サブプロセッサー

公開されている再処理者リストには、以下のすべてに該当する提供者のみが含まれます。1. 実稼働環境で実際に稼働していること。2. SolaroCall のために顧客／発信者の個人データを実際に受領／処理すること。3. 該当する処理者／再処理者の役割を担っていることが確認されていること。4. 当該実稼働環境での使用が承認されていること。5. 該当する場合、必要な契約上／データ処理上の仕組みが整備されていること。

提供者へのデータ提供の最小化 データを提供者に送信する前に、SolaroCall は以下を原則とします。- 承認された目的に必要なデータのみを送信すること。- 秘密情報および無関係な顧客環境のデータを避けること。- 不要なPHI／機微データを避けること。- 構造化／最小化されたペイロードで十分な場合は、完全な文字起こしを避けること。- 一般化または匿名化されたデータで十分な場合は、翻訳／メディア／分析の呼び出しに個人データを含めないこと。- 顧客環境の分離を維持すること。- 機微なペイロードを不必要に記録せず、提供者／データフローの状態を記録すること。

開発／ステージング 開発／ステージングで提供者を使用しても、それだけでは公開される実稼働環境の再処理者の項目は作成されません。テストでは、実務上可能な場合は合成／非実稼働データを使用し、環境ごとに認証情報を分離し、明示的に承認／保護されていない限り、実際の発信者／顧客の個人データを使用しません。

監査および顧客への通知履歴のために必要な場合、公開リストの過去の版および発効日を保持します。重要な追加／変更については、適用される契約上／法律上の通知権または異議申立権に従います。