分包商是指代表 Xygeni 处理个人数据,以提供 Xygeni 平台服务的第三方服务提供商。作为 GDPR 下的数据处理者,Xygeni 负责确保所有分包商就其采取的技术和组织措施提供充分的保证,并确保其仅按照 Xygeni 的书面指示处理个人数据。
此列表涵盖可能访问或处理客户提交至 Xygeni 平台的个人数据,或 Xygeni 因与我们的商业关系而持有的客户代表个人数据的子处理者。此列表不包括仅用于 Xygeni 内部运营且无法访问客户数据的工具。
Xygeni 采用以下标准来确定服务提供商是否符合本列表中子处理者的资格:
Xygeni 目前聘用了以下子处理者。有关每个子处理者处理的数据和适用的传输机制的详细信息,请参阅 https://xygeni.io/legal/dpa 上的数据处理协议。
这些子处理器提供了 Xygeni 平台运行所依赖的核心云基础设施。
| 副处理器 | 地点 | 目的 |
|---|---|---|
| 亚马逊网络服务(AWS) | 爱尔兰,欧盟(eu-west-1) | Xygeni平台的云基础设施、托管、存储和计算 |
这些子处理器提供的服务支持 Xygeni 平台的交付、销售和运营。
| 副处理器 | 地点 | 目的 |
|---|---|---|
| OpenAI, LLC* | United States | 人工智能驱动的代码修复和分析功能。请参阅下方注释。 |
| HubSpot,Inc. | United States | 客户关系管理(CRM)、销售 pipeline 以及市场营销传播 |
| Google LLC(Google Workspace) | 美国/欧洲经济区 | 用于账户管理和支持的内部协作、电子邮件、文档和电子表格存储 |
* 关于 OpenAI 的说明:此子处理器仅适用于客户使用 Xygeni 集成的 AI 功能(代码修复和分析)的情况。如果客户集成了自己的 AI 模型,则所有 AI 处理均在客户自身的基础设施内进行,OpenAI 不参与其中。OpenAI 处理的数据仅限于特定的代码段,不包含个人数据——Xygeni 已确认这一点。 standard 根据 GDPR,源代码不构成个人数据。Xygeni 不会使用客户代码来训练 AI 模型。
Xygeni在聘用新的分包商或对现有分包商的角色进行实质性变更前,将至少提前十 (10) 天以书面形式通知客户。通知方式包括更新此页面(并相应更新“最后更新”日期)以及向客户指定的联系人发送电子邮件。
根据数据处理协议 (DPA) 的条款,与 Xygeni 签订了数据处理协议 (DPA) 的客户可以在收到此类通知后的五 (5) 天内,以合理的数据保护理由反对新的子处理者。
对于上面列出的每个子处理器,Xygeni 都具备:
如果子处理者未能履行其数据保护义务,则 Xygeni 仍需对每个子处理者的义务履行情况承担全部责任。
如果您对本列表或 Xygeni 使用子处理器有任何疑问,请通过 privacy@xygeni.io 联系我们。
要订阅此列表的更改通知,请将您的电子邮件地址以“子处理器通知”为主题发送至 privacy@xygeni.io。