分加工商

1. 什么是子处理器

分包商是指代表 Xygeni 处理个人数据，以提供 Xygeni 平台服务的第三方服务提供商。作为 GDPR 下的数据处理者，Xygeni 负责确保所有分包商就其采取的技术和组织措施提供充分的保证，并确保其仅按照 Xygeni 的书面指示处理个人数据。

此列表涵盖可能访问或处理客户提交至 Xygeni 平台的个人数据，或 Xygeni 因与我们的商业关系而持有的客户代表个人数据的子处理者。此列表不包括仅用于 Xygeni 内部运营且无法访问客户数据的工具。

2. 范围和标准

Xygeni 采用以下标准来确定服务提供商是否符合本列表中子处理者的资格：

• 服务提供商可以访问客户提交给平台的个人数据，或者 Xygeni 在提供或支持服务过程中持有的客户代表的个人数据。
• 访问此类数据是提供平台或相关服务的附带条件和必要条件。
  该提供商并非出于自身目的而作为独立的数据控制者行事。
• 仅作为自身数据的独立控制者运营的提供商（例如支付卡网络、不使用客户数据的公共分析平台，或 standard 仅处理技术元数据的云通信服务不在此列表中。

3. 当前子处理器

Xygeni 目前聘用了以下子处理者。有关每个子处理者处理的数据和适用的传输机制的详细信息，请参阅 https://xygeni.io/legal/dpa 上的数据处理协议。

3.1 基础设施子处理器

这些子处理器提供了 Xygeni 平台运行所依赖的核心云基础设施。

3.2 其他子处理器

这些子处理器提供的服务支持 Xygeni 平台的交付、销售和运营。

* 关于 OpenAI 的说明：此子处理器仅适用于客户使用 Xygeni 集成的 AI 功能（代码修复和分析）的情况。如果客户集成了自己的 AI 模型，则所有 AI 处理均在客户自身的基础设施内进行，OpenAI 不参与其中。OpenAI 处理的数据仅限于特定的代码段，不包含个人数据——Xygeni 已确认这一点。 standard 根据 GDPR，源代码不构成个人数据。Xygeni 不会使用客户代码来训练 AI 模型。

4. 变更通知

Xygeni在聘用新的分包商或对现有分包商的角色进行实质性变更前，将至少提前十 (10) 天以书面形式通知客户。通知方式包括更新此页面（并相应更新“最后更新”日期）以及向客户指定的联系人发送电子邮件。

根据数据处理协议 (DPA) 的条款，与 Xygeni 签订了数据处理协议 (DPA) 的客户可以在收到此类通知后的五 (5) 天内，以合理的数据保护理由反对新的子处理者。

5. 保障措施和合同保护

对于上面列出的每个子处理器，Xygeni 都具备：

• 对分包商的安全措施和数据保护合规性进行了尽职调查。
• 签订了数据处理协议，其中规定的数据保护义务不低于 Xygeni 与其客户签订的数据处理协议中的义务。
  实施了适用的转账机制（Standard （针对位于欧洲经济区以外的子处理者的合同条款）。
• 要求每个子处理者在知悉任何影响代表 Xygeni 处理的数据的个人数据泄露事件后 24 小时内通知 Xygeni，使 Xygeni 能够履行其对客户的 48 小时通知义务。

如果子处理者未能履行其数据保护义务，则 Xygeni 仍需对每个子处理者的义务履行情况承担全部责任。

6。 联系我们

如果您对本列表或 Xygeni 使用子处理器有任何疑问，请通过 privacy@xygeni.io 联系我们。

要订阅此列表的更改通知，请将您的电子邮件地址以“子处理器通知”为主题发送至 privacy@xygeni.io。