1.개요
BambooHR는 서비스를 제공하는 데 도움을 주기 위해 제3자 법인("하위 처리자")을 이용합니다. 각 하위 처리자는 BambooHR를 대신하여 개인정보를 처리하며, BambooHR는 각 하위 처리자와 BambooHR 데이터 처리 계약에 포함된 것과 일관된 데이터 보호 의무를 부과하는 서면 데이터 처리 계약을 체결했습니다.
이 페이지는 데이터 처리 계약에 정의된 서비스에 대한 BambooHR's의 현재 하위 처리자 목록을 나열합니다. BambooHR는 데이터 처리 계약에 따라 이 목록에 대한 중대한 변경이 있을 경우 최소 삼십(30)일 전에 통지합니다. 고객은 DPA에 설명된 바에 따라 새로운 하위 처리자에 이의를 제기할 수 있습니다.
2.변경 통지 절차
이 하위 처리자 목록이 업데이트될 때 이메일 알림을 받으려면, 고객은 문의 페이지를 통해 제목란에 "Sub-Processor Notification Request"를 기재하여 구독할 수 있습니다. 고객은 변경 사항 발효 최소 삼십(30)일 전에 추가 또는 대체에 대한 사전 통지를 받게 됩니다.
새로운 하위 처리자 추가에 이의를 제기하고자 하는 경우, 문의 페이지를 통해 제목란에 "Sub-Processor Objection"을 기재하여 통지일로부터 삼십(30)일 이내에 당사에 연락해 주시기 바랍니다. BambooHR는 귀하의 이의를 성실하게 검토합니다. BambooHR가 귀하의 이의를 수용할 수 없는 경우, 귀하는 DPA에 따라 구독을 종료할 권리가 있을 수 있습니다.
3.현재 하위 처리자
인프라 및 호스팅: Amazon Web Services, Inc. (AWS) - 미국 - 클라우드 인프라 및 데이터 저장소; Google LLC - 미국 - 클라우드 서비스 및 분석.
운영 및 지원: Salesforce, Inc. - 미국 - 고객 관계 관리; Zendesk, Inc. - 미국 - 고객 지원 티켓 관리; Twilio Inc. - 미국 - 통신 및 SMS 서비스; SendGrid (Twilio) - 미국 - 거래 이메일 전송; Slack Technologies LLC - 미국 - 내부 팀 커뮤니케이션.
보안 및 모니터링: Cloudflare, Inc. - 미국 - 콘텐츠 전송 네트워크 및 보안; New Relic, Inc. - 미국 - 애플리케이션 성능 모니터링; Datadog, Inc. - 미국 - 인프라 모니터링 및 로깅.
결제: Stripe, Inc. - 미국 - 결제 처리; Zuora, Inc. - 미국 - 구독 청구.
제품 분석: Amplitude, Inc. - 미국 - 제품 분석; FullStory, Inc. - 미국 - 사용자 경험 분석(적용 가능한 거부 통제의 적용을 받음).
4.제3자 통합
위에 명시된 하위 처리자 외에도 고객은 BambooHR Marketplace를 통해 선택적 제3자 통합을 활성화할 수 있습니다. 고객이 통합을 활성화하는 경우, 제3자 제공자는 개인정보의 별도 관리자 또는 처리자로서 운영되며, 해당 제공자의 자체 개인정보 보호정책 및 서비스 약관이 적용됩니다.
BambooHR는 제3자 통합 제공자의 데이터 처리 관행에 대해 책임을 지지 않으며, 고객이 자신이 활성화한 모든 통합의 개인정보 보호정책을 검토할 것을 권장합니다. 제3자 통합 데이터 처리에 관한 문의는 고객이 해당 통합 제공자에게 직접 연락해야 합니다.
