1 · 为什么会发生国际转账
Rozper 总部位于香港，运营批发语音、UCaaS 和虚拟号码平台，业务覆盖 150 多个国家/地区。全球电信网络不能停留在单一管辖范围内——作为服务运作的一部分，呼叫、消息和帐户数据通常会跨境。
国际转账的发生有以下几个具体原因：
- 呼叫和消息路由。 语音流量被移交给目的地国家或地区的互连和终端合作伙伴，SIP/SMS 信令元数据也随之传输。
- 区域存储和复制。 为了实现我们 99.99% 正常运行时间的承诺，呼叫详细记录、录音和配置数据在美洲、欧洲和亚太地区的各个区域存在点进行复制。
- 全天候支持和工程。 对实时中断或支持票证进行故障排除可能需要客户所在区域之外的工程师在有限的时间内访问诊断日志。
- 子处理器基础设施。 我们所依赖的云托管、号码配置和支付供应商运营着自己的全球基础设施足迹。
该包的存在是为了让欧盟和英国客户能够在一个地方看到 Rozper 在受 GDPR 或英国 GDPR 管辖的个人数据离开欧洲经济区或英国时所应用的保障措施。它是为隐私和采购团队编写的，他们需要在与供应商签约之前记录合法的转让基础，并且随着我们的基础设施足迹和合作伙伴列表的发展而保持最新状态。
对于电信提供商来说，这一切并不罕见——将柏林的呼叫连接到内罗毕，或者将伦敦的虚拟号码连接到马尼拉的手机，总是涉及呼叫者所在管辖区之外的至少一跳。重要的是，每一个这样的跃点都得到适当的法律机制和一套相应的技术保障措施的支持，这正是本页其余部分所记录的内容。
2·我们依赖的转移机制
Rozper 分层多重保护措施，而不是依赖单一机制。根据接收国家/地区和数据流，我们依赖以下内容。
- 标准合同条款 (SCC)。 我们与我们的签约实体以及处理源自 EEA 的个人数据的子处理者签订了欧盟委员会 2021 年模块化 SCC（控制器到处理器和处理器到处理器模块，如适用）。香港目前并未从欧盟的充分性决定中受益，因此向香港基础设施和支持职能的转移由 SCC 负责。
- 充分性考虑。 如果欧盟委员会有效的充分性决定涵盖接收国家或地区，我们将其视为足够，并且仅在子处理者或合同链要求其完整性时才将 SCC 置于顶部。
- 补充措施。 遵循 Schrems II 指导方针，我们并不认为仅合同条款就足够了。我们将它们与技术和组织措施配对：对传输中和静态数据进行加密、基于角色和最低权限的访问控制、对生产系统的访问进行记录和监控、诊断工具中的数据最小化以及对子处理者的合同审计和终止权。
上述技术和组织措施的完整细节保留在我们的安全文档中，并且可以与第 6 节中描述的 SCC 包一起索取。我们会定期审查我们的转移影响评估，每当我们加入新的子处理者或开设新的区域存在点时，因此针对给定流程的机制反映了我们基础设施的当前状态，而不是一次性编写并保持不变的文档。
3·英国国际数据传输附录
对于受英国 GDPR 而不是欧盟 GDPR 约束的转移，欧盟 SCC 本身并不是公认的转移机制。 Rozper 将欧盟委员会 SCC 的英国信息专员办公室 (ICO) 国际数据传输附录纳入我们的数据处理协议中，因此英国客户无需单独协商文件即可获得同等保护。
该附录附加到适用于相关数据流的底层 EU SCC 模块并与其一起阅读。如果客户已经签署了我们的 DPA，则该附录将被视为适用于根据该协议处理的任何源自英国的个人数据。
4 · 可能处理或存储客户数据的地方
下表总结了区域级别的客户数据通常处理或存储的位置。这是出于规划目的的摘要 - 权威的子处理者级别详细信息位于我们的子处理者列表中。
- 亚太地区（主要区域）。 核心平台基础设施、号码配置以及我们的香港总部为经过该地区的客户处理帐户、计费和通信元数据。
- 欧盟/欧洲经济区。 将租户固定在欧盟的客户可以在欧盟数据中心内进行主存储和处理，并在可用的情况下将呼叫路由至区域内互连合作伙伴。
- 英国。 英国特定的号码范围和某些支持功能由英国相邻的基础设施提供服务，并遵循相同的区域固定选项。
- 美洲。 北美接入点为经过该地区的客户和最终用户处理流量和存储。
- 世界其他地区。 对于上述区域以外的目的地，呼叫终止必须涉及目的地国家/地区的当地运营商合作伙伴，这与各地公共电话网络的工作方式一致。
在技术支持的情况下，客户可以请求将租户固定到特定区域；正如我们的隐私政策中所述，固定是在存储层强制执行的。固定会影响存储，而不影响在该国家/地区拨打或接听呼叫所固有的目的地国家/地区路由。
6·请求完整签名的SCC包
客户和潜在客户可以随时索取已执行的 SCC 模块、英国附录以及我们当前的转移影响评估摘要的副本。有两种方式联系我们：
- 电子邮件 法律@rozper.com 直接使用您的公司名称和与您签订合同的实体。
- 通过提交请求 /接触/ 并索取 SCC 包裹 — 我们的法律团队将发送该包裹并通过电子邮件跟进。
我们通常会在几个工作日内回复。具有特定 SCC 附件要求（例如，客户特定的附件 I/II 详细信息）的企业客户可以通过相同的渠道请求定制版本。
7·常见问题
Rozper 是否会将个人数据传输到欧洲经济区之外？ 是的。作为一家总部位于香港、在 150 多个国家/地区设有分支机构的全球电信平台，对这些地区之外的欧洲经济区和英国个人数据的某些处理是服务所固有的 - 最明显的是，将呼叫路由至目的地国家/地区。
这些转让的法律依据是什么？ 根据目的地和数据流，我们依赖欧盟委员会的充分性决策（如果有）、标准合同条款和英国国际数据传输附录，并辅以补充技术和组织措施。
如何获取已签署的 SCC 的副本？ 电子邮件 法律@rozper.com 或使用 /接触/。参见上文第 6 节。
我可以将数据保存在单个区域吗？ 在技术支持的情况下，是的，客户可以请求将租户固定到欧盟、英国、美洲或亚太地区进行存储。目的地国家/地区呼叫路由不受固定影响，因为它取决于拨打或接听呼叫的位置。
该包是否单独涵盖子处理器？ 否 - 要了解按供应商命名的详细信息，请参阅我们的 子处理者 页面，该包对此进行了补充。