データプライバシーポジショニングステートメント - Managed Solutions

この声明は、EquinixがEquinix Managed Solutionsに関連するデータプライバシー法の義務の遵守をどのように管理するかについての情報を提供する。プライバシーポリシーと併せてお読みください。

Managed Solutions (データセンター)

エクイニクスのManaged Solutionsは、エクイニクスのお客様（以下「お客様」）がクラウドソリューションやクラウドサービスを設定、導入、管理できるようにする一連のサービスです。

現在、エクイニクスのManaged Solutionsには次のようなものがあります：

• マネージド・プライベート・クラウド（MPC）は、インフラストラクチャ・アズ・ア・サービス（IaaS）ソリューションであり、お客様は、エクイニクスのデータセンター（IBX）でホストされているインフラストラクチャを使用して、以下を構成、導入、管理することができます。

  • マルチテナントクラウド（MPC Flex）またはシングルテナントクラウド（MPC ST）；
  • さまざまなレベルのコンピュートリソースとストレージリソースを持つ仮想マシン。
  • 仮想ネットワーク、セキュリティポリシー、相互接続。

• Equinix データセンター（「IBX」）でホストされる、強化された Platform as a Service ソリューションである Managed Private Backup（「MPB」）により、お客様は以下によってアプリケーションとデータを保護することができます。

  • バックアップスケジュールの設定
  • リストアを実行する。

• Equinix データセンター（IBX）でホストされるインフラストラクチャ・アズ・ア・サービス・ソリューションである Managed Private Storage（MPS）により、お客様は次の方法でデータを保存することができます。

  • 適切な保管方法の選択
  • 適切なストレージ層の選択
  • 適切な複製。

(以下「Managed Solutions」または「サービス」と総称します。）

個人データの処理

Equinixは、本サービスの使用の一環としてお客様がロード、保存、受信、取得、送信、または処理したデータ(「お客様データ」)にアクセスしたり、表示したりしない。Equinixが顧客データを処理する場合、関連する顧客データに関するデータ管理者またはデータ処理者のいずれかとして行動する顧客に代わってデータ処理者として処理する。

Equinixは顧客データのみを処理：(a)お客様の明示的な指示に従ってサービスを提供すること。これには、セルフサービスポータル(以下「Equinix Customer Portal」)を通じて有効になる契約文書、電子メールによる指示、および技術構成(以下「文書化された指示」)が含まれる。(b)サービスの提供に付随する業務用。

当社のサービスを「提供するため」の顧客データの処理には、以下の処理が含まれる場合があります：

1. サービスのバックアップ、サポート、計画、および移行、展開、開発の有効化、暗号化（MPC Storage内の静止データに対してデフォルトで有効）；
2. インフラストラクチャ管理（セキュリティインシデントおよびマネージドサービスにおいて特定された問題を含む、問題の予防、検出、調査、緩和、および修復）。
3. サービスを最新の状態に保ち、信頼性、有効性、品質、およびセキュリティを向上させ、不具合を修正することを含め、当社サービスの配信、有効性、品質、およびセキュリティを強化すること。

サービスを提供する際、Equinixは以下の目的で顧客データを使用または処理しない。（a）ユーザープロファイリング、（b）広告または類似の商業目的、または（c）新しい機能、サービス、製品またはその他の目的の作成を目的とした市場調査。ただし、そのような使用または処理がお客様の文書化された指示に従って行われる場合を除く。

Equinixは、顧客とEquinixの間で締結されたデータ処理契約(DPA)に従って、顧客が提供する可能性のある個人データを処理する。DPAは、データ処理契約書- Managed Solutions

データ処理業者としての個人データの限定的な処理とは別に、エクイニクスはプライバシーステートメントに従って特定の業務連絡先情報および生体情報を処理しています。

セキュリティと保持

顧客が展開する技術的および組織的な対策とは独立して、Equinixは顧客が顧客データを保護できるように、追加の管理、組織的、技術的および物理的な対策を実施する。これらの対策には、アクセス制御、監視とテスト、インシデント管理、およびDPAで詳細に規定されている監査が含まれる。

さらに、エクイニクスは、エクイニクスの従業員、請負業者、およびサブプロセッサーに対し、文書化された指示に従うために厳密に必要な場合に限り、顧客データを処理する権限を付与します。

Managed Solutionsに関する契約の満了または終了後、エクイニクスは、Managed Solutionsに関連して収集されたお客様のデータを、関連するお客様の文書に規定されている場合を除き、保持しません。

エクイニクスによるサブプロセッサの利用

Equinixは、Equinix Managed Solutionsの提供を支援するために、特定の第三者サービスプロバイダを使用する場合がある。これらの第三者は、同様に、「サブプロセッサー」として顧客の個人データの限定的な処理を実行することができる。このような状況では、Equinixは、適用されるプライバシー法で要求される標準契約条項などのサブプロセッサーと適切な保護措置を講じる。

お客様とエクイニクス間の国際転送の制限

お客様とエクイニクスの間で個人データの国際転送が制限される範囲において、DPAは2021年EU委員会標準契約条項、およびGDPR第46条に基づく適切なセーフガードを規定する標準契約条項の英国およびスイスの補遺を組み込んでいます。