1 · अंतर्राष्ट्रीय स्थानान्तरण क्यों होते हैं
Rozper का मुख्यालय हांगकांग में है और यह एक होलसेल वॉयस, UCaaS और वर्चुअल-नंबर प्लेटफ़ॉर्म संचालित करता है जो 150+ देशों तक पहुंचता है। एक वैश्विक दूरसंचार नेटवर्क एक ही क्षेत्राधिकार के भीतर नहीं रह सकता है - कॉल, संदेश और खाता डेटा नियमित रूप से सेवाओं के कामकाज के हिस्से के रूप में सीमा पार करते हैं।
अंतर्राष्ट्रीय स्थानान्तरण कुछ ठोस कारणों से होते हैं:
- कॉल और संदेश रूटिंग. ध्वनि ट्रैफ़िक को गंतव्य देश या क्षेत्र में इंटरकनेक्ट और समाप्ति भागीदारों को सौंप दिया जाता है, और एसआईपी/एसएमएस सिग्नलिंग मेटाडेटा इसके साथ यात्रा करता है।
- क्षेत्रीय भंडारण और प्रतिकृति. हमारी 99.99% अपटाइम प्रतिबद्धता को पूरा करने के लिए, कॉल विवरण रिकॉर्ड, रिकॉर्डिंग और कॉन्फ़िगरेशन डेटा को अमेरिका, यूरोप और एशिया-प्रशांत में उपस्थिति के क्षेत्रीय बिंदुओं पर दोहराया जाता है।
- फॉलो-द-सन सपोर्ट और इंजीनियरिंग। लाइव आउटेज या सपोर्ट टिकट की समस्या के निवारण के लिए ग्राहक के गृह क्षेत्र के बाहर के इंजीनियर को सीमित समय के लिए डायग्नोस्टिक लॉग तक पहुंचने की आवश्यकता हो सकती है।
- उप-प्रोसेसर बुनियादी ढांचा। क्लाउड होस्टिंग, नंबर-प्रावधान और भुगतान विक्रेता जिन पर हम भरोसा करते हैं, वे अपने स्वयं के वैश्विक बुनियादी ढांचे के पदचिह्न संचालित करते हैं।
यह पैक मौजूद है ताकि ईयू और यूके के ग्राहक एक ही स्थान पर देख सकें कि जब भी जीडीपीआर या यूके जीडीपीआर द्वारा शासित व्यक्तिगत डेटा ईईए या यूके छोड़ता है तो रोज़पर क्या सुरक्षा उपाय लागू करता है। यह गोपनीयता और खरीद टीमों के लिए लिखा गया है, जिन्हें विक्रेता पर हस्ताक्षर करने से पहले एक वैध हस्तांतरण आधार दस्तावेज करने की आवश्यकता होती है, और इसे हमारे बुनियादी ढांचे के पदचिह्न और साझेदार सूची के विकसित होने पर चालू रखा जाता है।
एक दूरसंचार प्रदाता के लिए इसमें से कुछ भी असामान्य नहीं है - बर्लिन से नैरोबी तक कॉल कनेक्ट करना, या लंदन में एक वर्चुअल नंबर को मनीला में एक मोबाइल हैंडसेट से कनेक्ट करना, हमेशा कॉल करने वाले के घर के अधिकार क्षेत्र के बाहर कम से कम एक हॉप शामिल होता है। जो बात मायने रखती है वह यह है कि इस तरह की हर उम्मीद एक उचित कानूनी तंत्र और तकनीकी सुरक्षा उपायों के एक आनुपातिक सेट द्वारा समर्थित होती है, जो कि इस पृष्ठ के बाकी दस्तावेज़ों के समान ही है।
2 · स्थानांतरण तंत्र जिस पर हम भरोसा करते हैं
रोज़पर एक तंत्र पर निर्भर रहने के बजाय कई सुरक्षा उपाय करता है। प्राप्तकर्ता देश और डेटा प्रवाह के आधार पर, हम निम्नलिखित पर भरोसा करते हैं।
- मानक संविदात्मक खंड (एससीसी)। हम अपनी अनुबंध इकाई और ईईए-उत्पन्न व्यक्तिगत डेटा को संभालने वाले उप-प्रोसेसरों के साथ यूरोपीय आयोग के 2021 मॉड्यूलर एससीसी (नियंत्रक-टू-प्रोसेसर और प्रोसेसर-टू-प्रोसेसर मॉड्यूल, जैसा लागू हो) में प्रवेश करते हैं। हांगकांग को वर्तमान में यूरोपीय संघ के पर्याप्तता निर्णय से लाभ नहीं मिलता है, इसलिए हमारे हांगकांग स्थित बुनियादी ढांचे और समर्थन कार्यों में स्थानांतरण एससीसी द्वारा कवर किया जाता है।
- पर्याप्तता संबंधी विचार. जहां एक प्राप्तकर्ता देश या क्षेत्र एक वैध यूरोपीय आयोग पर्याप्तता निर्णय द्वारा कवर किया जाता है, हम इसे अपने आप में पर्याप्त मानते हैं और केवल शीर्ष पर एससीसी परत करते हैं जहां उप-प्रोसेसर या अनुबंध श्रृंखला को पूर्णता के लिए इसकी आवश्यकता होती है।
- अनुपूरक उपाय. श्रेम्स II मार्गदर्शन पंक्ति का अनुसरण करते हुए, हम अकेले संविदात्मक खंडों को पर्याप्त नहीं मानते हैं। हम उन्हें तकनीकी और संगठनात्मक उपायों के साथ जोड़ते हैं: पारगमन और विश्राम के दौरान डेटा का एन्क्रिप्शन, भूमिका-आधारित और कम से कम विशेषाधिकार प्राप्त पहुंच नियंत्रण, उत्पादन प्रणालियों तक पहुंच की लॉगिंग और निगरानी, डायग्नोस्टिक टूलींग में डेटा न्यूनतमकरण, और उप-प्रोसेसरों पर संविदात्मक ऑडिट और समाप्ति अधिकार।
ऊपर संदर्भित तकनीकी और संगठनात्मक उपायों पर पूर्ण विवरण हमारे सुरक्षा दस्तावेज़ में बनाए रखा गया है और धारा 6 में वर्णित एससीसी पैकेज के साथ अनुरोध किया जा सकता है। हम समय-समय पर अपने स्थानांतरण-प्रभाव आकलन की समीक्षा करते हैं और जब भी हम एक नया उप-प्रोसेसर ऑनबोर्ड करते हैं या उपस्थिति का एक नया क्षेत्रीय बिंदु खोलते हैं, तो किसी दिए गए प्रवाह के लिए तंत्र हमारे बुनियादी ढांचे की वर्तमान स्थिति को दर्शाता है न कि एक बार लिखे गए और अपरिवर्तित छोड़ दिए गए दस्तावेज़ के बजाय।
3 · यूके इंटरनेशनल डेटा ट्रांसफर परिशिष्ट
ईयू जीडीपीआर के बजाय यूके जीडीपीआर के अधीन स्थानांतरण के लिए, ईयू एससीसी अकेले एक मान्यता प्राप्त हस्तांतरण तंत्र नहीं है। Rozper हमारे डेटा प्रोसेसिंग समझौते में EU आयोग के SCCs में यूके सूचना आयुक्त कार्यालय (ICO) अंतर्राष्ट्रीय डेटा ट्रांसफर परिशिष्ट को शामिल करता है, ताकि यूके के ग्राहकों को अलग से बातचीत किए गए दस्तावेज़ की आवश्यकता के बिना एक समान सुरक्षा प्राप्त हो सके।
परिशिष्ट को अंतर्निहित ईयू एससीसी मॉड्यूल के साथ जोड़ा और पढ़ा जाता है, जो प्रासंगिक डेटा प्रवाह पर लागू होता है। जहां किसी ग्राहक ने पहले से ही हमारे डीपीए को निष्पादित कर दिया है, उस समझौते के तहत संसाधित किए गए किसी भी यूके-मूल व्यक्तिगत डेटा के लिए परिशिष्ट को शामिल माना जाता है।
4 · जहां ग्राहक डेटा संसाधित या संग्रहीत किया जा सकता है
नीचे दी गई तालिका क्षेत्रीय स्तर पर सारांश प्रस्तुत करती है, जहां ग्राहक डेटा आमतौर पर संसाधित या संग्रहीत किया जाता है। यह नियोजन उद्देश्यों के लिए एक सारांश है - आधिकारिक, उप-प्रोसेसर-स्तरीय विवरण हमारी उप-प्रोसेसर सूची में रहता है।
- एशिया-प्रशांत (प्राथमिक क्षेत्र)। इस क्षेत्र से आने वाले ग्राहकों के लिए कोर प्लेटफ़ॉर्म इंफ्रास्ट्रक्चर, नंबर प्रोविजनिंग और हमारे हांगकांग मुख्यालय प्रक्रिया खाता, बिलिंग और संचार मेटाडेटा।
- यूरोपीय संघ/ईईए। जो ग्राहक अपने किरायेदार को ईयू में पिन करते हैं, उनके पास प्राथमिक भंडारण और प्रसंस्करण ईयू डेटा केंद्रों के भीतर रखा जाता है, जहां उपलब्ध हो, इन-रीजन इंटरकनेक्ट भागीदारों के लिए कॉल रूटिंग होती है।
- यूनाइटेड किंगडम। यूके-विशिष्ट संख्या श्रेणियां और कुछ समर्थन कार्य यूके-आसन्न बुनियादी ढांचे से प्रदान किए जाते हैं, जो समान क्षेत्रीय-पिनिंग विकल्प के अधीन हैं।
- अमेरिका की। उत्तरी अमेरिकी उपस्थिति बिंदु क्षेत्र से होकर आने वाले ग्राहकों और अंतिम उपयोगकर्ताओं के लिए यातायात और भंडारण को संभालते हैं।
- बाकी दुनिया. उपरोक्त क्षेत्रों के बाहर के गंतव्यों के लिए, कॉल समाप्ति में आवश्यक रूप से गंतव्य देश में स्थानीय वाहक भागीदार शामिल होते हैं, जो हर जगह सार्वजनिक टेलीफोन नेटवर्क के काम करने के तरीके के अनुरूप होता है।
जहां तकनीकी रूप से समर्थित है, ग्राहक किसी विशिष्ट क्षेत्र में किरायेदार को पिन करने का अनुरोध कर सकते हैं; हमारी गोपनीयता नीति में वर्णित अनुसार पिनिंग को स्टोरेज लेयर पर लागू किया जाता है। पिनिंग भंडारण को प्रभावित करती है, न कि उस देश में कॉल करने या प्राप्त करने के लिए अंतर्निहित गंतव्य-देश रूटिंग को।
6 · पूर्ण हस्ताक्षरित SCC पैकेज का अनुरोध करना
ग्राहक और संभावित ग्राहक किसी भी समय निष्पादित एससीसी मॉड्यूल, यूके परिशिष्ट और हमारे वर्तमान स्थानांतरण-प्रभाव मूल्यांकन सारांश की एक प्रति का अनुरोध कर सकते हैं। हम तक पहुंचने के दो रास्ते:
- ईमेल कानूनी@rozper.com सीधे आपकी कंपनी के नाम और उस इकाई के साथ जिसके साथ आपने अनुबंध किया है।
- के माध्यम से अनुरोध सबमिट करें /संपर्क करना/ और एससीसी पैकेज के लिए पूछें - हमारी कानूनी टीम इसे रूट करेगी और ईमेल द्वारा अनुवर्ती कार्रवाई करेगी।
हम आम तौर पर कुछ व्यावसायिक दिनों के भीतर जवाब देते हैं। विशिष्ट एससीसी अनुबंध आवश्यकताओं (उदाहरण के लिए, ग्राहक-विशिष्ट अनुबंध I/II विवरण) वाले एंटरप्राइज़ ग्राहक समान चैनलों के माध्यम से एक अनुरूप संस्करण का अनुरोध कर सकते हैं।
7 · अक्सर पूछे जाने वाले प्रश्न
क्या रोज़पर व्यक्तिगत डेटा को ईईए के बाहर स्थानांतरित करता है? हाँ। 150+ देशों में उपस्थिति के साथ हांगकांग में मुख्यालय वाले एक वैश्विक दूरसंचार मंच के रूप में, उन क्षेत्रों के बाहर ईईए और यूके व्यक्तिगत डेटा की कुछ प्रसंस्करण सेवाओं में अंतर्निहित है - सबसे स्पष्ट रूप से, अपने गंतव्य देश में कॉल को रूट करना।
उन स्थानांतरणों को कौन सा कानूनी आधार नियंत्रित करता है? गंतव्य और डेटा प्रवाह के आधार पर, हम जहां उपलब्ध हों वहां यूरोपीय आयोग के पर्याप्तता निर्णयों, मानक संविदात्मक खंडों और पूरक तकनीकी और संगठनात्मक उपायों के साथ स्तरित यूके इंटरनेशनल डेटा ट्रांसफर परिशिष्ट पर भरोसा करते हैं।
मैं हस्ताक्षरित SCCs की एक प्रति कैसे प्राप्त कर सकता हूँ? ईमेल कानूनी@rozper.com या उपयोग करें /संपर्क करना/. ऊपर धारा 6 देखें।
क्या मैं अपना डेटा एक ही क्षेत्र में रख सकता हूँ? जहां तकनीकी रूप से समर्थित है, हां - ग्राहक किरायेदार को भंडारण के लिए ईयू, यूके, अमेरिका या एशिया-प्रशांत क्षेत्र में पिन करने का अनुरोध कर सकते हैं। गंतव्य-देश कॉल रूटिंग पिनिंग से प्रभावित नहीं होती है, क्योंकि यह इस बात पर निर्भर करता है कि कॉल कहां लगाई गई है या प्राप्त की गई है।
क्या यह पैक उप-प्रोसेसरों को व्यक्तिगत रूप से कवर करता है? नहीं - नामित, प्रति-विक्रेता विवरण के लिए, हमारा देखें उप-प्रोसेसर पृष्ठ, जिसे यह पैक पूरक करता है।