1.Overview
BambooHR는 서비스를 제공하기 위해 제3자 엔터티("하위 처리자")를 고용합니다. 각 하위 처리자는 BambooHR를 대신하여 Personal Data를 처리하며, BambooHR는 각 하위 처리자와 함께 데이터 처리에 관한 계약을 체결하여 BambooHR 데이터 처리 계약의 데이터 보호 의무를 부과합니다.
이 페이지에는 데이터 처리 계약에 정의된 서비스의 현재 Sub-Processors 목록이 BambooHR의 데이터 처리 계약에 따라 제공됩니다. BambooHR은 이 목록의 중요한 변경 사항에 대해 사전 고지로 최소 30일의 기간을 제공합니다. 고객은 DPA에 설명된 바와 같이 새로운 Sub-Processors에 이의 제기를 할 수 있습니다.
2.변경 알림 프로세스
Sub-Processor 목록이 업데이트될 때 이메일 알림을 받으려면 고객은 "Sub-Processor Notification Request" 제목으로 문의 페이지를 통해 문의함으로써 구독할 수 있습니다. 변경이 적용되기 최소 30일 전에 신규 추가 또는 교체에 대한 사전 통지를 받게 됩니다.
새로운 Sub-Processor의 추가에 이의를 제기하려면 notification 날짜로부터 30일 이내에 문의 페이지의 제목을 "Sub-Processor Objection"으로 보내 주시기 바랍니다. BambooHR은 선의로 귀하의 이의를 검토할 것이며, BambooHR가 귀하의 이의를 수용할 수 없는 경우에는 DPA에 따라 구독을 해지할 권리가 있습니다.
3.Current Sub-Processors
인프라 및 호스팅: Amazon Web Services, Inc. (AWS) - 미국 - 클라우드 인프라 및 데이터 저장; Google LLC - 미국 - 클라우드 서비스 및 분석.
운영 및 지원: Salesforce, Inc. - 미국 - 고객 관계 관리; Zendesk, Inc. - 미국 - 고객 지원 티켓 발행; Twilio Inc. - 미국 - 커뮤니케이션 및 SMS 서비스; SendGrid (Twilio) - 미국 - 트랜잭션성 이메일 전송; Slack Technologies LLC - 미국 - 내부 팀 커뮤니케이션.
보안 및 모니터링: Cloudflare, Inc. - 미국 - 콘텐츠 전송 네트워크 및 보안; New Relic, Inc. - 미국 - 애플리케이션 성능 모니터링; Datadog, Inc. - 미국 - 인프라 모니터링 및 로깅.
지급: Stripe, Inc. - 미국 - 결제 처리; Zuora, Inc. - 미국 - 구독 청구.
제품 분석: Amplitude, Inc. - 미국 - 제품 분석; FullStory, Inc. - 미국 - 사용자 경험 분석(해당 옵트아웃 제어에 따라 다름).
4.제3자 통합
위에 열거된 Sub-Processors 외에, 고객은 BambooHR Marketplace를 통해 선택적 제3자 통합을 활성화할 수 있습니다. 고객이 통합을 활성화하면, 제3자 공급자가 개인 데이터의 별도 컨트롤러 또는 프로세서로 작동하며 해당 공급자의 자체 개인정보 보호 정책과 서비스 약관이 적용됩니다.
BambooHR은 제3자 통합 제공자의 데이터 관행에 대해 책임지지 않으며 고객이 활성화한 모든 통합의 개인정보 정책을 검토할 것을 권장합니다. 제3자 통합 데이터 처리에 관한 문의는 관련 통합 공급자에 직접 문의해야 합니다.
