隐私惯例

(A) 本声明

本声明由下面（P）部分列明的每个控制方实体发布（统称为“Digital Realty”、“我们”““和”我们的“），并适用于与我们进行互动的本组织外部的个人，包括客户、我们网站的访客、我们门户网站的用户、我们服务的其他用户以及我们经营场所的访客（统称为“您”）。本声明中使用的定义术语在以下（Q）部分中进行了解释。

本声明可能会不时修订或更新，以反映我们的个人数据处理惯例的变更或者适用法律的变更。我们建议您仔细阅读本声明，并定期查看此页面，以了解我们根据本声明中的条款所做的任何变更。

(B) 个人数据的收集

我们从以下来源收集或获取您的个人数据：

• 提供给我们的数据：当个人数据被提供给我们时，我们会获取这些数据（例如，您通过电子邮件、电话或通过任何其他方式联系我们时，当您向我们提供您的名片时，或者当您提交求职申请时）。
• 关系数据：我们在与您之间关系的正常存续期间收集或获取个人数据（例如，我们为您或您的雇主提供服务时；当您访问我们的数据中心时获取的CCTV图像；等等。
• 安全数据：我们收集有关您访问我们数据中心和其他经营场所的信息，包括所访问位置的记录和提供的凭据。
• 网站数据：当您访问我们的任何网站和门户网站时或使用网站上提供的或通过网站提供的任何功能或资源时，我们会收集或获取个人数据。
• 注册详情：当您使用或注册使用我们的任何网站、门户网站或服务时，我们会收集或获取个人数据。
• 内容和广告信息：如果您与网站上的任何第三方内容或广告（包括第三方插件和Cookie）进行互动，我们会从该内容或广告的相关第三方提供商处收到个人数据。
• 第三方信息：我们向为我们提供个人数据的第三方（例如，信用调查机构、执法机构等）收集或获取个人数据。

(C) 创建个人数据

我们还会在特定情况下创建有关您的个人数据，例如您与我们进行互动的记录以及您的访问详情。

(D) 我们处理的个人数据类别

我们处理有关您的以下类别的个人数据：

• 个人详细信息：名字；常用名；
• 数据中心访问记录：访问我们数据中心的日期、时间和地点；访问凭据，包括您选择提供的任何生物识别访问凭据。
• 背景信息：称谓；头衔；和语言偏好。
• 联系方式：通信地址；电话号码；电子邮件地址；个人助理的联系方式（如适用）；聊天应用的详细信息；在线消息详情；以及社交媒体详细信息。
• 表明同意的记录：您提交的任何同意书的记录，连同日期和时间、表明同意的方式以及任何相关信息（例如，同意的主题）。
• 工单详细信息：我们门户网站上的工单记录。
• 与我们的网站和门户网站相关的数据：设备类型；操作系统；浏览器类型；浏览器设置；IP地址；语言设置；连接到网站的日期和时间；门户网站使用统计数据；门户网站设置；连接到门户网站的日期和时间；以及其他技术通信信息（其中一些可能构成个人数据）；用户名；密码；安全登录详情；使用情况数据；汇总统计信息。
• 雇主详细信息：在您以第三方员工的身份与我们进行互动的情况下，您雇主的名称、地址、电话号码和电子邮件地址。
• 内容和广告数据：您与我们的在线广告和内容进行互动的记录，网页上显示的广告和内容的记录，以及您可能与此类内容或广告进行的任何互动（例如，鼠标悬停、鼠标点击、您完整或部分填写的任何表格）以及任何触摸屏互动。
• 观点和意见：您选择发送给我们的任何观点和意见，或在社交媒体平台上公开发表的关于我们的观点和意见。
• 我们不代表客户处理个人数据，也无权访问客户系统中的个人数据（客户个人数据）。Digital Realty无法监视我们客户系统中客户个人数据的处理。

(E) 处理的目的及法律依据

我们根据适用法律处理个人数据的目的以及我们进行此类处理的法律依据如下：

(F) 向第三方披露个人数据

我们出于合法商业目的以及运营我们网站和服务的目的，根据适用法律向Digital Realty集团内的其他实体披露个人数据。

关于我们向其披露个人数据及相关目的的处理商的完整列表，请见我们的网站。

如果我们聘请第三方处理商来处理您的个人数据，则该处理商必须遵守以下具有约束力的合同义务：（i）仅按照我们的事先书面指示处理个人数据；（ii）采取措施保护个人数据的机密性和安全性；以及适用法律规定的任何其他要求。

Digital Realty不会将个人数据出售给第三方。

(G) 将个人数据从欧洲经济区传输到欧洲经济区以外的国家/地区

相关法律要求我们在将个人数据从欧洲经济区传输至欧洲经济区以外的国家/地区时通知相关个人。由于我们在国际上开展业务经营，因此会出于本声明中所述的目的在Digital Realty集团内部传输个人数据，以及将个人数据传输至以上（F）部分所述的第三方。出于此原因，我们会将个人数据传输到法律和数据保护合规要求不同于您所在国家/地区的其他国家/地区。我们向欧洲经济区以外的下列国家/地区传输个人数据：美国、新加坡和菲律宾。

如果我们要将您的个人数据从欧洲经济区传输给欧洲经济区以外、不在适当管辖区内的接收方，我们会根据标准合同条款进行传输。您有权使用下面（P）部分提供的联系方式索取我们的标准合同条款副本。

请注意，当您将任何个人数据直接传输至欧洲经济区以外的Digital Realty实体时，我们不对您的个人数据传输承担任何责任。但是，我们将根据本声明中的规定，从我们收到这些数据的时间开始处理您的个人数据。

(H) 数据安全

我们已根据适用法律采取适当的技术和组织安全措施，以保护您的个人数据免遭意外或非法破坏、丢失、篡改、未经授权的泄露、未经授权的访问以及其他非法或未经授权的处理方式。

由于互联网是一个开放的系统，通过互联网传输信息并不绝对安全。虽然我们将采取一切合理措施来保护您的个人数据，但我们无法保证您使用互联网传输给我们的数据的安全性 - 您应自行承担任何此类传输所涉及的风险，并且您有责任确保您发送给我们的任何个人数据均通过安全方式发送。

(I) 数据准确性

我们采取一切合理措施确保：

• 我们处理的您的个人数据准确无误，并在必要情况下保持最新状态；
• 立即删除或更正我们处理的您的任何不准确的个人数据（针对处理该数据的目的）。

我们可能会不时要求您确认您个人数据的准确性。

(J) 数据最小化

我们采取一切合理措施，确保我们处理的您的个人数据仅限于符合本声明中所述目的的合理必要的个人数据。

(K) 数据保留

我们采取一切合理措施，确保仅在本声明中所述目的所必要的最少时间内处理您的个人数据。确定您个人数据的保留期限的标准如下：

(1) 我们将通过仅可在以下期限内进行识别的形式保留个人数据：

• 我们与您之间关系的存续期间（例如，您是我们的服务用户、求职者或者您被合法列入我们的邮件发送名单且未取消订阅）；或者未取消订阅）；或
• 您的个人数据对于本声明中所述合法目的是必要的并且我们有有效的法律依据（例如，您的个人数据包含在我们与您的雇主之间签订的合同中，并且我们拥有出于经营业务和履行该合同项下义务的目的而处理这些数据的合法利益；或者我们具有保留您个人数据的法律义务），

以及

(2) 下列期间：

• 适用法律规定的任何适用的时效期（即，在此期限内，任何人均可就您的个人数据向我们提出合法要求，或提出与您的个人数据相关的合法要求）；
• 上述适用时效期结束后的额外两 (2) 个月期间（以便在有人于时效期结束时提出合法要求的情况下，我们仍能获得合理时间来识别与该合法要求相关的任何个人数据），

并且

(3) 此外，如有人提出任何相关的合法要求，我们将继续在该要求所必要的额外期限内处理个人数据。

在上述 (2)(a) 和 (2)(b) 节所述的期限内，我们将把我们对您个人数据的处理限制在保存这些数据以及维护其安全的范围内，除非根据任何合法要求或适用法律规定的任何义务需要对这些数据进行审查。

一旦以上(1)、(2) 和(3)节中所述的期限（在适用的范围内）期满，我们将：

• 永久删除或销毁相关个人数据；或
• 对相关个人数据进行匿名处理

(L) 您的合法权利

根据适用法律，您可能在您的相关个人数据的处理方面享有以下权利：

• 不向我们提供您的个人数据的权利（但请注意，如果您未向我们提供您的个人数据，我们将无法向您提供我们网站、门户网站或服务的全部权益 - 例如，我们将无法授予您访问我们建筑物和门户网站的权限；如果没有必要的详细信息，我们可能无法处理您的请求）；
• 要求访问或复制您的相关个人数据以及有关这些相关个人数据的性质、处理和披露的信息的权利；
• 要求更正您的相关个人数据中任何错误的权利；
• 以合法理由提出以下要求的权利：
  • 删除您的相关个人数据；或
  • 限制处理您的相关个人数据；
• 在适用范围内，将某些相关个人数据以结构化、常用且机器可读的格式传输给其他控制方的权利；
• 在我们经您同意处理您的相关个人数据的情况下，撤销该同意的权利（注意：此类撤销不会影响在我们收到此类撤销通知之前所进行的任何数据处理的合法性，并且不能阻止我们根据任何其他有效的法律依据来处理您的个人数据）；以及
• 就您的相关个人数据的处理向数据保护机构（特别是您居住、工作或发生涉嫌侵权（视适用情况而定）所在的欧盟成员国的数据保护机构）提出投诉的权利。

根据适用法律，您在您的相关个人数据的处理方面可能还享有以下额外权利：

• 根据您的特定情况，反对我们或其他人代表我们处理您的相关个人数据的权利；
• 反对我们或其他人代表我们出于直接营销的目的而处理您的相关个人数据的权利。

这对您的法定权利不会产生影响。

要行使上述一项或多项权利，或者咨询有关这些权利或本声明中任何其他规定的问题，或有关我们处理您的个人数据的问题，请使用查询表。请注意：

• 某些情况下，在我们准予您行使这些权利之前，您有必要提供身份证明；
• 如果您的请求需要确认其他事实（例如，确定是否有任何处理不符合适用法律），我们将在决定采取哪些措施之前，及时合理地针对您的请求开展调查。

(M) Cookie和类似技术

当您访问某个网站或使用门户网站时，我们通常会将Cookie放置在您的设备上，或读取您设备上已有的Cookie，前提是我们会在必要情况下根据适用法律获得您的同意。我们使用Cookie来记录有关您的设备、浏览器以及某些情况下您的偏好和浏览习惯的信息。我们根据我们的Cookie政策通过Cookie和类似技术处理个人数据。

(N) 可接受使用

对我们网站的所有使用均受我们的可接受使用政策的约束。我们建议您查看我们的《可接受使用政策》，以便了解我们可能不时做出的任何变更。

(O) 直接营销

我们处理个人数据，以便通过电子邮件、电话、直接邮件或其他通信方式与您联系，为您提供与您可能感兴趣的服务有关的信息。如果我们向您提供服务，我们可能会使用您提供给我们的联系方式向您发送有关我们的服务和即将推出的促销活动的信息以及您可能感兴趣的其他信息，前提是在适用法律规定的范围内事先获得您的同意。

您可随时通过点击我们发送的每封促销电子邮件中包含的取消订阅链接来取消订阅我们的促销电子邮件。取消订阅后，我们不会再向您发送促销电子邮件，但在某些情况下，我们会出于您请求的任何服务的目的继续与您联系。

(P) 控制方详情

就本声明而言，相关控制方是Digital Realty Trust, L.P.的附属公司

(Q) 定义

• “Adequate Jurisdiction” means a jurisdiction that has been formally designated by the European Commission as providing an adequate level of protection for Personal Data.
• “Cookie” means a small file that is placed on your device when you visit a website (including our Sites). In this Notice, a reference to a “Cookie” includes analogous technologies such as web beacons and clear GIFs.
• “Controller” means the entity that decides how and why Personal Data are Processed. In many jurisdictions, the Controller has primary responsibility for complying with applicable data protection laws.
• “Data Protection Authority” means an independent public authority that is legally tasked with overseeing compliance with applicable data protection laws.
• “EEA” means the European Economic Area.
• “Personal Data” means information that is about any individual, or from which any individual is directly or indirectly identifiable, in particular by reference to an identifier such as a name, an identification number, location data, an online identifier or to one or more factors specific to the physical, physiological, genetic, mental, economic, cultural or social identity of that individual.
• “Portal” means any online portal that provides information or interactive functionality.
• “Process”, “Processing” or “Processed” means anything that is done with any Personal Data, whether or not by automated means, such as collection, recording, organisation, structuring, storage, adaptation or alteration, retrieval, consultation, use, disclosure by transmission, dissemination or otherwise making available, alignment or combination, restriction, erasure or destruction.
• “Processor” means any person or entity that Processes Personal Data on behalf of the Controller (other than employees of the Controller).
• “Profiling” means any form of automated Processing of Personal Data consisting of the use of Personal Data to evaluate certain personal aspects relating to a natural person, in particular to analyse or predict aspects concerning that natural person's performance at work, economic situation, health, personal preferences, interests, reliability, behaviour, location or movements.
• “Relevant Personal Data” means Personal Data in respect of which we are the Controller.
• “Sensitive Personal Data” means Personal Data about race or ethnicity, political opinions, religious or philosophical beliefs, trade union membership, physical or mental health, sexual life, any actual or alleged criminal offences or penalties, national identification number, or any other information that are deemed to be sensitive under applicable law.
• “Standard Contractual Clauses” means template transfer clauses adopted by the European Commission or adopted by a Data Protection Authority and approved by the European Commission.
• “Site” means any website operated, or maintained, by us or on our behalf.

最后更新：2019年11月21日