ผู้ประมวลผลช่วงต่อ

1.ภาพรวม

BambooHR ว่าจ้างนิติบุคคลภายนอก ("Sub-Processors") เพื่อช่วยในการให้บริการ โดยผู้ประมวลผลช่วงต่อแต่ละรายจะประมวลผลข้อมูลส่วนบุคคลในนามของ BambooHR และ BambooHR ได้ทำข้อตกลงการประมวลผลข้อมูลเป็นลายลักษณ์อักษรกับผู้ประมวลผลช่วงต่อแต่ละราย ซึ่งกำหนดหน้าที่ด้านการคุ้มครองข้อมูลที่สอดคล้องกับหน้าที่ในข้อตกลงการประมวลผลข้อมูลของ BambooHR

หน้านี้ระบุผู้ประมวลผลช่วงต่อปัจจุบันของ BambooHR สำหรับบริการต่าง ๆ ตามที่กำหนดไว้ในข้อตกลงการประมวลผลข้อมูล BambooHR จะให้หนังสือแจ้งล่วงหน้าอย่างน้อยสามสิบ (30) วันเกี่ยวกับการเปลี่ยนแปลงที่สำคัญใด ๆ ในรายการนี้ตามข้อตกลงการประมวลผลข้อมูล ลูกค้าอาจคัดค้านผู้ประมวลผลช่วงต่อรายใหม่ได้ตามที่ระบุไว้ใน DPA

2.กระบวนการแจ้งการเปลี่ยนแปลง

หากต้องการรับการแจ้งเตือนทางอีเมลเมื่อมีการอัปเดตรายการผู้ประมวลผลช่วงต่อนี้ ลูกค้าสามารถสมัครรับข้อมูลได้โดยติดต่อเราผ่านหน้าติดต่อของเรา โดยระบุหัวเรื่องว่า "Sub-Processor Notification Request" ลูกค้าจะได้รับการแจ้งล่วงหน้าเกี่ยวกับการเพิ่มหรือการเปลี่ยนตัวผู้ประมวลผลช่วงต่ออย่างน้อยสามสิบ (30) วันก่อนที่การเปลี่ยนแปลงจะมีผล

หากคุณประสงค์จะคัดค้านการเพิ่มผู้ประมวลผลช่วงต่อรายใหม่ โปรดติดต่อเราผ่านหน้าติดต่อของเรา โดยระบุหัวเรื่องว่า "Sub-Processor Objection" ภายในสามสิบ (30) วันนับจากวันที่แจ้งเตือน BambooHR จะพิจารณาข้อคัดค้านของคุณโดยสุจริต หาก BambooHR ไม่สามารถรองรับข้อคัดค้านของคุณได้ คุณอาจมีสิทธิยกเลิกการสมัครใช้บริการของคุณภายใต้ DPA

3.ผู้ประมวลผลย่อยปัจจุบัน

โครงสร้างพื้นฐานและการโฮสต์: Amazon Web Services, Inc. (AWS) - สหรัฐอเมริกา - โครงสร้างพื้นฐานคลาวด์และการจัดเก็บข้อมูล; Google LLC - สหรัฐอเมริกา - บริการคลาวด์และการวิเคราะห์

การปฏิบัติการและการสนับสนุน: Salesforce, Inc. - สหรัฐอเมริกา - การบริหารความสัมพันธ์ลูกค้า; Zendesk, Inc. - สหรัฐอเมริกา - ระบบรับแจ้งปัญหาการสนับสนุนลูกค้า; Twilio Inc. - สหรัฐอเมริกา - บริการการสื่อสารและ SMS; SendGrid (Twilio) - สหรัฐอเมริกา - การส่งอีเมลธุรกรรม; Slack Technologies LLC - สหรัฐอเมริกา - การสื่อสารภายในทีม

ความปลอดภัยและการเฝ้าระวัง: Cloudflare, Inc. - สหรัฐอเมริกา - เครือข่ายส่งมอบเนื้อหาและความปลอดภัย; New Relic, Inc. - สหรัฐอเมริกา - การเฝ้าติดตามประสิทธิภาพของแอปพลิเคชัน; Datadog, Inc. - สหรัฐอเมริกา - การเฝ้าติดตามโครงสร้างพื้นฐานและการบันทึกข้อมูล

การชำระเงิน: Stripe, Inc. - สหรัฐอเมริกา - การประมวลผลการชำระเงิน; Zuora, Inc. - สหรัฐอเมริกา - การเรียกเก็บค่าสมัครสมาชิก

การวิเคราะห์ผลิตภัณฑ์: Amplitude, Inc. - สหรัฐอเมริกา - การวิเคราะห์ผลิตภัณฑ์; FullStory, Inc. - สหรัฐอเมริกา - การวิเคราะห์ประสบการณ์ผู้ใช้ (อยู่ภายใต้การควบคุมการเลือกไม่รับที่เกี่ยวข้อง)

4.การเชื่อมต่อระบบของบุคคลที่สาม

นอกเหนือจากผู้ประมวลผลช่วงต่อที่ระบุไว้ข้างต้น ลูกค้าอาจเปิดใช้งานการเชื่อมต่อระบบของบุคคลที่สามแบบเลือกได้ผ่าน BambooHR Marketplace เมื่อ ลูกค้าเปิดใช้งานการเชื่อมต่อ ระบบดังกล่าว ผู้ให้บริการของบุคคลที่สามจะดำเนินการในฐานะผู้ควบคุมหรือผู้ประมวลผลข้อมูลส่วนบุคคลแยกต่างหาก และนโยบายความเป็นส่วนตัวและข้อกำหนดการให้บริการของผู้ให้บริการรายนั้นจะมีผลบังคับใช้

BambooHR ไม่รับผิดชอบต่อแนวปฏิบัติด้านข้อมูลของผู้ให้บริการการเชื่อมต่อระบบของบุคคลที่สาม และแนะนำให้ลูกค้าตรวจสอบนโยบายความเป็นส่วนตัวของการเชื่อมต่อใด ๆ ที่พวกเขาเปิดใช้งาน สำหรับคำถามเกี่ยวกับการประมวลผลข้อมูลจากการเชื่อมต่อระบบของบุคคลที่สาม ลูกค้าควรติดต่อผู้ให้บริการการเชื่อมต่อที่เกี่ยวข้องโดยตรง