隐私政策

在本隐私政策（"政策"）中，我们规定了我们如何收集您的个人数据，我们如何以及出于何种目的使用您的个人数据（定义见下文第2条），以及我们可能向谁披露您的个人数据。此外，本政策还包括关于您在我们收集您的个人数据方面的权利的重要信息，因此我们鼓励您仔细阅读。

1. 我们是谁

EdgeConneX公司及其附属公司（"EdgeConneX"、"我们"、"我们"）坚决承诺按照适用的数据保护法规，包括《一般数据保护条例》（"GDPR"）和相关的美国及国际法律（统称为 "数据保护法规"）保护您的个人数据。我们的目标是在我们与您的关系中对我们如何收集和使用您的个人数据保持透明，并告知您您的隐私权利以及法律如何保护您。

根据适用的数据保护立法，EdgeConneX有资格成为我们处理的个人数据的控制者。

2. 个人资料的收集和使用

我们收集您的个人资料是为了以下目的：提供我们的产品和服务，向您提供网站（"网站"）和我们的EdgeOS门户网站，经营我们的业务，与您沟通，管理我们数据中心设施的安全和安保，必要时进行调查，并普遍改善我们的网站和服务。

在本政策中，"个人数据"是指关于个人的信息，从这些信息中可以直接识别或可以识别该个人。你可以在这里找到GDPR对个人数据的定义。作为参考，个人数据不包括 "匿名数据"，即个人身份已被永久删除的信息，然而，它确实包括 "间接标识符 "或 "假名数据"（即单独不能识别个人的信息，但与某些额外的和可合理获取的信息相结合时，可归于一个特定的人）。

下表概述了我们从您或第三方那里收集的关于您的个人数据，以及我们收集这些个人数据的目的。

*对于收集欧盟居民的此类人力资源数据，EdgeConneX尊重在转移之前最初收集或处理信息的欧盟（EU）国家的国家法律，所有与欧盟国民有关的人力资源数据的转移应遵守本政策中规定的隐私保护原则。

我们收集生物识别数据只是为了核实用户身份，但我们不会收集关于您的任何其他 "特殊类别的个人资料"，包括关于您的种族或民族、宗教或哲学信仰、性生活、性取向、政治观点、工会会员资格的细节，以及关于您的健康信息。

我们只会将您的个人资料用于上述我们收集资料的目的，除非我们合理地认为我们需要将其用于其他原因，而且该原因与最初的目的相一致。

2.1 处理您个人数据的 "法律依据"

对于我们使用您的个人数据的每一个目的，适用的数据保护法规要求我们确保我们有合法的理由（GDPR规定的 "法律依据"）来使用该数据。最常见的是，我们将依据以下法律依据之一：

• 如果我们需要履行我们即将或已经与您签订的合同（"合同必要性"）。对于处理我们的客户联系人、供应商联系人和服务提供商联系人的个人数据，我们依靠与该方履行合同以及使用这些个人数据的合法利益。
• 在为我们的合法利益所必需的情况下，并且您的利益和基本权利不凌驾于这些利益之上（"合法利益"）。我们依靠合法利益来处理个人数据，以达到数据中心的安全、安保、系统管理、故障排除、服务改进、营销以及上述其他相关目的。
• 当我们需要遵守法律或监管义务时（"遵守法律"）。
• 如果我们得到您的具体同意，为有关目的进行处理（"同意"）。一般来说，我们不依靠您的同意作为使用您的个人资料的法律依据，但是，为了处理与我们的招聘程序有关的人力资源数据，我们在您向我们提供申请材料时依靠您的同意。

如上所述，我们在处理您的个人数据之前建立了合法的基础，并遵守适当的法律规定来这样做。如果我们需要收集不同的信息，或者我们收集信息的依据发生变化，我们将根据下面的政策变化部分更新本隐私政策，并且我们将解释允许我们这样做的法律依据。

2.2 为什么我们可能需要继续处理您的个人数据

在某些情况下，我们可能会 需要处理您的个人数据，以遵守法律，或履行我们与您签订的合同条款。如果您未能按要求提供该数据，我们可能无法履行我们已经或正试图与您签订的合同（例如，向您提供对数据中心的访问）。

3. 个人资料的披露

EdgeConneX可能会根据法院或其他政府或公共机构的有效和合法命令的要求，向法律和监管机构披露个人资料。此外，EdgeConneX可能会与我们的附属机构、技术顾问、第三方审计师和其他第三方服务提供商分享您的个人资料。所有这些第三方在提供服务的过程中可能会访问、处理或储存个人数据。我们只与第三方服务供应商分享个人资料，这些供应商保证实施适当的保护措施和安全措施，以确保您的个人资料的保密性、完整性和可用性，并符合适用的数据保护立法的规定。EdgeConneX只披露其认为合理的、第三方履行其对EdgeConneX的义务所必需的信息。EdgeConneX不会与未经授权的个人和/或实体分享您的个人资料，也不会将您的个人资料出售给第三方。

4. 个人资料的转移

EdgeConneX是一个总部设在美国的全球性组织，在世界各国都有法律实体、业务职能和系统。我们与EdgeConneX集团内的关联公司和某些位于欧洲经济区（"欧洲"）以外的外部第三方分享您的个人信息。个人资料的处理可能发生在您当地的司法管辖区之外，包括欧洲之外。其他国家的隐私法与您所在国家的隐私法不同。无论在什么地方，EdgeConneX都会按照这里描述的方式处理个人数据，并且我们会注意确保我们在其他国家的员工、代理和战略伙伴的行为方式与本政策一致。

EdgeConneX及其相关的美国附属实体遵守美国商务部规定的关于从欧洲经济区（EAA）转移到美国的个人数据的收集、使用和保留的欧盟-美国隐私保护框架（"隐私保护"）。EdgeConneX已经向美国商务部证明，它遵守了 "隐私盾 "的通知、选择、继续转移的责任、安全、数据完整性和目的限制、访问和追索、执行和责任原则。要了解更多关于隐私保护计划的信息，并查看我们的认证，请访问https://www.privacyshield.gov/。

对于根据隐私保护收到或转移的个人数据，EdgeConneX受美国联邦贸易委员会的监管和执法权的约束。

如《隐私保护原则》所述，EdgeConneX对其收到并随后转让给第三方的个人数据负责。如果代表我们处理个人数据的第三方以不符合《隐私保护原则》的方式进行处理，我们将承担责任，除非我们证明我们对引起损害的事件没有责任。

根据隐私保护原则，EdgeConneX承诺解决有关我们收集或使用您的个人数据的投诉。如果您有投诉，请参考下面的 "联系我们 "部分，了解如何与我们联系。

EdgeConneX进一步承诺，将未解决的隐私保护投诉提交给位于美国的替代性争端解决机构AAA。如果您没有及时收到我们对您的投诉的确认，或者我们没有解决您的投诉，请联系或访问http://go.adr.org/privacyshield.html，以了解更多信息或提出投诉。 AAA的服务是免费提供给你的。

对于我们可能收集的任何个人身份数据，EdgeConneX进一步承诺与根据隐私盾以及GDPR设立的欧盟数据保护机构（DPA）合作，处理员工投诉，并为员工提供免费的申诉机制，处理任何无法在内部解决的人力资源数据投诉。

正如《隐私保护原则》中进一步解释的那样，为了解决通过任何其他方式都无法解决的剩余投诉，也将向您提供在隐私保护小组进行的具有约束力的仲裁。

5. 信息安全

我们致力于确保您的个人数据的安全。为了防止滥用、未经授权的访问或披露、更改和/或破坏，我们已经采取了适当的技术、管理和安全措施。

我们的信息安全计划是按照国际公认的标准ISO 27001:2013设计和认证的。所有EdgeConneX的业务系统和流程也被认证为符合SOC2 Type 2、PCI、DSS和HIPAA。我们对系统和流程进行了严格审查，只允许必要的人员访问，并对物理访问进行了适当的保护和限制，以确保您的个人数据不会意外丢失和未经授权的访问、使用、更改或披露。

由于互联网是一个开放的系统，通过互联网进行的信息传输并不完全安全。尽管我们将采取一切合理的措施来保护您的个人资料，但我们不能保证您使用互联网向我们传输的数据的安全性--任何此类传输的风险均由您自己承担，您有责任确保您发送给我们的任何个人资料的安全发送。

6. 信息存储

EdgeConneX保存您的信息的时间可能会根据我们对您的个人资料的使用而有所不同。EdgeConneX表示，除非法律另有规定，否则我们保存您的信息的时间不会超过收集信息的目的所需的合理时间。

7. 您对您的个人数据的权利

在某些情况下，根据法律规定，你有权：

• 要求访问您的个人资料。这使您能够收到我们持有的关于您的个人资料的副本，并检查我们是否合法地处理这些资料。
• 要求更正我们持有的关于您的个人资料。这使您能够纠正我们持有的关于您的任何不完整或不准确的信息。
• 要求删除您的个人数据。这使您能够要求我们在没有充分理由继续处理个人数据的情况下，删除或移除该数据。如果您已经行使了反对处理的权利，您也有权要求我们删除或移除您的个人资料（见下文）。
• 反对处理您的个人数据。如果我们以合法利益作为处理的法律依据，而您的具体情况使您想反对以此为由进行处理，则存在这项权利。如果我们为直接营销目的处理您的个人资料，您也有权提出异议。
• 要求限制对您的个人资料的处理。这使您能够要求我们暂停处理关于您的个人数据，例如，如果您希望我们确定其准确性或处理的原因。
• 要求转移您的个人数据。我们将以结构化的、常用的、机器可读的格式向您或您选择的第三方提供您的个人数据。请注意，这项权利只适用于您最初同意我们使用的自动化信息，或者我们使用这些信息来履行与您签订的合同。
• 撤消同意。这项权利只存在于我们依靠同意来处理您的个人数据的情况下（"撤销同意"）。如果您撤回同意，我们可能无法向您提供访问我们网站的某些特定功能。如果是这种情况，我们会在您撤回同意时告知您。

7.1 行使您的权利

要行使一项或多项这些权利，或就这些权利或本政策的任何其他规定，或就我们对您的个人资料的处理提出问题，请与我们联系：compliance@edgeconnex.com

通常情况下，您不必为查阅您的个人资料（或行使任何其他权利）而支付费用。但是，如果您的要求明显缺乏依据、重复或过度，我们可能会收取合理的费用，或者，在这些情况下，我们可能会拒绝满足您的要求。

请注意：

• 在某些情况下，有必要提供您的身份证明，然后我们才能使这些权利生效；以及
• 如果您的要求需要确定更多的事实（例如，确定任何处理是否不符合适用法律），我们将合理地迅速调查您的要求，然后决定采取什么行动。

7.2 营销沟通的偏好

我们处理个人数据是为了与您联系，提供您可能感兴趣的服务信息。您可以在任何时候要求我们停止向您发送营销信息，方法是按照向您发送的任何营销信息上的更新电子邮件偏好或取消订阅链接，或者使用 "联系我们 "部分的联系方式随时联系我们。

请注意，我们仍可能认为有必要就您对网站的使用与您进行沟通。

8. 使用我们的网站

8.1 COOKIES

Cookie是一个小文件，要求允许放在你的计算机硬盘上。一旦你同意，该文件就会被添加，cookie有助于分析网络流量或让你知道你何时访问某个特定网站。Cookies允许网络应用程序将你作为一个个体来回应。 网络应用程序可以通过收集和记忆有关您的偏好的信息，使其操作符合您的需要、喜欢和不喜欢。 我们使用流量日志cookies来识别哪些页面正在被使用。 这有助于我们分析有关网页流量的数据，并改进我们的网站，以使其符合客户的需求。我们只将这些信息用于统计分析目的，然后将数据从系统中删除。

Cookie帮助我们为您提供更好的网站体验，使EdgeConneX能够监测您觉得哪些网页有用，哪些没用。 除了您选择与我们分享的数据外，Cookie绝不允许我们访问您的电脑或有关您的任何信息。 你可以选择接受或拒绝cookies。 大多数网络浏览器自动接受cookies，但如果你愿意，你可以修改你的浏览器设置，拒绝接受cookies。拒绝接受cookies可能会使你无法充分利用本网站。

8.1 与其他网站的链接

我们的网站可能包含与其他感兴趣的网站的链接。 然而，一旦你使用这些链接离开我们的网站，我们对外部网站没有任何控制。外部网站不受本政策的约束。因此，我们将不对您在访问这些其他网站时提供的任何信息的保护和隐私负责。您应谨慎行事，并阅读适用于有关网站的隐私声明。

9. 免责声明

在任何情况下，EdgeConneX都不会对其在您使用我们的产品或服务期间仅仅传输而未收集的任何信息负责。

10. 对我们政策的修改

本政策可能会不时修订或更新，以反映我们在处理个人数据方面的做法的变化，或适用法律的变化。我们将在本网页上公布对本政策的任何修改或变更。我们鼓励您定期审查本政策。

11. 联系我们

如果您有任何关于本政策的问题、评论、投诉或要求，可以通过电子邮件联系我们：compliance@edgeconnex.com；或写信到以下地址：

EdgeConneX, Inc.
收件人：隐私官
2201 Cooperative Way, Suite 400
Herndon, VA 20171

如果您觉得我们没有充分解决您的投诉，我们有其他的追索机制供您使用。如果您是欧洲居民并对本政策有投诉，请注意，根据GDPR，您有权联系您当地的数据保护监督机构。在其他司法管辖区，如果您对本政策有任何未解决的投诉，请参考您当地的数据保护立法，了解您可以使用的其他适当的追索机制。

已更新：2023 年 6 月