1 · 為什麼會發生國際轉賬
Rozper 總部位於香港，經營批發語音、UCaaS 和虛擬號碼平台，業務覆蓋 150 多個國家。全球電信網路不能停留在單一管轄範圍內—作為服務運作的一部分，通話、訊息和帳戶資料通常會跨國。
國際轉帳的發生有以下幾個具體原因：
- 呼叫和訊息路由。 語音流量被移交給目的地國家或地區的互連和終端合作夥伴，SIP/SMS 信令元資料也隨之傳輸。
- 區域儲存和複製。 為了實現我們 99.99% 正常運作時間的承諾，呼叫詳細記錄、錄音和配置資料在美洲、歐洲和亞太地區的各個區域存在點進行複製。
- 全天候支援和工程。 對即時中斷或支援票證進行故障排除可能需要客戶所在區域以外的工程師在有限的時間內存取診斷日誌。
- 子處理器基礎設施。 我們所依賴的雲端託管、號碼配置和支付供應商經營自己的全球基礎設施足跡。
此套件的存在是為了讓歐盟和英國客戶可以在一個地方看到，每當受 GDPR 或英國 GDPR 管轄的個人資料離開歐洲經濟區或英國時，Rozper 所適用的保護措施。它是為隱私和採購團隊編寫的，他們需要在與供應商簽約之前記錄合法的轉讓基礎，並且隨著我們的基礎設施足跡和合作夥伴清單的發展而保持最新狀態。
對於電信供應商來說，這一切並不罕見——將柏林的呼叫連接到內羅畢，或者將倫敦的虛擬號碼連接到馬尼拉的手機，總是涉及呼叫者所在管轄區之外的至少一跳。重要的是，每一個這樣的躍點都得到適當的法律機制和一套相應的技術保障措施的支持，這正是本頁其餘部分所記錄的內容。
2·我們依賴的轉移機制
Rozper 分層多重保護措施，而非依賴單一機制。根據接收國家/地區和資料流，我們依賴以下內容。
- 標準合約條款 (SCC)。 我們與我們的簽約實體以及處理源自 EEA 的個人資料的子處理者簽訂了歐盟委員會 2021 年模組化 SCC（控制器到處理器和處理器到處理器模組，如適用）。香港目前並未從歐盟的充分性決定中受益，因此向香港基礎設施和支援職能的轉移由 SCC 負責。
- 充分性考慮。 如果歐盟委員會有效的充分性決定涵蓋了接收國家或地區，我們將其視為足夠，並且僅在子處理者或合約鏈要求其完整性時才將 SCC 置於頂部。
- 補充措施。 遵循 Schrems II 指導方針，我們不認為僅合約條款就足夠了。我們將它們與技術和組織措施配對：對傳輸中和靜態資料進行加密、基於角色和最低權限的存取控制、對生產系統的存取進行記錄和監控、診斷工具中的資料最小化以及對子處理者的合約審計和終止權。
上述技術和組織措施的完整細節保留在我們的安全文件中，並且可以與第 6 節中描述的 SCC 包一起索取。我們會定期審查我們的轉移影響評估，每當我們加入新的子處理者或開設新的區域存在點時，因此給定流程的機制反映了我們基礎設施的當前狀態，而不是一次性編寫並保持不變的文件。
3·英國國際資料傳輸附錄
對於受英國 GDPR 而非歐盟 GDPR 約束的轉移，歐盟 SCC 本身並不是公認的轉移機制。 Rozper 將歐盟委員會 SCC 的英國資訊專員辦公室 (ICO) 國際資料傳輸附錄納入我們的資料處理協議中，因此英國客戶無需單獨協商文件即可獲得同等保護。
此附錄附加到適用於相關資料流的底層 EU SCC 模組並與其一起閱讀。如果客戶已經簽署了我們的 DPA，則該附錄將被視為適用於根據該協議處理的任何源自英國的個人資料。
4 · 可能處理或儲存客戶資料的地方
下表總結了區域層級的客戶資料通常處理或儲存的位置。這是出於規劃目的的摘要 - 權威的子處理者層級詳細資料位於我們的子處理者清單中。
- 亞太地區（主要區域）。 核心平台基礎設施、號碼配置以及我們的香港總部為經過該地區的客戶處理帳戶、計費和通訊元資料。
- 歐盟/歐洲經濟區。 將租戶固定在歐盟的客戶可以在歐盟資料中心內進行主儲存和處理，並在可用的情況下將呼叫路由到區域內互連合作夥伴。
- 英國。 英國特定的號碼範圍和某些支援功能由英國相鄰的基礎設施提供服務，並遵循相同的區域固定選項。
- 美洲。 北美接入點為經過該地區的客戶和最終用戶處理流量和儲存。
- 世界其他地區。 對於上述區域以外的目的地，呼叫終止必須涉及目的地國家/地區的當地營運商合作夥伴，這與各地公共電話網路的工作方式一致。
在技術支援的情況下，客戶可以要求將租戶固定到特定區域；正如我們的隱私權政策中所述，固定是在儲存層強制執行的。固定會影響存儲，而不影響在該國家/地區撥打或接聽呼叫所固有的目的地國家/地區路由。
6·請求完整簽名的SCC包
客戶和潛在客戶可以隨時索取已執行的 SCC 模組、英國附錄以及我們目前的轉移影響評估摘要的副本。有兩種方式聯絡我們：
- 電子郵件 法律@Rozper.com 直接使用您的公司名稱和與您簽訂合約的實體。
- 透過提交請求 /接觸/ 並索取 SCC 包裹 — 我們的法律團隊將發送該包裹並透過電子郵件跟進。
我們通常會在幾個工作天內回覆。具有特定 SCC 附件要求（例如，客戶特定的附件 I/II 詳細資訊）的企業客戶可以透過相同的管道請求定製版本。
7·常見問題
Rozper 是否將個人資料傳輸到歐洲經濟區之外？ 是的。作為總部位於香港、在 150 多個國家/地區設有分支機構的全球電信平台，對這些地區之外的歐洲經濟區和英國個人資料的某些處理是服務所固有的 - 最明顯的是，將呼叫路由至目的地國家/地區。
這些轉讓的法律依據是什麼？ 根據目的地和資料流，我們依賴歐盟委員會的充分性決策（如果有）、標準合約條款和英國國際資料傳輸附錄，並輔以補充技術和組織措施。
如何取得已簽署的 SCC 的副本？ 電子郵件 法律@Rozper.com 或使用 /接觸/。參見上文第 6 節。
我可以將資料保存在單一區域嗎？ 在技術支援的情況下，是的，客戶可以要求將租戶固定到歐盟、英國、美洲或亞太地區進行儲存。目的地國家/地區呼叫路由不受固定影響，因為它取決於撥打或接聽呼叫的位置。
該包是否單獨涵蓋子處理器？ 否 - 要了解按供應商命名的詳細信息，請參閱我們的 子處理者 頁面，該包對此進行了補充。