1.概要
BambooHR は、サービスの提供を支援するために第三者事業体（「Sub-Processors」）を利用いたします。各 Sub-Processor は BambooHR に代わって Personal Data を処理し、BambooHR は各 Sub-Processor との間で、BambooHR Data Processing Agreement に定めるものと整合するデータ保護義務を課す書面によるデータ処理契約を締結しております。
このページには、Data Processing Agreement に定義されるサービスのための BambooHR's 現行 Sub-Processors 一覧が掲載されております。BambooHR は、Data Processing Agreement に従い、この一覧に重大な変更がある場合、少なくとも 30 日前までに通知いたします。お客様は、DPA に記載されるとおり、新たな Sub-Processors に異議を申し立てることができます。
2.変更通知手続
この Sub-Processor 一覧が更新された際にメール通知を受け取るには、お客様はお問い合わせページから件名を「Sub-Processor Notification Request」としてご連絡いただくことでご登録いただけます。お客様には、追加または置換について、変更発効日の少なくとも 30 日前までに事前通知が送付されます。
新たな Sub-Processor の追加に異議を申し立てる場合は、通知日から 30 日以内に、お問い合わせページから件名を「Sub-Processor Objection」として当社までご連絡ください。BambooHR は、お客様の異議を誠実に検討いたします。BambooHR がその異議に対応できない場合、DPA に基づき、皆様にはご契約を終了する権利がある場合があります。
3.現在のサブプロセッサー
インフラストラクチャおよびホスティング: Amazon Web Services, Inc. (AWS) - United States - クラウドインフラストラクチャおよびデータストレージ; Google LLC - United States - クラウドサービスおよび分析。
運用およびサポート: Salesforce, Inc. - United States - 顧客関係管理; Zendesk, Inc. - United States - 顧客サポートチケット管理; Twilio Inc. - United States - 通信および SMS サービス; SendGrid (Twilio) - United States - トランザクションメール配信; Slack Technologies LLC - United States - 社内チームコミュニケーション。
セキュリティおよび監視: Cloudflare, Inc. - United States - コンテンツ配信ネットワークおよびセキュリティ; New Relic, Inc. - United States - アプリケーション性能監視; Datadog, Inc. - United States - インフラ監視およびロギング。
支払い: Stripe, Inc. - United States - 決済処理; Zuora, Inc. - United States - サブスクリプション請求。
製品分析: Amplitude, Inc. - United States - 製品分析; FullStory, Inc. - United States - ユーザー体験分析（適用されるオプトアウト制御の対象）。
4.第三者連携
上記の Sub-Processors に加え、お客様は BambooHR Marketplace を通じて任意の第三者連携を有効化できます。お客様が連携を有効化する場合、当該第三者提供者は Personal Data の別個の管理者または処理者として機能し、当該提供者自身のプライバシーポリシーおよび利用規約が適用されます。
BambooHR は、第三者連携提供者のデータ取扱いについて責任を負わず、お客様には、ご利用になる連携のプライバシーポリシーをご確認いただくことを推奨いたします。第三者連携のデータ処理に関するご質問は、該当する連携提供者に直接お問い合わせください。
