1 · 什么是子处理器,以及我们为什么使用它们
子处理者是 Rozper 聘请来帮助提供服务的第三方供应商,在工作过程中,子处理者可能会代表 Rozper 处理个人数据,作为我们作为企业客户数据处理者角色的一部分。以 99.99% 的正常运行时间在 150 多个国家/地区运行全球 UCaaS 和批发语音平台并不是任何一家公司完全在内部完成的任务 - 它依赖于由值得信赖的合作伙伴运营的专业基础设施、运营商互连和交付网络。
一般而言,本页面披露了这些合作伙伴是谁,以便充当数据控制者的客户可以评估我们的子处理链,作为其自身合规义务的一部分。它应该与我们的 数据处理协议,它规定了子处理者如何参与并受合同约束。
使用子处理器让 Rozper 将工程工作重点放在我们最适合构建的平台部分上——呼叫路由、号码配置、合规工具和管理控制台——同时依赖专门从事全球云容量或运营商互连等领域的合作伙伴,每个合作伙伴都以支持我们 99.99% 正常运行时间承诺的规模和可靠性标准运行。使用子处理者绝不会减少 Rozper 对客户的责任:Rozper 仍然对子处理者代表我们接触的任何个人数据承担全部责任。
2 · 我们的审查和安全审查流程
Rozper不会随意将供应商添加到这个列表中。在允许任何子处理者接触客户个人数据之前,它会经过审查,内容包括:
- 安全态势。 审查供应商的认证(例如 SOC 2 或 ISO 27001)、加密实践和事件响应跟踪记录。
- 合同保障。 已签署的数据处理附录,要求保密、采取适当的技术和组织措施,并配合违规通知和审计请求。
- 数据最小化。 确认供应商仅收到其特定功能所需的数据 - 交付合作伙伴收到的数据绝不会超过路由消息或呼叫所需的字段。
- 转移机制检查。 确认供应商关系涉及的任何跨境转移均存在合法依据,符合我们的规定 GDPR 传输包.
每当供应商的角色或风险状况发生重大变化时(例如,如果供应商扩展到新区域、更改自己的子处理者或披露自己的安全事件),就会定期重新评估供应商。无论成本或功能优势如何,无法满足我们基准要求的供应商都不会参与,并且不再满足标准的现有关系将在客户安全的时间表上逐步结束。
3·当前子处理者列表
下表反映了截至本页最后更新日期时 Rozper 当前的子处理者。条目描述供应商和服务的类别,而不是排他性的商业关系,因为底层供应商安排可以演变;当前的列表是权威参考。
| 子处理器 | 目的/服务 | 数据位置/区域 | 类别 |
|---|---|---|---|
| 云基础设施提供商(多区域) | 托管应用程序服务器、数据库和对象存储 | 美国、欧盟、亚太地区(租户可选) | 云基础设施 |
| 二级云基础设施提供商 | 用于平台冗余的灾难恢复和故障转移托管 | 美国、欧盟 | 云基础设施 |
| 运营商互连合作伙伴 | 我们覆盖 150 多个国家/地区的语音流量的终止和发起 | 因目的地国家/地区而异 | 语音终端合作伙伴 |
| 短信聚合合作伙伴 | 向全球运营商网络传送批量和交易短信 | 因目的地国家/地区而异 | 短信发送合作伙伴 |
| 交易电子邮件提供商 | 发送帐户、账单和产品通知电子邮件 | 美国 | 电子邮件传送 |
| 支付处理器 | 卡和银行转账支付处理以及符合 PCI 的标记化 | 美国、欧盟 | 付款处理 |
| 客户支持和票务平台 | 管理支持票证、实时聊天和客户信函 | 美国 | 支持工具 |
| 产品分析提供商 | 聚合使用分析以提高平台可靠性和功能 | 美国 | 分析 |
| CRM 和营销平台 | 管理销售、营销和客户管理工作流程 | 美国 | 客户关系管理/分析 |
4 · 新分处理者的通知
当 Rozper 打算聘请新的子处理者来处理客户个人数据或替换现有子处理者时,我们将更新此页面,并且对于签订有效数据处理协议的客户,至少提供提前通知 10个工作日 在更改生效之前,通过产品、电子邮件或两者。
以数据保护为由合理反对新分处理者的客户可以在通知期内通过联系提出反对意见 法律@rozper.com。正如我们在 数据处理协议,我们将真诚地努力解决异议,其中可能包括将客户的数据路由到新的子处理者,或者如果解决失败,允许客户终止受影响的服务而不受处罚。
不添加新供应商的常规变更(例如子处理者在我们已经披露的区域开设额外的数据中心,或进行轻微的品牌重塑)会反映在此页面上,而不会触发新的通知期,因为它们不会改变处理客户数据的人员或采取何种保护措施。
5·订阅更新通知
要在此列表发生更改时收到电子邮件,请要求您的帐户管理员从管理控制台启用子处理者更新通知,或通过电子邮件发送 法律@rozper.com 包含您的公司名称和您想要添加的地址。您可以随时取消订阅;这样做不会影响上述合同通知期,无论订阅状态如何,该合同通知期均通过您的主要帐户联系人提供。