分加工商

1. 什麼是子處理器

分包商是指代表 Xygeni 處理個人數據，以提供 Xygeni 平台服務的第三方服務提供者。作為 GDPR 下的資料處理者，Xygeni 負責確保所有分包商就其採取的技術和組織措施提供充分的保證，並確保其僅按照 Xygeni 的書面指示處理個人資料。

此清單涵蓋可能存取或處理客戶提交至 Xygeni 平台的個人數據，或 Xygeni 因與我們的商業關係而持有的客戶代表個人資料的子處理者。此清單不包括僅用於 Xygeni 內部營運且無法存取客戶資料的工具。

2. 範圍和標準

Xygeni 採用以下標準來確定服務提供者是否符合本清單中子處理者的資格：

• 服務提供者可以存取客戶提交給平台的個人數據，或 Xygeni 在提供或支援服務過程中持有的客戶代表的個人資料。
• 存取此類資料是提供平台或相關服務的附帶條件和必要條件。
  該提供者並非出於自身目的而作為獨立的資料控制者行事。
• 僅作為自身資料的獨立控制者運作的提供者（例如支付卡網路、不使用客戶資料的公共分析平台，或 standard 僅處理技術元資料的雲端通訊服務不在此列表中。

3. 目前子處理器

Xygeni 目前聘用了以下子處理者。有關每個子處理者處理的數據和適用的傳輸機制的詳細信息，請參閱 https://xygeni.io/legal/dpa 上的數據處理協議。

3.1 基礎設施子處理器

這些子處理器提供了 Xygeni 平台運作所依賴的核心雲端基礎架構。

分包商	地點	目的
亞馬遜網絡服務（AWS）	愛爾蘭，歐盟（eu-west-1）	Xygeni平台的雲端基礎設施、託管、儲存和運算

 

3.2 其他子處理器

這些子處理器提供的服務支援 Xygeni 平台的交付、銷售和營運。

分包商	地點	目的
OpenAI Ireland Ltd.*	愛爾蘭（歐洲經濟區），在全球範圍內與歐盟標準合約條款下的子處理者合作	人工智慧驅動的程式碼修復和分析功能（AI 自動修復、AI 分診、Xyra）。請參閱下方註釋。
HubSpot 公司	美國	客戶關係管理（CRM）、銷售 pipeline 以及行銷傳播
Google LLC（Google Workspace）	美國/歐洲經濟區	用於帳戶管理和支援的內部協作、電子郵件、文件和電子表格存儲

* 關於 OpenAI 的說明：此子處理器僅適用於客戶使用 Xygeni 整合的 AI 功能（程式碼修復和分析）的情況。如果客戶整合了自己的 AI 模型，則所有 AI 處理均在客戶本身的基礎設施內進行，OpenAI 不參與其中。 OpenAI 處理的資料僅限於特定的程式碼段，不包含個人資料——Xygeni 已確認這一點。 standard 根據 GDPR，原始碼不構成個人資料。 Xygeni 不會使用客戶代碼來訓練 AI 模型。

4. 變更通知

Xygeni在聘用新的分包商或對現有分包商的角色進行實質變更前，將至少提前十 (10) 天以書面形式通知客戶。通知方式包括更新此頁面（並相應更新「最後更新」日期）以及向客戶指定的聯絡人發送電子郵件。

根據資料處理協議 (DPA) 的條款，與 Xygeni 簽訂了資料處理協議 (DPA) 的客戶可以在收到此類通知後的五 (5) 天內，以合理的資料保護理由反對新的子處理者。

5. 保障措施和合約保護

對於上面列出的每個子處理器，Xygeni 都具備：

• 對分包商的安全措施和資料保護合規性進行了盡職調查。
• 簽訂了資料處理協議，其中規定的資料保護義務不低於 Xygeni 與其客戶簽訂的資料處理協議中的義務。
  實施了適用的轉帳機制（Standard （針對位於歐洲經濟區以外的子處理者的合約條款）。
• 要求每個子處理者在知悉任何影響代表 Xygeni 處理的資料的個人資料外洩事件後 24 小時內通知 Xygeni，使 Xygeni 能夠履行其對客戶的 48 小時通知義務。

如果子處理者未能履行其資料保護義務，則 Xygeni 仍需對每個子處理者的義務履行承擔全部責任。

6。 聯繫

如果您對本清單或 Xygeni 使用子處理器有任何疑問，請透過 privacy@xygeni.io 與我們聯絡。

若要訂閱此清單的變更通知，請將您的電子郵件地址以「子處理器通知」為主題發送至 privacy@xygeni.io。