1 · Что такое субпроцессор и почему мы его используем
Субобработчик — это сторонний поставщик, которого Rozper привлекает для оказания помощи в предоставлении Услуг и который может в ходе этой работы обрабатывать персональные данные от имени Rozper в рамках нашей роли обработчика данных для бизнес-клиентов. Запуск глобальной UCaaS и оптовой голосовой платформы в более чем 150 странах с безотказной работой 99,99 % — это не то, чем занимается одна компания целиком — это зависит от специализированной инфраструктуры, межоператорских соединений и сетей доставки, которыми управляют доверенные партнеры.
На этой странице в общих чертах указано, кто эти партнеры, чтобы клиенты, выступающие в качестве контролеров данных, могли оценить нашу цепочку субобработки как часть своих собственных обязательств по соблюдению требований. Его следует читать рядом с нашим Соглашение об обработке данных, который определяет, как субобработчики привлекаются и связаны договорными обязательствами.
Использование субпроцессоров позволяет Rozper сосредоточить инженерные усилия на тех частях платформы, которые мы лучше всего можем создать — маршрутизация вызовов, выделение номеров, инструменты обеспечения соответствия требованиям и консоль администратора — при этом полагаясь на партнеров, которые специализируются в таких областях, как глобальная облачная емкость или межсетевое соединение операторов связи, каждый из которых работает в масштабе и уровне надежности, который поддерживает наше обязательство по бесперебойной работе 99,99%. Использование субобработчика никогда не снижает ответственность Rozper перед Клиентом: Rozper несет полную ответственность за любые персональные данные, к которым прикасается субобработчик от нашего имени.
2 · Наш процесс проверки и проверки безопасности
Розпер не случайно добавляет поставщика в этот список. Прежде чем любому субобработчику будет разрешено прикасаться к персональным данным клиента, он проходит проверку, которая охватывает:
- Позиция безопасности. Проверка сертификатов поставщика (например, SOC 2 или ISO 27001), методов шифрования и истории реагирования на инциденты.
- Договорные гарантии. Подписанное дополнение к обработке данных, требующее конфиденциальности, принятия соответствующих технических и организационных мер, а также сотрудничества при уведомлении о нарушениях и запросах на аудит.
- Минимизация данных. Подтверждение того, что поставщик получает только те данные, которые необходимы для его конкретной функции — партнер по доставке никогда не получает больше полей, чем требуется для маршрутизации сообщения или звонка.
- Проверка передаточного механизма. Подтверждение наличия законного основания для любой трансграничной передачи, связанной с отношениями с поставщиком, в соответствии с нашими Пакет переноса GDPR.
Поставщики периодически проходят повторную оценку, а также всякий раз, когда их роль или профиль риска существенно меняются — например, если поставщик расширяется в новый регион, меняет своих собственных субобработчиков или раскрывает собственный инцидент безопасности. Поставщики, которые не могут удовлетворить наши базовые требования, не привлекаются к сотрудничеству, независимо от стоимости или функциональных преимуществ, а существующие отношения, которые больше не соответствуют нашим требованиям, сворачиваются в безопасные для клиентов сроки.
3 · Текущий список субобработчиков
В таблице ниже указаны текущие субобработчики Rozper на дату последнего обновления этой страницы. Записи описывают категории поставщиков и услуг, а не исключительные коммерческие отношения, поскольку основные соглашения с поставщиками могут меняться; текущий список является авторитетным справочником.
| Субпроцессор | Цель / Сервис | Местоположение/регион данных | Категория |
|---|---|---|---|
| Поставщик облачной инфраструктуры (мультирегиональный) | Хостинг серверов приложений, баз данных и объектных хранилищ | США, Европейский Союз, Азиатско-Тихоокеанский регион (по выбору арендатора) | Облачная инфраструктура |
| Поставщик вторичной облачной инфраструктуры | Аварийное восстановление и отказоустойчивый хостинг для резервирования платформы | США, Европейский Союз | Облачная инфраструктура |
| Партнеры по межсетевому соединению операторов связи | Терминация и инициирование голосового трафика в более чем 150 странах мира | Зависит от страны назначения | Партнер по голосовой терминации |
| Партнеры по SMS-агрегации | Доставка массовых и транзакционных SMS в сети операторов связи по всему миру. | Зависит от страны назначения | Партнер по доставке СМС |
| Поставщик транзакционной электронной почты | Доставка электронных писем со счетами, счетами и уведомлениями о продуктах | Соединенные Штаты | Доставка по электронной почте |
| Платежный процессор | Обработка платежей картами и банковскими переводами, а также токенизация в соответствии с PCI | США, Европейский Союз | Обработка платежей |
| Платформа поддержки клиентов и продажи билетов | Управление обращениями в службу поддержки, чатом и перепиской с клиентами. | Соединенные Штаты | Поддержка инструментов |
| Поставщик продуктовой аналитики | Агрегированная аналитика использования для повышения надежности и функциональности платформы. | Соединенные Штаты | Аналитика |
| CRM и маркетинговая платформа | Управление рабочими процессами продаж, маркетинга и работы с клиентами. | Соединенные Штаты | CRM/Аналитика |
4 · Уведомление о новых субобработчиках
Когда Rozper намеревается привлечь нового субобработчика, который будет обрабатывать персональные данные клиентов, или заменить существующий, мы обновим эту страницу, а для клиентов по действующему Соглашению об обработке данных предоставим предварительное уведомление как минимум за 10 рабочих дней до того, как изменение вступит в силу, через продукт, электронную почту или и то, и другое.
Клиенты, которые обоснованно возражают против нового субобработчика по соображениям защиты данных, могут высказать это возражение в течение периода уведомления, связавшись с Legal@rozper.com. Как указано в нашем Соглашение об обработке данных, мы будем добросовестно работать над разрешением возражения, которое может включать в себя перенаправление данных клиента новому субобработчику или, в случае невозможности разрешения, разрешение клиенту прекратить действие затронутой Услуги без штрафных санкций.
Регулярные изменения, которые не приводят к добавлению нового поставщика — например, открытие субобработчиком дополнительного центра обработки данных в уже раскрытом нами регионе или незначительный ребрендинг — отражаются на этой странице без запуска нового периода уведомления, поскольку они не меняют того, кто обрабатывает данные клиентов или в каких рамках мер безопасности.
5 · Подписка на уведомления об обновлениях
Чтобы получать электронное письмо при каждом изменении этого списка, попросите администратора вашей учетной записи включить уведомления об обновлениях субобработчика из консоли администратора или по электронной почте. Legal@rozper.com с названием вашей компании и адресом, который вы хотите добавить. Вы можете отказаться от подписки в любое время; это не повлияет на описанный выше договорной период уведомления, который предоставляется через ваше основное контактное лицо по учетной записи независимо от статуса подписки.