1.概述
BambooHR 委托第三方实体（“子处理者”）协助提供服务。每个子处理者代表 BambooHR 处理个人数据，且 BambooHR 已与每个子处理者签订书面数据处理协议，要求其承担与 BambooHR 数据处理协议中相一致的数据保护义务。
本页面列出了 BambooHR 根据数据处理协议定义的当前服务子处理者。BambooHR 将根据数据处理协议，至少提前三十（30）天通知本名单的任何重大变更。客户可按 DPA 中所述对新的子处理者提出异议。
2.变更通知流程
如需在本子处理者名单更新时接收电子邮件通知，客户可通过我们的联系页面联系我们并在主题行中注明“Sub-Processor Notification Request”进行订阅。客户将至少在变更生效前三十（30）天收到新增或替换的提前通知。
如果您希望对新增子处理者提出异议，请在通知日期后三十（30）天内通过我们的联系页面联系我们，并在主题行中注明“Sub-Processor Objection”。BambooHR 将本着诚信原则考虑您的异议。如果 BambooHR 无法满足您的异议，您可能有权根据 DPA 终止您的订阅。
3.当前子处理方
基础设施与托管：Amazon Web Services, Inc.（AWS）- 美国 - 云基础设施和数据存储；Google LLC - 美国 - 云服务和分析。
运营与支持：Salesforce, Inc. - 美国 - 客户关系管理；Zendesk, Inc. - 美国 - 客户支持工单；Twilio Inc. - 美国 - 通讯和短信服务；SendGrid（Twilio）- 美国 - 交易性电子邮件投递；Slack Technologies LLC - 美国 - 内部团队沟通。
安全与监控：Cloudflare, Inc. - 美国 - 内容分发网络和安全；New Relic, Inc. - 美国 - 应用性能监控；Datadog, Inc. - 美国 - 基础设施监控和日志记录。
支付：Stripe, Inc. - 美国 - 支付处理；Zuora, Inc. - 美国 - 订阅计费。
产品分析：Amplitude, Inc. - 美国 - 产品分析；FullStory, Inc. - 美国 - 用户体验分析（受适用退出控制限制）。
4.第三方集成
除上述子处理方外，客户还可通过 BambooHR Marketplace 启用可选的第三方集成。当客户启用某项集成时，第三方提供商作为个人数据的独立控制者或处理者进行运营，并适用该提供商自身的隐私政策和服务条款。
BambooHR 不对第三方集成提供商的数据处理实践负责，并建议客户审阅其启用的任何集成的隐私政策。有关第三方集成数据处理的问题，客户应直接联系相关集成提供商。
