1 · เหตุใดการโอนเงินระหว่างประเทศจึงเกิดขึ้น
Rozper มีสำนักงานใหญ่ในฮ่องกง และดำเนินธุรกิจระบบเสียงแบบขายส่ง, UCaaS และแพลตฟอร์มหมายเลขเสมือนที่เข้าถึงกว่า 150 ประเทศ เครือข่ายโทรคมนาคมทั่วโลกไม่สามารถอยู่ภายในเขตอำนาจศาลเดียวได้ การโทร ข้อความ และข้อมูลบัญชีจะข้ามพรมแดนเป็นประจำ ซึ่งเป็นส่วนหนึ่งของวิธีการทำงานของบริการ
การโอนเงินระหว่างประเทศเกิดขึ้นด้วยเหตุผลบางประการบางประการ:
- การกำหนดเส้นทางการโทรและข้อความ การรับส่งข้อมูลด้วยเสียงจะถูกส่งไปยังพันธมิตรที่เชื่อมต่อถึงกันและยุติการทำงานในประเทศหรือภูมิภาคปลายทาง และข้อมูลเมตาการส่งสัญญาณ SIP/SMS จะเดินทางไปด้วย
- การจัดเก็บและการจำลองระดับภูมิภาค เพื่อให้เป็นไปตามความมุ่งมั่นในการทำงาน 99.99% ของเรา บันทึกรายละเอียดการโทร การบันทึก และข้อมูลการกำหนดค่าจะถูกจำลองทั่วทั้งจุดให้บริการระดับภูมิภาคในอเมริกา ยุโรป และเอเชียแปซิฟิก
- การสนับสนุนและวิศวกรรมตามดวงอาทิตย์ การแก้ไขปัญหาไฟฟ้าดับหรือตั๋วสนับสนุนอาจกำหนดให้วิศวกรที่อยู่นอกภูมิภาคบ้านเกิดของลูกค้าต้องเข้าถึงบันทึกการวินิจฉัยในระยะเวลาที่จำกัด
- โครงสร้างพื้นฐานของโปรเซสเซอร์ย่อย ผู้ให้บริการโฮสต์บนคลาวด์ การจัดเตรียมหมายเลข และผู้ให้บริการการชำระเงินที่เราพึ่งพาดำเนินการตามรอยเท้าโครงสร้างพื้นฐานระดับโลกของตนเอง
ชุดนี้มีขึ้นเพื่อให้ลูกค้าในสหภาพยุโรปและสหราชอาณาจักรสามารถดูการป้องกันที่ Rozper นำไปใช้เมื่อใดก็ตามที่ข้อมูลส่วนบุคคลที่ควบคุมโดย GDPR หรือ GDPR ของสหราชอาณาจักรออกจาก EEA หรือสหราชอาณาจักรในที่เดียว เอกสารนี้เขียนขึ้นสำหรับทีมความเป็นส่วนตัวและจัดซื้อจัดจ้างที่ต้องการจัดทำเอกสารพื้นฐานการโอนที่ถูกต้องตามกฎหมายก่อนลงนามกับผู้จำหน่าย และจะมีการปรับปรุงให้เป็นปัจจุบันเมื่อรอยเท้าโครงสร้างพื้นฐานและรายชื่อพันธมิตรของเราพัฒนาขึ้น
สิ่งนี้ไม่ใช่เรื่องผิดปกติสำหรับผู้ให้บริการโทรคมนาคม การเชื่อมต่อสายจากเบอร์ลินไปยังไนโรบี หรือหมายเลขเสมือนในลอนดอนกับโทรศัพท์มือถือในกรุงมะนิลา จะต้องเกี่ยวข้องกับการกระโดดออกนอกเขตอำนาจศาลที่บ้านของผู้โทรอย่างน้อยหนึ่งครั้งเสมอ สิ่งสำคัญคือทุกการกระโดดดังกล่าวได้รับการสนับสนุนจากกลไกทางกฎหมายที่เหมาะสมและชุดการป้องกันทางเทคนิคตามสัดส่วน ซึ่งเป็นสิ่งที่เอกสารส่วนที่เหลือของหน้านี้ระบุไว้
2 · กลไกการถ่ายโอนที่เราพึ่งพา
Rozper มีระบบป้องกันหลายชั้นแทนที่จะขึ้นอยู่กับกลไกเดียว ขึ้นอยู่กับประเทศที่รับและกระแสข้อมูล เรายึดตามสิ่งต่อไปนี้
- ข้อสัญญามาตรฐาน (SCC) เราเข้าสู่ SCC แบบโมดูลาร์ปี 2021 ของคณะกรรมาธิการยุโรป (โมดูลคอนโทรลเลอร์ต่อโปรเซสเซอร์และโมดูลโปรเซสเซอร์ต่อโปรเซสเซอร์ ตามความเหมาะสม) กับหน่วยงานที่ทำสัญญาของเราและกับผู้ประมวลผลย่อยที่จัดการข้อมูลส่วนบุคคลที่มาจาก EEA ขณะนี้ฮ่องกงไม่ได้รับประโยชน์จากการตัดสินใจที่เพียงพอของสหภาพยุโรป ดังนั้นการโอนเข้าสู่โครงสร้างพื้นฐานและฟังก์ชันการสนับสนุนในฮ่องกงของเราจึงอยู่ภายใต้ SCC
- การพิจารณาความเพียงพอ ในกรณีที่ประเทศหรือเขตแดนที่ได้รับการคุ้มครองโดยการตัดสินใจที่เพียงพอของคณะกรรมาธิการยุโรป เราจะถือว่าสิ่งนั้นเพียงพอด้วยตัวเองและจัดชั้น SCC ไว้ด้านบนเฉพาะในกรณีที่ผู้ประมวลผลย่อยหรือห่วงโซ่ตามสัญญากำหนดให้มีความสมบูรณ์เท่านั้น
- มาตรการเสริม ตามแนวทางของ Schrems II เราจะไม่ถือว่าข้อสัญญาเพียงอย่างเดียวเพียงพอ เราจับคู่สิ่งเหล่านี้กับมาตรการทางเทคนิคและระดับองค์กร: การเข้ารหัสข้อมูลระหว่างทางและที่เหลือ การควบคุมการเข้าถึงตามบทบาทและสิทธิ์ขั้นต่ำสุด การบันทึกและการตรวจสอบการเข้าถึงระบบที่ใช้งานจริง การลดขนาดข้อมูลในเครื่องมือวินิจฉัย และการตรวจสอบตามสัญญาและสิทธิ์ในการยุติเหนือผู้ประมวลผลย่อย
รายละเอียดทั้งหมดเกี่ยวกับมาตรการทางเทคนิคและองค์กรที่อ้างถึงข้างต้นได้รับการเก็บรักษาไว้ในเอกสารด้านความปลอดภัยของเรา และสามารถขอได้ควบคู่ไปกับแพ็คเกจ SCC ที่อธิบายไว้ในส่วนที่ 6 เราจะตรวจสอบการประเมินผลกระทบในการถ่ายโอนของเราเป็นระยะๆ และเมื่อใดก็ตามที่เราเริ่มใช้งานผู้ประมวลผลย่อยรายใหม่ หรือเปิดจุดแสดงตนระดับภูมิภาคใหม่ ดังนั้นกลไกที่ใช้สำหรับโฟลว์ที่กำหนดจะสะท้อนถึงสถานะปัจจุบันของโครงสร้างพื้นฐานของเรา แทนที่จะเป็นเอกสารที่เขียนเพียงครั้งเดียวและไม่เปลี่ยนแปลง
3 · ภาคผนวกการถ่ายโอนข้อมูลระหว่างประเทศของสหราชอาณาจักร
สำหรับการโอนที่อยู่ภายใต้ GDPR ของสหราชอาณาจักรมากกว่า EU GDPR นั้น SCC ของสหภาพยุโรปเพียงอย่างเดียวไม่ใช่กลไกการโอนที่ได้รับการยอมรับ Rozper รวมภาคผนวกการถ่ายโอนข้อมูลระหว่างประเทศของสำนักงานกรรมาธิการข้อมูลแห่งสหราชอาณาจักร (ICO) เข้ากับ SCC ของคณะกรรมาธิการสหภาพยุโรปไว้ในข้อตกลงการประมวลผลข้อมูลของเรา ดังนั้นลูกค้าในสหราชอาณาจักรจึงได้รับการปกป้องที่เทียบเท่ากันโดยไม่ต้องใช้เอกสารการเจรจาแยกต่างหาก
ภาคผนวกจะแนบท้ายและอ่านร่วมกับโมดูล EU SCC พื้นฐานที่ใช้กับกระแสข้อมูลที่เกี่ยวข้อง ในกรณีที่ลูกค้าได้ดำเนินการ DPA ของเราแล้ว ภาคผนวกจะถือว่ารวมอยู่ในข้อมูลส่วนบุคคลที่มีต้นกำเนิดจากสหราชอาณาจักรที่ประมวลผลภายใต้ข้อตกลงดังกล่าว
4 · ในกรณีที่ข้อมูลลูกค้าอาจถูกประมวลผลหรือจัดเก็บข้อมูล
ตารางด้านล่างสรุปในระดับภูมิภาค ซึ่งโดยทั่วไปแล้วข้อมูลลูกค้าจะได้รับการประมวลผลหรือจัดเก็บข้อมูล เป็นข้อมูลสรุปเพื่อวัตถุประสงค์ในการวางแผน รายละเอียดระดับผู้ประมวลผลย่อยที่เชื่อถือได้อยู่ในรายการผู้ประมวลผลย่อยของเรา
- เอเชียแปซิฟิก (ภูมิภาคหลัก) โครงสร้างพื้นฐานแพลตฟอร์มหลัก การจัดสรรหมายเลข และบัญชีประมวลผลสำนักงานใหญ่ในฮ่องกง การเรียกเก็บเงิน และข้อมูลเมตาการสื่อสารสำหรับลูกค้าที่ส่งผ่านภูมิภาคนี้
- สหภาพยุโรป/อีอีเอ ลูกค้าที่ปักหมุดผู้เช่าของตนไปยังสหภาพยุโรปจะมีพื้นที่จัดเก็บและการประมวลผลหลักเก็บไว้ภายในศูนย์ข้อมูลของสหภาพยุโรป โดยมีการกำหนดเส้นทางการโทรไปยังพันธมิตรที่เชื่อมต่อภายในภูมิภาค หากมี
- สหราชอาณาจักร. ช่วงหมายเลขเฉพาะของสหราชอาณาจักรและฟังก์ชันการสนับสนุนบางอย่างจะให้บริการจากโครงสร้างพื้นฐานที่อยู่ติดกับสหราชอาณาจักร โดยขึ้นอยู่กับตัวเลือกการปักหมุดภูมิภาคเดียวกัน
- อเมริกา. จุดให้บริการในอเมริกาเหนือจัดการการรับส่งข้อมูลและพื้นที่จัดเก็บข้อมูลสำหรับลูกค้าและผู้ใช้ปลายทางที่ส่งผ่านภูมิภาค
- ส่วนที่เหลือของโลก สำหรับปลายทางนอกภูมิภาคข้างต้น การยกเลิกการโทรจำเป็นต้องเกี่ยวข้องกับพันธมิตรผู้ให้บริการท้องถิ่นในประเทศปลายทาง ซึ่งสอดคล้องกับวิธีการทำงานของเครือข่ายโทรศัพท์สาธารณะทุกที่
ในกรณีที่ได้รับการสนับสนุนทางเทคนิค ลูกค้าสามารถขอปักหมุดผู้เช่าไปยังภูมิภาคเฉพาะได้ การปักหมุดนั้นบังคับใช้ที่ชั้นการจัดเก็บข้อมูลตามที่อธิบายไว้ในนโยบายความเป็นส่วนตัวของเรา การปักหมุดส่งผลต่อการจัดเก็บข้อมูล ไม่ใช่การกำหนดเส้นทางประเทศปลายทางในการโทรออกหรือรับสายในประเทศนั้น
6 · การขอแพ็คเกจ SCC ที่ลงนามแบบเต็ม
ลูกค้าและผู้มีโอกาสเป็นลูกค้าสามารถขอสำเนาของโมดูล SCC ที่ดำเนินการ ภาคผนวกของสหราชอาณาจักร และสรุปการประเมินการถ่ายโอนผลกระทบปัจจุบันของเราได้ตลอดเวลา ติดต่อเราได้ 2 ช่องทาง:
- อีเมล legal@rozper.com โดยตรงด้วยชื่อบริษัทของคุณและนิติบุคคลที่คุณทำสัญญาด้วย
- ยื่นคำร้องผ่านทาง /ติดต่อ/ และขอแพ็คเกจ SCC — ทีมกฎหมายของเราจะกำหนดเส้นทางและติดตามผลทางอีเมล
โดยปกติเราจะตอบกลับภายในสองสามวันทำการ ลูกค้าองค์กรที่มีข้อกำหนดภาคผนวก SCC เฉพาะ (เช่น รายละเอียดภาคผนวก I/II เฉพาะลูกค้า) สามารถขอเวอร์ชันที่ได้รับการปรับแต่งผ่านช่องทางเดียวกันได้
7 · คำถามที่พบบ่อย
Rozper ถ่ายโอนข้อมูลส่วนบุคคลนอก EEA หรือไม่ ใช่. ในฐานะแพลตฟอร์มโทรคมนาคมระดับโลกที่มีสำนักงานใหญ่ในฮ่องกงและมีจุดให้บริการในกว่า 150 ประเทศ การประมวลผลข้อมูลส่วนบุคคล EEA และสหราชอาณาจักรบางส่วนนอกเขตแดนเหล่านั้นจึงมีอยู่ในบริการ ซึ่งเห็นได้ชัดเจนที่สุดคือการกำหนดเส้นทางการโทรไปยังประเทศปลายทาง
พื้นฐานทางกฎหมายใดที่ควบคุมการโอนเหล่านั้น? ขึ้นอยู่กับปลายทางและการไหลของข้อมูล เราอาศัยการตัดสินใจที่เพียงพอของคณะกรรมาธิการยุโรป (หากมี) ข้อสัญญามาตรฐาน และภาคผนวกการถ่ายโอนข้อมูลระหว่างประเทศของสหราชอาณาจักร ซึ่งประกอบด้วยมาตรการทางเทคนิคและองค์กรเสริม
ฉันจะรับสำเนา SCC ที่ลงนามแล้วได้อย่างไร อีเมล legal@rozper.com หรือใช้ /ติดต่อ/. ดูส่วนที่ 6 ด้านบน
ฉันสามารถเก็บข้อมูลของฉันไว้ในภูมิภาคเดียวได้หรือไม่? ใช่ หากได้รับการสนับสนุนทางเทคนิค ลูกค้าสามารถขอให้ผู้เช่าปักหมุดไปยังภูมิภาคสหภาพยุโรป สหราชอาณาจักร อเมริกา หรือเอเชียแปซิฟิกเพื่อจัดเก็บข้อมูลได้ การกำหนดเส้นทางการโทรในประเทศปลายทางไม่ได้รับผลกระทบจากการปักหมุด เนื่องจากจะขึ้นอยู่กับว่าโทรออกหรือรับสายที่ใด
ชุดนี้ครอบคลุมโปรเซสเซอร์ย่อยแยกกันหรือไม่ ไม่ — สำหรับรายละเอียดที่ระบุชื่อต่อผู้จำหน่าย โปรดดูของเรา โปรเซสเซอร์ย่อย หน้าซึ่งแพ็คนี้จะเติมเต็ม