会議・ウェビナー・チームコミュニケーションの欧州発オルタナティブ
SpotrumはEU企業が運営し、通話・ファイル・録画はEU域内のデータセンターでホスティングされています。組織の会話をどこに置くべきか見直しているなら、ベンダーが欧州企業になると実際に何が変わるのかをご覧ください。欧州にいなくても恩恵は同じです。チームがどこで働いていても、あなたのデータはEU水準の保護を受けます。
法域はひとつ、ふたつではなく
コミュニケーションベンダーが米国企業の場合、データは同時にふたつの法体系の下に置かれます。あなたが従うGDPRと、ベンダーが従う米国のCLOUD Actです。CLOUD Actは、データが欧州に保存されていても、米国プロバイダーが保有するデータの開示を強制できます。通話とファイルをEUベンダーがホスティングすれば、中核データの枠組みはひとつ。欧州法です。
移転メカニズムの曲芸は不要
Schrems II判決はPrivacy Shieldを無効化し、EUから米国へのあらゆるデータ移転を精査の対象にしました。標準契約条項、移転影響評価、補完的措置。中核データをEU企業がEUサーバーに保存するなら、このコンプライアンス層の大半はDPOの机から消えます。
EUのデータ管理者と結ぶDPA
データ処理契約(DPA)の締結先はエストニア企業COUBUS OÜ。EUのデータ保護当局の監督下にあり、EU法の下で責任を問える相手です。外国企業の現地代理人ではありません。
EU域内にとどまるもの
- メディアサーバー — 通話はEUデータセンターのサーバーが中継
- ファイルと録画 — EUインフラに保存
- データベースとバックアップ — EUデータセンター
- 運営会社そのもの — エストニア登記番号14419079、公的に確認可能
正直な注記
一部のオプション機能は、名前を明示した外部プロバイダーを利用します。その一部はEU域外にあり、標準契約条項（SCC）で保護されています：Groq（AIによる文字起こし・要約・翻訳、AIアシスタント）、Mapbox（地図）、Stripe（決済）、GoogleとApple（サインイン、アプリストア課金、プッシュ通知）。文字起こしと要約はデフォルトでオフ、エンドツーエンド暗号化ルームの内容がAIに送られることはありません。監査で見つかる前に、ここでお伝えするほうが誠実だと考えています。
そして、絶対に秘密であるべきときは
どのプライベートルームもエンドツーエンド暗号化にできます。Freeを含む全プランで。そうなれば法域の問題そのものが消えます。私たち自身もルームを読めないため、誰も引き渡しを強制できないのです。
データは正確にはどこに保存されますか？
欧州連合のデータセンターにあるサーバーです。メディア、ファイル、録画、データベース、バックアップのすべてが対象です。運営会社はエストニアで登記されています。
SpotrumはGDPRに準拠していますか？
GDPRは私たちの母国法であり、輸出向けの要件ではありません。EUデータ管理者とのデータ処理契約はご要望に応じて提供し、アカウントデータのエクスポートと削除は標準機能、監督当局も欧州の機関です。
EU域外へデータを送る機能はありますか？
通話、チャット、ファイル、録画はEUのインフラでホスティングされています。一部のオプション機能は名前を明示したプロバイダーを利用し、その一部は標準契約条項に基づくEU域外の事業者です：AI機能（Groq）、地図（Mapbox）、決済（Stripe）、サインインとプッシュ通知（Google、Apple）。エンドツーエンド暗号化ルームの内容は誰にも共有されません。私たちを含めて。