什么是子处理器

子处理器是Zendesk聘用的第三方数据处理器，包括Zendesk集团内部已经或可能有权访问或处理服务数据(其中可能包亚博含个人数据)的实体。亚博Zendesk使用不同类型的子处理器来执行不同的功能，如下表所示。

尽职调查

亚博Zendesk承诺使用商业上合理的选择流程，通过该流程评估将或可能访问或以其他方式处理服务数据的拟议子处理器的安全性、隐私和机密性实践。

合同保障

亚博Zendesk通常要求其子处理器履行与Zendesk数据处理协议(“DPA”)中要求Zendesk(作为数据处理器)履行的同等义务，包括但不限于以下要求:

• 根据数据控制者(即订阅者)书面指示(由Zendesk以书面形式传达给相关子处理者)处理个人数据;亚博
• 在其子处理活动中，仅使用可靠的人员，并根据适用的数据保护法律，在适用的范围内遵守数据隐私和安全的合同约束义务;
• 向获授权查阅个人资料的人员定期提供安全及资料保护方面的培训;
• 实施并保持适当的技术和组织措施(包括与Zendesk在合同中承诺遵守的措施一致，只要这些措施与子处理者代表Zendesk处理个人数据同样相关)，并提供年度认证，以证明该义务的遵守。亚博在没有此类认证的情况下，Zendesk保留对子处理器进行审计的权利;亚博
• 及时通知Zendesk任何实际或亚博潜在的安全漏洞;而且
• 与Zendesk合作，以处理来亚博自数据控制者、数据主体或数据保护机构(如适用)的请求。

在创新服务中偶然访问您的服务数据并用于在服务数据核心托管之外提供产品特定功能或组件的第三方服务提供商(“创新服务特定子处理器”)将由Zendesk定期审查，以确保他们致力于实现本节所述的每个标准。亚博然而，创新服务特定子处理器目前可能不满足上述所有措施。

本政策不给予订阅者任何额外权利或补救措施，不应被解释为具有约束力的协议。此处提供的信息仅用于说明Zendesk对子处理器的雇佣流程，以及提供截至本政策生效日期Zendesk使用的第亚博三方子处理器和内容交付网络的实际列表(Zendesk可能在其服务的交付和支持中使用该列表)。

如果您是Zendesk订户亚博，并希望加入我们的DPA，请发送电子邮件至privacy@亚博zendesk.com．

聘用新子处理器的流程:

对于已执行Zendesk标准DPA的所有订阅者，Zendesk将通过本政策向亚博已使用或拟用于交付服务的子处理器列表提供更新通知。亚博Zendesk承诺定期更新该清单，以使其订户随时了解与Zendesk服务相关的子处理范围。亚博Zendesk订阅者可通过单击本政策顶部的“关注更新”订阅本政策的更新通知。

根据DPA，用户可在三十(30)天内以书面形式反对由新的子处理器处理其个人数据后,本政策的更新，该等反对应说明认购人反对的合法理由。如果认购人在此期间未提出异议，则新的子处理器应被视为已接受。

如果订阅者反对根据DPA规定的流程使用新的子处理器，Zendesk有权通过以下选项之一解决异议(由Zendesk自行决定):亚博

(a) 亚博Zendesk将停止使用有关个人数据的新子处理器;

(b) 亚博Zendesk将采取认购人在其反对中要求的纠正措施(这些措施将被视为解决认购人的反对)，并继续使用子处理器处理个人数据;或

(c) 亚博Zendesk可能停止提供或订户可能同意不(暂时或永久)使用Zendesk服务中涉及使用子处理器处理个人数据的特定方面。

适用并经同意的终止权利仅在DPA中规定。

以下是Zendesk子处理器和内容分发网络(包括Zendesk集团成员和第三方)的名称和位置的最新列表(截至本政策生效日期):亚博

基础设施子处理器-服务数据存储和处理

亚博Zendesk拥有或控制对Zendesk用于托管和处理提交给服务的服务数据的基础设施的访问，本协议中规定的除外。目前，用于托管“服务”的“服务亚博数据”的Zendesk生产系统位于美国和欧洲的同址设施中，并位于下面列出的基础设施子处理器中。订阅者帐户通常根据订阅者所在的地区在其中一个地区建立，但为确保服务的性能和可用性，订阅者帐户可能会在不同地点之间转移。下表描述了Zendesk在存储服务数据方面聘请的国家和法律实体。亚博亚博Zendesk还使用这些子处理器提供的额外服务来处理提供服务所需的服务数据。

实体名称	实体类型	实体的国家
亚马逊网络服务公司	云服务提供商	美国，爱尔兰，德国，日本
谷歌(goog . o:行情)。	云服务提供商	美国

特定于服务的子处理器

亚博Zendesk与某些第三方合作，在“服务”中提供特定功能。这些提供程序是下面列出的子处理器。为了提供相关的功能，这些子处理器访问服务数据。它们的使用仅限于指定的服务。如果订阅者已购买Zendesk支持套件或销售套件，则用于套件的子亚博处理器将与构成Zendesk支持套件或销售套件(视情况而定)的基础服务所列的子处理器一致，并在本政策中详细说明。用于指代下文所包括的适用服务的术语的定义可在此处找到的特定于服务的补充条款中找到:https://support.zendesk.com/hc/en-us/articles/360047508453-Supplemental-terms-Zendesk-s-service-specific-terms。亚博相关定义如下，供参考:

• 亚博票务系统功能:指Zendes亚博k Suite中提供的Zendesk支持和帮助台功能、电子邮件支持功能和座席工作区功能。
• 语音功能:指Zendes亚博k Suite内提供的Zendesk Talk和呼叫中心软件。

• 分析功能:指Zendes亚博k Suite中提供的Zendesk Explore和报告分析功能。

实体名称	目的	适用的服务	实体的国家
为什么Twilio公司。	亚博Zendesk Talk的云中心软件建立在此基础之上为什么Twilio, Inc .)(“Twilio”)开发平台。Twilio的开发平台提供api, Zendesk Talk通过api访问电信基础设施，包括电话号码、语音分钟数、we亚博b客户端以及电话录音和转录。Twilio可以根据需要访问订阅者和最终用户的信息，以便在订阅者和最终用户之间传递谈话和文本消息。这包括讯息所包含的服务资料，以及订户的代理及最终用户在发送及交付讯息时所需的个人资料。亚博Zendesk Support还使用Twilio对最终用户进行双因素身份验证。为此目的，Twilio可以访问的唯一信息是最终用户的电话号码。	语音功能，票务系统功能，Zendesk销售亚博亚博	美国
GoodData公司	GoodData公司(“GoodData”)是Zendesk用于在“服务”中提供洞察和分析的分析提供商。亚博	所有	美国
Sendgrid公司。	Sendgrid, Inc.(“Sendgrid”)是Zendesk Explore内部使用的电子邮件活动服务提供商，用于向代理和最终用户发送通知电子邮件和亚博仪表板。Sendgrid能够访问的主要信息是电子邮件收件人的电子邮件地址和电子邮件本身的内容。电子邮件的内容可能包括订阅用户选择包含在电子邮件活动中的仪表板。	分析功能，Zendesk销售亚博	美国
Cloudflare公司。	Cloudflare, Inc.(“Cloudflare”)为与“服务”之间传输的网络流量提供内容分发、安全、防止滥用和DNS服务。这使得Zendesk能够亚博有效地管理流量并确保服务的安全。Cloudflare可以访问的主要信息是与最终用户或代理交互的Zendesk网站URL中的信息以及与之相关的信息(包括最终用户或代理的IP地址)。亚博所有信息(包括服务数据)包含在发送到服务的网络流量中，均通过Cloudflare的系统传输。Cloudflare还会处理有限数量的个人数据(特别是代理和最终用户IP地址、浏览器和操作系统相关信息)，用于记录和防止滥用。	所有	美国
Pendo。io, Inc。	Pendo。io, Inc.(“Pendo”)是Zendesk用来捕捉用户如何与服务交互的第三方分析提供商。亚博亚博Zendesk使用这些信息分析和改进服务。Pendo可以访问的主要信息是代理和最终用户交互的Zendesk网站URL中的信息以及与之相关的信息，例如在页面上花费的时间、单击的项目(包括这些项目中包含的服务数据)、代亚博理的电子邮件地址、最终用户的电子邮件地址等。	所有	美国
Datadog公司。	Datadog, Inc.(“Datadog”)是Zendesk用于获取、解析、查询和分析服务应用程序和基础设施日志(“日志”)的亚博第三方日志平台。然后，这些日志用于调试、故障排除、审计、报告以及检测和警报意外的应用程序行为。除了日志处理的目的外，服务数据和个人数据可能会被Datadog处理。日志中可能存在的数据示例包括:时间戳、令牌ID、电子邮件地址、用户代理、用户名、帐户ID、用户ID、名称、IP地址、应用程序路径和参数、会话ID、已提供的基础设施、票据和帮助中心数据、代理数据和其他类型的服务数据。	所有	美国
埃森哲国际有限公司	埃森哲国际有限公司(“埃森哲”)是第三方服务提供商，仅协助Zendesk提供客户支持，不参与包括预防和解决技术或服务问题在内的技术操作。亚博埃森哲对用户信息(包括服务数据)的访问权限有限。此有限访问权限取决于订阅方向埃森哲授予的权限。埃森哲可能仅为处理订户的支持请求而访问有关订户和最终用户的以下识别信息:姓名、电子邮件地址和电话号码。此外，在获得订阅方许可的情况下，为处理支持请求，可以向埃森哲提供访问服务数据的权限。	所有	爱尔兰
MongoDB	MongoDB Inc.(“MongoDB”)提供可伸缩的数据库服务，用于托管与消息传递集成相关的选择服务数据。MongoDB可以访问的主要数据包括通过Sunshine Conversations和其他消息集成交换的消息、消息通道提供的配置文件元数据、SDK集成器/API提供的元数据、消息通道身份和凭证、推送通知证书和API密钥以及webhook信息。	所有	美国
84码	84 Codes AB(“84 Codes”)提供可扩展的RabbitMQ服务。这作为消息传递集成中用于处理服务数据的队列机制。84 Codes可以访问的主要数据是通过Sunshine Conversations和其他消息集成交换的消息、由集成消息通道提供的配置文件元数据、由SDK集成器/API提供的元数据、消息通道标识和webhook信息。	所有	瑞典
功能软件公司	Functional Software, Inc.(“Sentry”)是一个跨平台错误监控工具，专注于错误报告。亚博Zendesk使用Sentry捕获在服务中抛出的错误，以便更好地实时理解和解决问题。与错误监控的目的无关，服务数据和个人数据可能会被哨兵处理。日志中可能包含的数据示例包括:时间戳、令牌ID、电子邮件地址、用户代理、用户名、帐户ID、用户ID、名称、IP地址、应用程序路径和参数、会话ID、已提供的基础设施、票据和帮助中心数据、代理数据和其他类型的服务数据。	所有	美国

创新服务特定子处理器

实体名称	目的	适用的服务	实体的国家
Clearbit	APIHub, Inc.(“Clearbit”)是Zendesk在Zendesk Sell提供的Reach功能中使用的第三方营销数据引擎。亚博Reach是可选的，必须由订阅服务器启用。Clearbit处理的主要服务数据包括l负责人姓名，领导邮箱地址，领导公司名称，领导公司网站，联系人姓名，联系邮箱地址，联系公司名称，联系公司地址。	亚博Zendesk出售	美国

亚博Zendesk集团子处理器

以下实体是Zendesk集团的成员。亚博因此，它们作为子处理器来提供服务。

实体名称	国家
亚博Zendesk公司。	美国
亚博Zendesk国际有限公司	爱尔兰
亚博Zendesk企业。有限公司	澳大利亚
亚博Zendesk英国有限公司	联合王国
亚博Zendesk公司。	菲律宾
亚博Zendesk新加坡私人有限公司	新加坡
亚博Zendesk巴西软件公司有限公司	巴西
Kabushiki Kaisha 亚博Zendesk	日本
We Are Cloud SAS	法国
接吻技术ULC	加拿大

内容分发网络

如上所述，Zendesk的服务可能会使用亚博内容分发网络(“cdn”)来提供服务，以达到安全目的，并优化内容分发。cdn不能访问服务数据，但它们是常用的分布式服务系统，基于访问内容的个人的地理位置和内容提供者的来源来交付内容。提供给网站访问者的网站内容和域名信息可以存储在CDN中以加快传输，通过CDN传输的信息可以被该CDN访问以启用其功能。以下描述了Zendesk服务对cdn的使用。亚博

CDN提供商	CDN业务	CDN的位置	CDN业务描述
Akamai	Zend亚博esk所有服务	全球	提供给网站访问者的公共网站内容可以通过Akamai存储，并由Akamai传输给网站访问者，以加快传输。
亚马逊网络服务公司	Zend亚博esk所有服务	全球	提供给网站访问者的公共网站内容可能存储在亚马逊网络服务公司，并由亚马逊网络服务公司传输给网站访问者，以加速传输。
威瑞森数字媒体服务公司	Zend亚博esk所有服务	全球	提供给网站访问者的公共网站内容可以存储在Verizon数字媒体服务公司，并由Verizon数字媒体服务公司传输给网站访问者，以加快传输速度。

		CDN的位置	CDN业务描述
Akamai	Zend亚博esk所有服务	全球	提供给网站访问者的公共网站内容可以通过Akamai存储，并由Akamai传输给网站访问者，以加快传输。
亚马逊网络服务公司	Zend亚博esk所有服务	全球	提供给网站访问者的公共网站内容可能存储在亚马逊网络服务公司，并由亚马逊网络服务公司传输给网站访问者，以加速传输。
威瑞森数字媒体服务公司	Zend亚博esk所有服务	全球	提供给网站访问者的公共网站内容可以存储在Verizon数字媒体服务公司，并由Verizon数字媒体服务公司传输给网站访问者，以加快传输速度。

亚博Zendesk, Inc.(“Zendesk”)使用某些子处理器(包括Zendesk集团成员和第三方，如下所列)和内容交付网络协助其提供本协议中所述的Zendesk服务主认购协议(MSA)。本文中使用的定义术语与MSA中定义的含义相同。