1 · Tại sao chuyển khoản quốc tế lại diễn ra
Rozper có trụ sở chính tại Hồng Kông và vận hành nền tảng thoại bán buôn, UCaaS và số ảo tiếp cận hơn 150 quốc gia. Mạng viễn thông toàn cầu không thể nằm trong một khu vực tài phán duy nhất — các cuộc gọi, tin nhắn và dữ liệu tài khoản thường xuyên xuyên biên giới như một phần cách thức hoạt động của Dịch vụ.
Chuyển khoản quốc tế xảy ra vì một số lý do cụ thể:
- Định tuyến cuộc gọi và tin nhắn. Lưu lượng thoại được chuyển đến các đối tác kết nối và đầu cuối ở quốc gia hoặc khu vực đích và siêu dữ liệu tín hiệu SIP/SMS sẽ đi cùng với nó.
- Lưu trữ và nhân rộng khu vực. Để đáp ứng cam kết thời gian hoạt động 99,99% của chúng tôi, các bản ghi chi tiết cuộc gọi, bản ghi và dữ liệu cấu hình được sao chép khắp các điểm hiện diện trong khu vực ở Châu Mỹ, Châu Âu và Châu Á-Thái Bình Dương.
- Hỗ trợ và kỹ thuật theo dõi mặt trời. Việc khắc phục sự cố ngừng hoạt động hoặc phiếu hỗ trợ có thể yêu cầu kỹ sư ở bên ngoài khu vực cư trú của khách hàng truy cập vào nhật ký chẩn đoán trong một thời gian giới hạn.
- Cơ sở hạ tầng bộ xử lý phụ Các nhà cung cấp dịch vụ lưu trữ đám mây, cung cấp số điện thoại và thanh toán mà chúng tôi tin cậy sẽ vận hành cơ sở hạ tầng toàn cầu của riêng họ.
Gói này tồn tại để khách hàng EU và Vương quốc Anh có thể thấy ở một nơi các biện pháp bảo vệ mà Rozper áp dụng bất cứ khi nào dữ liệu cá nhân do GDPR hoặc GDPR của Vương quốc Anh quản lý rời khỏi EEA hoặc Vương quốc Anh. Nó được viết cho các nhóm mua sắm và quyền riêng tư, những người cần ghi lại cơ sở chuyển giao hợp pháp trước khi ký hợp đồng với một nhà cung cấp và nó được cập nhật khi cơ sở hạ tầng và danh sách đối tác của chúng tôi phát triển.
Điều này không có gì lạ đối với một nhà cung cấp dịch vụ viễn thông - việc kết nối một cuộc gọi từ Berlin đến Nairobi hoặc một số ảo ở London với một chiếc điện thoại di động ở Manila, luôn bao gồm ít nhất một bước nhảy bên ngoài phạm vi quyền hạn nhà của người gọi. Điều quan trọng là mọi bước nhảy như vậy đều được hỗ trợ bởi một cơ chế pháp lý phù hợp và một bộ biện pháp bảo vệ kỹ thuật tương ứng, đó chính xác là những gì phần còn lại của trang này ghi lại.
2 · Cơ chế chuyển giao mà chúng tôi dựa vào
Rozper sắp xếp nhiều biện pháp bảo vệ thay vì phụ thuộc vào một cơ chế duy nhất. Tùy thuộc vào quốc gia nhận và luồng dữ liệu, chúng tôi dựa vào những điều sau.
- Các điều khoản hợp đồng tiêu chuẩn (SCC). Chúng tôi tham gia SCC mô-đun năm 2021 của Ủy ban Châu Âu (mô-đun bộ điều khiển với bộ xử lý và bộ xử lý với bộ xử lý, nếu có) với tổ chức hợp đồng của chúng tôi và với các bộ xử lý phụ xử lý dữ liệu cá nhân có nguồn gốc từ EEA. Hồng Kông hiện không được hưởng lợi từ quyết định phù hợp của EU, vì vậy việc chuyển giao vào các chức năng hỗ trợ và cơ sở hạ tầng có trụ sở tại Hồng Kông của chúng tôi sẽ do SCC chi trả.
- Những cân nhắc về tính thỏa đáng. Trong trường hợp quốc gia hoặc lãnh thổ nhận được đưa ra quyết định hợp lệ về mức độ phù hợp của Ủy ban Châu Âu, chúng tôi coi điều đó là đủ và chỉ xếp SCC lên trên khi đơn vị xử lý phụ hoặc chuỗi hợp đồng yêu cầu điều đó để đảm bảo tính đầy đủ.
- Các biện pháp bổ sung Tuân theo hướng dẫn của Schrems II, chúng tôi không coi chỉ các điều khoản hợp đồng là đủ. Chúng tôi kết hợp chúng với các biện pháp kỹ thuật và tổ chức: mã hóa dữ liệu khi truyền và ở trạng thái nghỉ, kiểm soát quyền truy cập dựa trên vai trò và có ít đặc quyền nhất, ghi nhật ký và giám sát quyền truy cập vào hệ thống sản xuất, giảm thiểu dữ liệu trong công cụ chẩn đoán cũng như quyền kiểm tra và chấm dứt hợp đồng đối với các bộ xử lý phụ.
Chi tiết đầy đủ về các biện pháp kỹ thuật và tổ chức được đề cập ở trên được lưu giữ trong tài liệu bảo mật của chúng tôi và có thể được yêu cầu cùng với gói SCC được mô tả trong Phần 6. Chúng tôi xem xét các đánh giá tác động chuyển giao của mình theo định kỳ và bất cứ khi nào chúng tôi triển khai bộ xử lý phụ mới hoặc mở một điểm hiện diện khu vực mới, để cơ chế áp dụng cho một luồng nhất định phản ánh trạng thái hiện tại của cơ sở hạ tầng của chúng tôi chứ không phải là một tài liệu được viết một lần và không thay đổi.
3 · Phụ lục chuyển dữ liệu quốc tế của Vương quốc Anh
Đối với các khoản chuyển khoản tuân theo GDPR của Vương quốc Anh thay vì GDPR của EU, chỉ riêng SCC của EU không phải là cơ chế chuyển khoản được công nhận. Rozper kết hợp Phụ lục chuyển dữ liệu quốc tế của Văn phòng Ủy viên Thông tin Vương quốc Anh (ICO) với SCC của Ủy ban EU vào Thỏa thuận xử lý dữ liệu của chúng tôi, để khách hàng Vương quốc Anh có được biện pháp bảo vệ tương đương mà không cần tài liệu được đàm phán riêng.
Phụ lục được đính kèm và đọc cùng với mô-đun SCC EU cơ bản áp dụng cho luồng dữ liệu liên quan. Trong trường hợp khách hàng đã thực hiện DPA của chúng tôi, Phụ lục được coi là hợp nhất với mọi dữ liệu cá nhân có nguồn gốc từ Vương quốc Anh được xử lý theo thỏa thuận đó.
4 · Nơi dữ liệu khách hàng có thể được xử lý hoặc lưu trữ
Bảng dưới đây tóm tắt, ở cấp khu vực, nơi dữ liệu khách hàng thường được xử lý hoặc lưu trữ. Đây là bản tóm tắt nhằm mục đích lập kế hoạch — chi tiết có thẩm quyền ở cấp bộ xử lý phụ nằm trong danh sách bộ xử lý phụ của chúng tôi.
- Châu Á-Thái Bình Dương (khu vực chính). Cơ sở hạ tầng nền tảng cốt lõi, việc cung cấp số điện thoại và siêu dữ liệu liên lạc, thanh toán và tài khoản tại trụ sở chính ở Hồng Kông của chúng tôi dành cho khách hàng được định tuyến qua khu vực này.
- Liên minh Châu Âu/EEA. Những khách hàng ghim đối tượng thuê của họ vào EU sẽ có bộ lưu trữ và xử lý chính được lưu giữ trong các trung tâm dữ liệu của EU, với tính năng định tuyến cuộc gọi đến các đối tác kết nối trong khu vực nếu có.
- Vương quốc Anh. Dãy số dành riêng cho Vương quốc Anh và các chức năng hỗ trợ nhất định được cung cấp từ cơ sở hạ tầng liền kề của Vương quốc Anh, tuân theo cùng tùy chọn ghim khu vực.
- Châu Mỹ. Các điểm hiện diện ở Bắc Mỹ xử lý lưu lượng và lưu trữ cho khách hàng và người dùng cuối được định tuyến trong khu vực.
- Phần còn lại của thế giới. Đối với các điểm đến bên ngoài các khu vực nêu trên, việc chấm dứt cuộc gọi nhất thiết phải có sự tham gia của các đối tác vận chuyển địa phương ở quốc gia đích, phù hợp với cách thức hoạt động của mạng điện thoại công cộng ở mọi nơi.
Khi được hỗ trợ về mặt kỹ thuật, khách hàng có thể yêu cầu ghim đối tượng thuê vào một khu vực cụ thể; việc ghim đó được thực thi ở lớp lưu trữ như được mô tả trong Chính sách quyền riêng tư của chúng tôi. Việc ghim ảnh hưởng đến việc lưu trữ chứ không phải việc định tuyến quốc gia đích vốn có khi thực hiện hoặc nhận cuộc gọi ở quốc gia đó.
6 · Yêu cầu gói SCC đã ký đầy đủ
Khách hàng và khách hàng tiềm năng có thể yêu cầu bản sao của các mô-đun SCC đã thực hiện, Phụ lục của Vương quốc Anh và bản tóm tắt đánh giá tác động chuyển giao hiện tại của chúng tôi bất cứ lúc nào. Hai cách để tiếp cận chúng tôi:
- E-mail legal@rozper.com trực tiếp với tên công ty của bạn và tổ chức mà bạn đã ký hợp đồng.
- Gửi yêu cầu thông qua /liên hệ/ và yêu cầu gói SCC — nhóm pháp lý của chúng tôi sẽ định tuyến gói đó và liên hệ qua email.
Chúng tôi thường trả lời trong vòng vài ngày làm việc. Khách hàng doanh nghiệp có yêu cầu phụ lục SCC cụ thể (ví dụ: chi tiết Phụ lục I/II dành riêng cho khách hàng) có thể yêu cầu phiên bản phù hợp thông qua các kênh tương tự.
7 · Câu hỏi thường gặp
Rozper có chuyển dữ liệu cá nhân ra ngoài EEA không? Đúng. Là một nền tảng viễn thông toàn cầu có trụ sở chính tại Hồng Kông với các điểm hiện diện trên hơn 150 quốc gia, một số hoạt động xử lý dữ liệu cá nhân của EEA và Vương quốc Anh bên ngoài các lãnh thổ đó là đặc trưng của Dịch vụ — rõ ràng nhất là định tuyến cuộc gọi đến quốc gia đích.
Cơ sở pháp lý nào chi phối việc chuyển nhượng đó? Tùy thuộc vào điểm đến và luồng dữ liệu, chúng tôi dựa vào các quyết định phù hợp của Ủy ban Châu Âu nếu có, các Điều khoản hợp đồng tiêu chuẩn và Phụ lục chuyển dữ liệu quốc tế của Vương quốc Anh, cùng với các biện pháp tổ chức và kỹ thuật bổ sung.
Làm cách nào để có được bản sao SCC đã ký? E-mail legal@rozper.com hoặc sử dụng /liên hệ/. Xem Phần 6 ở trên.
Tôi có thể giữ dữ liệu của mình ở một khu vực không? Nếu được hỗ trợ về mặt kỹ thuật, có — khách hàng có thể yêu cầu ghim đối tượng thuê vào khu vực EU, Vương quốc Anh, Châu Mỹ hoặc Châu Á - Thái Bình Dương để lưu trữ. Định tuyến cuộc gọi ở quốc gia đích không bị ảnh hưởng bởi việc ghim vì nó phụ thuộc vào nơi thực hiện hoặc nhận cuộc gọi.
Gói này có bao gồm các bộ xử lý phụ riêng lẻ không? Không — để biết thông tin chi tiết được đặt tên, theo từng nhà cung cấp, hãy xem bộ xử lý phụ trang mà gói này bổ sung.