数据处理协议 -Managed Solutions

本数据处理协议（“DPA”）补充并构成客户与Equinix之间的协议（“协议”）的一部分，该协议管辖向客户提供Managed Solutions（“服务”），在数据保护法适用于 Equinix 对客户个人数据处理的范围内。

因此，双方同意并签订本 DPA，以管理此类处理活动。

定义。下文未定义的任何大写术语将具有本协议赋予的含义。

“CCPA”是指 2018 年加州消费者隐私法案、民法典第 1798.100 节及以下条款。

“控制者”是指决定个人数据处理目的和方式的实体。

“跨情境行为广告”具有 CCPA 赋予的含义。

“客户数据”包括客户在使用服务过程中加载、存储、接收、检索、传输或以其他方式处理的所有数据。

“客户个人数据”是指构成客户数据一部分的所有个人数据。

"客户特殊类别客户协议"是指客户与Equinix之间包含标准合同条款的协议, 该协议构成本延期协议的一部分, 在任何受限转让开始时生效, 并在Equinix–客户特殊类别客户协议中规定。

“数据保护法”是指适用于Equinix在提供服务过程中处理客户数据的、规范个人数据处理的所有法律。

“数据主体”是指与个人数据相关的已识别或可识别的在世个人。

“GDPR” 指《通用数据保护条例》，即 (EU) 2016/679 条例。

“个人数据”是指与已识别或可识别的自然人有关的任何信息，其收集、使用、披露、存储或以其他方式处理受数据保护法的管制。

“个人数据泄露”是指安全漏洞，导致传输、存储或以其他方式处理的个人数据被意外或非法破坏、丢失、更改、未经授权披露或访问。

“处理者”是指代表控制者处理个人数据的实体。

“处理”（包括“已处理”和“处理”）是指对个人数据执行的任何操作或一组操作，例如访问、收集、记录、组织、存储、检索、查阅、使用，以及该术语在数据保护法下的进一步定义。

“限制转移”是指在没有标准合同条款或其他适用法律机制的情况下，任何国际或跨境的客户个人数据转移，根据数据保护法均属非法。

“安全事件” 可能违反 Equinix 的安全或保密政策，或以其他方式威胁Equinix维护与数据、人员或其他Equinix资源相关的足够安全性、保密性或可用性的能力的事件。

“出售”具有 CCPA 赋予的含义。

“标准合同条款”或“SCC”是指适用于双方之间任何限制性转移的个人数据国际转移的相关标准合同条款（i）载于欧洲实施决定（EU）2021/914（“欧盟 SCC”）；（ii）载于英国附录；或（iii）由主管部门根据任何其他适用的数据保护法颁发。

“定向广告”具有 CCPA 赋予的含义。

“英国附录”是指英国信息专员根据 2018 年数据保护法第 119A(1) 条颁发的标准合同条款的国际数据传输附录。

1.处理的执行

1.1如果Equinix因提供服务而处理客户个人数据，客户充当控制者，Equinix充当处理者，则本延期起诉协议的条款将根据服务产品政策条款和分担责任模型的条款进行适用和阅读，这些条款描述了双方的责任，可在此处找到：分担责任模式

1.2 各方将遵守其在数据保护法下的各自义务，并将至少按照数据保护法的要求对客户个人数据提供保护级别。

1.3 Equinix 处理客户个人数据的范围和性质在本 DPA 附表 1 中列出。

1.4客户将决定处理客户个人数据的目的和方法。在不影响Equinix在本协议和本延期起诉协议项下的义务以及不限于其在数据保护法项下的义务的情况下，客户应采取一切必要步骤，确保客户个人数据可合法提供给并由Equinix处理，以符合客户在本协议和本延期起诉协议项下指示的目的。

1.5 Equinix仅出于履行本协议和本延期起诉协议项下义务的特定业务目的处理客户个人数据。本协议和本延期起诉协议构成了客户就处理客户个人数据向Equinix提供的完整书面说明。尽管有上述规定，Equinix仍可根据适用的数据保护法处理客户个人数据，但在处理之前会告知客户该法律要求，除非此类法律禁止此类信息。客户有权在收到通知后采取合理和适当的措施来阻止和补救Equinix未经授权使用客户个人数据。

1.6 除非数据保护法另有明确允许，否则Equinix不会出售、保留、使用、共享、披露或以其他方式处理客户个人数据，无论是汇总形式还是单独形式：

• 1.6.1 用于任何商业目的或任何其他目的，包括为第 1.5 条所述特定目的以外的其他业务提供服务

• 1.6.2 在Equinix与客户之间的直接业务关系之外；或

• 1.6.3 适用于跨情境行为广告或定向广告。

1.7 Equinix‑，其从客户处或代表客户接收或通过提供服务生成的任何汇总，匿名，De‑识别或假名客户个人数据不能与个人关联或重新‑识别。Equinix将公开承诺不尝试重新‑识别此类信息。除非数据保护法允许，否则Equinix不会将客户个人数据与其从他人或代表他人接收的个人数据相结合，也不会将其自身与数据主体的交互中收集的个人数据相结合。

1.8作为控制者，客户负责通知数据主体有关客户个人数据处理的信息，并负责响应根据数据保护法行使数据主体权利的请求。客户确认Equinix已配置服务并实施适当的技术和组织措施，旨在使客户能够访问，修改和删除客户个人数据，而无需Equinix的进一步帮助。考虑到处理的性质以及Equinix对客户个人数据的访问范围有限，Equinix将应客户请求向其提供任何合理需要的进一步帮助，以使客户能够遵守数据主体权利。

1.9 客户授权Equinix聘用任何关联公司或第三方作为进一步的处理者（“子处理者”），但须遵守Equinix 的规定：

• 1.9.1 与客户签订符合数据保护法的数据处理协议；

• 1.9.2 提前通知客户其对子处理器的使用发生的任何变化，从而让客户有机会提出反对；以及

• 1.9.3 如果子处理者未能履行与处理客户个人数据有关的义务，则仍需对客户承担责任。

自协议签署之日起，Equinix 聘用的子处理者为本 DPA 附表 2 中列出的子处理者。

2.安全

2.1作为客户个人数据的数据处理者，考虑到最新技术水平，实施成本，处理的性质，范围，背景和目的，以及自然人权利和自由的可能性和严重性不同的风险，Equinix将采取其认为合理必要的适当技术和组织安全措施来保护客户个人数据，并将在合理可行的范围内协助客户履行数据保护法规定的客户安全义务。双方承认，在某些情况下，Equinix可能会将额外的技术和组织安全措施作为单独的商业产品和服务提供，其选择完全由客户自行决定。Equinix的安全控制措施以及第2.1节中给出的承诺构成Equinix对客户数据安全的唯一责任。附表3中介绍了Equinix安全控制措施。此外，这些措施还符合ISO 27001规定的要求。客户可根据要求获得这些要求的安全控制说明。

2.2 Equinix将在得知任何个人数据泄露时及时通知客户。只要Equinix可以获得这些信息，它将向客户提供有关个人数据泄露的性质和可能的后果的信息，以及关于为解决个人数据泄露而采取的或将要采取的措施的信息，以及客户根据数据保护法有权获得的任何其他信息。

2.3 Equinix将确保获得授权处理客户个人数据的人员已承诺保密或承担适当的法定保密义务。

3.审计

3.1 Equinix的审计计划。Equinix聘请外部审计员评估其在处理客户个人数据方面的安全措施是否充分。此类审计每年至少执行一次，费用由Equinix承担。审核由合格的独立第三方安全专业人员在Equinix的挑选下执行，并生成保密的审核摘要("审核报告")。Equinix将应客户的书面要求并在合理的时间间隔内向客户提供其最新审计报告的副本。所有此类审核报告均为Equinix的机密信息，仅供客户使用。

3.2客户审计。客户同意，数据保护法授予的任何审核权利都将通过出具此审核报告来满足。如果客户能够证明审核报告未能提供足够的信息来验证Equinix是否遵守本延期起诉协议，或者如果客户需要安排任何监管机构进行进一步的审核，双方将就客户审核计划的范围达成一致：(a)确保使用独立的第三方；(b)以书面形式向Equinix Equinix提供审计开始的合理提前通知；(c)仅要求在正常工作时间内访问Equinix人员和基础设施；(d)接受按Equinix当时的费率向客户开具的审计费用；(e)每年不超过一次；(f)将其发现仅限于与客户相关的数据；(g)在法律或法规允许的范围内，客户及其第三方审计员有义务对在客户审核过程中披露或以其他方式收集的任何信息保持机密性。

4.退回或删除客户内容

4.1 根据客户的书面请求， Equinix将向客户提供删除或返回客户个人数据所需的任何进一步合理协助，费用由客户承担。

4.2法律规定的保留。尽管本第4节中有任何相反规定，Equinix仍可根据适用法律或法规(包括数据保护法)的要求保留客户个人数据或其任何部分，前提是此类客户个人数据根据协议，本延期起诉协议和数据保护法的条款受到保护。

5.国际转移

5.1如果双方之间存在限制性转让，双方同意以Equinix客户特殊类别客户协议中规定的形式签订标准合同条款，该协议位于：Equinix–客户特殊类别客户协议或其他适用的法律机制。客户特殊类别客户协议已并入并构成本延期起诉协议的一部分，并在双方之间的限制性转让开始时生效。

6.信息请求

6.1 Equinix将根据客户要求，并考虑到处理的性质和Equinix可获得的信息，合理协助客户履行数据保护法所要求的数据保护或隐私影响评估方面的义务。

7.杂项

7.1 客户承认并同意， Equinix可自行决定不时修改本 DPA，其合理认为，此举对于确保双方持续遵守数据保护法是必要的，且此类修改后的 DPA 条款一经发布即生效。

7.2本延期起诉协议的条款构成本协议条款的一部分并对其进行补充，如果本延期起诉协议的条款与本协议条款之间存在任何模糊，冲突或不一致之处，则以延期起诉协议的条款为准。本延期起诉协议取代Equinix作为客户个人数据处理方就服务签订的任何其他协议。

数据处理协议附表 1

根据条款 1.3，这是 Equinix 处理的范围和性质。

等级名称	产品实例	处理目的	Equinix角色	客户角色	个人资料类别
基础设施即服务	托管私有云	(a)备份，支持，规划和启用迁移，部署，和服务的开发；加密(默认情况下为MPC存储中的静态数据启用)(b)基础设施管理(预防，检测，调查，缓解和修复问题，包括服务中发现的安全事件和问题；以及(c)增强我们服务的交付，有效性，质量和安全性，包括使服务保持最新，提高可靠性，有效性，质量和安全性并修复缺陷。	数据处理器	数据控制者	由客户决定
增强平台即服务	托管专用备份	如上所述	数据处理器	数据控制者	由客户决定
基础设施即服务	托管专用存储	如上所述	数据处理器	数据控制者	由客户决定

数据处理协议附表2

根据第 1.9 条，以下是子处理器列表：

全球范围：Equinix服务公司

Equinix (US) Enterprises Inc.

Equinix (UK) Enterprises Ltd.

Equinix (德国)企业有限公司

Equinix (Netherlands) Enterprises Bv

Virtu Secure Webservices BV

Equinix (Italy) Enterprises srl

Equinix (日本) Enterprises KK

Equinix (日本)技术服务KK

Equinix do Brasil Solucoes de Tecnologia en Informatica Ltda

Equinix do Brasil Telecommunicacoes Ltda

Equinix MX服务有限公司

Equinix (加拿大)企业有限公司

Equinix (瑞典) Enterprises AB.

Equinix (France) Enterprises SAS

Equinix (Spain) Enterprises SAU

Equinix (Finland) Enterprises Oy

Equinix (爱尔兰)企业有限公司

附表 3 – 技术和组织措施

下表说明了 Equinix 为提供服务而实施的技术和组织措施：

域	实践
组织信息安全组织背景风险管理策略角色，职责和权限策略监督	Equinix围绕以下团队和计划组织了信息安全治理，这些团队和计划将审查，评估和增强Equinix安全实践： 审核和合规性–Equinix正式符合各种行业标准，例如ISO 27001。审计证明和证书由合格的第三方审计员提供。这些审计员与各种业务和技术团队(如Business Assurance Services，Internal Audit和Operations)协调活动。 信息安全团队——该团队与法律组织密切合作，负责遵循全球和业务部门的指导方针，以帮助确保遵守当地和联邦法律法规。 信息安全风险管理-与业务代表密切合作，确定Equinix的优先级，限制条件，风险承受能力和偏好陈述，并确保建立，传达和使用假设来支持运营风险决策。 信息安全策略–Equinix信息安全团队负责管理和实施一整套由高级管理层审核和认可的机密信息安全策略。该团队确保内部政策的范围是全球性的，涵盖国家/地区和地区特定的法律，法规和业务要求。这些内部安全策略涵盖的领域包括但不限于：可接受的技术使用，防病毒和恶意软件，数据备份和保留，数据分类，标签和处理，逻辑访问，密码，补丁管理，移动设备，个人计算机，远程访问和VPN以及社交媒体。
信息保护人力资源安全	Equinix已实施并维护有关信息安全风险和要求的员工安全培训计划。安全意识培训方案至少每年审查和更新一次。 在法律允许的情况下，并在适用的政府机构提供的范围内，Equinix要求每位员工进行背景调查。
资产管理	资产库存- Equinix实施的流程侧重于识别和编目用于交付服务的所有资产。此流程包括实物资产，虚拟资产和无形资产(如软件许可证)。通过维护准确的最新库存，Equinix可以有效地跟踪其资产，监控其使用情况并规划维护。 资产处理-这涉及实施技术和组织措施，以保护资产免受损坏，被盗或未经授权的访问。技术措施可包括实施安全系统，以保护有形资产，如监视摄像机和出入控制系统。Equinix可能采用加密和身份验证协议来保护存储在数字资产上的客户数据。组织措施涉及制定资产处理政策和程序，包括资产维护，使用和处置准则。
物理和环境安全	保护每个信息系统处理和存储客户数据所在的IBX Centre的物理安全是一个高度的运营优先事项。每个IBX中心都使用一系列安全设备，技术和程序来监控设施并控制和记录访问。 访问–访问控制子系统允许授权用户在建筑物内和设施内使用。生物识别安全设备，感应卡和其他技术可识别访问控制系统的用户，并在身份验证后允许联系人在允许的情况下导航IBX。 报警监控和入侵检测–报警监控和入侵检测子系统监控与安防系统相关的各种设备的状态。监控设备包括门位置开关，玻璃破碎探测器，运动探测器和防拆开关。如果任何设备的状态从其安全状态改变，则会激活警报，记录事件并采取适当措施。 闭路电视–闭路电视子系统可在整个设施内以及在法律允许的情况下，在设施外显示，控制，录制和播放来自摄像机的实况视频。该系统与报警监控和入侵检测子系统集成，因此在发生报警时，摄像机会自动显示，以便实时查看事件。
通信与运营管理	漏洞评估- Equinix对Equinix EMS信息系统进行定期的内部和外部漏洞评估和渗透测试，并将调查已发现的问题并跟踪这些问题以及时解决。 恶意软件- Equinix具有反恶意软件控件，可帮助避免恶意软件未经授权访问客户数据，包括源自公共网络的恶意软件。 变更管理- Equinix维护旨在记录，授权，测试，批准和记录现有资源变更的控制措施，并在其变更管理或部署工具中记录变更详细信息。在迁移到生产之前，Equinix将根据其变更管理标准测试变更。Equinix将维护旨在检测对Equinix信息系统的未经授权更改的流程，并跟踪已确定的问题以获得解决方案。 数据完整性- Equinix维护旨在在Equinix服务信息系统中的传输，存储和处理过程中提供数据完整性的控制。 事件记录- Equinix记录或使客户能够记录，访问和使用包含特定于客户的客户数据的信息系统-注册访问ID，时间，授予或拒绝的授权以及相关活动。 备份/还原–在适用的情况下通过备份工具备份客户数据。管理这些备份的Equinix员工无法访问客户数据。如果需要还原，客户可以请求此还原。
访问控制	Equinix使客户数据仅供授权人员访问，并且仅在维护和提供Equinix服务所需时访问。Equinix维护访问策略和控制，通过使用防火墙，受控访问连接或功能等效的技术和身份验证控制来管理来自每个网络连接和用户的客户数据访问授权。 数据隔离- Equinix维护访问控制，旨在限制对客户数据的未经授权访问，并将每个客户的数据与其他客户的数据隔离。 用户访问控制-与访问Equinix信息相关，包括但不限于： -基于人员工作职能的最低权限原则-在提供访问权限之前进行审核和批准-至少每季度审查访问权限-必要时及时撤销访问权限-访问客户数据的双重身份验证-由Equinix (或已启用的客户)监控访问活动中的异常情况, 例如(但不限于)重复尝试使用无效密码访问信息系统。
信息安全	事件管理事件响应流程- Equinix维护事件响应计划(运行手册)以响应托管解决方案服务的潜在安全威胁。Equinix运行手册将具有检测，缓解，调查和报告安全事件的定义流程。Equinix运行手册包括事件验证，攻击分析，遏制，数据收集和问题补救。对于属于安全事件的每个安全违规事件，Equinix EMS将根据当地法规发出相应通知。 服务监控- Equinix持续监控或使客户能够监控与安全事件相关的异常情况(例如但不限于使用无效密码反复尝试访问信息系统)。
业务连续性管理	应急和应急计划- Equinix为处理客户数据的Equinix信息系统所在的设施维护应急和应急计划。这些计划将每年进行测试。 数据恢复- Equinix冗余存储及其恢复数据的过程旨在尝试以原始或上次复制的状态重建客户数据。