay đổi trong danh sách này, hãy gửi địa chỉ email của bạn với tiêu đề “Thông báo cho các bên xử lý phụ” đến địa chỉ privacy@xygeni.io.
