1 · 什麼是子處理器,以及我們為什麼要使用它們
子處理者是 Rozper 聘請來幫助提供服務的第三方供應商,在工作過程中,子處理者可能代表 Rozper 處理個人數據,作為我們作為企業客戶數據處理者角色的一部分。在 150 多個國家/地區以 99.99% 的正常運行時間運行全球 UCaaS 和批發語音平台並不是任何一家公司完全在內部完成的工作 - 它依賴於由值得信賴的合作夥伴運營的專業基礎設施、運營商互連和交付網絡。
一般而言,本頁面揭露了這些合作夥伴是誰,以便作為資料控制者的客戶可以評估我們的子處理鏈,作為其自身合規義務的一部分。它應該與我們的 資料處理協議,它規定了子處理者如何參與並受合約約束。
使用子處理器讓 Rozper 將工程工作重點放在我們最適合構建的平台部分上——呼叫路由、號碼配置、合規性工具和管理控制台——同時依賴專門從事全球雲端容量或運營商互連等領域的合作夥伴,每個合作夥伴都以支援我們 99.99% 正常運行時間承諾的規模和可靠性標準運行。使用子處理者絕不會減少 Rozper 對客戶的責任:Rozper 仍對子處理者代表我們接觸的任何個人資料承擔全部責任。
2 · 我們的審查與安全審查流程
Rozper不會隨意將供應商加入這個清單。在允許任何子處理者接觸客戶個人資料之前,它會經過審查,內容包括:
- 安全態勢。 審查供應商的認證(例如 SOC 2 或 ISO 27001)、加密實踐和事件回應追蹤記錄。
- 合約保障。 已簽署的資料處理附錄,要求保密、採取適當的技術和組織措施,並配合違規通知和審計請求。
- 數據最小化。 確認供應商僅收到其特定功能所需的資料 - 交付合作夥伴收到的資料絕不會超過路由訊息或呼叫所需的欄位。
- 轉移機制檢查。 確認供應商關係涉及的任何跨境轉移均有合法依據,符合我們的規定 GDPR 傳輸包.
每當供應商的角色或風險狀況發生重大變化時(例如,如果供應商擴展到新區域、更改自己的子處理者或揭露自己的安全事件),就會定期重新評估供應商。無論成本或功能優勢如何,無法滿足我們基準要求的供應商都不會參與,並且不再滿足標準的現有關係將在客戶安全的時間表上逐步結束。
3·目前子處理者列表
下表反映了截至本頁最後更新日期 Rozper 目前的子處理者。條目描述供應商和服務的類別,而不是排他性的商業關係,因為底層供應商安排可以演變;目前的清單是權威參考。
| 子處理器 | 目的/服務 | 數據位置/區域 | 類別 |
|---|---|---|---|
| 雲端基礎設施提供者(多區域) | 託管應用程式伺服器、資料庫和物件存儲 | 美國、歐盟、亞太地區(租戶可選) | 雲端基礎設施 |
| 二級雲端基礎設施供應商 | 用於平台冗餘的災難復原和故障轉移託管 | 美國、歐盟 | 雲端基礎設施 |
| 營運商互連合作夥伴 | 我們涵蓋 150 多個國家/地區的語音流量的終止和發起 | 因目的地國家而異 | 語音終端合作夥伴 |
| 簡訊聚合合作夥伴 | 向全球運營商網絡傳送批量和交易短信 | 因目的地國家而異 | 簡訊發送合作夥伴 |
| 交易電子郵件提供者 | 發送帳戶、帳單和產品通知電子郵件 | 美國 | 電子郵件傳送 |
| 支付處理器 | 卡和銀行轉帳支付處理以及符合 PCI 的標記化 | 美國、歐盟 | 付款處理 |
| 客戶支援和票務平台 | 管理支援票證、即時聊天和客戶信函 | 美國 | 支援工具 |
| 產品分析提供商 | 聚合使用分析以提高平台可靠性和功能 | 美國 | 分析 |
| CRM 和行銷平台 | 管理銷售、行銷和客戶管理工作流程 | 美國 | 客戶關係管理/分析 |
4 · 新分處理者的通知
當 Rozper 打算聘請新的子處理者來處理客戶個人資料或替換現有的子處理者時,我們將更新此頁面,並且對於簽訂有效資料處理協議的客戶,至少提供提前通知 10個工作天 在變更生效之前,透過產品、電子郵件或兩者。
以資料保護為由合理反對新分處理者的客戶可以在通知期內透過聯繫提出反對意見 法律@Rozper.com。正如我們在 資料處理協議,我們將真誠地努力解決異議,其中可能包括將客戶的資料路由到新的子處理者,或者如果解決失敗,允許客戶終止受影響的服務而不受處罰。
不增加新供應商的常規變更(例如子處理者在我們已經披露的區域開設額外的資料中心,或進行輕微的品牌重塑)都會反映在此頁面上,而不會觸發新的通知期,因為它們不會改變處理客戶資料的人員或採取何種保護措施。
5·訂閱更新通知
若要在此清單發生變更時收到電子郵件,請要求您的帳戶管理員從管理控制台啟用子處理者更新通知,或透過電子郵件傳送 法律@Rozper.com 包含您的公司名稱和您想要新增的地址。您可以隨時取消訂閱;這樣做不會影響上述合約通知期,無論訂閱狀態如何,該合約通知期都是透過您的主要帳戶聯絡人提供的。