個人情報とは、ユーザーを特定できる情報や、特定された、および特定可能な自然人（「データ主体」とも呼ばれる）に関する情報、名前、識別番号、位置データ、オンライン識別子などです。一部の地域（スイスなど）では、特定された法人、もしくは特定可能な法人にもデータ保護およびプライバシー関連法が適用されます。
Equinix, Inc.と米国および南北アメリカ、EMEA、アジアパシフィックの3事業地域にわたる世界中の関連会社（「Equinix」または「当社」）は、お客様のプライバシーを尊重するために全力を尽くしています。また、お客様が当社に提供する個人の特定が可能な情報を適切に保護および管理することの必要性を理解しています。
このプライバシーポリシーでは、お客様と当社との関係において当社が収集する個人情報に関して、当社の慣行を説明しています。これには、当社が収集する個人情報も含まれます。
本プライバシーポリシーを確認し、お客様の個人情報の収集、処理、使用、共有、保護に関して当社が用いている方法を理解することをおすすめします。当社の慣行に関してご質問、ご意見、ご批判がある場合は、本プライバシーポリシー文末にある「当社へのお問い合わせまたは要請の方法」セクションに記載された方法でお問い合わせください。
個人情報とは、ユーザーを特定できる情報や、特定された、および特定可能な自然人（「データ主体」とも呼ばれる）に関する情報、名前、識別番号、位置データ、オンライン識別子などです。一部の地域（スイスなど）では、特定された法人、もしくは特定可能な法人にもデータ保護およびプライバシー関連法が適用されます。
当社はお客様やさまざまなソースから、お客様に関する個人情報を収集することがあります。情報収集の目的を満たすために適切で関連性のある、限定された個人情報を収集するよう努めています。また、意図された必要性に応じて、すべての個人情報の正確性、完全性、信頼性を維持するよう努めています。個人情報は、情報を収集した目的の達成に必要とされる期間のみ保持します。詳細については、「個人情報の保持期間」セクションでご確認ください。最後に、当社は、お客様に補足情報を提供することがあります。これは個人情報の収集時に固有のニーズや収集状況に応じたニーズに対応するためです。
以下は当社が個人情報を収集する方法の一例です。
お客様は、当社が収集する特定の情報について選択することができます。個人情報の提供を求められた場合、お客様は拒否することもできます。ただし、当社がサービスのなんらかの要素を提供するために必要な個人情報の提供を拒否した場合には、当該サービスを使用できない可能性があります。
また、当社と共有する個人データがお客様自身のものではない場合（お客様がエクイニクスカスタマーの代表者である場合など）は、お客様はかかる個人情報を提供する権利が自身にあることを保証するものとし、お客様およびお客様が所属する企業は、かかる個人情報の使用から生じる責任（これらの責任からエクイニクスを保護することも含む）を全面的に負うものとします。お客様が自身のものではない個人情報を当社と共有する場合、お客様は自身の代理人、従業員、権限を与えられた者（請負業者、パートナー、権限を与えられた第三者など）に対し、(i)当該者の個人情報が当社により処理される可能性があること、(ii)本プライバシーポリシーおよび適用されるデータプライバシー法ならびにデータ保護法に従った個人情報処理に関する当該者の権利を知らせることに同意するものとします。
最後に、当社は、個人情報ではない集計データなど、お客様を特定できないデータ、またはお客様に関連するデータを収集することがあります。これらのデータをお客様の個人情報とともに保存する、もしくはお客様の個人情報と関連付ける範囲において、当社はそのデータを個人情報として取り扱います。それ以外の場合は、本プライバシーポリシーの対象にはなりません。
当社は、お客様の個人情報を、以下の業務目的のうちの1つ以上に使用することがあります。
上述の用途に加え、お客様自身やお客様の組織の代表者の写真などの追加の個人情報を、お客様が特定のエクイニクスポータルにアップロードすることもできます。この機能は完全に任意であり、エクイニクスは個人情報を収集した目的にのみ使用します。
当社は、以下の場合を除き、お客様の個人情報を第三者に開示することはありません。
金銭目的でもその他の価値のある報酬を得る目的でも、お客様の個人情報を第三者に販売することはありません。また、過去12か月間、その販売を行っていません。上述のようにお客様の個人情報を開示する場合、その目的は関連するサービスやお客様との雇用関係を促進することにあり、直接的な報酬を目的とするものではありません。エクイニクスの指示に従って特定のサービスを提供するために個人情報へのアクセスやその使用を必要とするサービスプロバイダーと提携する場合には、適用されるデータ保護法およびプライバシー法を当該サービスプロバイダーが遵守するように合理的な措置を講じます。
また、法的に義務付けられている場合、あるいは適用法の遵守またはエクイニクス、その従業員、顧客、一般人の権利、財産または安全を守るために合理的に必要であると判断される場合、当社はお客様の個人情報を開示する権利を留保します。
お客様がxScale顧客または請負業者である場合、Equinix法人（「Equinixサービス」）および本通知に記載された個人情報の処理に共同で責任を負う当社パートナー（およびその子会社）の詳細が、お客様の顧客契約書またはベンダー契約書に記載されます。本通知における「Equinix」への言及は、Equinixサービスおよび各Hyperscale事業体への言及として、「プレミス（施設）」への言及はxScaleデータセンターへの言及として理解するべきものです。Equinixサービスおよび各Hyperscale事業体は、適用されるデータ保護法に基づくそれぞれの義務を遵守し、お客様の個人情報の法に基づく転送を保証し、個人情報に関してお客様が行う要求を履行する責任を負います。要望については、EquinixプライバシーオフィスPrivacyOffice@equinix.comにお寄せせいただくことをお勧めします。ただし、お客様の個人情報を処理している事業体に関係なく、Equinixサービスおよび任意のHyperscale事業体へ要望をお寄せいただくことができます。
当社はグローバルに事業を展開していることから、南北アメリカ、EMEA、アジアパシフィック地域の当社グループ企業間でお客様の個人情報を移転する場合があります。これには、これには、お客様の国または管轄地域のデータプライバシー法とは異なる場所も含まれますまた、「第三者への個人情報の開示」セクションの記載に従い、データプライバシー関連法がお客様の国や管轄地域とは異なる可能性のある地域に所在する特定の当社契約サービスプロバイダーにお客様の個人情報を移転する場合があります。
ただし、当社はデータ移転を正当に行うための適切な措置を講じ、適用されるデータ保護法で義務付けられているものと同様の水準の保護が提供されていない国への個人情報の移動の妥当性を確保しています。データ移転を正当に行うためのこれらの措置には、欧州連合規則で定められた拘束的企業準則（2019年10月発効）の履行、欧州標準契約条項に基づく適切な会社間データ転送契約の締結が含まれます。
当社は以下の1つ以上の法的根拠に基づき、お客様の個人情報を処理しています。
当社は、システムのセキュリティを高め、お客様の個人情報の機密性、完全性、可用性、回復性を保護するように設計された合理的かつ適切な物理・技術・組織面での安全対策を導入しています。これらの安全対策としては、次のものがあります。(1)当社が適切と判断した場合の個人情報の暗号化。(2)技術的安全対策の導入。(3)個人情報をバックアップし、セキュリティインシデント発生時に維持するための措置。(4)安全対策のテスト、評価、有効性の検証。
しかしながら、万全で安全な情報保護方法はありません。当社はお客様の個人情報を保護するための措置を講じていますが、残念ながら、当社の安全対策が絶対に有効または十分であると保証することはできません。また、インターネットデータ伝送は必ずしも安全であるとは限らず、お客様が当社に送信する情報が安全であること、または安全であることを保証することはできません。
当社によるお客様の個人情報の保持期間は、本プライバシーポリシーに記載された処理活動を実施するのに必要とされる期間に限られます。これには次を含みます。(1)お客様またはお客様が所属する企業へのサービス提供。(2)お客様またはお客様が所属する企業との契約の締結または履行。(3)適用される法律、規制、規則、関連する法執行当局またはその他の政府機関の要請の遵守。(4)当社の権利、財産、安全、および当社の顧客、ユーザー、その他の第三者の権利、財産、安全の保護。
エクイニクスの顧客については、ビジネス契約が満了または早期終了した時点で、証拠の保存および適用法に基づく保持要件の履行の目的で個人情報を保存します。かかるアーカイブ期間の終了時（すなわち、適用される出訴期限および最低記録保持要件の終了時）に、当社のシステムおよび記録から個人情報を削除します。
エクイニクスは、本プライバシーポリシーで定める条件をいつでも変更する権利を留保します。ただし、変更する際には、本ウェブサイト上で本プライバシーポリシーが更新されたことを示す措置を講じます。
当社の一部のウェブサイトでは、「クッキー」などの追跡技術を利用しています。クッキーは、お客様がサイトを訪問したときに、そのサイトがお客様のハードドライブに保存する小さなデータファイルのことです。クッキーファイルには、お客様が訪問したサイトのページを追跡するために使用する、ユーザーIDなどの情報が含まれますが、クッキーに含まれる個人情報は、お客様自身が提供した情報に限られます。クッキーは、お客様のハードディスクからデータを読み取ったり、他のサイトが作成するクッキーファイルを読み取ったりすることはできません。当社のウェブサイトの一部は、ウェブサイトの利用方法を分析してウェブサイトを向上させる目的で、ユーザーのブラウジングセッションに関する情報を集めるためにクッキーを使用しています。また、お客様のブラウジング体験のパーソナライズ（ブラウジングセッション中のカスタマイズしたヘルプの提供など）、広告掲示にもクッキーを使用しています。以下で説明しているように、お客様はどのクッキーを使用するかを選択できます。Equinixがこれらの情報を第三者と共有することや、販売することはありません。
Equinixのウェブサイトを最初に訪問した際には、各種のクッキーが使用される目的に応じて、Equinixによる特定のクッキーの使用に同意する機会が提供されます。「必須」クッキーとも呼ばれる一部のクッキーは、ウェブサイトが適切に機能するために必要なものであり、拒否できない点に注意してください。
ほとんどのブラウザでは、クッキーを受け取ったら通知するように設定ができます。また、ブラウザでクッキーをブロックすることも可能です。ただし、クッキーの削除またはブロックを選択すると、ユーザー名やパスワードなどの特定の設定を保存できなくなります。クッキーを削除またはブロックした場合、当社サイトの特定の部分にアクセスするたびに、ログイン認証情報を入力する必要があります。
追跡技術により、インターネットのドメインネーム、ホストネーム、IPアドレス、ブラウザソフトウェア、OSの種類、クリックストリームのパターン、ユーザージャーニー／パス解析、放棄率、コンバージョン率、本サイトを訪れた日時などの情報が記録されることがあります。また、サイトがどのように使用されているのかを知る目的で、当社サイト上でのユーザーのブラウジングセッションを記録および観察することがあります。当社では、ウェブサイトの向上を図ると共に、本サイトを訪問されたお客様により便利に利用していただけるよう、クッキーなどの追跡技術を使用しています。また、動向や統計情報を得るために個人情報以外の情報を分析することがあります。クッキーの詳細については、クッキーに関する通知をお読みください。
適用されるデータ保護法やプライバシー関連法によっては、個人情報の収集および処理に関して、お客様にさまざまな法的権利が付与されることがあります。お客様は適用される範囲内において、本プライバシーポリシー文末の「当社へのお問い合わせまたは要請の方法」セクションの記載に従った当社へのお問い合わせか、お客様に送付された通信の指示に従った方法により、これらの権利を行使することができます。
ただし、当社は、お客様の身元、お客様の要求を認証するため、および/またはそのような要求の範囲を明確または理解するために、一定の合理的な追加情報（個人情報が含む場合があります）を要求する場合があります。
これらの権利は、お客様に適用される管轄区域の特定の法律によって異なりますが、以下を含む場合があります。
適用される法により求められている場合には、お客様の権利に関する正当な要求の受領から1か月以内、要求の内容が複雑または困難な場合には3か月以内に対応します。
当社はお客様の権利を尊重しています。本プライバシーポリシーに記載された権利または適用法に基づきお客様に付与される権利を行使した結果、お客様やお客様が所属する企業が当社から差別や報復を受けることは決してありません。
お客様には、当社との通信方法や、お客様に関する特定の個人情報をどのように処理するのかについて選択することができます。
お客様がカリフォルニア州在住の場合、当社が過去1年に第三者のダイレクトマーケティング目的で開示した個人情報のリストを要求し、取得する権利があります。ただし、法律により保護されたお客様の個人情報を、当社が第三者のダイレクトマーケティング目的で開示することはありません。
EU一般データ保護規則やカリフォルニア州消費者プライバシー法などの適用されるデータプライバシーおよび保護法の遵守を確保するため、および世界中のエクイニクス内でプライバシー慣行を強力かつ一貫性をもって施行するために、エクイニクスはプライバシー遵守の管理やお客様のプライバシーに関する事項のサポート調整にあたるプライバシー事務局を設置しました。
本プライバシーポリシーや当社のプライバシー慣行に関して疑問や苦情のある場合、またはお客様の権利を行使したい場合には、以下の連絡先からいつでも当社に連絡することができます。
欧州連合または欧州経済地域にお住まいで、当社のプライバシー慣行に関して疑念を提起したい方には、お客様の地域の監督当局に申し立てる権利があります。または、当社の主要な監督当局であるオランダのAutoriteit Persoonsgegevensにウェブサイト（https://autoriteitpersoonsgegevens.nl/en）から申し立てることもできます。
Equinix, Inc.（以下、「当社」とする）は、その専有情報および機密情報の機密性を確保するための措置を講じています。また、ベストインクラスのプロセスおよび手順や、最新のテクノロジーを導入するなど、社内において最先端の物理的アクセスセキュリティを確保することにも努めています。この目的のため、当社は、International Business Exchangeセンター（IBX センター）の1つなど当社の安全な場所にアクセスするための、セキュリティシステムを確保しています。このシステムでは、そうした場所へのアクセスを、当社の権限のある従業員、顧客、代理店、請負業者、販売会社、およびサードパーティのビジネスパートナー（以下、「権限保有者」とする）に制限しています。
当社のセキュリティシステムは、権限保有者を認証し、当該人物が当社の安全な場所にアクセスできるようにする目的で、適用法の下、生体認証データとみなされる可能性のある特定のデータを利用しています。当社は、本ポリシーを作成および公開することで、権限保有者に通知し、そうした生体認証データとみなされ得るデータが合理的に保護され、必要な期間を超えて保持されることがない旨を保証しています。本ポリシーでは、当社がイリノイ州で収集する可能性のある、生体認証データとみなされ得るデータの収集、使用、保持、および破棄を規定しています。このポリシーは、当社の米国のウェブサイトにあるプライバシーポリシーセクションに掲載され、当社の全従業員を含めすべての人々に公開されています。
こうした生体認証データとみなされ得るデータは、本人確認および認証プロセスにおいて収集されるため、本ポリシーは、イリノイ州バイオメトリック情報プライバシー保護法をはじめ、適用される連邦、州、および地方の法律に準拠するように作成されています。
生体認証データとみなされ得るデータの収集。
安全な場所を保護する対策の一環として、当社では、権限保有者の固有のパスコードとともに、その人物の手または指をスキャンする装置を使用して、当該人物の認証を行っています。当社では、手または指のスキャンデータを収集することで、生体認証によるアクセスを可能にしています。
スキャンテクノロジーでは、IBXセンターで運用されているセキュリティシステムに応じて、権限保有者の手や指の特定の側面を測定しています。このデータは、その手や指の明確な特徴に基づいて、暗号化された数学的ファイル（テンプレート）に即座に変換されます。このテンプレートは、当社が権限保有者に発行するスマートカードに保存されるか、または当社が所有および管理する安全なデータベースに保存されます。テンプレート作成後、手形や指紋が残ることはありません。
権限保有者の手または指のスキャンデータを収集してテンプレートを作成する前に、当社は、本ポリシーに記載されている通り、権限保有者またはその法的な代理人から、手または指のスキャンデータを取得して使用するための署名付き同意書および書面による承諾を取得します。当社は、本ポリシーの全部または一部に対する配慮または免除の要請が権限保有者からあった場合、それらを個別に検討します。
生体認証データとみなされ得るデータの使用。
IBXセンターにアクセスする必要がある場合、権限保有者は、IBXセンターのセキュリティシステムに従い、本人固有の個人用パスコードを提示し、手または指の外面的スキャンを行うか、当該テンプレートを含むスマートカードを提示する必要があります。当社では、権限保有者が当社の安全な場所の1つにアクセスするための本人確認目的でのみ、これに関連するテンプレートを使用します。権限保有者の手または指のスキャンに基づくテンプレートは、最初の登録プロセス時にその権限保有者のパスコードに紐づけられたテンプレートと比較されます。これにより、その人物が本人であることを確認し、認証します。
生体認証データとみなされ得るデータへの当社のアクセスについて。
当社のセキュリティシステムは、サードパーティベンダーから調達したもので、当社はそのシステムにつながるソフトウェアおよびハードウェアを使用していますが、本ポリシーに別段の定めがある場合を除き、サードパーティはテンプレートにアクセスできません。当社が権限保有者のテンプレートを販売、リース、取引することはなく、権限保有者のテンプレートからその他の方法で利益を得ることもありません。同様に、当社は、権限保有者の同意なしにテンプレートを開示、再開示、またはその他の方法で配布することはありません。ただし、(1) 州法、連邦法、または地方自治体の条例による場合、または (2) 管轄裁判所が発行した有効な令状または有効な召喚状がある場合は、この限りではありません。
潜在的な生体認証データとみなされ得るデータの保存について。
権限保有者の手のスキャンから取得されたデータは、暗号化された数学的ファイルに変換され、当社が所有および管理するアプリケーションおよびインフラストラクチャに安全に保存されます。権限保有者の指のスキャンから取得されたすべてのテンプレートは、当社が当該権限保有者に発行するスマートカードに保存され、当社には保存されません。
潜在的な生体認証データとみなされ得るデータの保持、保護、破棄について。
法律で別段の定めがない限り、当社は、次のいずれか最も早い時期に該当するまで、権限保有者のテンプレートを保持します。
当社は、上記の期間が経過すると、権限保有者のテンプレートを永久に破棄します。
保持期間中、当社は、この業界の合理的な対策基準をもって、また当社が他の機密データや配慮が必要なデータを保存、送信、および保護するのと同等の保護方法で、権限保有者のテンプレートを保存および保護します。
お問い合わせについて。
本ポリシーに関してご不明な点や懸念がある場合は、サイト管理者またはエクイニクスセキュリティデスクにお問い合わせいただければ、当社の適切な担当者に照会いたします。もしくは、PrivacyOffice@equiix.comまたは+1.866.977.3749までご連絡ください。
本ポリシーの更新について。
当社は、理由の如何を問わず、いつでも本ポリシーを修正する権利を留保します。
本ポリシーの条項またはその一部が適用法に違反する場合、または条項の運用が適用法などにより法的強制力がないと判断された場合、当該条項またはその一部は解消され、残りの条項は完全に有効で適用されるものとします。
このイリノイ州生体認証データポリシー、または権限保有者の生体認証データに関連する当社の手順に起因または関連して生じる法的紛争、申し立て、論争、または意見の相違は、裁判所ではなく拘束力のある仲裁によって解決されるものとします。すべての申し立ては、ユーザー個人の立場でのみ提起することができ、集団訴訟、集合訴訟、その他の代表訴訟や共同訴訟の原告、請求者、またはメンバーとして提起することはできません。仲裁は当該申し立てを解決するための唯一の手段であり、当社と権限保有者はどちらも、連邦裁判所または州裁判所の裁判官または陪審の前で裁判を受けるそれぞれの権利を互いに放棄します。拘束力のある仲裁は、米国仲裁協会（AAA）によって、その時点で有効な規定および手順に従って管理され、機密扱いとなります。