弊社は、その専有情報および機密情報の機密性を確保するための措置を講じています。また、ベストインクラスのプロセスおよび手順や、最新のテクノロジーを導入するなど、社内において最先端の物理的アクセスセキュリティを確保することにも努めています。その目的を達成するために、弊社は、IBXデータセンターなどの安全な場所へのアクセスを規制するセキュリティシステムを維持しています。このセキュリティシステムでは、そうした場所へのアクセスを、弊社の権限のある従業員、お客様、エージェント、請負業者、ベンダ、および第三者のビジネスパートナー(以下、「権限保有者」とする)に制限しています。
弊社のセキュリティシステムは、権限保有者を認証し、当該人物が弊社の安全な場所にアクセスできるようにする目的で、適用法の下、生体認証データとみなされる可能性のある特定のデータを利用しています。弊社は、本ポリシーを公開することで、権限保有者に通知し、そうした生体認証データとみなされ得るデータが合理的に保護され、必要な期間を超えて保持されることがない旨を保証しています。本ポリシーでは、弊社がイリノイ州で収集する可能性のある、生体認証データとみなされ得るデータの収集、使用、保持、および破棄を規定しています。このポリシーは、弊社の米国のウェブサイトに掲載され、弊社の全従業員を含めすべての人々に公開されています。
こうした生体認証データとみなされ得るデータは、本人確認および認証プロセスにおいて収集されるため、本ポリシーは、イリノイ州バイオメトリック情報プライバシー保護法をはじめ、適用される連邦、州、および地方の法律に準拠するように作成されています。
生体認証データとみなされ得るデータの収集。
弊社の安全な場所を保護する対策の一環として、弊社では、権限保有者の固有のパスコードとともに、その人物の手または指をスキャンする装置を使用して、当該人物の認証を行っています。弊社では、手または指のスキャンデータを収集することで、生体認証による権限保有者のアクセスを可能にしています。
スキャンテクノロジーでは、IBXデータセンターで運用されているセキュリティシステムに応じて、権限保有者の手や指の特定の側面を測定しています。このデータは、その手や指の明確な特徴に基づいて、暗号化された数学的ファイル(テンプレート)に即座に変換されます。このテンプレートは、弊社が権限保有者に発行するスマートカードに保存されるか、または弊社が所有および管理する安全なデータベースに保存されます。テンプレート作成後、手形や指紋が残ることはありません。
権限保有者の手または指のスキャンデータを収集してテンプレートを作成する前に、弊社は、本ポリシーに記載されている通り、権限保有者またはその法的な代理人から、手または指のスキャンデータを取得して使用するための署名付き同意書および書面による承諾を取得します。弊社は、本ポリシーの全部または一部に対する配慮または免除の要請が権限保有者からあった場合、それらを個別に検討します。
生体認証データとみなされ得るデータの使用。
IBXデータセンターにアクセスする必要がある場合、権限保有者は、IBXデータセンターのセキュリティシステムに従い、本人固有の個人用パスコードを提示し、手または指の外面的スキャンを行うか、当該テンプレートを含むスマートカードを提示する必要があります。弊社では、権限保有者が弊社の安全な場所の1つにアクセスするための本人確認目的でのみ、これに関連するテンプレートを使用します。権限保有者の手または指のスキャンに基づくテンプレートは、最初の登録プロセス時にその権限保有者のパスコードに紐づけられたテンプレートと比較されます。これにより、その人物が本人であることを確認し、認証します。
生体認証データとみなされ得るデータへの弊社のアクセスについて
弊社は、弊社のセキュリティシステムに関連して第三者のベンダから調達したソフトウェアおよびハードウェアを使用していますが、本ポリシーに別段の定めがある場合を除き、いかなる第三者もテンプレートにアクセスすることはできません。弊社が権限保有者のテンプレートを販売、リース、取引することはなく、権限保有者のテンプレートからその他の方法で利益を得ることもありません。同様に、弊社は、以下のいずれかに該当する場合を除き、権限保有者の同意なしに、テンプレートを開示、再開示、またはその他の方法で配布することはありません。(1)州法、連邦法または地方自治体の条例により要求される場合、または(2)管轄裁判所が発行した有効な令状または召喚状により要求される場合。
潜在的な生体認証データとみなされ得るデータの保存について
権限保有者の手のスキャンから取得されたデータは、暗号化された数学的ファイルに変換され、弊社が所有および管理するアプリケーションおよびインフラストラクチャに安全に保存されます。権限保有者の指のスキャンから取得されたすべてのテンプレートは、弊社が当該権限保有者に発行するスマートカードに保存され、弊社には保存されません。
潜在的な生体認証データとみなされ得るデータの保持、保護、破棄について
法律で別段の定めがない限り、弊社は、以下のいずれか最も早い時期に該当するまで、権限保有者のテンプレートを保持します。
(a) 権限保有者のエクイニクスカスタマーポータルプロファイルが削除されたとき
(b) 権限保有者のIBXデータセンターへのアクセス権が削除されたとき
(c) 権限保有者が最後に生体認証データを使用して安全な場所にアクセスしてから1年が経過したとき
(d) 権限保有者からエクイニクスデータ&プライバシーオフィスに対し、当該権限保有者のテンプレートを永久に破棄するようリクエストがあったとき
弊社は、上記の期間が経過すると、権限保有者のテンプレートを永久に破棄します。
保持期間中、弊社は、この業界の合理的な対策基準をもって、また弊社が個人情報を含む他の機密データや配慮が必要なデータを保存、送信、および保護するのと同等の保護方法で、権限保有者のテンプレートを保存および保護します。
お問い合わせについて
権限保有者として、本ポリシーに関してご不明な点や懸念がある場合は、サイト管理者またはエクイニクスセキュリティデスクにお問い合わせいただければ、弊社の適切な担当者に照会いたします。もしくは、Data&PrivacyOffice@equinix.comまたは+1.866.977.3749までご連絡ください。
本ポリシーの更新について
弊社は、理由の如何を問わず、いつでも本ポリシーを修正する権利を留保します。
本ポリシーの条項またはその一部が適用法に違反する場合、または条項の運用が適用法などにより法的強制力がないと判断された場合、当該条項またはその一部は解消され、残りの条項は完全に有効で適用されるものとします。
本ポリシー、または権限保有者の生体認証データに関連する弊社の手順に起因または関連して生じる法的紛争、申し立て、論争、または意見の相違(以下「申し立て」という)は、裁判所ではなく拘束力のある仲裁によって解決されるものとします。すべての申し立ては、権限保有者個人の立場でのみ提起することができ、集団訴訟、集合訴訟、その他の代表訴訟や共同訴訟の原告、請求者、またはメンバーとして提起することはできません。仲裁は当該申し立てを解決するための唯一の手段であり、権限保有者と弊社はいずれも、連邦裁判所または州裁判所の裁判官または陪審の前で裁判を受けるそれぞれの権利を互いに放棄します。この仲裁は、米国仲裁協会によって、同協会のその時点で有効な規定および手順に従って管理され、機密扱いとなります。