データプライバシーポジショニングステートメント-マネージドソリューション
この声明は、Equinixが、Equinix Managed Solutionsに関連するデータプライバシー法の義務の遵守をどのように管理するかについての情報を提供する。それは私達のプライバシー声明と併せて読むべきである。
マネージドソリューション
Equinix Managed Solutions(エクイニクスマネージドソリューション)は、エクイニクスの顧客(以下「顧客」)がクラウドソリューションとサービスを構成、展開、管理できるようにするサービスのセットである。
現在、Equinix Managed Solutionsには次のものが含まれる。
-
Managed Private Cloud(以下「MPC」)は、Infrastructure as a Serviceソリューションであり、お客様はEquinixデータセンター(以下「IBX」)でホストされているインフラストラクチャを使用して、以下の構成、導入、管理を行うことができる。
- マルチテナントクラウド(MPC Flex)またはシングルテナントクラウド(MPC ST)
- コンピューティングリソースとストレージリソースのレベルが異なる仮想マシン
- 仮想ネットワーク、セキュリティポリシー、相互接続。
-
Managed Private Backup(MPB)は、Equinixデータセンター(IBX)でホストされた拡張Platform as a Serviceソリューションで、次の方法でアプリケーションとデータを保護できる。
- 保存期間と保存場所を指定したバックアップスケジュールの設定
- リストアを実行する。
-
Managed Private Storage(MPS)は、Equinixデータセンター(IBX)でホストされるInfrastructure as a Serviceソリューションであり、顧客は次の方法でデータを保存できる。
- 適切な保存方法の選択
- 適切なストレージ階層の選択
- 適切なレプリケーション。
(総称して「マネージドソリューション」または「サービス」)
個人データの処理
Equinixは、本サービスの使用の一部として、お客様がロード、保存、受信、取得、送信、またはその他の方法で処理したデータを含むデータ(「お客様データ」)にアクセスまたは表示しない。エクイニクスが顧客データを処理する場合、エクイニクスは、関連する顧客データに関してデータ管理者またはデータ処理者として行動する顧客に代わってデータ処理者として処理する。
エクイニクスは、顧客データのみを処理する。(a)顧客の明示的な指示に従って、顧客にサービスを提供すること。これには、セルフサービスポータル(「エクイニクス顧客ポータル」)を通じて有効になる契約文書、電子メールの指示、技術的な構成(「文書化された指示」)が含まれる。
当社のサービスを提供するための顧客データの処理には、以下の処理が含まれる場合がある。
- バックアップ、サポート、計画、移行、導入、およびサービスの開発;暗号化(MPCストレージの保存データに対してデフォルトで有効);
- インフラストラクチャ管理(問題の防止、検出、調査、軽減、修復、本サービスで特定されたセキュリティインシデントおよび問題を含む)
- サービスを最新の状態に保ち、信頼性、有効性、品質、セキュリティを強化し、欠陥を修正するなど、サービスの提供、有効性、品質、およびセキュリティを強化する。
本サービスを提供する場合、Equinixは、お客様の文書化された指示に従って使用または処理されない限り、(a)ユーザープロファイリング、(b)広告または類似の商業目的、または(c)新しい機能、サービス、製品またはその他の目的の作成を目的とした市場調査、またはその他の目的のために顧客データを使用または処理しない。
エクイニクスは、顧客とエクイニクスの間で締結されたデータ処理契約(DPA)に従って、顧客が提供する個人データを処理する。DPAは、データ処理契約-管理ソリューション
データ処理者としての個人データのこの限定的な処理とは別に、Equinixはプライバシーステートメントに従って特定のビジネス連絡先情報と生体情報を処理する。
セキュリティと保持
顧客が展開する技術的および組織的措置とは独立して、Equinixは顧客が顧客データを保護できるように、追加の管理的、組織的、技術的および物理的措置を実施する。これらの措置には、アクセス制御、監視とテスト、インシデント管理、およびDPAに詳細に規定されている監査が含まれる。
さらに、エクイニクスは、従業員、請負業者、および下請業者が、文書化された指示に従うために厳密に必要な場合にのみ顧客データを処理することを許可する。
マネージドソリューションに関連する契約の満了または終了時に、Equinixは、関連する顧客文書に記載されている場合を除き、マネージドソリューションに関連して収集された顧客データを保持しない。
Equinix’s use of sub-processors
エクイニクスは、エクイニクスのマネージドソリューションの提供を支援するために、特定の第三者サービスプロバイダーを使用することがある。これらの第三者は、同様に、顧客の個人データの限定的な処理を「サブプロセッサー」として実行することができる。このような状況において、エクイニクスは、適用されるプライバシー法で要求される標準契約条項などのサブプロセッサーとの適切な保護措置を講じる。
Restricted international transfers between Customer and Equinix
顧客とエクイニクスの間で個人データの国際的な移転が制限されている限り、DPAは2021年EU委員会標準契約条項、およびGDPR第46条に基づく適切な保護措置を規定する標準契約条項の英国およびスイスの補遺を組み込んでいる。