Mga Sub-Processor ng Adobe
Huling Na-update: Disyembre 5, 2024
Upang makatulong na maghatid ng mga produkto at serbisyo, maaaring gumamit ng mga sub-processor ang Adobe Inc. at Adobe Systems Software Ireland. Ito ay ang mga third party na entity na sumusuporta sa paghahatid ng mga function na ina-outsource ng Adobe, at iba pang mga kompanya ng Adobe na tumutulong sa pagbibigay sa aming mga customer ng mga produkto at serbisyo. Inililista sa page na ito ang mga kasalukuyang sub-processor ng Adobe kung saan gumaganap ang Adobe bilang data processor para sa isang customer na gumaganap bilang data controller. Ang mga naka-capitalize na terminong hindi binigyang-kahulugan sa page na ito ay ipinakahulugan sa Mga Pangkalahatang Tuntunin ng Adobe at sa Addendum sa Pagproseso ng Data. Ia-update ng Adobe ang page na ito upang maipakita ang anumang pagbabago sa paggamit ng mga sub-processor tulad ng itinakda sa aming Addendum sa Pagproseso ng Data. Upang mag-subscribe sa mga update, i-click ito. Ang “Adobe Cloud Services”, ayon sa kung paano ito ginamit sa ibaba, ay tumutukoy sa Cloud Services ayon sa kahulugan nito sa Mga Pangkalahatang Tuntunin at kasama nito ang Adobe Experience Cloud, Document Cloud, at Creative Cloud.
Para sa bawat sub-processor, ibinibigay namin ang sumusunod na impormasyon:
- Pangalan ng sub-processor.
- Mga nauugnay na produkto ng Adobe. Inililista namin ang mga produkto ng Adobe na gumagamit ng sub-processor na ito. Kung angkop, tinutukoy namin ang produkto ayon sa high-level business cloud nito (halimbawa, Adobe Creative Cloud). Kung may partikular na produkto lang na sinusuportahan ang isang sub-processor sa loob ng high-level cloud na iyon, tinutukoy namin ang (mga) partikular na produkto ayon sa nararapat.
- Paglalarawan. Inilalarawan namin kung paano ginagamit ng Adobe ang sub-processor.
- Pangunahing Lokasyon sa Pagproseso. Tinutukoy namin ang mga pangunahing lokasyon sa pagproseso kung saan ibinibigay o inihahatid ng sub-processor ang mga angkop na serbisyo nito. Ang mga pangunahing lokasyon ay: (1) ang bansa/rehiyon kung saan matatagpuan ang headquarters ng sub-processor at (2) saanmang bansa/rehiyon kung saan may malaking hub para sa pagproseso ang isang sub-processor sa labas ng bansa kung nasaan ang headquarters nito (nang may iba pang posibleng lokasyon sa pagproseso ayon sa sariling dokumentasyon ng sub-processor).
Mga Third Party na Sub-processor para sa Cloud Services
Mga Third Party na Sub-processor na nagbibigay ng Storage at Infrastructure para sa Cloud Services
|
Pangalan |
Mga Produkto ng Adobe |
Paglalarawan |
Lokasyon |
|
Microsoft Corporation |
Adobe Cloud Services, kasama na ang:
|
Ang Microsoft Azure (Azure) ay nagbibigay ng mga serbisyo ng cloud hosting para sa Adobe Cloud Services (Experience Cloud, Creative Cloud, at Document Cloud). Iniaalok din ng Adobe ang paggamit ng serbisyong Azure OpenAI upang makapagbigay ng mga feature sa loob ng Mga App/Serbisyo ng Adobe kung saan makapagpapasya ang mga customer na gamitin ang mga nasabing feature (halimbawa, AI Assistant sa Adobe Acrobat). Ang Azure ay isang platform ng cloud na may kumpletong serbisyo. Nasa loob ng mga data center ng Microsoft ang data pero araw-araw itong pinangangasiwaan ng Adobe (kasama na rito ang mahihigpit na protokol sa pagkontrol ng access). Para sa mga limitadong kategorya kung saan maaaring i-access ng Microsoft Azure ang data ng customer, may mahihigpit na kontrol na ipinapataw, at sumasailalim ang lahat ng pagproseso sa marami at iba't ibang hakbang na teknikal at pang-organisasyon. Para sa ilang partikular na produkto ng Adobe, maaaring may kakayahan ang customer na piliin ang kaniyang pangunahing lokasyon sa pag-host na nakasalalay sa availability ng data center. Para sa iba pang impormasyon tungkol sa mga magagamit na lokasyon sa pag-host para sa bawat produkto, sumangguni sa Mga Security Whitepaper na makikita sa Adobe Trust Center. |
|
|
Amazon Web Services, Inc |
Adobe Cloud Services, kasama na ang:
|
Ang Amazon Web Services (“AWS”) ay nagbibigay ng mga serbisyo ng cloud hosting para sa Adobe upang mag-host ng mga application (kasama na rito ang Experience Cloud, Creative Cloud, at Document Cloud). Nagbibigay ang AWS ng malawak na hanay ng web service architecture upang bigyang-daan ang Adobe na pangasiwaan ang mga cloud-based na produkto at serbisyo nito. Para sa ilang partikular na produkto ng Adobe, maaaring may kakayahan ang customer na piliin ang kaniyang pangunahing lokasyon sa pag-host na nakasalalay sa availability ng data center. Para sa iba pang impormasyon tungkol sa mga magagamit na lokasyon sa pag-host para sa bawat produkto, sumangguni sa Mga Security Whitepaper na makikita sa Adobe Trust Center. |
|
|
Snowflake Computing Inc. |
|
Ginagamit ng Adobe ang Snowflake para sa mga serbisyo ng data warehousing at pag-store sa database sa isang subset ng mga produkto ng Experience Cloud. Kasama na rito ang business intelligence tungkol sa performance ng campaign, iba't ibang tool sa pagsubaybay ng KPI, at mga feature sa pag-uulat ng benta. |
|
|
Akamai Technologies Inc. |
|
Nagbibigay ang Akamai sa Adobe ng mga serbisyo sa content delivery network. |
|
|
Cloudflare, Inc. |
|
Ginagamit ng Marketo ang pandaigdigang content delivery network ng Cloudflare upang makatulong sa pagpapaigting sa availability at performance sa pamamagitan ng paghahatid ng serbisyo depende sa lokasyon ng mga end user. Para sa Adobe Developer App Builder, binibigyang-daan ng Cloudflare ang mga customer ng Adobe na i-query at baguhin ang kanilang data gamit ang iba't ibang API gamit ang iisang schema sa pamamagitan ng iisang endpoint. Ang endpoint na ito ay inihahatid ng Cloudflare, at gumagamit ng mga produktong panseguridad ng Cloudflare gaya ng mga Firewall, mga tool para sa pag-mitigate ng DDos, at paglimita sa rate. Kailangan ng mga IP address at limitadong data ng kredensiyal sa pag-log in para sa komunikasyon sa internet kung kaya't maaaring maglaman ang mga server log ng Cloudflare ng mga IP address ng mga papasok na request, ngunit hindi magkakaroon ng iba pang makapagpapakilalang data na nauugnay sa nasabing mga request (dahil hindi nagruruta ang Adobe ng impormasyon ng user sa Cloudflare). |
|
|
Box, Inc. |
|
Tumutulong ang Box sa secure na palitan ng pag-upload at pag-download ng mga file mula sa mga user account para sa Adobe Learning Manager sa pamamagitan ng paghahatid ng serbisyo ng file transfer protocol (kilala bilang FTP). Upang magawa ito, pinoproseso nito ang mga sumusunod na kategorya ng data: pangalan, username, email address, impormasyon sa transaksiyon (halimbawa, impormasyon tungkol sa mga kagustuhan sa pag-store ng data), mga detalye ng trabaho, at teknikal na impormasyon sa paggamit. |
|
|
Fastly, Inc. |
|
Tumutulong ang Fastly sa paghahatid ng mga serbisyo ng content delivery network sa isang subset ng mga produkto ng Adobe Experience Cloud upang tumulong na mapaigting ang availability at performance para sa mga customer ng Adobe sa pamamagitan ng paghahatid ng serbisyo depende sa lokasyon ng end user. Walang agarang access ang Fastly sa personal na data ng customer ng Adobe, sa labas ng limitadong saklaw ng mga serbisyo ng content delivery network nito (at samakatuwid ay limitado ito sa email address, IP address, username, at teknikal na data at data ng system gaya ng impormasyon ng browser o device). |
|
|
MongoDB, Inc. |
|
Ginagamit ng Adobe ang cloud service na “Atlas” ng MongoDB. Ginagamit ang serbisyong ito (1) upang i-store ang structured content sa content repository ng customer (halimbawa, para sa mga customer ng Workfront at Commerce) at (2) para sa pagproseso ng metadata na kinakailangan upang masuportahan ang pagproseso at pag-uulat ng data (halimbawa, para sa Adobe Analytics at sa Customer Journey Analytics). |
|
|
New Relic Inc. |
|
Nagbibigay ang New Relic ng mga tool sa Adobe upang makatulong sa pagsubaybay sa pangkalahatang infrastructure ng software at magbigay ng mga alerto sa data ng telemetry upang matulungan ang Adobe sa pagtukoy ng mga kritikal na isyu. Pangunahing pinoproseso lang ng New Relic ang teknikal na data ng telemetry para sa Adobe (ibig sabihin, mga metric, event, log at trace). Pinoproseso ng New Relic ang kaunting personal na data ng mga customer na user (halimbawa, ang mga IP address sa mga log ng CDN ay ginagamit sa New Relic upang matukoy ang trapiko ng BOT at masasamang-loob upang ma-update ang mga rule ng firewall at mapanatili ang pagganap ng site). |
|
|
Databricks |
|
Ginagamit ng Adobe ang Databricks bilang isang orchestration at compute layer para sa pagproseso ng big data sa AWS. |
|
|
Redis Cloud |
|
Nagso-store at nagpoproseso ang Redis Cloud ng mga probabilistic na data structure upang makapaghatid ng mga pinaigting na kapabilidad sa pag-compute. Nagbibigay din ang Redis Cloud ng mga serbisyo sa pag-cache para sa mga ulat sa customer. |
|
|
Red Hat, Inc. |
|
Ginagamit ng Adobe ang OpenShift sa ibabaw ng cloud infrastructure nito upang i-orchestrate, i-scale, at pamahalaan ang mga serbisyo nito. Ang OpenShift ay isang implementation ng Kubernetes, na nagbibigay-daan sa orchestration, pag-scale, at pamamahala ng serbisyo ng container. |
|
|
Platform.sh |
|
Nagbibigay ang Platform.sh ng "platform-as-a-service" na mga serbisyo sa pagho-host para sa Adobe Commerce. Ibig sabihin, binibigyang-daan nila ang mga customer na bumuo ng mga solusyon sa commerce sa pamamagitan ng Adobe Commerce sa pamamagitan ng paghahatid ng ganap na automated na cloud infrastructure. Ginagawa ito sa paisa-isang instance, kung kaya't hindi nagkakahalo-halo ang data ng customer. |
|
|
Brightcove |
|
Bilang bahagi ng tampok na Workfront Proof, maaaring mag-upload ang mga Customer ng mga video upang isaayos ang mga setting ng viewer at magdagdag ng mga komentong may timestamp. Upang mabigyang-daan ang pag-upload na ito, nagbibigay ang Brightcove sa Adobe ng mga serbisyo ng transcoding sa pamamagitan ng kanilang produktong Zencoder. Ginagamit ito upang ibalik ang video sa isang format na angkop para sa pagpapakita ng preview sa loob ng Workfront. Ang Brightcove ay may limitadong access sa mga audio o video recording ng customer kapag hinihiling ang serbisyo. |
|
|
Files.com |
|
Tinutulungan ng Files.com ang Adobe sa pamamagitan ng pagbibigay ng serbisyo ng FTP para sa paglilipat ng data at maramihang pag-import para sa produktong Adobe Captivate Prime. Nagbibigay-daan ito sa mga customer na mag-download o mag-upload ng materyales at magplano ng mga paglilipat ng mga file ng proyekto. |
|
|
Nagbibigay ang Vantage Gateway ng storage para sa mga video asset ng customer at pagproseso gamit ang mga application programming interface. Tumutulong sila sa pag-transcode ng video, storage at ilang partikular na API (kung saan nananatiling kontrolado ng customer ang pag-set up nito). |
|
|
|
Aiven Ltd |
|
Ginagamit ng Workfront ang PostgreSQL na cloud service ng Aiven bilang isang database upang mag-store ng structured na content para sa lahat ng customer ng Workfront na pumiling i-run ang Workfront sa Azure. Ang Aiven PostgreSQL ay ang pangunahing data store ng Workfront para sa data ng customer. |
|
Mga Third Party na Sub-processor na nagbibigay ng Seguridad para sa Mga Cloud Service
|
Pangalan |
Mga Produkto ng Adobe |
Paglalarawan |
Lokasyon |
|
Okta, Inc. |
|
Ginagamit ng Adobe ang Okta upang mag-authenticate ng secure na access sa Adobe Cloud Services. Naka-integrate ito sa mga cloud function ng Adobe at nagbibigay ito ng provisioning, single sign-on, integration ng active directory at lightweight directory access protocol, centralized na deprovisioning ng mga user, multifactor authentication, at mobile identity management. Maaaring magproseso ang Okta ng impormasyon sa pakikipag-ugnayan (gaya ng pangalan, email address, at numero ng telepono), mga karagdagang detalye sa pag-set up ng multi-factor authentication, content na ina-upload ng customer (gaya ng identification o iba pang dokumentasyon), at impormasyon hinggil sa mga website at application na binibisita ng isang partikular na user kapag ginagamit ang authentication service ng Okta. Maaari ding makatanggap ang Okta ng karagdagang data gaya ng data ng device, data ng paggamit, at metadata. Nagaganap ang threat detection sa endpoint ng Okta sa solution stack ng Adobe (ibig sabihin, nahahadlangan ang pag-access nila sa raw na personal na data ng customer). |
|
|
Splunk, Inc. |
|
Tumutulong ang Splunk sa pag-log at pagsubaybay ng mga event na panseguridad sa pamamagitan ng pagkolekta ng data ng system. Nabubuo ang mga log sa pamamagitan ng mga software application ng Adobe at sinusuri at sinisiyasat ang mga ito upang makita kung may mga bug o pagpalya ng system sa isang Splunk environment na pinamamahalaan ng Adobe. Maaaring magproseso ang Splunk ng data tungkol sa operating environment at configuration ng Adobe. Ito naman ay maaaring may kasamang mga pakikipag-ugnayan ng user, at mga session na nauugnay sa paggamit ng Adobe sa Splunk kung saan naa-access ang impormasyon at nauugnay na metadata tungkol sa mga configuration ng architecture ng network at mga system ng Adobe. Mula sa pananaw ng data ng customer, maaaring iproseso ng Splunk ang bilang at uri ng mga paghahanap, error, at bilang ng mga aktibo at lisensyadong user. Bukod pa rito, nag-aalok ang Splunk ng mga serbisyo ng suporta sa Adobe para sa pag-troubleshoot na maaaring may sangkot na pag-access sa impormasyong nakapagpapakilala ng user/customer. Bilang panghuli, may posibilidad rin na maproseso ang ilang partikular na data ng customer (gaya ng mga IP address, pangalan, impormasyon sa pakikipag-ugnayan) bilang bahagi ng imbestigasyong panseguridad, threat detection, o pagsubaybay ng insidente. |
|
|
Crowdstrike Holdings, Inc. |
|
Naghahatid ang Crowdstrike ng endpoint threat detection bilang bahagi ng Operational Security Stack (OSS) ng Adobe. Ito ay isang monitoring solution na sumusuri sa mga nauugnay na device upang tumukoy at tumugon sa mga cyber threat (tulad ng ransomware at malware). Gumagana ito sa pamamagitan ng pagre-record ng mga limitadong data point (mga binary executable, device, file, system, status ng imbentaryo ng software, at iba pang data) upang masubaybayan ang mga partikular na pagkakasunod-sunod ng mga event na maaaring magpahiwatig ng mapaminsalang pagkilos. Ang ilan sa impormasyong nakokolekta ay maaaring makatukoy sa isang natatanging user. Gayunpaman, mababa ang posibilidad na mangyari ito - lubos na hindi malamang na maproseso ng Crowdstrike ang personal na data ng customer bilang bahagi ng monitoring solution nito. |
|
|
LexisNexis Risk Solutions Group |
|
Tinutulungan ng LexisNexis Risk Solutions ang Adobe sa pamamagitan ng pagbibigay ng mga serbisyo sa pag-verify at pag-authenticate ng ID na nauugnay sa aming produktong Adobe Acrobat Sign para sa aming mga customer na nakabase sa USA. Gumagana ang solution sa pamamagitan ng paggamit ng mga algorithm na nakabatay sa mga panuntunan at machine learning upang malaman ang pagkakaiba sa pagitan ng mga mapanlinlang na actor at mga lehitimong user. Ginagawa ito sa pamamagitan ng pagbuo ng isang identity score gamit ang personal na data gaya ng pangalan, email, IP address, numero ng telepono, address sa pagpapadala, billing address, o petsa ng kapanganakan. |
|
|
Mitek Systems Inc. |
|
Pinatatakbo ng Mitek ang serbisyo ng Pag-verify sa Government ID sa Adobe Sign. Ibinibigay nito ang kakayahang mag-authenticate ng mga lumalagda sa pamamagitan ng pagkuha ng impormasyon ng pagkakakilanlan nila mula sa isang pisikal na dokumento ng ID at pagsuri sa pagkakahawig ng tao sa pamamagitan ng pagtutugma ng photo ID sa isang live na larawan. Maaaring magproseso ang Mitek ng mga pangalan, impormasyon ng pambansang ID (kabilang ang mga taxpayer ID at impormasyon sa pasaporte), at mga image. |
|
|
Mitto AG |
|
Maaaring magpadala ang Adobe ng mga SMS na mensahe sa mga customer nito para sa pag-authenticate, awtorisasyon at mga daloy ng commerce. Tinutulungan ng Mitto ang Adobe sa pamamagitan ng pagbibigay ng mga serbisyo sa paghahatid ng SMS. Upang magawa ito, magkakaroon ng access ang Mitto sa mga pangalan, address, at numero ng telepono. |
|
|
Telesign Corporation |
|
Nagbibigay ang Telesign ng mga serbisyo ng mobile na komunikasyon sa Adobe sa pamamagitan ng pagpapadala ng mga SMS na mensahe na may mga link sa mga customer ng Adobe at pagsasagawa ng mga automated na voice call sa telepono na nagbabasa ng mga planadong mensahe nang malakas (na kaakibat ng serbisyo ng mga SMS na mensahe). Ang mga serbisyong ito ay pinatatakbo upang masuportahan ang mga function sa mga produkto ng Adobe Sign at Behance. Sa pagbibigay ng mga serbisyong ito, maaaring maka-access ang Telesign ng pangalan, apelyido, address, e-mail address, numero ng telepono, data ng lokasyon, impormasyon sa pakikipag-ugnayan, at impormasyon ng device. |
|
|
Nagbibigay ang Twilio ng mga serbisyo ng multi-factor authentication na nagbibigay-daan sa mga user na makatanggap ng mga SMS na mensahe at tawag sa telepono upang ma-verify ang impormasyon sa pag-log in nila. Ginagamit ang produktong Segment ng Twilio upang mangolekta at magbago ng data ng customer sa platform ng Adobe Frame. Upang magawa ito, maaaring magproseso ang Twilio ng pangalan, mga detalye sa pakikipag-ugnayan (email at numero sa trabaho), mga detalye ng trabaho (halimbawa, posisyon) kasama ng teknikal na impormasyon gaya ng data ng device, nagre-refer na URL, at impormasyon sa pagba-browse sa web na nauugnay sa pag-authenticate na vine-verify. |
|
Mga Third Party na Sub-processor na naghahatid ng Functionality ng Produkto at Karanasan ng User para sa Mga Cloud Service
|
Pangalan |
Mga Produkto ng Adobe |
Paglalarawan |
Lokasyon |
|
Appcues Inc. |
|
Naghahatid ang Appcues ng in-app na pagmemensahe (mga tooltip, gabay sa user, at mga tutorial) upang matulungan ang mga customer na maunawaan kung paano gamitin ang Adobe Frame. Ipinapasa ang data sa Appcues upang tumulong sa pag-activate ng user at magbigay ng mas naka-personalize na karanasan sa onboarding. Ang mga user ay binibigyan ng mga pop-up, checklist, at opsiyon para sa pag-explore ng mga feature ng produkto. Posibleng nagpoproseso ang Appcues ng data ng pagbebenta sa marketing (ibig sabihin, mga detalye ng data ng subscription at data ng transaksiyon sa presyo) kasama ng limitadong personal na data (gaya ng pangalan, email at lokasyon, user ID, at mga detalye ng feedback kung pipiliin ito ng mga user). |
|
|
Datadog Inc |
|
Ginagamit ng Adobe ang Datadog para sa real-time na pagsubaybay at pag-log ng user. Tinutulungan ng Datadog ang Adobe sa pagbibigay ng insight sa front-end na performance ng mga application mula sa pananaw ng mga user upang mabilis na matukoy ng produkto ang hindi magandang karanasan ng user at malutas ang mga isyu nang may konteksto mula sa buong stack. Sa pamamagitan ng Datadog, makakatingin ang Adobe ng mga visualization ng mga metric na maaaring magpahiwatig ng mga isyu tulad ng mabagal na pag-load. Ang impormasyong nakokolekta ay karaniwang pinagsama-samang metrics, sa halip na mga breakdown ng mga karanasan ng indibidwal. |
|
|
Sisense Ltd. |
|
Nagbibigay ang Sisense ng software tool para sa pag-query at visualization ng data analytics na may mga partikular na plug-in para sa Marketo na nagbibigay-daan sa mga customer na bumuo ng partikular na pagsusuri gamit ang visualization ng data. Makakapagpasya ang mga customer tungkol sa mga parameter ng visualization, at sa pamamagitan nito ay mapipili nilang mag-input ng impormasyon sa antas ng user gaya ng pangalan, mga detalye sa pakikipag-ugnayan (email, numero ng telepono), at data ng pakikipag-ugnayan (gaya ng impormasyon sa pagba-browse sa web gaya ng mga pag-click at open rate). |
|
|
SendGrid, Inc. |
|
Ginagamit ang SendGrid upang magpadala ng mga transaksiyonal na email mula sa Adobe Commerce (gaya ng mga resibo sa mga customer, mga email sa pag-log in, at iba pang impormasyon sa pangangasiwa) kung pipiliin ng isang customer na gamitin ang opsiyong ito. Kapag naka-enable ito, ipoproseso ng SendGrid ang ilang partikular na detalye (kabilang ang email address, IP address, at linya ng paksa ng mga email). |
|
|
Speechmatics |
|
Nagbibigay ang Speechmatics ng software ng awtomatikong speech recognition upang mabigyang-daan ang speech to text sa loob ng mga produkto ng Adobe. Para magawa ito, may limitadong kakayahan ang Speechmatics na magproseso ng personal na data na nasa mga detalye ng boses, pangalan, at personal na data. |
|
|
Ginagamit ng Adobe ang alok na enterprise chat ng Stream para sa pagbibigay-daan sa mga function ng livestreaming chat sa Behance. Sa kasalukuyan, available lang ang functionality ng chat habang live ang mga streamer at isa itong opsiyonal na serbisyo na maaaring piliing i-deploy ng mga customer. Kung ide-deploy ito, magkakaroon ng access ang Stream sa personal na data na isinusumite sa nasabing chat at video kasama ang mga pangalan, email address, at impormasyon ng user account. |
|
|
Pangalan |
Paglalarawan |
Lokasyon |
|
Amazon Inc. (Connect) |
Tumutulong ang Amazon Connect sa suporta sa telepono at chat sa pamamagitan ng pagbibigay ng isang set ng mga digital at cloud-based na tool para sa pagruruta ng mga isyu ng customer. Maaaring kabilang dito ang mga recording ng tawag, recording ng screen, at transcript ng chat kasama ng mga numero ng telepono. |
|
|
BellSystem 24 Inc. |
Tinutulungan ng BellSystem 24 ang Adobe sa pamamagitan ng paghahatid ng mga serbisyong pansuporta sa pag-aasikaso sa customer para sa mga produkto ng Adobe Creative Cloud at Document Cloud sa Japanese. Tumutulong sila sa pagbibigay ng mga self-service na resource na nagbibigay-daan sa mga kawani ng pag-aasikaso sa customer ng Adobe na pamahalaan ang mga kahilingan ng customer nang mabilis. Tulad ng iba pa naming mga serbisyong pansuporta sa pag-aasikaso sa customer, maaari silang magproseso ng ilang limitadong personal na data (gaya ng pangalan, edad at petsa ng kapanganakan) at mga detalyeng nauugnay sa mga aktibidad ng negosyo (halimbawa, ang konteksto ng isyu sa suporta na tumutulong silang iruta). |
|
|
Concentrix Corporation |
Tinutulungan ng Concentrix ang Adobe sa pamamagitan ng pagbibigay ng pag-aasikaso sa customer at mga serbisyong teknikal na suporta para sa Adobe sa lahat ng produkto ng Adobe SMBC, kabilang ang mga serbisyo ng pagsasalin sa Korean at Japanese (sa pamamagitan ng Korean entity ng Concentrix na Concentrix Service Korea Limited). Tumutulong sila sa pagbibigay ng mga self-service na resource na nagbibigay-daan sa mga kawani ng pag-aasikaso sa customer ng Adobe na pamahalaan ang mga kahilingan ng customer nang mabilis. Tulad ng iba pa naming mga serbisyong pansuporta sa pag-aasikaso sa customer, maaari silang magproseso ng ilang limitadong personal na data (gaya ng pangalan, edad at petsa ng kapanganakan) at mga detalyeng nauugnay sa mga aktibidad ng negosyo (halimbawa, ang konteksto ng isyu sa suporta na tumutulong silang iruta). Gayunpaman, nananatiling kontrolado ng Adobe ang lahat ng data ng customer na pinoproseso ng Concentrix, at inaatasan silang kumilos nang naaayon lang sa aming mga partikular na tagubilin. |
|
|
Genesys Cloud Services, Inc. |
Nakikipagtulungan ang Genesys sa Adobe na itaguyod ang mga teknikal na solution para sa platform ng suporta sa Adobe Customer Care sa USA at EU. Ibinibigay nila ang mga resource na nagbibigay-daan sa aming kawani sa pag-aasikaso sa customer na makita ang kumpletong impormasyon sa lahat ng kahilingan ng customer nang real time (sa pamamagitan ng analytics). Pinili ng Adobe ang opsiyon sa suporta na "EEA lang" na nangangahulugang ang mga kasong minarkahan bilang "EEA" ay hindi maaaring pangasiwaan ng mga kawaning matatagpuan sa USA (maliban kung may partikular na tiket o isyung nangangailangan ng kadalubhasaan - kung saan gumagamit ng escalation para sa kontrol sa pag-access na nakabatay sa pahintulot ng customer, ibig sabihin ay maaaring magpasya ang customer tungkol dito). Nangangahulugan din ito na mga tauhan ng Genesys sa rehiyon ng EEA lang ang makaka-access sa mga isyu sa suporta at pagpapatakbo, kung kailangan nilang i-access ang mga ito. Bukod pa rito, may mga ginawang hakbang upang magbukod ng personal na data (gaya ng mga numero ng telepono o pangalan) sa mga log na pinoproseso ng Genesys mula sa platform ng suporta sa Adobe Customer Care (ibig sabihin, tanging mga IP Address o natatanging user ID lang ng user ng customer ang posibleng iproseso ng Genesys). |
|
|
Hoodoo Digital LLC |
Tinutulungan ng Hoodoo Digital ang Adobe sa pamamagitan ng pagtatatag ng mga serbisyo ng pagkonekta sa platform sa pagitan ng Adobe Workfront at Adobe Experience Manager para sa aming mga customer. Ang Hoodoo Digital ay isang consultancy na dalubhasa sa mga solution sa Adobe, na nag-aalok ng mga serbisyong may A/B testing at personalization, analytics, at pamamahala ng workflow ng asset. Bilang isang sub-processor, posible silang magproseso ng ilang limitadong data ng customer ng Adobe (gaya ng mga detalye ng user ng customer kabilang ang pangalan, lokasyon, o email address kasama ng teknikal na impormasyon tulad ng IP address at mga natatanging user identifier code) sa kurso ng pag-set up ng koneksiyon sa mga produkto ng Workfront at Adobe Experience Manager. |
|
|
Intercom Inc. |
Tinutulungan ng Intercom ang Adobe na magbigay ng platform para sa suportang nakabatay sa komunidad, kung saan maaaring magtanong o sumagot ng mga isyu ang mga user sa pamamagitan ng pagbibigay ng in-app na software sa pagmemensahe upang bigyang-daan ang pangangasiwa ng mga reklamo at isyung isinusumite ng mga customer na nauugnay sa mga produkto ng Frame.io at Adobe Express. Maaaring mag-access ang Intercom ng personal na data na nilalaman sa mga mensahe ng suporta na sinimulan ng customer pati na rin ng mga email address, IP address, at iba pang teknikal na impormasyon. |
|
|
Khoros LLC |
Tinutulungan ng Khoros ang Adobe na magbigay ng platform para sa suportang nakabatay sa komunidad, kung saan maaaring magtanong o sumagot ng mga isyu ang mga user. Nagbibigay ang Khoros ng software sa pakikipag-ugnayan sa customer upang suportahan ang pagmemensahe, chat, mga online na komunidad at pamamahala ng social media (halimbawa, pangangasiwa sa mga reklamo at isyung isinusumite sa pamamagitan ng mga channel na ito). Nananatiling kontrolado ng Adobe ang lahat ng data ng customer na pinoproseso ng Khoros at inaatasan silang kumilos nang naaayon lang sa aming mga partikular na tagubilin. Ang saklaw na personal na data ay ang mga detalye ng mga user (gaya ng pangalan, email address, posisyon sa trabaho at lokasyon) at ang kanilang panloob na komunikasyon (halimbawa, kung ano ang isinusumite ng mga indibidwal na user bilang bahagi ng suportang nakabatay sa komunidad). |
|
|
Merkle, Inc. |
Ang Merkle ay isang solution partner ng Adobe na naghahatid ng kadalubhasaan sa pag-aasikaso sa customer. Sa partikular, tinutulungan nila ang mga customer na makakuha ng mas pinasadyang mga serbisyo mula sa produkto ng Adobe Experience Cloud sa pamamagitan ng pagbibigay ng integration sa kanilang produktong Merkury Identity Solution (na nagbibigay-daan sa mga customer na makakuha ng sarili nilang mga insight, na-optimize na pagse-segment at mga breakdown ng mga profile alinsunod sa kung ano ang gusto nilang ihatid ng Adobe Experience Cloud). Tulad ng iba pa naming mga serbisyong pansuporta sa pag-aasikaso sa customer, maaari silang magproseso ng ilang limitadong personal na data (gaya ng pangalan, edad at petsa ng kapanganakan) at mga detalyeng nauugnay sa mga aktibidad ng negosyo (halimbawa, ang konteksto ng isyu sa suporta na tumutulong silang iruta). |
|
|
Microsoft Corporation (Dynamics) |
Ang Microsoft Dynamics 365 Customer Service ay isang solution na dine-deploy ng Adobe upang tumulong sa pamamahala sa pakikipag-ugnayan sa customer. Binibigyang-daan ng Dynamics ang Adobe na subaybayan ang pag-usad ng mga tiket sa isang organisadong paraan na idinisenyo upang matiyak na natutugunan ang mga service level agreement sa ating mga customer. Ang mga customer ay madalas na may iba't ibang mga kagustuhan para sa pagsubaybay sa pag-usad ng mga isyu (lalo na pagdating sa pagtatasa kung natutugunan ng Adobe ang mga obligasyon sa suporta na kinontrata rito). Dahil dito, dine-deploy ang Dynamics upang magbigay ng mga insight sa mga pagpapatakbo ng suporta sa pamamagitan ng pagbuo ng mga ulat at analytics tungkol sa mga pangunahing metric (tulad ng dami ng ticket, tagal ng pagtugon at kasiyahan ng customer). Bilang resulta, maaari silang magproseso ng ilang limitadong personal na data (gaya ng pangalan, edad at petsa ng kapanganakan) at mga detalyeng nauugnay sa mga aktibidad sa negosyo (halimbawa, ang konteksto ng isyu sa suporta na tumutulong silang iruta). Gayunpaman, nananatiling kontrolado ng Adobe ang lahat ng data ng customer na pinoproseso ng Microsoft Dynamics, at inaatasan silang kumilos nang naaayon lang sa aming mga partikular na tagubilin. |
|
|
Slack Technologies |
Tinutulungan ng Slack ang Adobe sa paglutas ng mga kahilingan sa serbisyo (halimbawa, mga tawag ng customer o mga kahilingan ng partner tungkol sa mga bug, pag-aayos at iba pang isyu). Binibigyang-daan nito ang Adobe na subaybayan ang mga tiket sa pamamagitan ng pagtatalaga ng mga numero ng kaso sa bawat pagtatanong sa serbisyo na natatanggap namin at subaybayan ang isyu hanggang sa maresolba ito. Kaya nitong mamahagi ng mga tiket ayon sa priyoridad at paksa habang nagbibigay ng mga top-level na dashboard at mga ulat tungkol sa mga bagay tulad ng kabuuang tagal ng pagresolba at pagtaas ng produktibidad. Karaniwang humihingi ang mga customer ng Adobe ng suporta sa iba't ibang paraan (halimbawa, sa pamamagitan ng telepono, email, text, pagmemensahe sa social media o sa pamamagitan ng mga platform ng komunidad). Tinutulungan din ng Slack ang Adobe sa omni-channel na pagruruta na nagbibigay-daan sa Adobe na i-filter ang mga kahilingang dumarating sa iba't ibang channel at dalhin ang mga ito sa tamang function ng suporta sa pag-aasikaso sa customer. Upang maibigay ang mga serbisyong ito, maaari magproseso ang Slack ng ilang limitadong personal na data (gaya ng pangalan, edad at petsa ng kapanganakan) at mga detalyeng nauugnay sa mga aktibidad sa negosyo (halimbawa, ang konteksto ng isyu sa suporta na tumutulong silang iruta). |
|
|
SCSK Serviceware Corporation |
Inihahatid ng SCSK Serviceware ang mga serbisyo ng suporta sa customer ng Adobe Experience Cloud, kabilang ang mga function ng call center, bilang Tier1 service desk at pag-aasikaso ng customer para sa mga propesyonal na serbisyo para sa Marketo sa Japanese. Upang maibigay ang mga serbisyong ito, maaari silang magproseso ng ilang limitadong personal na data (gaya ng pangalan, numero ng telepono at email address) at mga detalyeng nauugnay sa mga aktibidad ng negosyo (halimbawa, ang konteksto ng isyu sa suporta na dahilan ng pakikipag-ugnayan nila sa Adobe). |
|
|
Teleperformance |
Sinusuportahan ng Teleperformance ang mga serbisyo ng suporta sa pag-aasikaso sa customer ng Adobe sa pamamagitan ng pagbibigay ng mga function ng teknikal na suporta (kabilang ang mga function ng call center) at mga propesyonal na serbisyo para sa mga merkado ng Japan, Hong Kong at Taiwan (sa pamamagitan ng Teleperformance Japan Co. Ltd at Beijing Interactive CRM Technology Limited). Upang maibigay ang mga serbisyong ito, maaari silang magproseso ng ilang limitadong personal na data (gaya ng pangalan, edad at petsa ng kapanganakan) at mga detalyeng nauugnay sa mga aktibidad sa negosyo (halimbawa, ang konteksto ng isyu sa suporta na dahilan ng pakikipag-ugnayan nila sa Adobe). Nananatiling kontrolado ng Adobe ang lahat ng data ng customer na pinoproseso ng Teleperformance at inaatasan silang kumilos nang naaayon lang sa aming mga partikular na tagubilin. |
|
|
Sinusuportahan ng Zendesk ang mga serbisyo ng suporta sa pag-aasikaso sa customer ng Adobe sa pamamagitan ng pagbibigay ng mga scalable na solution sa customer service (kabilang ang pagmemensahe, koordinasyon ng help center, mga workspace ng ahente, integration ng ticketing, pagruruta ng isyu, mga integration, at analytics at pag-uulat). Upang maibigay ang mga serbisyong ito, maaari silang magproseso ng ilang limitadong personal na data (gaya ng pangalan, edad at petsa ng kapanganakan) at mga detalyeng nauugnay sa mga aktibidad sa negosyo (halimbawa, ang konteksto ng isyu sa suporta na dahilan ng pakikipag-ugnayan nila sa Adobe). |
|
Sinusuportahan ng mga sumusunod na kaakibat ng Adobe ang pagbibigay ng Adobe ng Mga Cloud Service sa pamamagitan ng pagbibigay ng mga serbisyong teknikal at pansuporta.
Gaano kadalas ina-update ang listahang ito?
Ina-update ang listahang ito sa tuwing may bagong sub-processor na idinaragdag o inaalis (karaniwan ay hindi bababa sa isang beses kada quarter). Tulad ng itinakda sa aming Addendum sa Pagproseso ng Data, ipapaalam ng Adobe sa mga customer na nag-sign up sa aming mga update sa sub-processor nang maaga ang tungkol sa anumang bagong sub-processor na idinaragdag.
Anong mga hakbang sa seguridad ang inilalapat sa mga sub-processor na ito?
Ang Adobe ay naglalapat ng mataas na pamantayan ng mga hakbang na teknikal at pang-organisasyon sa aming mga sub-processor, tulad ng itinakda rito. Inaako ng Adobe ang kontraktuwal na pananagutan para sa lahat ng sub-processor, kung saan iniaatas naming ipasa sa aming mga sub-processor ang mga tuntuning humigit-kumulang na katumbas ng nasa mga kontrata sa customer namin. Bukod pa rito, ang programa ng pagtatasa sa panganib ng vendor ng Adobe ay may hanay ng mga kinakailangan para sa mga third-party na vendor na nangongolekta, nag-iimbak, nagpoproseso, nagpapadala, o nagbubura ng data sa ngalan ng Adobe mula sa labas ng mga pisikal na opisina o lokasyon ng data center na kontrolado ng Adobe. Sinusuri ng programa sa pagtatasa ng panganib na ito ang pagsunod ng bawat vendor sa aming mga pamantayan sa seguridad ng impormasyon, na nagbibigay ng pagsusuri na nakabatay sa panganib ng mga kasanayan sa seguridad ng vendor. Marami pang detalye tungkol sa pamantayang ito ang makikita rito.
May opsiyon bang ibukod ang isang partikular na sub-processor?
Sa pangkalahatan ay wala, dahil ang mga serbisyo ng Adobe ay na-calibrate sa paraang hindi madaling bigyang-daan ang pagpapalit o pagtanggal ng isang partikular na sub-processor. Gayunpaman, tulad ng itinakda sa itaas, ang iba't ibang mga sub-processor ay sumasaklaw sa iba't ibang function sa maraming produkto ng Adobe. Kung hindi ka gumagamit ng isang partikular na produkto, hindi saklaw ang iyong data para sa pagproseso ng mga nauugnay na sub-processor. Gayundin, ang ilang processor ay tumutulong lang sa mga partikular na rehiyon (halimbawa, mga serbisyo sa translation sa APAC). Pakitingnan ang mga detalye sa listahan sa itaas upang kumpirmahin kung ang isang partikular na sub-processor ay saklaw para sa mga produkto at serbisyo na iyong nililisensyahan. Tulad ng itinakda sa ibaba, ang mga kasalukuyang Customer ay may kakayahang tumutol sa mga bagong sub-processor tulad ng itinakda sa Addendum sa Pagproseso ng Data.
Mayroon bang access sa aking personal na data ang lahat ng sub-processor na nakalista rito?
Wala. Ang mga sub-processor sa itaas ay may access lang sa mga limitadong kategorya ng data na kinakailangan para sa partikular na function kung saan nila tinutulungan ang Adobe. Nakatuon ang Adobe sa pagbibigay ng mga ligtas at secure na environment para sa iyong data at na-certify itong sumunod sa ilang pandaigdigang pamantayan ng industriya.
Dahil sa malawak na kahulugan ng “pagproseso” (na kinabibilangan ng mga hindi eksaktong konsepto gaya ng ‘access’ at ‘restructuring’) at “personal na data” (na tumutukoy sa “anumang impormasyong nauugnay sa isang makikilalang… indibidwal”) sa Artikulo 4 ng General Data Protection Regulation (“GDPR”) ng EU at iba pang katulad na mga batas sa pagkapribado, ginawa namin ang listahan ng mga sub-processor na ito upang maging ganap na malinaw tungkol sa kung kanino kami nakikipagtulungan upang maibigay ang aming mga serbisyo. Sa maraming kaso (lalo na kung saan naka-encrypt ang data), ang mga sub-processor ay maaari lang magkaroon ng access sa mga elemento ng nakapalibot na infrastructure na naglalaman ng personal na data, sa halip na direktang sa personal na data mismo. Sa ibang mga kaso, gaya ng sa mga system ng content delivery network, ang tanging mga kategorya ng personal na data na posibleng nasa saklaw ay ang teknikal na impormasyon tulad ng mga IP address at limitadong data ng kredensiyal sa pag-log in (na kinakailangan para sa komunikasyon sa internet) na maaaring isama sa mga server log ng mga papasok na request nang walang ibang nakapagpapakilalang data na nauugnay rito. Itinakda namin ang mga naaangkop na kategorya sa listahan sa itaas.
Limitado ba ang pagproseso sa mga lokasyong nakalista sa itaas?
Itinakda namin ang mga pangunahing lokasyon ng opisina kung saan nakabatay ang aming mga sub-processor. Maaaring mayroon silang mga karagdagang opisina ng suporta, at sarili nilang mga sub-processor, gayunpaman ay napapailalim ang lahat ng ito sa parehong mga hakbang na panseguridad at teknikal tulad ng itinakda sa aming mga kontrata at pati na rin sa mga partikular na limitadong parameter ng pag-access na ibinibigay namin sa mga sub-processor (halimbawa, maaari lang nilang iproseso ang personal na data na kinakailangan para sa partikular na function kung saan sila tumutulong).
May karapatan ba ang mga customer ng Adobe na ganap na tanggihan ang isang sub-processor?
Oo. Tulad ng itinakda sa aming Addendum sa Pagproseso ng Data, may mga opsiyon para sa mga customer na suriin at tanggihan ang mga partikular na sub-processor, gayunpaman ay maaari itong magkaroon ng mga kahihinatnan para sa paghahatid ng serbisyo kung ang serbisyo ay nakadepende sa sub-processor, at walang available na alternatibo.
Anong mga proteksiyon sa internasyonal na paglilipat ang inilalapat at mayroon bang anumang mga privacy framework na ginagamit?
Naglalapat ang Adobe ng maraming proteksiyon sa internasyonal na paglilipat sa data ng customer. Kabilang dito ang Standard Contractual Clauses na inaprubahan ng European Commission, mga certification at framework ng seguridad at mga partikular na kasunduan sa bansa gaya ng Data Privacy Framework. Para sa iba pang mga detalye sa mga internasyonal na paglilipat, pakibisita ang aming page ng cross-border na paglilipat ng data at para sa impormasyon sa aming mga certification at framework sa seguridad, pakibisita ang aming Trust Center.
Mayroon bang mga partikular na page na naglilista ng mga service provider para sa mga customer na nakabase sa China o South Korea?
Oo. Ang mga page na naglilista ng aming mga service-provider para sa Korea at China ay matatagpuan dito at dito. Ang mga entity na nakalista sa page na ito ay mga sub-processor ng Adobe (ibig sabihin, tinutulungan nila ang Adobe, na kumikilos bilang isang processor ng data, na ibigay ang mga produkto at serbisyo para sa mga Customer bilang mga controller ng data). Para sa mga entity na nakalista sa mga page ng Korea at China, may mas malawak na kategorya at may kasamang mga entity na tumutulong sa Adobe sa sarili nitong mga aktibidad sa pagproseso bilang data controller (halimbawa, marketing, customer outreach, internal administration at legal na tulong). Ang anumang entity sa China at Korea na nagsisilbing sub-processor para sa data ng customer ay nakalista din sa mga page ng mga service-provider.
|
Petsa |
Buod |
|
Disyembre 2024 |
Muling isinulat at muling binuo ang listahan upang magdagdag ng karagdagang impormasyon sa paglalarawan ng produkto at mas detalyadong mga breakdown ng nauugnay na mga produkto ng Adobe na saklaw para sa kani-kanilang mga third party na sub-processor. Pagdagdag ng mga bagong sub-processor na sumusuporta sa infrastructure at pag-alis at pagsasama-sama ng iba pang mga sub-processor na wala nang kinalaman dito. |
|
Abril 2024 |
Nagdagdag ng mga update sa mga pangalan ng entity (halimbawa, kapag pinalitan ng kompanya ang pangalan nito) at mga lokasyon ng pagproseso kasama ang karagdagang impormasyon na idinagdag sa mga paglalarawan ng mga serbisyong ibinibigay. |
|
Disyembre 2023 |
Nagdagdag pa ng mga detalye at update sa mga pangalan ng entity (halimbawa, kapag pinalitan ng kompanya ang pangalan nito) at mga lokasyon ng pagproseso kasama ang karagdagang impormasyon sa pagproseso sa saklaw at mga serbisyong ibinibigay. |
|
Setyembre 2023 |
Nagdagdag pa ng mga detalye sa mga partikular na lokasyon ng pagproseso kasama ng karagdagang pagpipino ng impormasyon sa mga paglalarawan ng mga serbisyong ibinibigay. |
|
Marso 2023 |
Nagdagdag pa ng mga detalye sa mga pangalan ng entity (halimbawa, kapag nagbago ang pangalan ng kompanya) at karagdagang impormasyon sa mga paglalarawan ng mga serbisyong ibinibigay. |
|
Disyembre 2022 |
Pagdaragdag ng mga bagong sub-processor ng infrastructure at suporta sa customer kasama ng mga bagong sub-processor na sumusuporta sa Workfront at Marketo. Pag-alis ng sub-processor na tumulong sa mga feature ng Marketo at Frame na hindi na ginagamit. Nagdagdag ng iba pang mga detalye sa mga pangalan at lokasyon ng entity. |
|
Hunyo 2022 |
Pagdaragdag ng mga bagong sub-processor ng seguridad at suporta sa customer kasama ng mga bagong sub-processor na sumusuporta sa Creative cloud, AEM, Magento at Frame. Pag-alis ng hosting provider at email distributor na hindi na saklaw. Nagdagdag ng iba pang mga detalye sa mga pangalan at lokasyon ng entity. |
|
Setyembre 2021 |
Paglunsad ng pampublikong listahan sa Adobe.com (dating ginawang available sa mga customer sa pamamagitan ng mga kontrata at ng Trust Center). |
United States