1 · 해외송금이 일어나는 이유
Rozper는 홍콩에 본사를 두고 있으며 150개 이상의 국가에 서비스를 제공하는 도매 음성, UCaaS 및 가상 번호 플랫폼을 운영하고 있습니다. 글로벌 통신 네트워크는 단일 관할권 내에 머물 수 없습니다. 통화, 메시지 및 계정 데이터는 서비스 기능의 일부로 일상적으로 국경을 넘나듭니다.
국제 이체는 몇 가지 구체적인 이유로 발생합니다.
- 통화 및 메시지 라우팅. 음성 트래픽은 대상 국가 또는 지역의 상호 연결 및 종료 파트너에게 전달되고 SIP/SMS 신호 메타데이터도 함께 이동합니다.
- 지역별 저장 및 복제. 99.99% 가동 시간 약속을 충족하기 위해 통화 세부 정보 기록, 녹음 및 구성 데이터가 미주, 유럽 및 아시아 태평양의 지역 접속 지점에 복제됩니다.
- 지속적인 지원 및 엔지니어링. 실시간 중단 또는 지원 티켓 문제를 해결하려면 고객의 거주 지역 외부에 있는 엔지니어가 제한된 시간 동안 진단 로그에 액세스해야 할 수 있습니다.
- 하위 프로세서 인프라. 우리가 의존하는 클라우드 호스팅, 번호 프로비저닝 및 결제 공급업체는 자체 글로벌 인프라 공간을 운영합니다.
이 팩은 EU 및 영국 고객이 GDPR 또는 영국 GDPR이 적용되는 개인 데이터가 EEA 또는 영국을 떠날 때마다 Rozper가 적용하는 보호 조치를 한 곳에서 확인할 수 있도록 존재합니다. 이는 공급업체와 계약을 체결하기 전에 합법적인 양도 근거를 문서화해야 하는 개인 정보 보호 및 조달 팀을 위해 작성되었으며 인프라 공간 및 파트너 목록이 발전함에 따라 최신 상태로 유지됩니다.
베를린에서 나이로비로 전화를 연결하거나 런던의 가상 번호를 마닐라의 모바일 핸드셋으로 연결하는 데는 항상 발신자의 본국 관할권 밖에서 최소한 한 번의 홉이 필요합니다. 중요한 것은 이러한 모든 홉이 적절한 법적 메커니즘과 비례적인 기술적 보호 장치 세트에 의해 뒷받침된다는 것입니다. 이는 바로 이 페이지의 나머지 부분에서 설명하는 내용입니다.
2 · 우리가 의존하는 전송 메커니즘
Rozper는 단일 메커니즘에 의존하지 않고 여러 보호 장치를 계층화합니다. 수신 국가와 데이터 흐름에 따라 당사는 다음 사항에 의존합니다.
- 표준 계약 조항(SCC). 당사는 계약 법인 및 EEA에서 생성된 개인 데이터를 처리하는 하위 프로세서와 함께 유럽 위원회의 2021 모듈형 SCC(해당되는 경우 컨트롤러-프로세서 및 프로세서-프로세서 모듈)를 체결합니다. 홍콩은 현재 EU 적합성 결정의 혜택을 받지 못하므로 홍콩 기반 인프라 및 지원 기능으로의 이전은 SCC의 적용을 받습니다.
- 적절성 고려사항. 수령 국가 또는 영토가 유효한 유럽 위원회 적합성 결정의 적용을 받는 경우, 당사는 하위 처리자 또는 계약 체인이 완전성을 위해 요구하는 경우에만 그 자체 및 계층 SCC에서 충분한 것으로 간주합니다.
- 보충 조치. Schrems II 지침에 따라 우리는 계약 조항만으로는 충분하지 않다고 간주합니다. 우리는 이를 기술 및 조직적 조치와 결합합니다. 즉, 전송 중 및 저장 중인 데이터 암호화, 역할 기반 및 최소 권한 액세스 제어, 프로덕션 시스템에 대한 액세스 로깅 및 모니터링, 진단 도구의 데이터 최소화, 하위 프로세서에 대한 계약 감사 및 종료 권한을 제공합니다.
위에 언급된 기술 및 조직적 조치에 대한 자세한 내용은 보안 문서에 유지되며 섹션 6에 설명된 SCC 패키지와 함께 요청할 수 있습니다. 우리는 정기적으로, 그리고 새로운 하위 프로세서를 온보딩하거나 새로운 지역 접속 지점을 열 때마다 전송 영향 평가를 검토하므로 특정 흐름에 대해 마련된 메커니즘은 한 번 작성하고 변경하지 않은 문서가 아닌 인프라의 현재 상태를 반영합니다.
3 · 영국 국제 데이터 전송 부록
EU GDPR이 아닌 영국 GDPR이 적용되는 이전의 경우 EU SCC만으로는 인정된 이전 메커니즘이 아닙니다. Rozper는 EU 위원회의 SCC에 대한 영국 정보 위원회(ICO) 국제 데이터 전송 부록을 데이터 처리 계약에 통합하므로 영국 고객은 별도로 협상된 문서 없이도 동등한 보호 장치를 얻을 수 있습니다.
부록은 관련 데이터 흐름에 적용되는 기본 EU SCC 모듈에 추가되고 함께 읽혀집니다. 고객이 이미 DPA를 실행한 경우, 해당 계약에 따라 처리되는 영국에서 생성된 모든 개인 데이터에 부록이 통합된 것으로 간주됩니다.
4 · 고객 데이터가 처리되거나 저장될 수 있는 곳
아래 표에는 고객 데이터가 일반적으로 처리되거나 저장되는 지역 수준이 요약되어 있습니다. 이는 계획 목적을 위한 요약입니다. 신뢰할 수 있는 하위 프로세서 수준의 세부 정보는 하위 프로세서 목록에 있습니다.
- 아시아 태평양(기본 지역). 이 지역을 통해 라우팅되는 고객을 위한 핵심 플랫폼 인프라, 번호 프로비저닝, 홍콩 본사 프로세스 계정, 청구 및 통신 메타데이터입니다.
- 유럽연합/EEA. 테넌트를 EU에 고정한 고객은 EU 데이터 센터 내에 기본 스토리지 및 처리가 유지되며, 가능한 경우 지역 내 상호 연결 파트너로 통화가 라우팅됩니다.
- 영국. 영국 특정 번호 범위 및 특정 지원 기능은 동일한 지역 고정 옵션에 따라 영국 인접 인프라에서 제공됩니다.
- 아메리카. 북미 PoP는 해당 지역을 통해 라우팅되는 고객과 최종 사용자의 트래픽과 스토리지를 처리합니다.
- 나머지 세계. 위 지역 이외의 목적지의 경우 통화 종료에는 반드시 목적지 국가의 현지 통신업체 파트너가 참여해야 하며, 이는 공중 전화 네트워크가 모든 곳에서 작동하는 방식과 일치합니다.
기술적으로 지원되는 경우 고객은 특정 지역에 테넌트 고정을 요청할 수 있습니다. 해당 고정은 당사의 개인정보 보호정책에 설명된 대로 저장 계층에서 시행됩니다. 고정은 해당 국가에서 전화를 걸거나 받는 데 따른 대상 국가 라우팅이 아니라 저장 공간에 영향을 미칩니다.
6 · 전체 서명된 SCC 패키지 요청
고객과 잠재 고객은 실행된 SCC 모듈, 영국 부록 및 최신 이전 영향 평가 요약의 사본을 언제든지 요청할 수 있습니다. 우리에게 연락하는 두 가지 방법:
- 이메일 legal@rozper.com 귀하의 회사 이름과 귀하가 계약한 법인에 직접 연락하십시오.
- 다음을 통해 요청을 제출하세요. /연락하다/ SCC 패키지를 요청하세요. 당사 법무팀에서 이를 전달하고 이메일로 후속 조치를 취할 것입니다.
일반적으로 영업일 기준으로 며칠 이내에 응답해 드립니다. 특정 SCC 부속서 요구 사항(예: 고객별 부속서 I/II 세부 정보)이 있는 기업 고객은 동일한 채널을 통해 맞춤형 버전을 요청할 수 있습니다.
7 · 자주 묻는 질문
Rozper는 개인 데이터를 EEA 외부로 전송합니까? 예. 홍콩에 본사를 두고 150개 이상의 국가에 걸쳐 존재하는 글로벌 통신 플랫폼으로서 해당 지역 외부의 EEA 및 영국 개인 데이터에 대한 일부 처리는 서비스에 내재되어 있습니다. 가장 확실한 것은 통화를 대상 국가로 라우팅하는 것입니다.
그러한 양도에 적용되는 법적 근거는 무엇입니까? 대상 및 데이터 흐름에 따라 당사는 가능한 경우 유럽 위원회의 적절성 결정, 표준 계약 조항 및 보충 기술 및 조직적 조치가 포함된 영국 국제 데이터 전송 부록에 의존합니다.
서명된 SCC 사본을 어떻게 얻을 수 있나요? 이메일 legal@rozper.com 또는 사용 /연락하다/. 위의 섹션 6을 참조하세요.
내 데이터를 단일 지역에 보관할 수 있나요? 기술적으로 지원되는 경우 고객은 저장을 위해 EU, 영국, 미주 또는 아시아 태평양 지역에 테넌트 고정을 요청할 수 있습니다. 대상 국가 통화 라우팅은 전화를 걸거나 받는 위치에 따라 달라지므로 고정의 영향을 받지 않습니다.
이 팩은 하위 프로세서를 개별적으로 포함합니까? 아니요. 이름이 지정된 공급업체별 분석은 다음을 참조하세요. 하위 프로세서 이 팩이 보완하는 페이지입니다.