1 · Apa itu sub-prosesor, dan mengapa kami menggunakannya
Sub-pemroses adalah vendor pihak ketiga yang dilibatkan Rozper untuk membantu memberikan Layanan, dan yang mungkin, selama melakukan pekerjaan tersebut, memproses data pribadi atas nama Rozper sebagai bagian dari peran kami sebagai pemroses data untuk pelanggan bisnis. Menjalankan UCaaS global dan platform suara grosir di 150+ negara dengan waktu aktif 99,99% bukanlah sesuatu yang dilakukan sepenuhnya oleh perusahaan mana pun — hal ini bergantung pada infrastruktur khusus, interkoneksi operator, dan jaringan pengiriman yang dioperasikan oleh mitra tepercaya.
Halaman ini mengungkapkan siapa saja mitra tersebut, secara umum, sehingga pelanggan yang bertindak sebagai pengontrol data dapat menilai rantai sub-pemrosesan kami sebagai bagian dari kewajiban kepatuhan mereka sendiri. Itu harus dibaca bersama kita Perjanjian Pemrosesan Data, yang mengatur bagaimana sub-pemroses dilibatkan dan terikat secara kontrak.
Penggunaan sub-prosesor memungkinkan Rozper memfokuskan upaya rekayasa pada bagian-bagian platform yang paling sesuai untuk kami bangun — perutean panggilan, penyediaan nomor, alat kepatuhan, dan konsol admin — sambil mengandalkan mitra yang berspesialisasi dalam bidang seperti kapasitas cloud global atau interkoneksi operator, yang masing-masing beroperasi pada skala dan standar keandalan yang mendukung komitmen uptime 99,99% kami. Penggunaan sub-pemroses tidak pernah mengurangi tanggung jawab Rozper kepada Pelanggan: Rozper tetap bertanggung jawab penuh atas data pribadi apa pun yang disentuh oleh sub-pemroses atas nama kami.
2 · Proses pemeriksaan & peninjauan keamanan kami
Rozper tidak menambahkan vendor ke daftar ini begitu saja. Sebelum sub-pemroses mana pun diizinkan untuk menyentuh data pribadi pelanggan, sub-pemroses tersebut harus melalui peninjauan yang meliputi:
- Postur keamanan. Tinjauan sertifikasi vendor (seperti SOC 2 atau ISO 27001), praktik enkripsi, dan rekam jejak respons insiden.
- Perlindungan kontrak. Adendum pemrosesan data yang ditandatangani memerlukan kerahasiaan, tindakan teknis dan organisasi yang sesuai, dan kerja sama dengan pemberitahuan pelanggaran dan permintaan audit.
- Minimalkan data. Mengonfirmasi vendor hanya menerima data yang diperlukan untuk fungsi spesifiknya — mitra pengiriman tidak pernah menerima lebih dari kolom yang diperlukan untuk merutekan pesan atau panggilan.
- Pemeriksaan mekanisme transfer. Mengonfirmasi adanya dasar hukum untuk setiap transfer lintas batas yang melibatkan hubungan vendor, sesuai dengan ketentuan kami Paket Transfer GDPR.
Vendor dinilai ulang secara berkala dan setiap kali peran atau profil risiko mereka berubah secara signifikan — misalnya, jika vendor melakukan ekspansi ke wilayah baru, mengubah sub-pemrosesnya sendiri, atau mengungkapkan insiden keamanannya sendiri. Vendor yang tidak dapat memenuhi persyaratan dasar kami tidak akan dilibatkan, terlepas dari keunggulan biaya atau fiturnya, dan hubungan yang sudah ada yang tidak lagi memenuhi standar akan berakhir pada jangka waktu yang aman bagi pelanggan.
3 · Daftar sub-prosesor saat ini
Tabel di bawah mencerminkan sub-pemroses Rozper saat ini pada tanggal terakhir halaman ini diperbarui. Entri mendeskripsikan kategori vendor dan layanan, bukan hubungan komersial eksklusif, karena pengaturan vendor yang mendasarinya dapat berubah; daftar saat ini adalah referensi resmi.
| Sub-prosesor | Tujuan / Layanan | Lokasi data/wilayah | Kategori |
|---|---|---|---|
| Penyedia infrastruktur cloud (multi-wilayah) | Hosting server aplikasi, database, dan penyimpanan objek | Amerika Serikat, Uni Eropa, Asia-Pasifik (dapat dipilih penyewa) | Infrastruktur Awan |
| Penyedia infrastruktur cloud sekunder | Hosting pemulihan bencana dan failover untuk redundansi platform | Amerika Serikat, Uni Eropa | Infrastruktur Awan |
| Mitra interkoneksi operator | Penghentian dan permulaan lalu lintas suara di 150+ negara kami | Bervariasi menurut negara tujuan | Mitra Penghentian Suara |
| Mitra agregasi SMS | Pengiriman SMS massal dan transaksional ke jaringan operator di seluruh dunia | Bervariasi menurut negara tujuan | Mitra Pengiriman SMS |
| Penyedia email transaksional | Pengiriman email akun, penagihan, dan pemberitahuan produk | Amerika Serikat | Pengiriman Email |
| Pemroses pembayaran | Pemrosesan pembayaran kartu dan transfer bank serta tokenisasi yang sesuai dengan PCI | Amerika Serikat, Uni Eropa | Pemrosesan Pembayaran |
| Dukungan pelanggan & platform tiket | Mengelola tiket dukungan, obrolan langsung, dan korespondensi pelanggan | Amerika Serikat | Peralatan Pendukung |
| Penyedia analisis produk | Analisis penggunaan gabungan untuk meningkatkan keandalan dan fitur platform | Amerika Serikat | Analisis |
| CRM & platform pemasaran | Mengelola alur kerja penjualan, pemasaran, dan manajemen akun | Amerika Serikat | CRM / Analisis |
4 · Pemberitahuan sub-prosesor baru
Ketika Rozper bermaksud untuk menggunakan sub-pemroses baru yang akan menangani data pribadi pelanggan, atau menggantikan yang sudah ada, kami akan memperbarui halaman ini dan, untuk pelanggan berdasarkan Perjanjian Pemrosesan Data yang aktif, memberikan pemberitahuan terlebih dahulu setidaknya 10 hari kerja sebelum perubahan berlaku, melalui produk, email, atau keduanya.
Pelanggan yang secara wajar menolak sub-pemroses baru atas dasar perlindungan data dapat mengajukan keberatan tersebut dalam periode pemberitahuan dengan menghubungi legal@rozper.com. Seperti yang tercantum dalam kami Perjanjian Pemrosesan Data, kami akan bekerja dengan itikad baik untuk menyelesaikan keberatan tersebut, yang mungkin mencakup merutekan data pelanggan ke sub-pemroses baru atau, jika penyelesaian gagal, mengizinkan pelanggan untuk menghentikan Layanan yang terpengaruh tanpa penalti.
Perubahan rutin yang tidak menambahkan vendor baru — seperti sub-pemroses yang membuka pusat data tambahan di wilayah yang telah kami ungkapkan, atau sedikit perubahan merek — tercermin di halaman ini tanpa memicu periode pemberitahuan baru, karena perubahan tersebut tidak mengubah siapa yang memproses data pelanggan atau berdasarkan perlindungan apa.
5 · Berlangganan untuk memperbarui pemberitahuan
Untuk menerima email setiap kali daftar ini berubah, mintalah administrator akun Anda untuk mengaktifkan pemberitahuan pembaruan subprosesor dari konsol admin, atau kirim email legal@rozper.com dengan nama perusahaan Anda dan alamat yang ingin Anda tambahkan. Anda dapat berhenti berlangganan kapan saja; melakukan hal ini tidak mempengaruhi periode pemberitahuan kontrak yang dijelaskan di atas, yang dikirimkan melalui kontak akun utama Anda terlepas dari status berlangganan.