1 · サブプロセッサとは何か、またサブプロセッサを使用する理由
サブプロセッサーは、サービスの提供を支援するために Rozper が契約するサードパーティベンダーであり、その作業の過程で、企業顧客向けのデータプロセッサーとしての役割の一環として、Rozper に代わって個人データを処理する場合があります。グローバルな UCaaS とホールセール音声プラットフォームを 150 か国以上で 99.99% の稼働率で実行することは、単一の企業が完全に社内で行うことではありません。専門のインフラストラクチャ、キャリアの相互接続、および信頼できるパートナーが運営する配信ネットワークに依存します。
このページでは、データ管理者として機能する顧客が自身のコンプライアンス義務の一環として当社のサブ処理チェーンを評価できるように、一般的にこれらのパートナーが誰であるかを開示します。あわせて読んでください。 データ処理契約、これは、副処理者がどのように関与し、契約に拘束されるかを管理します。
サブプロセッサを使用することで、Rozper は、グローバル クラウド キャパシティやキャリア インターコネクトなどの分野を専門とするパートナーに依存しながら、プラットフォームの構築に最適な部分 (コール ルーティング、番号プロビジョニング、コンプライアンス ツール、管理コンソール) にエンジニアリングの労力を集中させることができます。各パートナーは、99.99% の稼働時間のコミットメントをサポートする規模と信頼性の基準で運用されています。副処理者を使用することにより、お客様に対する Rozper の責任が軽減されることはありません。Rozper は、当社に代わって副処理者が触れるすべての個人データに対して引き続き完全な責任を負います。
2 · 当社の審査およびセキュリティレビューのプロセス
Rozper は、このリストにベンダーを無造作に追加することはありません。副処理者が顧客の個人データに触れることが許可される前に、次の内容の審査が行われます。
- セキュリティ体制。 ベンダーの認定 (SOC 2 や ISO 27001 など)、暗号化の実践、およびインシデント対応の実績のレビュー。
- 契約上の保護措置。 機密保持、適切な技術的および組織的対策、違反通知と監査要求への協力を要求する、署名済みのデータ処理に関する補遺。
- データの最小化。 ベンダーがその特定の機能に必要なデータのみを受信することを確認します。つまり、配信パートナーは、メッセージや通話のルーティングに必要なフィールド以上のデータを受信することはありません。
- 伝達機構のチェック。 当社の規定に従って、ベンダーとの関係に伴う国境を越えた転送に法的根拠が存在することを確認する。 GDPR 転送パック.
ベンダーは定期的に、またベンダーの役割やリスク プロファイルが大きく変化するたびに再評価されます。たとえば、ベンダーが新しい地域に進出した場合、自社のサブプロセッサーを変更した場合、または独自のセキュリティ インシデントを開示した場合などです。当社の基本要件を満たせないベンダーは、コストや機能の利点に関係なく関与しません。また、基準を満たさなくなった既存の関係は、顧客が安全なスケジュールに沿って解消されます。
3・現在のサブプロセッサリスト
以下の表は、このページの最終更新日の時点での Rozper の現在のサブプロセッサを反映しています。基礎となるベンダーの取り決めは進化する可能性があるため、エントリでは排他的な商業関係ではなく、ベンダーとサービスのカテゴリについて説明します。現在のリストが信頼できる参考資料です。
| サブプロセッサー | 目的・サービス | データの場所/地域 | カテゴリ |
|---|---|---|---|
| クラウド インフラストラクチャ プロバイダー (マルチリージョン) | アプリケーションサーバー、データベース、オブジェクトストレージのホスティング | 米国、欧州連合、アジア太平洋 (テナント選択可能) | クラウドインフラストラクチャ |
| セカンダリ クラウド インフラストラクチャ プロバイダー | プラットフォームの冗長性を実現する災害復旧とフェイルオーバーのホスティング | 米国、欧州連合 | クラウドインフラストラクチャ |
| キャリア相互接続パートナー | 150 か国以上の拠点にわたる音声トラフィックの終端と発信 | 目的地の国によって異なります | 音声終端パートナー |
| SMS アグリゲーション パートナー | バルクおよびトランザクション SMS を世界中の通信事業者ネットワークに配信 | 目的地の国によって異なります | SMS配信パートナー |
| トランザクション電子メールプロバイダー | アカウント、請求書、製品通知メールの配信 | 米国 | メール配信 |
| 支払い処理業者 | カードおよび銀行振込による支払い処理と PCI 準拠のトークン化 | 米国、欧州連合 | 支払い処理 |
| カスタマーサポートとチケット発行プラットフォーム | サポートチケット、ライブチャット、顧客対応の管理 | 米国 | サポートツール |
| 製品分析プロバイダー | プラットフォームの信頼性と機能を向上させるための集約された使用状況分析 | 米国 | 分析 |
| CRMおよびマーケティングプラットフォーム | 販売、マーケティング、アカウント管理のワークフローの管理 | 米国 | CRM / 分析 |
4 · 新しい副処理者の通知
Rozper が顧客の個人データを処理する新しい副処理者と契約する予定がある場合、または既存の副処理者を置き換える場合、当社はこのページを更新し、有効なデータ処理契約に基づく顧客に対しては、少なくとも次の事前通知を提供します。 10営業日 変更が有効になる前に、製品、電子メール、またはその両方を通じて。
データ保護を理由に新しい副処理者に合理的に反対するお客様は、通知期間内に以下の連絡先まで異議を申し立てることができます。 legal@rozper.com。当社の規定どおり データ処理契約、当社は異議の解決に誠意を持って取り組みます。これには、お客様のデータを新しいサブプロセッサーにルーティングすることや、解決に失敗した場合にはお客様がペナルティなしで影響を受けるサービスを終了できるようにすることが含まれる場合があります。
新しいベンダーを追加しない日常的な変更 (当社がすでに開示している地域で副処理業者が追加のデータセンターを開設する場合や、小規模なブランド変更など) は、顧客データの処理者や保護措置が変更されないため、新たな通知期間を設けることなくこのページに反映されます。
5 · 更新通知を購読する
To receive an email whenever this list changes, ask your account administrator to enable sub-processor update notifications from the admin console, or email legal@rozper.com 会社名と追加したい住所を入力します。いつでも購読を解除できます。 doing so does not affect the contractual notice period described above, which is delivered through your primary account contact regardless of subscription status.