会議・ウェビナー・チームコミュニケーションの欧州発オルタナティブ
Spotrumは欧州連合域内で開発・運営・ホスティングされています。組織の会話をどこに置くべきか見直しているなら、ベンダーが欧州企業になると実際に何が変わるのかをご覧ください。欧州にいなくても恩恵は同じです。チームがどこで働いていても、あなたのデータはEU水準の保護を受けます。
法域はひとつ、ふたつではなく
コミュニケーションベンダーが米国企業の場合、データは同時にふたつの法体系の下に置かれます。あなたが従うGDPRと、ベンダーが従う米国のCLOUD Actです。CLOUD Actは、データが欧州に保存されていても、米国プロバイダーが保有するデータの開示を強制できます。EUベンダーなら枠組みはひとつ。端から端まで欧州法です。
移転メカニズムの曲芸は不要
Schrems II判決はPrivacy Shieldを無効化し、EUから米国へのあらゆるデータ移転を精査の対象にしました。標準契約条項、移転影響評価、補完的措置。中核データをEU企業がEUサーバーに保存するなら、このコンプライアンス層の大半はDPOの机から消えます。
EUのデータ管理者と結ぶDPA
データ処理契約(DPA)の締結先はエストニア企業COUBUS OÜ。EUのデータ保護当局の監督下にあり、EU法の下で責任を問える相手です。外国企業の現地代理人ではありません。
EU域内にとどまるもの
- メディアサーバー — 通話はEUデータセンターのサーバーが中継
- ファイルと録画 — EUインフラに保存
- データベースとバックアップ — EUデータセンター
- 運営会社そのもの — エストニア登記番号14419079、公的に確認可能
正直な注記
一部のオプション機能は、名前を明示した非EUのサブプロセッサーを利用します。たとえばAIによる文字起こしと要約です。これらはデフォルトでオフ、ホストがルーム単位で有効化し、プライバシーポリシーに明記され、エンドツーエンド暗号化ルームでは構造的に不可能です。監査で見つかる前に、ここでお伝えするほうが誠実だと考えています。
そして、絶対に秘密であるべきときは
どのプライベートルームもエンドツーエンド暗号化にできます。Freeを含む全プランで。そうなれば法域の問題そのものが消えます。私たち自身もルームを読めないため、誰も引き渡しを強制できないのです。
データは正確にはどこに保存されますか？
欧州連合のデータセンターにあるサーバーです。メディア、ファイル、録画、データベース、バックアップのすべてが対象です。運営会社はエストニアで登記されています。
SpotrumはGDPRに準拠していますか？
GDPRは私たちの母国法であり、輸出向けの要件ではありません。EUデータ管理者とのデータ処理契約はご要望に応じて提供し、アカウントデータのエクスポートと削除は標準機能、監督当局も欧州の機関です。
EU域外へデータを送る機能はありますか？
通話、チャット、ファイル、録画の中核はEUインフラにとどまります。ホストが有効化するオプションのAI機能のみが、プライバシーポリシーに明記された非EUサブプロセッサーを利用します。エンドツーエンド暗号化ルームの内容は誰にも共有されません。私たちを含めて。