1.Overview
BambooHR 邀请第三方实体（“子处理者”）协助提供服务。每个子处理者代表 BambooHR 处理个人数据，BambooHR 已与每个子处理者签订了数据处理协议，规定与 BambooHR 数据处理协议相一致的数据保护义务。
本页列出 BambooHR 针对服务的当前子处理者，按数据处理协议规定。BambooHR 将在对该列表作出重大变更时至少提前三十（30）日通知，依照数据处理协议。客户可按 DPA 描述对新子处理者提出异议。
2.变更通知流程
如要在本子处理者名单更新时通过电子邮件接收通知，客户可通过我们的联系页面并在主题行写上“Sub-Processor Notification Request”进行订阅。变更生效前，客户将至少三十（30）日提前收到新增或替换的通知。
若您希望对新增子处理者提出反对，请在通知日期后的三十（30）日内通过我们的联系页面提交主题为“Sub-Processor Objection”的请求。BambooHR 将善意地考虑您的异议。如果 BambooHR 无法满足您的异议，您可能有权根据 DPA 终止订阅。
3.Current Sub-Processors
基础设施与托管：Amazon Web Services, Inc.（AWS）- 美国 - 云基础设施与数据存储；Google LLC - 美国 - 云服务与分析。
运营与支持：Salesforce, Inc. - 美国 - 客户关系管理；Zendesk, Inc. - 美国 - 客户支持工单管理；Twilio Inc. - 美国 - 通信与短信服务；SendGrid（Twilio）- 美国 - 交易式电子邮件投递；Slack Technologies LLC - 美国 - 内部团队通信。
安全与监控：Cloudflare, Inc. - 美国 - 内容分发网络与安全；New Relic, Inc. - 美国 - 应用性能监控；Datadog, Inc. - 美国 - 基础设施监控与日志记录。
支付：Stripe, Inc. - 美国 - 支付处理；Zuora, Inc. - 美国 - 订阅计费。
产品分析：Amplitude, Inc. - 美国 - 产品分析；FullStory, Inc. - 美国 - 用户体验分析（受适用的跳过控制限制）。
4.第三方集成
除了上述列出的子处理者外，客户还可以通过 BambooHR Marketplace 启用可选的第三方集成。当客户启用集成时，第三方提供者将作为个人数据的独立控制者或处理者，适用该提供者自身的隐私政策与服务条款。
BambooHR 对第三方集成提供者的数据处理做法不承担责任，建议客户审查任何其启用的集成的隐私政策。如就第三方集成数据处理有疑问，请直接联系相关集成提供商。
