次處理者

公開的次處理者清單僅包括符合下列條件的供應商：1. 實際於正式環境中啟用；2. 實際為 SolaroCall 接收／處理客戶／來電者的個人資料；3. 經確認擔任適用的處理者／次處理者角色；4. 獲准用於該正式環境；以及 5. 在適用情況下，具備必要的合約／資料處理機制。

供應商資料最小化 在向任何供應商傳送資料前，SolaroCall 的規則是：- 僅傳送獲授權用途所必需的資料；- 避免傳送機密資料及不相關的客戶環境資料；- 避免傳送不必要的受保護健康資訊（PHI）／敏感資料；- 在結構化／最小化的資料載荷已足夠時，避免傳送完整逐字稿；- 在通用或匿名化資料已足夠時，避免在翻譯／媒體／分析呼叫中傳送個人資料；- 維持客戶環境隔離；- 記錄供應商／資料流狀態，而不對敏感資料載荷進行不必要的記錄。

開發／預備環境 在開發／預備環境中使用供應商，本身不會產生公開的正式環境次處理者項目。在可行的情況下，測試會使用合成／非正式環境資料、將各環境的憑證分開，並避免使用真實來電者／客戶的個人資料，除非已明確獲得授權／受到保護。

在稽核及客戶通知紀錄需要時，會保留過往的公開清單版本及生效日期。重大新增／變更會遵循適用的合約／法律通知或異議權利。