1 · 国際送金が発生する理由
Rozper は香港に本社を置き、150 か国以上にサービスを提供するホールセール音声、UCaaS、および仮想番号プラットフォームを運営しています。グローバルな通信ネットワークは単一の管轄区域内にとどまることはできません。サービスの機能の一環として、通話、メッセージ、アカウント データは日常的に国境を越えます。
国際送金は、いくつかの具体的な理由で発生します。
- 通話とメッセージのルーティング。 音声トラフィックは、宛先の国または地域の相互接続パートナーおよび終端パートナーに引き渡され、SIP/SMS シグナリング メタデータも一緒に送信されます。
- 地域ストレージとレプリケーション。 99.99% の稼働時間の約束を満たすために、通話の詳細記録、録音、構成データは、南北アメリカ、ヨーロッパ、アジア太平洋地域の地域の拠点全体に複製されます。
- フォロー・ザ・サンのサポートとエンジニアリング。 ライブ停止またはサポート チケットのトラブルシューティングを行うには、顧客の居住地域外のエンジニアが限られた時間内で診断ログにアクセスする必要がある場合があります。
- サブプロセッサ インフラストラクチャ。 私たちが依存しているクラウド ホスティング、番号プロビジョニング、決済ベンダーは、独自のグローバル インフラストラクチャ フットプリントを運用しています。
このパックは、EU および英国の顧客が、GDPR または英国の GDPR によって管理される個人データが EEA または英国から流出する場合に Rozper が適用する保護措置を 1 か所で確認できるようにするために存在します。これは、ベンダーとの契約を締結する前に、合法的な移転の根拠を文書化する必要があるプライバシーおよび調達チーム向けに書かれており、インフラストラクチャのフットプリントとパートナー リストの進化に合わせて最新の状態に保たれます。
これは電気通信プロバイダーにとっては珍しいことではありません。ベルリンからナイロビへの通話、またはロンドンの仮想番号からマニラの携帯電話機への接続には、発信者の自宅の管轄区域外で常に少なくとも 1 ホップが必要です。重要なのは、そのようなすべてのホップが適切な法的メカニズムと適切な一連の技術的保護手段によって裏付けられていることです。これはまさにこのページの残りの部分に記載されているものです。
2 · 私たちが依存する転送メカニズム
Rozper は、単一のメカニズムに依存するのではなく、複数の安全策を重ねます。受信国とデータ フローに応じて、次のことに依存します。
- 標準契約条項 (SCC)。 当社は、当社の契約事業体およびEEA由来の個人データを扱うサブプロセッサーと、欧州委員会の2021年モジュラーSCC（該当する場合、コントローラーからプロセッサーおよびプロセッサーからプロセッサーのモジュール）を締結します。香港は現在、EU の十分性に関する決定の恩恵を受けていないため、香港を拠点とするインフラストラクチャとサポート機能への移転は SCC によってカバーされています。
- 適切性に関する考慮事項。 受領国または地域が有効な欧州委員会の十分性に関する決定の対象となっている場合、当社はそれ自体で十分なものとして扱い、下請処理者または契約チェーンが完全性を確保するために必要とする場合にのみ SCC を最上位に重ねます。
- 補足措置。 Schrems II のガイダンスに従って、当社は契約条項だけを十分なものとして扱いません。当社はこれらを技術的および組織的な対策と組み合わせています。つまり、転送中および保存中のデータの暗号化、ロールベースおよび最小権限のアクセス制御、実稼働システムへのアクセスのロギングと監視、診断ツールでのデータの最小化、およびサブプロセッサに対する契約上の監査と終了の権利です。
上記で参照した技術的および組織的対策の詳細は、当社のセキュリティ文書に保管されており、セクション 6 で説明されている SCC パッケージと一緒にリクエストできます。当社では、転送影響評価を定期的に、また新しいサブプロセッサを導入したり、新しい地域の拠点を開設したりするたびにレビューします。そのため、特定のフローに導入されているメカニズムは、一度作成して変更されない文書ではなく、当社のインフラストラクチャの現在の状態を反映しています。
3 · 英国の国際データ転送に関する付録
EU GDPR ではなく英国 GDPR の対象となる送金の場合、EU SCC だけでは送金メカニズムとして認められていません。 Rozper は、EU 委員会の SCC に対する英国情報コミッショナー局 (ICO) の国際データ転送補遺を当社のデータ処理契約に組み込んでいるため、英国の顧客は別途交渉された文書を必要とせずに同等の保護措置を得ることができます。
この補遺は、関連するデータ フローに適用される基礎となる EU SCC モジュールに追加され、一緒に読み取られます。顧客がすでに当社の DPA を締結している場合、補遺はその契約に基づいて処理される英国発の個人データに組み込まれているものとみなされます。
4 · 顧客データが処理または保存される場所
以下の表は、顧客データが通常どこで処理または保存されるかを地域レベルでまとめたものです。これは計画を目的とした概要です。権限のある副処理者レベルの詳細は副処理者リストに記載されています。
- アジア太平洋 (第一地域)。 コア プラットフォーム インフラストラクチャ、番号プロビジョニング、および香港本社は、この地域を経由する顧客のアカウント、請求、および通信メタデータを処理します。
- 欧州連合/EEA。 テナントを EU に固定している顧客は、プライマリ ストレージと処理を EU データ センター内に保管し、可能な場合には地域内の相互接続パートナーへの通話ルーティングを行います。
- イギリス。 英国固有の番号範囲と特定のサポート機能は、同じ地域固定オプションに従って、英国に隣接するインフラストラクチャから提供されます。
- アメリカ大陸。 北米の拠点は、地域を経由する顧客とエンド ユーザーのトラフィックとストレージを処理します。
- 世界の残りの部分。 上記の地域外の宛先の場合、公衆電話ネットワークがどこでも機能する仕組みと同様に、通話の終了には必然的に宛先国の現地通信事業者パートナーが関与します。
技術的にサポートされている場合、顧客は特定のリージョンへのテナントの固定をリクエストできます。当社のプライバシー ポリシーに記載されているように、ピン留めはストレージ層で強制されます。ピン留めはストレージに影響を与えますが、その国での通話の発信または受信に固有の宛先国ルーティングには影響しません。
6 · 完全に署名された SCC パッケージのリクエスト
顧客および将来の顧客は、いつでも、実行された SCC モジュール、英国の補遺、現在の移転影響評価の概要のコピーをリクエストできます。私たちに連絡するための 2 つの方法:
- 電子メール legal@rozper.com あなたの会社名とあなたが契約した団体に直接連絡してください。
- からリクエストを送信してください /接触/ SCC パッケージをリクエストしてください。当社の法務チームがそれを転送し、電子メールでフォローアップします。
通常、数営業日以内に返信させていただきます。特定の SCC 付属書要件 (たとえば、顧客固有の付属書 I/II の詳細) を持つ企業顧客は、同じチャネルを通じてカスタマイズされたバージョンをリクエストできます。
7・よくある質問
Rozper は個人データを EEA 外に転送しますか? はい。香港に本社を置き、150 か国以上に拠点を置くグローバルな通信プラットフォームとして、これらの地域外での EEA および英国の個人データの処理の一部はサービスに固有のものであり、最も明白なのは、通話を宛先国にルーティングすることです。
これらの移転を管理する法的根拠は何ですか? 送信先とデータ フローに応じて、当社は欧州委員会の適切性に関する決定（利用可能な場合）、標準契約条項、および補足的な技術的および組織的措置が重ねられた英国の国際データ転送補遺に依存します。
署名された SCC のコピーを入手するにはどうすればよいですか? 電子メール legal@rozper.com または使用します /接触/。上記のセクション 6 を参照してください。
データを単一リージョンに保存できますか? 技術的にサポートされている場合は、はい。お客様は、ストレージのために EU、英国、南北アメリカ、またはアジア太平洋地域へのテナントの固定をリクエストできます。宛先国の通話ルーティングは、通話の発信場所または受信場所に依存するため、ピン留めの影響を受けません。
このパックはサブプロセッサを個別にカバーしますか? いいえ — ベンダーごとの名前付きの内訳については、 サブプロセッサー このパックはこれを補完するページです。