1 · Що таке субпроцесор і чому ми його використовуємо
Субобробник — це сторонній постачальник, якого Rozper залучає для надання послуг, і який під час цієї роботи може обробляти персональні дані від імені Rozper у рамках нашої ролі обробника даних для бізнес-клієнтів. Запуск глобальної UCaaS і оптової голосової платформи в понад 150 країнах із часом безвідмовної роботи 99,99% — це не те, що кожна окрема компанія робить повністю власними силами — це залежить від спеціалізованої інфраструктури, з’єднань операторів і мереж доставки, якими керують надійні партнери.
На цій сторінці в загальних рисах розкривається, хто ці партнери, щоб клієнти, які діють як контролери даних, могли оцінити наш ланцюжок додаткової обробки як частину своїх власних зобов’язань щодо відповідності. Його слід читати разом з нашим Угода про обробку даних, який визначає, як субпроцесори залучаються та зв’язуються контрактами.
Використання підпроцесорів дозволяє Rozper зосередити зусилля на інженерних роботах на тих частинах платформи, які ми маємо найкраще для створення — маршрутизації викликів, забезпеченні номерів, інструментах забезпечення відповідності та консолі адміністратора — водночас покладаючись на партнерів, які спеціалізуються на таких сферах, як пропускна здатність глобальної хмари чи з’єднання операторів, кожна з яких працює на рівні масштабу та надійності, що підтримує наше зобов’язання безвідмовної роботи на 99,99%. Використання суб’єкта обробки даних ніколи не зменшує відповідальність Rozper перед Клієнтом: Rozper несе повну відповідальність за будь-які особисті дані, які суб’єкт обробки даних торкається від нашого імені.
2 · Наш процес перевірки та безпеки
Rozper не випадково додає постачальника до цього списку. Перш ніж будь-якому субпроцесору буде дозволено торкатися персональних даних клієнта, він проходить перевірку, яка охоплює:
- Охоронна поза. Огляд сертифікатів постачальника (наприклад, SOC 2 або ISO 27001), методів шифрування та історії реагування на інциденти.
- Договірні гарантії. Підписаний додаток щодо обробки даних, що вимагає конфіденційності, відповідних технічних і організаційних заходів, а також співпраці з повідомленнями про порушення та запитами на аудит.
- Мінімізація даних. Підтверджуючи, що постачальник отримує лише дані, необхідні для його певної функції — партнер із доставки ніколи не отримує більше полів, необхідних для маршрутизації повідомлення чи виклику.
- Перевірка передавального механізму. Підтвердження наявності законної основи для будь-якої транскордонної передачі, пов’язаної з відносинами з постачальником, відповідно до наших GDPR Transfer Pack.
Постачальники періодично переоцінюються, а також щоразу, коли їхня роль або профіль ризику суттєво змінюються — наприклад, якщо постачальник виходить на новий регіон, змінює своїх субпроцесорів або розкриває власний інцидент безпеки. Постачальники, які не можуть відповідати нашим базовим вимогам, не залучаються, незалежно від вартості чи переваг у функціях, а існуючі відносини, які більше не відповідають планці, згортаються за безпечними для клієнтів термінами.
3 · Поточний список субпроцесорів
Наведена нижче таблиця відображає поточні підпроцесори Rozper станом на дату останнього оновлення цієї сторінки. Записи описують категорії постачальників і послуг, а не ексклюзивні комерційні відносини, оскільки основні домовленості з постачальниками можуть розвиватися; поточний список є авторитетним посиланням.
| Підпроцесор | Призначення / Служба | Розташування/регіон даних | Категорія |
|---|---|---|---|
| Постачальник хмарної інфраструктури (багаторегіональний) | Хостинг серверів додатків, баз даних і сховищ об'єктів | США, Європейський Союз, Азіатсько-Тихоокеанський регіон (на вибір орендаря) | Хмарна інфраструктура |
| Вторинний постачальник хмарної інфраструктури | Хостинг для аварійного відновлення та відновлення після відмови для резервування платформи | США, Європейський Союз | Хмарна інфраструктура |
| Партнери по з’єднанню операторів | Припинення та вихід голосового трафіку в понад 150 країнах | Залежить від країни призначення | Партнер із завершення голосового зв’язку |
| Партнери з агрегації SMS | Доставка масових і транзакційних SMS до мереж операторів по всьому світу | Залежить від країни призначення | Партнер з доставки SMS |
| Постачальник транзакцій електронної пошти | Доставка електронних листів із сповіщеннями про облікові записи, платежі та продукти | США | Доставка електронною поштою |
| Платіжний процесор | Обробка платежів карткою та банківським переказом, а також PCI-сумісна токенізація | США, Європейський Союз | Обробка платежів |
| Підтримка клієнтів і платформа продажу квитків | Керування заявками в службу підтримки, чатом і листуванням клієнтів | США | Інструмент підтримки |
| Постачальник аналітики продукту | Зведена аналітика використання для підвищення надійності та функцій платформи | США | Аналітика |
| CRM і маркетингова платформа | Управління продажами, маркетингом і робочими процесами керування обліковими записами | США | CRM / Аналітика |
4 · Повідомлення про нові підпроцесори
Якщо Rozper має намір залучити нового суб’єкта обробки даних, який оброблятиме особисті дані клієнта, або замінити існуючого, ми оновимо цю сторінку та, для клієнтів, які мають чинну Угоду про обробку даних, надамо попереднє повідомлення принаймні 10 робочих днів до того, як зміни набудуть чинності, через продукт, електронну пошту або обидва.
Клієнти, які обґрунтовано заперечують проти нового суб-обробника з міркувань захисту даних, можуть висунути це заперечення протягом періоду повідомлення, звернувшись до legal@rozper.com. Як зазначено в нашому Угода про обробку даних, ми сумлінно працюватимемо над усуненням заперечення, яке може включати маршрутизацію даних клієнта навколо нового субпроцесора або, у разі неможливості вирішення, дозволити клієнту припинити дію Сервісу без штрафних санкцій.
Повсякденні зміни, які не додають нового постачальника (наприклад, субпроцесор відкриває додатковий центр обробки даних у регіоні, який ми вже розкриваємо, або незначний ребрендинг) відображаються на цій сторінці без запуску нового періоду сповіщення, оскільки вони не змінюють того, хто обробляє дані клієнтів або за яких заходів безпеки.
5 · Підписка на сповіщення про оновлення
Щоб отримувати електронний лист щоразу, коли цей список змінюється, попросіть адміністратора свого облікового запису ввімкнути сповіщення про оновлення субпроцесора з консолі адміністратора або надішліть електронний лист legal@rozper.com з назвою вашої компанії та адресою, яку ви бажаєте додати. Ви можете скасувати підписку в будь-який час; це не впливає на термін контрактного повідомлення, описаний вище, який надається через основну контактну інформацію в обліковому записі незалежно від статусу підписки.