データ処理 合意。

このデータ処理契約 (「DPA」) は、Rozper, Inc. (「Rozper」、「当社」、または「プロセッサ」) と Rozper プラットフォームにサインアップした法人顧客 (「顧客」または「管理者」) との間の契約の一部を形成します。これは、お客様が Rozper の UCaaS、ホールセール音声、SIP トランキング、仮想番号、バルク メッセージング サービス (「サービス」) を使用して自身のエンド ユーザー、連絡先、および従業員と通信するときに発生する個人データの処理を管理します。

処理の目的は限定的かつ機能的です。通話とメッセージのルーティング、150 か国以上の拠点にわたる仮想番号のプロビジョニング、請求記録の生成、および (お客様が機能をオンにしている場合) 品質とコンプライアンスを目的とした会話の録音、文字起こし、または分析です。 Rozper は、法律でより長い期間が要求されない限り、基礎となる商業契約の期間中、お客様が設定したサービスを提供する目的でのみ個人データを処理します。

適用されるデータ保護法 (EU/英国 GDPR およびカリフォルニア州消費者プライバシー法を含む) の目的上、両当事者は、お客様が次の役割を果たすことに同意します。 データコントローラーサービスを通じて流れるエンドユーザー、連絡先、および従業員の個人データに関して、（CCPA 用語では「ビジネス」）。ロズパーが演じるのは、 データプロセッサ（または「サービスプロバイダー」）は、この DPA、基礎となる契約、およびプラットフォームのお客様の構成に規定されているお客様の文書化された指示にのみ基づいてそのデータを処理します。

Rozper は、顧客のテナントを通過する個人データが処理される目的を決定せず、そのデータを独自の広告目的で販売、レンタル、または使用しません。 Rozper が顧客自身の担当者に関するアカウント、請求書、またはマーケティング サイトのデータを処理する場合、弊社のマニュアルに記載されているように、独立した管理者として処理します。 プライバシーポリシー.

本サービスは、お客様が有効にした製品に応じて、いくつかのカテゴリの個人データに触れる可能性があります。

• 通話とメッセージのメタデータ。 発信者番号と着信者番号、タイムスタンプ、継続時間、ルーティング レッグ、SMS 配信レシート、および通話とメッセージがネットワークを通過する際に生成されるキャリア コー​​ド。
• 録音とトランスクリプト。 音声録音、AI が生成したトランスクリプト、および会話の概要。ただし、お客様が特定の番号またはキューの通話録音またはトランスクリプトを有効にしている場合に限ります。
• 連絡先と CRM データ。 お客様が CRM またはヘルプデスクから Rozper に同期する名前、電話番号、電子メール アドレス、アカウント ID は、発信者 ID、ルーティング ルール、または Click-to-Call ワークフローを強化します。
• 請求とアカウントのデータ。 請求書の詳細、使用量、およびお客様自身のアカウントに関連付けられた支払い参照は、当社のプライバシー ポリシーに記載されている支払い処理条件に基づいて処理されます。
• エージェント/ユーザーの識別子。 プラットフォーム上のシートとしてプロビジョニングされたお客様の従業員または請負業者の名前とログイン認証情報。

Rozper は、お客様がサービスを使用するために特別なカテゴリのデータ (GDPR 第 9 条) を提出することを要求しておらず、特定の書面による取り決めが整備されていない限り、そのようなデータをプラットフォーム経由でルーティングしないようにお客様に求めています。

Rozper は、Rozper を拘束する法律により別途要求される場合を除き、お客様からの文書化された指示 (ルーティング ルール、記録切り替え、および統合のお客様の設定に埋め込まれた指示を含む) に基づいてのみ個人データを処理します。この場合、Rozper は、法律でそのような通知が禁止されていない限り、処理する前にその法的要件をお客様に通知します。

顧客の個人データが含まれる可能性のあるシステムにアクセスできるすべての Rozper 従業員および請負業者は、雇用終了後も存続する書面による機密保持義務に拘束され、アクセスを受ける前にセキュリティおよびデータ処理のトレーニングを完了します。通話コンテンツや録音が保存されている運用システムへのアクセスは、最小限の権限に基づいて制限され、ログに記録されます。

お客様は、Rozper がサービスの提供を支援するサブプロセッサー (クラウド インフラストラクチャ ホスティング、キャリア相互接続パートナー、電子メールまたは SMS 配信プロバイダーなど) を利用するための一般的な承認を与えます。 Rozper は、この DPA に規定されているものと実質的に同等のデータ保護義務を各副処理者に課し、各副処理者の履行に対して引き続き責任を負います。

現在維持されているサブプロセッサーのリスト (各サブプロセッサーが何を行うか、どこに配置されているかを含む) は、次の URL で公開されています。 /サブプロセッサ。 Rozper は、顧客の個人データを処理する新しい副処理者を追加する前に、事前に通知します。お客様が通知期間内にデータ保護を理由に新しい副処理業者に合理的に反対した場合、両当事者は誠意を持って解決策を見つけるために努力します。これには、Rozper がお客様のデータをその副処理業者経由でルーティングしないこと、または解決に至らない場合にはお客様が影響を受けるサービスをペナルティなしで終了できることが含まれる場合があります。

Rozper は、通信データを大規模に処理するリスクに適切な、次のような技術的および組織的対策を維持します。

• 運用データ ストア全体での転送中 (TLS/SRTP) および保存中のデータの暗号化。
• 役割ベースのアクセス制御、シングル サインオン、および内部システムに対する必須の多要素認証。
• ネットワークのセグメンテーション、キャリア グレードの DDoS 保護、およびグローバルな Point-of-Presence にわたる継続的な監視。
• インフラストラクチャは、99.99% のプラットフォーム稼働率を実現するように設計されており、地域的な障害によってお客様のトラフィックが中断されないように冗長ルーティング パスを備えています。
• 定期的な脆弱性スキャン、侵入テスト、および文書化されたインシデント対応プロセス。

当社のセキュリティ アーキテクチャの詳細については、次の Web サイトを参照してください。 /安全.

お客様は、プラットフォームを流れるエンドユーザーおよび連絡先データの管理者であるため、Rozper は、お客様が管理するデータに関して Rozper が直接受け取るデータ主体のリクエスト (アクセス、修正、削除、制限、移植性、異議申し立て) をお客様に転送し、指示が​​ない限り実質的に応答することはありません。

Rozper は、管理コンソールでの番号、記録、連絡先の削除制御などのセルフサービス ツールをお客様に提供し、その他の場合でも、お客様が適用法で要求される期限内にデータ主体のリクエストに対応できるよう、合理的な技術支援を提供します。

Rozper が、サービス上で処理された顧客の個人データの偶発的または違法な破壊、紛失、改ざん、不正な開示またはアクセスにつながる確認されたセキュリティ侵害 (「セキュリティ インシデント」) に気付いた場合、Rozper は不当な遅滞なく、いかなる場合も期限内に顧客に通知します。 72時間 事件の確認について。

通知には、その時点で判明している範囲で、インシデントの性質、影響を受けるデータとデータ主体のカテゴリとおおよその量、予想される結果、それに対処するために講じられたまたは提案された対策が記載されます。 Rozper は、お客様自身の調査および規制上の通知義務に協力し、インシデントのさらなる調査に応じて適切な最新情報を提供します。

Rozper は南北アメリカ、ヨーロッパ、アジア太平洋地域にわたって地域の POS を運用しており、お客様はそれが提供されている特定の地域にテナントを固定できます。それにもかかわらず、個人データが国際的に転送される場合（たとえば、お客様のエンドユーザーが国境を越えてダイヤルしている場合、またはグローバルサポートが必要である場合）、Rozper は、欧州委員会の標準契約条項および英国の国際データ転送補遺を含む、認められた転送メカニズムに依存し、第 6 条に記載されている技術的および組織的措置によって補足されます。

転送メカニズム、地域ホスティング オプション、および補足的な保護措置の完全な内訳は、 GDPR 転送パック、参照によりこの DPA の一部を形成します。

合理的な事前の書面による通知に基づいて、暦年に 1 回を限度として (規制当局によって要求された場合、またはセキュリティ インシデントが確認された場合を除く)、お客様は Rozper が本 DPA に準拠していることの証拠を要求することができます。Rozper は、現在の第三者監査報告書、セキュリティ証明書、および記入済みのデューデリジェンス アンケートを提供することでこれに応じます。これらの資料がお客様の問い合わせに合理的に対応していない場合、両当事者は、相互に合意した監査人によってお客様の費用負担で実施されるオンサイトまたはリモート監査の範囲、タイミング、および機密保持条件について合意するものとします。

基礎となる契約が終了または満了した場合、および法律で義務付けられている、または書面で合意されたそれ以上の保存期間に従うことを条件として、Rozper は、お客様の選択により、終了後 30 日以内に書面でお客様の個人データを標準のエクスポート形式で返却するか、削除するか、またはその両方を行い、その後、標準のバックアップとローテーションのサイクル内で残りのコピーを削除します。録音、トランスクリプト、および CRM と同期された連絡先データも同じコミットメントの対象となります。

このページには、Rozper の標準データ処理条件が反映されています。組織が調達、ベンダーリスク、または内部の法的記録のために、署名および副署されたコピーを必要とする場合は、電子メールで送信してください。 legal@rozper.com または、を通じて連絡してください /お問い合わせ 弊社の法務チームは、通常 2 営業日以内に実行可能バージョンを送信します。