1 · لماذا تحدث التحويلات الدولية
يقع المقر الرئيسي لشركة Rozper في هونج كونج، وتدير خدمة الصوت بالجملة، وUCaaS، ومنصة الأرقام الافتراضية التي تصل إلى أكثر من 150 دولة. لا يمكن لشبكة اتصالات عالمية أن تبقى داخل ولاية قضائية واحدة - فالمكالمات والرسائل وبيانات الحساب تعبر الحدود بشكل روتيني كجزء من كيفية عمل الخدمات.
تحدث التحويلات الدولية لعدد صغير من الأسباب الملموسة:
- توجيه المكالمات والرسائل. يتم تسليم حركة المرور الصوتية إلى شركاء التوصيل البيني والإنهاء في البلد أو المنطقة الوجهة، وتنتقل معها البيانات الوصفية لإشارات SIP/SMS.
- التخزين الإقليمي والنسخ المتماثل للوفاء بالتزامنا بوقت تشغيل بنسبة 99.99%، يتم نسخ سجلات تفاصيل المكالمات والتسجيلات وبيانات التكوين عبر نقاط التواجد الإقليمية في الأمريكتين وأوروبا وآسيا والمحيط الهادئ.
- دعم وهندسة متابعة الشمس. قد يتطلب استكشاف أخطاء الانقطاع المباشر أو تذكرة الدعم وإصلاحها وجود مهندس خارج المنطقة الرئيسية للعميل للوصول إلى سجلات التشخيص لفترة محدودة.
- البنية التحتية للمعالج الفرعي. يقوم موردو الاستضافة السحابية وتوفير الأرقام والدفع الذين نعتمد عليهم بتشغيل آثار البنية التحتية العالمية الخاصة بهم.
توجد هذه الحزمة حتى يتمكن عملاء الاتحاد الأوروبي والمملكة المتحدة من رؤية الضمانات التي تطبقها Rozper، في مكان واحد، عندما تغادر البيانات الشخصية التي يحكمها اللائحة العامة لحماية البيانات أو اللائحة العامة لحماية البيانات في المملكة المتحدة المنطقة الاقتصادية الأوروبية أو المملكة المتحدة. لقد تم كتابته لفرق الخصوصية والمشتريات التي تحتاج إلى توثيق أساس النقل القانوني قبل التوقيع على البائع، ويتم تحديثه مع تطور البنية التحتية لدينا وقائمة الشركاء.
لا شيء من هذا غير معتاد بالنسبة لمقدمي خدمات الاتصالات - فربط مكالمة من برلين إلى نيروبي، أو رقم افتراضي في لندن بهاتف محمول في مانيلا، يتضمن دائمًا خطوة واحدة على الأقل خارج نطاق الولاية القضائية لبلد المتصل. ما يهم هو أن كل خطوة من هذا القبيل مدعومة بآلية قانونية مناسبة ومجموعة مناسبة من الضمانات الفنية، وهو بالضبط ما توثقه بقية هذه الصفحة.
2 · آليات النقل التي نعتمد عليها
يقوم Rozper بوضع طبقات حماية متعددة بدلاً من الاعتماد على آلية واحدة. اعتمادًا على البلد المتلقي وتدفق البيانات، نعتمد على ما يلي.
- الشروط التعاقدية القياسية (SCC). نحن ندخل في البنود النموذجية النموذجية لعام 2021 الخاصة بالمفوضية الأوروبية (وحدات التحكم من معالج إلى معالج، ومن معالج إلى معالج، حسب الاقتضاء) مع الكيان المتعاقد لدينا ومع المعالجين الفرعيين الذين يتعاملون مع البيانات الشخصية الصادرة عن المنطقة الاقتصادية الأوروبية. لا تستفيد هونج كونج حاليًا من قرار الملاءمة الصادر عن الاتحاد الأوروبي، لذا فإن التحويلات إلى البنية التحتية ووظائف الدعم في هونج كونج تتم تغطيتها من خلال الشروط التعاقدية النموذجية.
- اعتبارات الكفاية. عندما تكون الدولة أو الإقليم المستقبل مشمولة بقرار كفاية صالح من المفوضية الأوروبية، فإننا نتعامل مع ذلك على أنه كافٍ من تلقاء نفسه ونضع الشروط التعاقدية النموذجية في الأعلى فقط عندما يتطلبه معالج فرعي أو سلسلة تعاقدية للاكتمال.
- التدابير التكميلية. وفقًا لتوجيهات Schrems II، فإننا لا نتعامل مع البنود التعاقدية وحدها على أنها كافية. نقوم بإقرانها بالتدابير الفنية والتنظيمية: تشفير البيانات أثناء النقل وفي حالة عدم النشاط، وضوابط الوصول القائمة على الأدوار والأقل امتيازات، وتسجيل ومراقبة الوصول إلى أنظمة الإنتاج، وتقليل البيانات في أدوات التشخيص، والتدقيق التعاقدي وحقوق الإنهاء على المعالجات الفرعية.
يتم الاحتفاظ بالتفاصيل الكاملة حول التدابير الفنية والتنظيمية المشار إليها أعلاه في وثائق الأمان الخاصة بنا ويمكن طلبها جنبًا إلى جنب مع حزمة SCC الموضحة في القسم 6. نحن نراجع تقييمات تأثير النقل لدينا بشكل دوري وكلما قمنا بتجهيز معالج فرعي جديد أو فتح نقطة تواجد إقليمية جديدة، وبالتالي فإن الآلية المعمول بها لتدفق معين تعكس الحالة الحالية لبنيتنا التحتية بدلاً من مستند مكتوب مرة واحدة وتركه دون تغيير.
3 · ملحق نقل البيانات الدولية في المملكة المتحدة
بالنسبة لعمليات النقل الخاضعة للقانون العام لحماية البيانات في المملكة المتحدة بدلاً من القانون العام لحماية البيانات في الاتحاد الأوروبي، فإن الشروط التعاقدية النموذجية للاتحاد الأوروبي وحدها ليست آلية تحويل معترف بها. تقوم Rozper بدمج ملحق نقل البيانات الدولي لمكتب مفوض المعلومات في المملكة المتحدة (ICO) إلى الشروط التعاقدية النموذجية التابعة لمفوضية الاتحاد الأوروبي في اتفاقية معالجة البيانات الخاصة بنا، بحيث يحصل عملاء المملكة المتحدة على ضمانة مماثلة دون الحاجة إلى وثيقة يتم التفاوض عليها بشكل منفصل.
يتم إلحاق الملحق بوحدة SCC الأساسية للاتحاد الأوروبي والتي تنطبق على تدفق البيانات ذات الصلة ويتم قراءتها معها. عندما يكون العميل قد نفذ بالفعل ملحق DPA الخاص بنا، فسيتم اعتبار الملحق مدمجًا في أي بيانات شخصية نشأت في المملكة المتحدة وتمت معالجتها بموجب تلك الاتفاقية.
4 · حيث يمكن معالجة بيانات العملاء أو تخزينها
يلخص الجدول أدناه، على المستوى الإقليمي، حيث تتم معالجة بيانات العملاء أو تخزينها عادةً. إنه ملخص لأغراض التخطيط - التفاصيل الموثوقة على مستوى المعالج الفرعي موجودة في قائمة المعالجات الفرعية لدينا.
- آسيا والمحيط الهادئ (المنطقة الرئيسية). البنية التحتية الأساسية للنظام الأساسي، وتوفير الأرقام، وحساب العمليات في مقرنا الرئيسي في هونغ كونغ، والفوترة، وبيانات تعريف الاتصالات للعملاء الذين يتم توجيههم عبر هذه المنطقة.
- الاتحاد الأوروبي / المنطقة الاقتصادية الأوروبية. العملاء الذين يربطون مستأجرهم بالاتحاد الأوروبي لديهم مساحة تخزين ومعالجة أساسية يتم الاحتفاظ بها داخل مراكز بيانات الاتحاد الأوروبي، مع توجيه المكالمات إلى شركاء الربط البيني في المنطقة حيثما كان ذلك متاحًا.
- المملكة المتحدة. يتم تقديم نطاقات الأرقام الخاصة بالمملكة المتحدة ووظائف دعم معينة من البنية التحتية المجاورة للمملكة المتحدة، وتخضع لنفس خيار التثبيت الإقليمي.
- الأمريكتين. تتعامل نقاط التواجد في أمريكا الشمالية مع حركة المرور والتخزين للعملاء والمستخدمين النهائيين الذين يتم توجيههم عبر المنطقة.
- بقية العالم. بالنسبة للوجهات خارج المناطق المذكورة أعلاه، يشمل إنهاء المكالمة بالضرورة شركاء الناقلين المحليين في بلد الوجهة، بما يتوافق مع كيفية عمل شبكة الهاتف العامة في كل مكان.
عندما يكون الدعم تقنيًا، يمكن للعملاء طلب تثبيت المستأجر في منطقة معينة؛ يتم فرض هذا التثبيت على طبقة التخزين كما هو موضح في سياسة الخصوصية الخاصة بنا. يؤثر التثبيت على مساحة التخزين، وليس على توجيه بلد الوجهة المتضمن لإجراء مكالمة أو تلقيها في ذلك البلد.
6 · طلب حزمة SCC الموقعة بالكامل
يمكن للعملاء والعملاء المحتملين طلب نسخة من وحدات SCC المنفذة، وملحق المملكة المتحدة، وملخص تقييم تأثير النقل الحالي لدينا في أي وقت. طريقتان للوصول إلينا:
- بريد إلكتروني legal@rozper.com مباشرة باسم شركتك والكيان الذي تعاقدت معه.
- تقديم الطلب من خلال /اتصال/ واطلب حزمة SCC - سيقوم فريقنا القانوني بتوجيهها ومتابعتها عبر البريد الإلكتروني.
نرد عادةً خلال بضعة أيام عمل. يمكن لعملاء المؤسسات الذين لديهم متطلبات ملحق SCC محددة (على سبيل المثال، تفاصيل الملحق I/II الخاص بالعميل) طلب إصدار مخصص من خلال نفس القنوات.
7 · الأسئلة المتداولة
هل تقوم Rozper بنقل البيانات الشخصية خارج المنطقة الاقتصادية الأوروبية؟ نعم. باعتبارنا منصة اتصالات عالمية يقع مقرها الرئيسي في هونج كونج ولها نقاط تواجد في أكثر من 150 دولة، فإن بعض معالجة البيانات الشخصية في المنطقة الاقتصادية الأوروبية والمملكة المتحدة خارج تلك الأقاليم تعد أمرًا متأصلًا في الخدمات - والأكثر وضوحًا، هو توجيه المكالمة إلى بلد الوجهة.
ما هو الأساس القانوني الذي يحكم تلك التحويلات؟ اعتمادًا على الوجهة وتدفق البيانات، نعتمد على قرارات كفاية المفوضية الأوروبية حيثما كان ذلك متاحًا، والبنود التعاقدية القياسية، وملحق نقل البيانات الدولية في المملكة المتحدة، مع طبقات من التدابير الفنية والتنظيمية التكميلية.
كيف يمكنني الحصول على نسخة من الشروط التعاقدية النموذجية الموقعة؟ بريد إلكتروني legal@rozper.com أو الاستخدام /اتصال/. انظر القسم 6 أعلاه.
هل يمكنني الاحتفاظ ببياناتي في منطقة واحدة؟ عندما تكون مدعومة تقنيًا، نعم - يمكن للعملاء طلب تثبيت المستأجر في الاتحاد الأوروبي أو المملكة المتحدة أو الأمريكتين أو منطقة آسيا والمحيط الهادئ للتخزين. لا يتأثر توجيه المكالمات في بلد الوجهة بالتثبيت، لأنه يعتمد على مكان إجراء المكالمة أو تلقيها.
هل تغطي هذه الحزمة المعالجات الفرعية بشكل فردي؟ لا - للحصول على تفاصيل محددة لكل بائع، راجع موقعنا المعالجات الفرعية الصفحة التي تكملها هذه الحزمة.