1.Overview
BambooHR はサービス提供を支援するために第三者機関（“サブプロセッサ”）を雇用します。各サブプロセッサは BambooHR に代わって個人データを処理し、BambooHR は各サブプロセッサと書面のデータ処理契約を締結して、BambooHR データ処理契約のデータ保護義務と整合する義務を課しています。
このページには、データ処理契約で定義されたサービスの現在の BambooHR のサブプロセッサが一覧表示されています。 BambooHR はこのリストの重大な変更があった場合、データ処理契約に従い少なくとも30日前に事前通知します。顧客は DPA に記載されているとおり新しいサブプロセッサに対して異議を唱えることができます。
2.変更通知プロセス
このサブプロセッサリストの更新時に電子メール通知を受け取るには、件名欄に「Sub-Processor Notification Request」と記載のうえお問い合わせページから購読してください。変更の追加または置換は、変更が有効になる少なくとも30日前に顧客へ前もって通知されます。
新しいサブプロセッサの追加に異議を唱えたい場合は、通知日から30日以内に件名欄に「Sub-Processor Objection」と記載のお問い合わせページからご連絡ください。BambooHR はあなたの異議を誠実に検討します。BambooHR が異議を受け入れられない場合、DPA に基づく契約終了権を行使できる場合があります。
3.Current Sub-Processors
インフラストラクチャとホスティング：Amazon Web Services, Inc.（AWS）- 米国 - クラウドインフラとデータストレージ；Google LLC - 米国 - クラウドサービスと分析。
運用とサポート：Salesforce, Inc. - 米国 - 顧客関係管理；Zendesk, Inc. - 米国 - カスタマーサポート チケット管理；Twilio Inc. - 米国 - コミュニケーションおよびSMSサービス；SendGrid (Twilio) - 米国 - 取引メール送信；Slack Technologies LLC - 米国 - 内部チームコミュニケーション。
セキュリティと監視：Cloudflare, Inc. - 米国 - コンテンツ配信ネットワークとセキュリティ；New Relic, Inc. - 米国 - アプリケーション性能監視；Datadog, Inc. - 米国 - インフラストラクチャ監視とログ収集。
支払い：Stripe, Inc. - 米国 - 決済処理；Zuora, Inc. - 米国 - サブスクリプション料金請求。
製品分析：Amplitude, Inc. - 米国 - 製品分析；FullStory, Inc. - 米国 - ユーザー体験分析（適用のオプトアウト制御を条件とします）。
4.サードパーティ統合
上記のサブプロセッサに加え、顧客は BambooHR マーケットプレイスを通じて任意のサードパーティ統合を有効にすることができます。顧客が統合を有効にすると、第三者プロバイダは個人データの別個の管理者または処理者として機能し、そのプロバイダ自身のプライバシーポリシーと利用規約が適用されます。
BambooHR は第三者統合プロバイダのデータ慣行について責任を負いません。顧客は有効にした統合のプライバシーポリシーを確認することをお勧めします。第三者統合のデータ処理に関する質問は、該当の統合プロバイダに直接連絡してください。
