データプライバシーポジショニングステートメント - Managed Solutions

本ステートメントは、エクイニクスがEquinix Managed Solutionsに関連するデータプライバシー法の義務をどのように遵守しているかについての情報を提供するものです。当社のプライバシーステートメントと合わせてお読みください。

Managed Solutions

エクイニクスのManaged Solutionsは、エクイニクスのお客様（以下「お客様」）がクラウドソリューションやクラウドサービスを設定、導入、管理できるようにする一連のサービスです。

現在、エクイニクスのManaged Solutionsには次のようなものがあります：

• マネージド・プライベート・クラウド（MPC）は、インフラストラクチャ・アズ・ア・サービス（IaaS）ソリューションであり、お客様は、エクイニクスのデータセンター（IBX）でホストされているインフラストラクチャを使用して、以下を構成、導入、管理することができます。

  • マルチテナントクラウド（MPC Flex）またはシングルテナントクラウド（MPC ST）；
  • さまざまなレベルのコンピュートリソースとストレージリソースを持つ仮想マシン。
  • 仮想ネットワーク、セキュリティポリシー、相互接続。

• Equinix データセンター（「IBX」）でホストされる、強化された Platform as a Service ソリューションである Managed Private Backup（「MPB」）により、お客様は以下によってアプリケーションとデータを保護することができます。

  • バックアップスケジュールの設定
  • リストアを実行する。

• Equinix データセンター（IBX）でホストされるインフラストラクチャ・アズ・ア・サービス・ソリューションである Managed Private Storage（MPS）により、お客様は次の方法でデータを保存することができます。

  • 適切な保管方法の選択
  • 適切なストレージ層の選択
  • 適切な複製。

(以下「Managed Solutions」または「サービス」と総称します。）

個人データの処理

エクイニクスは、本サービスの利用の一環としてお客様がロード、保存、受信、取得、送信、またはその他の方法で処理したデータを含むデータ（以下「顧客データ」）にアクセスしたり、閲覧したりしません。エクイニクスが顧客データを処理する場合、エクイニクスは、関連する顧客データに関してデータ管理者またはデータ処理者として行動する顧客に代わり、データ処理者としてこれを行います。

エクイニクスは、(a) 契約文書、電子メールによる指示、およびセルフサービスポータル（「エクイニクスカスタマーポータル」）を通じて有効化された技術設定（「文書化された指示」）を含む、お客様の明示的な指示に従って本サービスを提供するため、および(b) 本サービスの提供に付随する業務のためにのみ、お客様データを処理します。

当社のサービスを「提供するため」の顧客データの処理には、以下の処理が含まれる場合があります：

1. サービスのバックアップ、サポート、計画、および移行、展開、開発の有効化、暗号化（MPC Storage内の静止データに対してデフォルトで有効）；
2. インフラストラクチャ管理（セキュリティインシデントおよびマネージドサービスにおいて特定された問題を含む、問題の予防、検出、調査、緩和、および修復）。
3. サービスを最新の状態に保ち、信頼性、有効性、品質、およびセキュリティを向上させ、不具合を修正することを含め、当社サービスの配信、有効性、品質、およびセキュリティを強化すること。

サービスを提供する際、エクイニクスはお客様データを以下の目的で使用または処理しません：(a) ユーザーのプロファイリング、(b) 広告または類似の商業目的、(c) 新しい機能、サービス、製品の開発を目的とした市場調査、またはその他の目的。

エクイニクスは、お客様とエクイニクスの間で締結されたデータ処理契約（「DPA」）に基づき、お客様から提供された個人データを処理します。DPAはこちらでご覧いただけます：データ処理契約 - マネージドソリューション

データ処理業者としての個人データの限定的な処理とは別に、エクイニクスはプライバシーステートメントに従って特定の業務連絡先情報および生体情報を処理しています。

セキュリティと保持

お客様が導入する技術的および組織的な対策とは別に、エクイニクスは、お客様が顧客データを保護できるように、管理、組織、技術、物理的な追加対策を実施します。これらの対策には、アクセス制御、監視およびテスト、インシデント管理、監査が含まれます。

さらに、エクイニクスは、エクイニクスの従業員、請負業者、およびサブプロセッサーに対し、文書化された指示に従うために厳密に必要な場合に限り、顧客データを処理する権限を付与します。

Managed Solutionsに関する契約の満了または終了後、エクイニクスは、Managed Solutionsに関連して収集されたお客様のデータを、関連するお客様の文書に規定されている場合を除き、保持しません。

エクイニクスによるサブプロセッサの利用

エクイニクスは、Equinix Managed Solutionsリューションの提供を支援するために、特定のサードパーティサービスプロバイダを利用する場合があります。これらの第三者も同様に、「サブプロセッサー」としてお客様の個人データの限定的な処理を行う場合があります。このような場合、エクイニクスは、適用される個人情報保護法の要求に従い、標準契約条項などの適切な保護措置をサブプロセッサーと締結します。

お客様とエクイニクス間の国際送金の制限

お客様とエクイニクスの間で個人データの国際転送が制限される範囲において、DPAは2021年EU委員会標準契約条項、およびGDPR第46条に基づく適切なセーフガードを規定する標準契約条項の英国およびスイスの補遺を組み込んでいます。