Legal
隐私政策 | Grouper
How Grouper Technology Limited collects, uses, hosts and protects your personal data as BambooHR’s authorised European partner, with primary data storage on AWS Ireland.
最后更新日期：2026 年 8 月 16 日
Grouper 致力于保护个人数据、维护高标准的隐私、安保与合规性。数据保护被视为核心运营与合同责任，而非事后考虑。我们设计服务交付、访问控制、支持流程与供应商治理，以体现 GDPR 的问责、完整性、保密性与透明性原则。
This Privacy Policy explains how Grouper Technology Limited（“Grouper”、“we”、“us”或“our”）收集、使用、访问、托管、存储、保护、传输及以其他方式处理与我们提供的服务相关的个人数据，包括我们作为 BambooHR 的欧洲合作伙伴的角色。
Grouper 支持爱尔兰、英国、欧洲及其他地区的组织，部署、管理与使用 BambooHR HRIS 平台及相关 HR 技术。
我们的欧洲服务模式围绕欧洲数据驻留这一明确原则而设计。通过 Grouper 的欧洲 BambooHR 服务处理的客户个人数据，托管并存储于欧洲经济区（“EEA”）内，主要托管地点在爱尔兰。
本隐私政策适用于在以下方面处理的个人数据：
- BambooHR 实施与入职；
- HRIS 配置；
- 账户管理；
- 客户支持；
- 技术支持；
- 集成支持；
- 数据迁移；
- 客户成功；
- 培训；
- 专业服务；
- 安全性与服务管理；
- 客户沟通；
- 销售与演示；
- Grouper 网站与数字服务；以及
- 我们的通用商业活动。
Grouper Technology Limited 是一家爱尔兰公司，注册办公室位于 Dublin, D02 AH73, Ireland 的 3rd Floor, 22 Ely Place。
BambooHR 提供基础的人力资源信息系统及相关产品功能。Grouper 提供欧洲实施、迁移、配置、培训、客户成功、支持、服务管理及相关专业服务。根据客户的订阅和配置，BambooHR HRIS 平台可能支持员工记录、入职、招聘、考勤、休假管理、绩效、薪酬、福利、薪资相关功能、报告、分析、集成、API 和人工智能功能。
根据客户所购买的服务，Grouper 可能提供：
- BambooHR 实施；
- onboarding;
- 配置；
- 账户设置；
- 迁移协助；
- 集成服务；
- 技术支持；
- HRIS 支持；
- 培训；
- 客户成功服务；
- 服务管理；
- 故障排除；以及
- 相关的专业服务。
Grouper 的具体数据保护角色取决于具体的处理活动。
在 Grouper 确定处理的目的和手段的情况下——例如在某些网站、销售、业务联系、安全或公司管理活动中——Grouper 充当控制者。
在 Grouper 仅代表客户并按照该客户的书面指示处理客户个人数据时，Grouper 充当处理者。
当客户本身对另一控制者充当处理者时，Grouper 可能在适用范围内充当子处理者。
BambooHR may separately act as a Processor or Sub-processor in relation to Customer Personal Data processed through the BambooHR HRIS platform. Roles are further described in Part B and the applicable customer agreement.
4.1 核心欧洲居留承诺
对于购买 Grouper 的欧洲 BambooHR 服务且数据居留在 EEA 的客户，构成核心 HRIS 生产环境的客户个人数据在 EEA 内托管和存储，主要托管地点在爱尔兰。
The primary cloud hosting infrastructure for the European service is provided by Amazon Web Services (AWS), with primary data storage in the AWS Ireland region. The service is designed so that ordinary production storage remains in the contracted European region.
This applies to Personal Data maintained within the European HRIS environment, including employee, candidate and other workforce information.
4.2 存储与访问
数据居留描述了客户个人数据的存储地点。它并不意味着不会从其他国家获得授权的支持或技术访问。
只有在必要、获授权并如本政策第17和18节所述受到法律保护时，才可能发生对欧洲经济区以外的异常访问。
4.3 备份、弹性与灾难恢复
备份、弹性与灾难恢复安排旨在保护机密性、完整性和可用性，并与客户的区域托管承诺保持一致。
Where replication, resilience or disaster-recovery infrastructure is used, Customer Personal Data remains stored within the EEA, subject to documented emergency, continuity or support scenarios and applicable transfer safeguards.
4.4 不在欧洲经济区以外的常规迁移
Grouper 不将异常支持访问用作欧洲客户个人数据的常规迁移机制。
Customer Personal Data forming part of the European service is not routinely hosted or stored outside the EEA. Any material change to the contracted data-residency model is subject to the applicable Agreement, notice requirements and Applicable Data Protection Law.
“适用的数据保护法”是指适用于处理的所有数据保护、隐私和数据安全法律法规（如适用：
- Regulation (EU) 2016/679 — 通用数据保护条例（GDPR）；
- 爱尔兰数据保护法案 2018；
- 适用的爱尔兰电子隐私与电子通信规则；
- 在适用情况下适用英国 GDPR 和英国数据保护法2018；
- 在适用情况下适用的瑞士数据保护法；
- 适用欧洲隐私要求的国家立法；以及
- any legislation that replaces, supplements or amends those laws.
The parties will interpret this Policy and any applicable DPA consistently with mandatory Data Protection Law. Mandatory provisions of the GDPR, applicable transfer instruments and supervisory-authority requirements take precedence where required.
所处理的信息取决于客户选择的服务以及客户选择放入人力资源环境中的数据。
6.1 Employee and Workforce Information
个人数据可能包括：
- 姓名和员工识别号；
- 如提供的照片；
- 家庭或工作联系信息；
- 出生日期、性别与提供的 Demographic 信息；
- 婚姻或家庭信息（如提供）；
- 紧急联系人及电话号码；
- 学术与专业资质；
- 简历或 CV 信息、雇佣历史和语言能力；
- 职位头衔、等级、部门、地点、汇报线与团队隶属；
- 雇佣及解雇日期、工作时间及合同细节；
- 绩效、评估、纪律与工作历史信息；
- 福利、保险、公司资产与培训信息；以及
- 请假、考勤与休假信息。
6.2 薪资与薪酬信息
如使用相关服务，个人数据可能包括：
- 工资、薪酬与奖金；
- 税务与社会保险信息；
- 银行及支付细节；
- 养老金信息；
- 股权激励及其他福利；以及
- 其他与薪资相关的信息。
6.3 招聘、候选人与推荐人信息
For candidates, prospective employees and referees, information may include:
- 身份与联系信息；
- 简历、履历、雇佣历史和资质；
- 申请、面试与招聘记录；
- 候选人沟通与招聘状态；
- 拟议的薪酬信息；
- 推荐人姓名、联系信息与专业关系；以及
- 推荐书中的信息。
6.4 特殊类别与敏感数据
根据客户对 BambooHR HRIS 平台的使用情况，服务可能包含健康或残疾信息及其他特殊类别或敏感个人数据。
The Customer remains responsible for ensuring an appropriate Article 6 lawful basis and, where GDPR Article 9 applies, a valid special-category condition.
除非必要、合法且符合相关产品条款，否则客户不应在自由文本字段或AI 功能中输入敏感信息。
与 Grouper 服务相关处理的个人数据可能涉及：
- 当前、前任、潜在及未来的雇员；
- 候选人与申请人；
- 承包商、顾问、代理与独立承包商；
- 代理、临时与临时工；
- 实习生与志愿者；
- 雇员家属、受益人和紧急联系人；
- 推荐人和参考来源；
- 客户管理员与授权用户；以及
- 客户依法向服务提供的其他个人的个人数据。
个人数据可能来自：
- 直接来自个人；
- 来自个人的雇主或潜在雇主；
- 来自客户管理员和授权用户；
- 在实施、配置和数据迁移期间；
- 通过授权的集成或 API；
- 通过支持请求与故障排除；
- 通过 BambooHR HRIS 平台或客户选择的其他系统；
- 通过招聘过程；
- 在依法使用的公开来源中获得；以及
- 来自客户授权的其他合法来源。
Grouper 仅为指定且合法的目的处理个人数据。包括：
- 实施和配置 BambooHR HRIS 平台；
- 托管或促进客户个人数据的托管；
- 管理账户与用户权限；
- 维护与保护服务；
- 提供客户与技术支持；
- 支持集成与迁移；
- 提供培训与专业服务；
- 管理订阅与客户关系；
- 检测与调查安全事件；
- 维护审计记录；
- 防止欺诈或滥用；
- 遵守法定义务；以及
- improving service performance where permitted by the Agreement and Applicable Data Protection Law.
当支持人员访问客户个人数据时，访问必须限于为支持目的合理必要的最小信息，并须由具备保密性和访问控制的授权人员执行。
当 Grouper 作为控制者时，适用的合法基础可能包括：
10.1 合同
为签订或执行合同、或在个人请求下在签订前采取措施而进行的处理。
10.2 合法利益
Processing necessary for legitimate business interests, provided those interests are not overridden by the rights and freedoms of individuals. Legitimate interests may include:
- 服务交付；
- 客户管理；
- 信息安全；
- 防止欺诈；
- 业务连续性；
- 客户支持；以及
- relationship management.
10.3 法律义务
Processing necessary to comply with applicable legal or regulatory requirements.
10.4 同意
在适用情况下，处理可能基于同意。可随时撤回同意，撤回不会影响撤回前的处理的合法性。
当客户作为控制者时，客户需对以下事项负责：
- 确定个人数据被处理的目的；
- 建立合法根据与特殊类别条件；
- 提供所需的隐私通知；
- 在需要时获取同意；
- 确保数据的准确性与质量；
- 确定适当的保留期限；
- 管理授权用户与权限；
- 安全使用服务；以及
- 确保对 Grouper 的指示符合其合法性。
客户不得指示 Grouper 以侵犯适用的数据保护法的方式处理个人数据。
Grouper 会在其合理判断中通知客户指令如侵犯适用的数据保护法，且在问题解决前可能暂停受影响的处理。
Grouper 将对仅因履行职责而合理需要访问的授权人员限定访问客户个人数据。人员需承担适当的保密义务，并接受符合其角色的隐私与安全培训。访问遵循最小权限与知情需要原则。
访问控制包括：
- 身份与认证控制；
- 基于角色与特权访问控制；
- 管理账户控制；
- 账户生命周期管理；
- 访问日志与监控；
- 定期访问审查；
- 保密性与可接受使用要求；以及
- 适当的人员安全与培训。
Grouper maintains, and requires relevant technology providers to maintain, technical and organisational measures appropriate to the risks presented by the Processing, taking account of the state of the art, implementation costs, the nature, scope, context and purposes of Processing and the risk to individuals.
措施包括：
- 物理与逻辑访问控制；
- 强身份认证与适当的密码控制；
- 在传输中与静止时的加密（如适用）；
- 在适用情况下进行化名处理；
- 网络防火墙、边界安全与入侵检测；
- 日志记录、监控与审计轨迹；
- 漏洞管理与安全测试；
- 受限的管理员访问；
- 安全传输，包括受保护的传输通道；
- 备份、冗余、恢复与韧性；
- 业务连续性与灾难恢复规划；
- 安全开发与变更管理；
- 客户与处理用途之间的数据分离；
- 事件响应程序；
- 员工安全意识与培训；以及
- 子处理方尽职调查与安全治理。
Additional detail on minimum control domains is set out in Schedule 2 of the Data Processing Agreement. Security measures may evolve over time, but changes will not materially diminish the overall level of protection for Customer Personal Data during an active subscription except where required by law or agreed with the Customer.
Grouper maintains documented procedures to identify, investigate, contain, mitigate, remediate and report Personal Data Breaches.
当Grouper作为处理者并知悉影影响 Customer Personal Data 的实际或疑似个人数据泄露时，Grouper 将在尽快且在任何情况下自知悉事件之日起48小时内通知相关客户。
在尽可能可得的范围内，通知将包括：
- 事件的性质；
- 受影响的个人数据类别；
- 大致的数据主体类别与记录数量；
- 可能的后果；
- 采取的或拟议的措施；
- 缓解行动；以及
- 进一步信息的联系点。
信息可能按阶段提供，随可获得情况更新。
Grouper 将提供合理配合，以帮助客户履行适用的监管与数据主体通知义务。
Public or regulatory communications concerning a Customer-specific breach will be coordinated consistently with law and the applicable Agreement.
如有必要，Grouper 可能任命经精挑细选的子处理商与服务提供商，以提供、托管、保护、支持、监控或改进服务。
Before permitting a Sub-processor to Process Customer Personal Data, Grouper will carry out appropriate due diligence and impose written data-protection obligations appropriate to the Processing. These obligations include confidentiality, appropriate technical and organisational measures, purpose limitation, support for Data Subject rights and breach obligations, deletion or return requirements, and lawful international-transfer safeguards where applicable.
Grouper remains responsible for Sub-processor performance to the extent required by Applicable Data Protection Law and contract.
若适用的客户条款提供一般性书面授权，客户将提前获知重要的新子处理商，并在合理的数据保护理由方面有异议的机会。
对于 BambooHR 的子处理器，当前的 BambooHR DPA 至少提前 30 天通知将处理客户个人数据的新子处理商。
附表4 提供对关键提供商类别及治理服务材料中所识别的命名提供商的透明度。
BambooHR LLC provides the underlying HR technology platform used in connection with the relevant Services. Grouper may work with BambooHR for platform maintenance, hosting, implementation, troubleshooting, service support, security, technical administration, integrations and other functions necessary to provide the contracted Services.
BambooHR 的处理受适用的合同及数据保护条款管辖，包括其 DPA、安全措施、子处理器安排和国际传输保障。
Grouper 仍对其在适用数据保护法下及相应客户协议中的义务负责。当 BambooHR 在支持 Grouper 欧洲客户环境时处理个人数据，适用的合同、安全和数据驻留要求适用。
对于 Grouper 的欧洲服务合同，客户个人数据设计为在欧洲经济区（EEA）内存储，主要托管于爱尔兰的 Amazon Web Services（AWS）。经授权的处理或从 EE A 之外的远程访问可能构成受限传输，即使数据仍存储在爱尔兰。此类访问仅在合法、必要且由适当保障措施保护的情况下允许。
异常场景的示例包括：
- 影响爱尔兰数据中心环境或服务连续性的紧急情况；
- 涉及需要来自EEA 之外的授权专家访问的支持或维护请求；须符合客户的适用批准或合同授权；以及
- 经验证的客户请求迁移或在其他合同欧洲托管区域之外处理数据。
在发生受限传输时，Grouper 及/或相关科技提供商将使用受法律认可的机制，例如：
- 充足性决定；
- 欧盟委员会标准合同条款；
- 如适用的英国国际数据传输附录；
- 在法律允许且适用的情况下，参与EU-US数据隐私框架；
- 当 Applicable Data Protection Law 允许时的约束性企业规则；或
- 在 Applicable Data Protection Law 下公认的其他有效保障措施。
Where required, a Transfer Impact Assessment and supplementary technical, contractual or organisational measures will be implemented.
此类异常访问安排中的任何内容均不改变 Grouper 对欧洲服务的客户个人数据存储在 EEA 内的承诺。
在需要欧盟标准合同条款时，按其官方批准形式不对强制性措辞进行修改地纳入；对于控制者对处理者之转移，除非双方角色另有要求，一般适用模块二。
若选择爱尔兰作为适用 EU 管辖法与论坛，双方同意适用 SCC 附件中的爱尔兰法院。
对于受英国数据保护法管辖的传输，EU SCCs 将与当时的英国国际数据传输附录或其他公认的英国传输机制一起适用。
Supplementary measures may include:
- 加密；
- 访问限制；
- 密钥管理控件；
- 最小化；
- 日志记录；
- 对转移的合同性限制；
- 政府请求审查程序；
- 透明度措施；以及
- 在无法确保充分保护水平的转移时暂停或终止
Grouper recognises that lawful government access requests can create material privacy risks. To the extent permitted by law, where Grouper or a relevant processor receives a legally binding request for Customer Personal Data from a public, law-enforcement or judicial authority, the request will be reviewed for validity, scope and proportionality.
在有合理理由和合法依据的情况下， unlawful 或不成比例的请求将被挑战。
披露将限制在法律要求的最小范围内。
在法律允许的情况下，客户将收到通知。若通知被禁止，将在适当情况下做出合理努力以获得提供通知的许可。
请求及回应的记录将按法律及适用的传输机制要求保留。
Depending upon Applicable Data Protection Law, individuals may have rights including:
- 访问；
- 更正；
- 删除；
- 对处理的限制；
- 数据可移植性；
- 异议；
- 撤回同意；
- 与自动化决策与分析有关的权利；以及
- the right to complain to a competent supervisory authority.
当Grouper 作为处理者时，关于客户个人数据的请求通常应向相关客户（控制者）提出。如果Grouper 直接收到此类请求，除非法律禁止，Grouper 将转介或通知该请求至客户，并且除非有文档化的客户指示或法律要求，否则不会就实质性问题作出回应。Grouper 将提供合理协助，以帮助客户履行其义务。
考虑到处理的性质及向 Grouper 提供的信息，Grouper 将就数据保护影响评估提供合理协助，并在需要时进行与主管监管机构的事前咨询。
The Customer remains responsible for determining whether a DPIA or prior consultation is required for its use of the Services.
Grouper will make available information reasonably necessary to demonstrate compliance with applicable Processor obligations. This may include:
- 安全文档；
- 政策；
- 合规信息；
- 审计信息；
- 独立保证报告；
- 相关认证；以及
- 对合理安全问卷的回应。
在法律或合同要求下且合理的书面证据不足时，客户可在合理通知下行使适用的审计权，须遵守保密性、安 全性、不干扰及对其他客户信息的保护。除非因安全事件、监管要求或合理证据显示重大不合规，正式审计通常每十二个月限进行一次。除法律或合同另有规定外，客户通常自行承担审计费用。
Grouper 仅在为相关目的合理必要或法律要求的情况下保留个人数据。
当Grouper 作为处理者时，保留的决定主要取决于：
- 有书面记录的客户指示；
- 适用的客户协议；
- 服务的持续时间；
- 支持需求；
- 法律义务；以及
- contractual deletion requirements.
Upon termination or expiry of the Services, or earlier upon a valid Customer instruction where technically and legally practicable, Grouper will return, make available for export, or securely delete Customer Personal Data in accordance with the Agreement.
Where law requires continued retention, the affected data will remain protected, isolated from ordinary use and Processed only to the extent required by law.
Support-related information will be retained only for the period necessary to deliver, evidence and close the support activity, subject to applicable legal and operational retention requirements.
Grouper supports the principles of data minimisation, accuracy and purpose limitation. Customers should Process only Personal Data reasonably necessary for legitimate HR and workforce-management purposes and should avoid unnecessary sensitive information in free-text fields, attachments, notes, custom fields or optional features.
客户有责任维护准确的客户个人数据。当Grouper 或处理者在需要采取行动的情况下知悉数据不准确或过时时，Grouper 将与客户合作，以按文档化指示和适用数据保护法纠正或删除数据。
Special category Personal Data should be limited to information for which the Customer has an appropriate lawful basis and genuine business requirement.
某些BambooHR 功能可能使用人工智能或机器学习。标注为人工智能功能的场景为可选，且可能受独立的BambooHR AI 条款约束。
当前 BambooHR AI 服务材料识别第三方 AI 提供商，包括 OpenAI、Cohere 与 Anthropic/Claude，当前分包商材料可能根据功能配置识别额外的 AI 或文档处理提供商（如 LlamaIndex） 。
Customers remain responsible for:
- 评估是否对其组织适合使用 AI；
- 确立合法基础；
- 向数据主体提供必要的透明度；
- 在需要时获取同意；
- 实施足够的人类监督；
- 评估偏见与公平性风险；以及
- complying with employment, equality, AI and data-protection law.
Customers must not submit sensitive or regulated information to AI features where prohibited by the applicable AI terms, including health, genetic or biometric information, government-issued identifiers, and personal financial or bank information. AI outputs may be inaccurate, incomplete, biased, non-unique or unsuitable for a particular purpose and must not be treated as a substitute for responsible human judgement.
当BambooHR 使用客户数据、输入或输出对特定客户模型进行微调或训练时，适用的 BambooHR AI 条款规定：此类使用是为了向该客户提供 AI 功能，且由客户训练得到的模型不被用于向其他客户提供服务。
AI providers and AI-related processing may involve authorised Processing outside the EEA. Such Processing is subject to the international-transfer safeguards in this Policy and any applicable Data Processing Agreement. Core HRIS storage residency commitments do not by themselves mean every optional AI inference operation occurs physically within the EEA.
Grouper provides HR technology implementation, support and related services. Grouper does not ordinarily determine who a Customer recruits or employs, promotions, compensation, performance outcomes, disciplinary action, benefits decisions, termination or other employment decisions. Those decisions remain the responsibility of the relevant employer or Controller.
Customers must ensure that AI, analytics, scoring or workflow features are not used to make unlawfully automated decisions producing legal or similarly significant effects without the safeguards required by Applicable Data Protection Law, including meaningful human involvement where required.
The BambooHR HRIS platform supports APIs and integrations that can retrieve, transmit or modify employee and other HR data. Customers are responsible for authorising appropriate permissions, protecting API credentials, limiting integration access to legitimate business purposes, and ensuring that third-party integrations are lawfully configured and contractually governed.
编程访问应使用受支持的认证方法，且不得向未授权方暴露客户数据或凭据。
集成不得超出文档化与授权的目的使用客户数据。
当集成提供商代表客户或Grouper 处理个人数据时，须适用相应的处理者或子处理商条款与传输保障。
当Grouper 就其自身业务活动作为控制者时，我们可能处理与商业联系信息相关的数据：
- 潜在客户；
- 客户联系人；
- 供应商；
- 合作伙伴；
- 专业顾问；
- 活动参与者；
- 网站访客；以及
- 联系Grouper 的个人。
信息可能包括姓名、组织、职位、业务联系信息、沟通、询问信息、IP 地址、浏览器与设备信息、访问的网页及类似技术数据。
我们处理此类信息以回应询问、管理关系、提供所请求的服务、维护安全、履行合同、遵守法律，并在允许的情况下发送相关商业通讯。收件人可随时选择退出直接营销。运营、合同、安全与客户服务通讯不构成营销。
网站可能使用必要、功能性与分析性 Cookie 等类似技术。在法律要求的情况下，非必需 Cookie 将仅在获得适当同意后使用，且将向用户提供管理偏好的控制权。
Grouper seeks to embed privacy into service design and operations. This includes:
- 欧洲数据驻留选项；
- 数据最小化；
- 最小权限访问；
- 适当的身份验证；
- 加密；
- 访问日志；
- 基于角色的权限；
- 安全传输；
- 子处理商控件；
- 保留控件；
- 事件响应流程；
- 隐私与安全培训；
- 安全测试；
- DPIA 支持；以及
- 有记录的问责制。
Grouper 将维持与其角色相适应的记录与治理措施，并在善意基础上与客户、数据主体及有能力的监督机构合作。
Grouper may update this Privacy Policy and DPA where reasonably necessary to reflect changes in law, regulatory guidance, security requirements, technology, Services, Processing activities, sub-processors or transfer mechanisms. Material changes will be communicated where required.
当Grouper 作为处理者处理客户个人数据时，B部分及适用的客户协议将管控合同关系。若在关于客户个人数据方面存在不一致，以下优先级顺序适用：强制性适用数据保护法；适用的 SCC、UK 附录或其他强制性传输机制；数据处理协议；协议的适用数据保护条款；以及协议的其余部分。
Grouper 的欧洲 BambooHR 提议基于三项原则：
欧洲数据驻留。
客户个人数据托管并存储在欧洲经济区内，主要托管在爱尔兰，通过 Amazon Web Services（AWS）。
欧洲隐私标准。
Customer Personal Data is Processed in accordance with applicable European data-protection requirements including the GDPR.
欧洲服务与支持。
Grouper provides customers with European implementation, support and service management around the BambooHR HRIS platform.
我们的目标是使组织在符合欧洲客户期望的隐私、治理和数据驻留标准的前提下，使用 BambooHR。
关于本隐私政策、Grouper 的处理活动、数据主体权利、安全性或我们的欧洲数据居留安排的问题可通过 Grouper 指定的隐私或客户支持渠道提交。
Grouper Technology Limited 也可通过爱尔兰都柏林 D02 AH73 的 3rd Floor, 22 Ely Place 联系。
若所涉个人数据位于雇主的 BambooHR 账户中，个人通常应先联系该雇主，因为该机构通常为决定如何使用信息的控制方。
本数据处理协议（“DPA”）构成协议、订单、工作说明书或其他合同的一部分， govern Grouper 的 BambooHR-相关服务之客户与 Grouper Technology Limited 之间的关系。
在提供服务时，Grouper 可能代表客户对其进行数据处理。本DPA确立了双方在该处理中的各自义务。
本 DPA 在 Grouper 代表客户处理客户个人数据且该处理受适用数据保护法律约束的范围内适用。它是协议的补充并构成其组成部分；此处未定义的专有名词具有协议中的含义。
对于本数据处理协议（DPA）：
客户个人数据
由客户或客户关联方控制并由 Grouper 在与服务相关的场景中处理的个人数据。
受限制的转移
需要在适用数据保护法下通过合法转让机制进行的个人数据转移。
标准合同条款（SCCs）
The applicable European Commission standard contractual clauses for transfers of Personal Data to third countries, as amended, replaced or supplemented from time to time.
Sub-processor
由 Grouper 指定或代表其处理客户个人数据的第三方。
技术提供商
BambooHR LLC 以及在适用情况下，提供基础HR技术平台的相关 BambooHR 实体。
除非书面另有约定，客户为控制方，Grouper 为处理方。当客户作为另一控制方的处理者时，在适用范围内，Grouper 作为子处理方。
Grouper 将仅在经文档化的客户指令下处理客户个人数据，并仅在为提供、维护、保护及支持服务所必需的情况下处理，除非适用法规定需要处理数据。
Grouper 若在其合理意见中认定指令侵犯适用数据保护法，且可能暂停受影响的处理，需尽快通知客户并在解决前暂停相关处理。
Each Party will comply with its obligations under Applicable Data Protection Law in relation to Personal Data Processed under or in connection with the Agreement. Grouper will not knowingly Process Customer Personal Data in a manner that is likely to cause the Customer to breach Applicable Data Protection Law.
Grouper 将确保授权人员受相应保密义务约束，在合理必要的情况下访问客户个人数据，获得适当的隐私与安全培训，并仅按本 DPA 及经文档化的客户指示处理客户个人数据。访问将依据最小权限与知情极限原则限制。
Grouper will implement and maintain appropriate technical and organisational measures to protect Customer Personal Data against accidental or unlawful destruction, loss, alteration, unauthorised disclosure or access.
最低控制域在附表 2 中描述。Grouper 可更新这些措施，前提是变更并未实质性降低对客户个人数据的总体保护水平。
Grouper 将在尽合理可行的情况下尽快通知客户；如适用 48 小时合同承诺，则在知悉实际或疑似安全事件影响客户个人数据后不得晚于 48 小时通知。
信息可按阶段提供，以便之时提供。Grouper 将提供为客户遵守向监管机构及受影响的数据主体的通知义务所需的合理合作。
客户授权 Grouper 一般书面授权，向提供服务所必需的子处理方进行相关处理。
Grouper will maintain information on Sub-processors that Process Customer Personal Data and will provide reasonable advance notice of material additions or replacements.
在适用底层 BambooHR DPA 的情况下，BambooHR 目前在向客户提供新的将处理客户个人数据的分包商前，至少提前 30 天书面通知。
Grouper will impose written data-protection obligations on Sub-processors materially equivalent to the protections required by this DPA. Grouper remains responsible for Sub-processor performance to the extent required by Applicable Data Protection Law.
Taking account of the nature of Processing, Grouper will provide reasonable assistance to enable the Customer to respond to requests for access, rectification, erasure, restriction, portability, objection and other applicable rights.
如果 Grouper 直接收到涉及客户个人数据的请求，Grouper 将及时转介或通知客户，且除有文档化指示或法律要求外，不作实质性回应。
Grouper 将在处理性质与信息可用性的前提下，提供与数据保护影响评估、向监管机构的事前协商，以及对服务相关的主管监管机构的合理查询或调查相关的合理协助。
Grouper will make available information reasonably necessary to demonstrate compliance with applicable Processor obligations, which may include security documentation, certifications, audit reports and summaries.
Where such information is insufficient and an audit is required by Applicable Data Protection Law, the Customer may request an audit on reasonable notice. Audits will ordinarily be limited to once in any twelve-month period unless a Security Incident or regulatory requirement justifies more frequent review. The Customer will bear its own audit costs unless law or the Agreement provides otherwise.
Grouper will ensure that Restricted Transfers of Customer Personal Data are made in accordance with Applicable Data Protection Law. Where the Customer purchases the European data-residency service, primary Customer Personal Data storage is in Ireland/EEA via Amazon Web Services (AWS), but authorised non-EEA remote access may still constitute a Restricted Transfer and must be protected accordingly.
If a transfer mechanism ceases to be lawful, Grouper will work with the Customer to implement an alternative lawful mechanism or suspend the affected transfer.
在法律允许的范围内，Grouper 将审查针对客户个人数据的具有法律约束力的公开机构请求，若有合理理由对非法或不成比例的请求提出质疑，努力将披露限制在法律所要求的最低限度，在法律允许的情况下通知客户，并保留适当记录。
在客户请求、或服务终止或到期时，Grouper 将在客户选择且在技术可行与协议范围内，返回或安全删除客户个人数据，并要求相关子处理商同样处理。在法律要求保留的情况下，Grouper 将对保留数据进行隔离和保护，并仅在法律要求时进行处理。
客户保证其具备在处理方面提供客户个人数据所需的权利、许可、通知、合法基础与同意；其指示符合适用数据保护法；不会指示进行非法处理；并将以安全方式配置和使用服务，维持对用户账户、凭证与集成的适当控制。
Liability arising from or relating to this DPA is subject to the limitations and exclusions in the Agreement except to the extent prohibited by Applicable Data Protection Law or inconsistent with mandatory SCC provisions. Nothing in this DPA limits rights of Data Subjects or supervisory authorities that cannot lawfully be limited.
本 DPA 在客户受其约束之日生效，并在 Grouper 代表客户处理客户个人数据的期间持续有效。根據其性质或法律规定必须在数据保留期间继续有效的义务，在期满或终止后仍然有效。
Grouper may update this DPA where reasonably necessary to comply with law, implement new transfer mechanisms, respond to regulatory guidance, or reflect changes to Services or Processing. No update will materially reduce protection during an active subscription term except where required by law or expressly agreed.
Except where Applicable Data Protection Law or mandatory transfer terms require otherwise, this DPA is governed by the governing law applicable to the Agreement.
若就客户个人数据存在不一致之处，以下优先顺序适用：强制性的适用数据保护法；适用的 SCC、英国附录或其他强制性的转让机制；本 DPA；协议的适用数据保护条款；以及协议的其余部分。
控制者/数据出口方
The Customer identified in the applicable Agreement or Order Form.
处理者/数据进口方
Grouper Technology Limited，3rd Floor, 22 Ely Place, Dublin, D02 AH73, Ireland.
技术提供商
BambooHR LLC 及提供底层 HRIS 平台的适用 BambooHR 实体。
主题对象
Provision, implementation, configuration, operation, maintenance, hosting support, security and support of BambooHR-related HR information system services.
处理性质
收集、接收、记录、组织、结构化、迁移、托管、存储、检索、咨询、使用、传输、提供、限制、支持访问、删除及为了提供服务而合理必要的其他处理。
Purpose
To provide, implement, operate, secure, maintain and support the Services in accordance with documented Customer instructions and the Agreement.
Duration
在服务期限及随后为返回或删除客户个人数据或遵守法律所需的期间内。
数据主体
Employees, former employees, prospective employees, candidates, contractors, consultants, agency workers, temporary and casual workers, interns, volunteers, referees, dependants, beneficiaries, emergency contacts, Customer administrators and other individuals whose Personal Data is submitted by or on behalf of the Customer.
个人数据
Identity, contact, demographic, employment, recruitment, qualification, organisational, compensation, payroll, tax, social-security, banking, pension, benefits, attendance, leave, performance, training, disciplinary, emergency-contact, account, system and related HR information.
敏感数据
如客户选择，可能包括健康与残疾信息及服务允许的其他特殊类别或敏感数据。
主要欧洲存储
爱尔兰/欧洲经济区通过亚马逊网络服务（AWS）为购买欧洲数据驻留服务的客户提供服务。
主管监管机构
Where the DPC is competent: Data Protection Commission, 6 Pembroke Row, Dublin 2, D02 X963, Ireland.
Grouper 在以下最低控制域内维护技术与组织措施：
1. 信息安全治理
Documented security responsibilities, risk assessment, governance, management oversight and appropriate policies.
2. 人员安全
保密义务、在法律允许范围内的角色适当筛选、安全意识与隐私培训，以及对未授权访问的纪律性控制。
3. 物理安全
对相关设施和基础设施的受限访问；受控访问路径；访问授权；物理监控及适用于托管环境的其他保护措施。
4. Identity and Access Management
Authentication, role-based access, least privilege, privileged-account controls, account lifecycle management, idle timeout and periodic review.
5. 数据访问控制
设计为授权用户仅能访问其权限内的数据；对访问进行日志记录与监控；仅向授权人员披露数据。
6. 加密与化名化
在传输与静态存储中的个人数据进行适当加密；在处理目的适用时进行化名化。
7. 网络与传输安全
防火墙、受保护网关、保密通信通道、TLS/SFTP 或等同的受保护传输机制，以及防止未授权拦截或篡改的控制。
8. 日志记录与监控
对相关系统、管理与访问活动进行日志记录；对可疑事件进行监控；将审核信息按照风险水平进行保留。
9. 输入与变更控制
识别谁输入、修改或删除数据的控制；对授权用户与系统进行认证；有文档化的变更管理实践。
10. 漏洞与安全测试
识别、评估与修复漏洞的流程；定期渗透测试或安全测试；对控制有效性的定期评估与评估。
11. 可用性、备份与恢复
基础设施冗余、备份、恢复能力、可用性控制及防止意外损失或毁坏的保护。
12. 业务连续性与灾难恢复
为在中断或安全事件发生后，及时恢复可用性与访问而制定的书面连续性与恢复计划。
13. 数据分离
在客户之间、以及处理目的之间进行逻辑或应用级分离；设计以防止跨客户未经授权访问的控制。
14. 安全开发
Security practices appropriate to software development, testing, release and change management.
15. Subprocessor Management
尽职调查、书面数据保护义务、安全审查、转移保障与与处理相关的持续监督。
16. Incident Management
Documented procedures for detection, investigation, containment, remediation, escalation, customer notification and lessons learned.
EU 限制转让
若需要 EU SCCs，即以不改变强制性措辞的方式引用官方欧洲委员会的 SCCs。除非角色另有要求，客户为数据出口方，Grouper 和/或适用的技术提供方为数据进口方，模块二适用于控制者对处理者的转让。
UK 限制转让
对于受英国数据保护法管辖的传输，EU SCCs 将与当时的英国国际数据传输附录或其他公认的英国传输机制一起适用。
瑞士转让
对于受瑞士数据保护法约束的转让，SCCs 将按适用的瑞士法律进行解释和调整，并适当引用瑞士监管机构与瑞士数据主体。
EU-US 数据隐私框架
Where a US recipient is an eligible participant in the EU-US Data Privacy Framework and the European Commission adequacy decision remains valid for the relevant Processing, the framework may be relied upon as an adequacy mechanism. Grouper does not rely on the obsolete EU-US or Swiss-US Privacy Shield frameworks.
Transfer Impact Assessments and Supplementary Measures
Where required, the parties will assess the circumstances of the transfer, destination-country laws and practices, onward transfers, categories of data, storage location, transmission channels and supplementary technical, contractual or organisational safeguards. Transfers will be suspended where no lawful and adequate safeguard can reasonably be maintained.
欧洲客户的特殊访问情景
经授权的对异常的非欧洲经济区访问仅在以下情况下发生：
- 影响爱尔兰数据中心环境或服务连续性的紧急情况；
- a) 需要经授权的专业人员访问以支持或维护工作，且需获得客户批准或合同授权；以及
- b) 经核实的客户请求，寻求在欧洲区域之外进行处理或托管。
具体使用的提供者因产品、功能、支持路径和客户配置而异。Grouper 和/或 BambooHR 维护的当前活跃子处理器登记簿对有效服务交付具有控制作用。
以下关键提供者已在治理服务材料中确定。此处列出的提供者并不一定对每个客户或每次部署都处理客户个人数据。
BambooHR LLC
技术提供商；HRIS 维护、托管与支持。地点：美国/欧洲等服务区域。
亚马逊网络服务（AWS）
主要云托管基础设施；爱尔兰的欧洲区域托管。地点：爱尔兰/欧洲及根据服务配置的其他区域。
Anthropic / Claude
AI/语言模型处理。地点：美国。
Cohere
语言模型 API / AI 处理。地点：美国。
OpenAI
语言模型 API / AI 处理。地点：美国。
LlamaIndex / LlamaParse
与 AI 功能相关的可选文档解析。地点：美国。
Atlas MongoDB
支持所选服务/与 AI 相关功能的数据存储。地点：美国。
Gainsight
客户关系/CRM 服务。
Salesforce
CRM 平台。
Cloudflare
Web 应用防火墙/安全。
Datadog
基础设施与应用监控。
Microsoft / Google Workspace
协作、沟通与文档存储，取决于当前配置。
Mailgun
应用程序通信。
Snowflake
数据分析。
Twilio
多因素认证 / 短信交付。
附加提供者
当前服务材料中识别的额外提供商可能包括 Celonis/Make、Databricks、Formstack、Jira、Netskope、Omni/Visier、Pendo、Rollbar、Slack、Tableau、OneTrust/TrustArc、Wrike 等。客户应查阅活跃的 BambooHR 子承包商清单及 Grouper 当前的子处理商信息以获取最新详情。
1. 范围
本附表在客户启用或使用 BambooHR 人工智能或机器学习功能、与 Grouper 支持的服务相结合时适用。
2. AI 提供者
Current service materials identify AI providers including OpenAI, Cohere and Anthropic/Claude and may identify additional providers such as LlamaIndex for optional document parsing. The active provider set may change in accordance with applicable subprocessor notice requirements.
3. 输入与输出
客户提供的提示、指令或提交给 AI 功能的数据可能构成“输入”，生成的应答可能构成“输出”。视具体功能而定，输入或输出可能包含客户数据。输出不一定具有唯一性，可能与其他用户的输出相似。
4. 客户责任与人工监督
The Customer is responsible for ensuring that it has the rights, lawful basis, notices and permissions necessary to submit Inputs and use Outputs. The Customer must implement sufficient human oversight and must independently assess outputs before using them for employment, legal, financial, safety-critical or similarly significant decisions.
5. 敏感与受监管数据限制
若适用的 AI 条款禁止，客户不得向 AI 功能提交敏感或受监管的信息，包括健康、基因或生物识别信息、政府颁发的身份证件号码，或个人财务或银行账户信息。客户应在提示中尽量减少个人数据。
6. 准确性、偏见与公平性
Generative AI has known and unknown limitations. Outputs may be inaccurate, incomplete, unsafe, biased, unfair, offensive or otherwise unsuitable. Customers are responsible for reviewing outputs, testing for relevant risks and avoiding unlawful discrimination or solely automated employment decisions.
7. Model Improvement
若适用的 BambooHR AI 条款允许使用性能数据与反馈来改进 AI 功能，则此类使用受该等条款约束。若使用客户数据对特定客户模型进行微调，所得模型用于向该客户提供 AI 功能，且不得用于向其他客户提供服务。
8. 国际处理
AI 提供商可能在欧洲经济区以外处理经授权的输入或相关个人数据。此类处理受本 DPA 中的传输保障约束，并不改变客户已签约的核心 HRIS 存储区域的位置。应评估可选的 AI 使用是否符合自身居住地、工会单位、劳动法及风险要求，方可启用。
关于本隐私政策或您的数据权利有疑问？
联系我们
