データ・プライバシー・ステートメント - Managed Solutions
本ステートメントは、エクイニクスがEquinix Managed Solutionsに関連するデータプライバシー法の義務をどのように遵守しているかについての情報を提供するものです。当社のプライバシーステートメントと合わせてお読みください。
Managed Solutions
エクイニクスのマネージドソリューションは、エクイニクスのお客様(以下「お客様」)がクラウドソリューションやクラウドサービスを設定、導入、管理できるようにする一連のサービスです。
現在、エクイニクスのマネージドソリューションには次のようなものがあります:
-
マネージドプライベートクラウド(MPC)はInfrastructure as a Serviceソリューションで、お客様はエクイニクスのデータセンター(IBX)でホスティングされたインフラストラクチャを利用し、設定、導入、管理を行うことができます:
- マルチテナントクラウド(MPC Flex)またはシングルテナントクラウド(MPC ST);
- さまざまなレベルのコンピュート・リソースとストレージ・リソースを持つ仮想マシン。
- 仮想ネットワーク、セキュリティ・ポリシー、相互接続。
-
マネージド・プライベート・バックアップ(MPB)は、エクイニクスのデータセンター(IBX)でホスティングされる、拡張されたPlatform as a Serviceソリューションです:
- バックアップ・スケジュールの設定
- リストアを実行する。
-
マネージドプライベートストレージ(「MPS」)は、エクイニクスのデータセンター(「IBX」)でホスティングされるInfrastructure as a Serviceソリューションです:
- 適切な保管方法の選択
- 適切なストレージ層の選択
- 適切な複製。
(以下「マネージドソリューション」または「サービス」と総称します。)
個人データの処理
エクイニクスは、本サービスの利用の一環としてお客様がロード、保存、受信、取得、送信、またはその他の方法で処理したデータを含むデータ(以下「顧客データ」)にアクセスしたり、そのデータを閲覧したりすることはありません。エクイニクスが顧客データを処理する場合、エクイニクスは、関連する顧客データに関してデータ管理者またはデータ処理者として行動する顧客に代わり、データ処理者としてこれを行います。
エクイニクスは、(a) 契約文書、電子メールによる指示、およびセルフサービスポータル(「エクイニクスカスタマーポータル」)を通じて有効化された技術設定(「文書化された指示」)を含むお客様の明示的な指示に従い、お客様に本サービスを提供するためにのみ、お客様データを処理します。
当社のサービスを「提供するため」の顧客データの処理には、以下の処理が含まれる場合があります:
- サービスのバックアップ、サポート、計画、および移行、展開、開発の有効化、暗号化(MPC Storage内の静止データに対してデフォルトで有効);
- インフラストラクチャ管理(セキュリティインシデントおよびマネージドサービスにおいて特定された問題を含む、問題の予防、検出、調査、緩和、および修復)。
- サービスを最新の状態に保ち、信頼性、有効性、品質、およびセキュリティを向上させ、不具合を修正することを含め、当社サービスの配信、有効性、品質、およびセキュリティを強化すること。
サービスを提供する際、エクイニクスはお客様データを以下の目的で使用または処理しません:(a) ユーザーのプロファイリング、(b) 広告または類似の商業目的、(c) 新しい機能、サービス、製品の開発を目的とした市場調査、またはその他の目的。
エクイニクスは、お客様とエクイニクスの間で締結されたデータ処理契約(「DPA」)に基づき、お客様から提供された個人データを処理します。DPAはこちらでご覧いただけます:データ処理契約 - マネージドソリューション
エクイニクスは、データ処理業者としての個人情報の限定的な処理とは別に、プライバシーステートメントに従って、特定の業務連絡先情報および生体情報を処理しています。
セキュリティと保持
お客様が導入する技術的および組織的な対策とは別に、エクイニクスは、お客様がお客様データを保護できるように、管理、組織、技術、および物理的な追加対策を実施します。これらの対策には、アクセス制御、監視およびテスト、インシデント管理、監査が含まれます。
さらに、エクイニクスは、その従業員、請負業者、およびサブプロセッサーに対し、文書化された指示に従うために厳密に必要な場合に限り、顧客データを処理する権限を付与します。
マネージドソリューションに関する契約の満了または終了後、エクイニクスは、マネージドソリューションに関連して収集されたお客様のデータを、関連するお客様の文書に規定されている場合を除き、保持しません。
エクイニクスによるサブプロセッサーの利用
エクイニクスは、エクイニクスマネージドソリューションの提供を支援するために、特定のサードパーティサービスプロバイダを利用する場合があります。これらの第三者も同様に、「サブプロセッサー」としてお客様の個人データの限定的な処理を実施する場合があります。このような場合、エクイニクスは、適用される個人情報保護法の要求に従い、標準契約条項などの適切な保護措置をサブプロセッサーと締結します。
お客様とエクイニクス間の国際転送の制限
お客様とエクイニクスの間で個人データの国際転送が制限される範囲において、DPAは2021年EU委員会標準契約条項、およびGDPR第46条に基づく適切な保護措置を規定する標準契約条項の英国およびスイスの補遺を組み込んでいます。