铁山隐私政策

我们重视您的隐私

本隐私政策最近更新于2022年4月14日。

铁山(本隐私政策中统称为“铁山”或“我们”或“我们的”)制订本隐私政策，以通知您我们处理和保护由我们收集、使用或与铁山内部及第三方分享其个人资料的方式。本政策也涵盖您作为资料当事人如何查阅和更改由铁山持有的个人资料。

本隐私政策适用于我们在中华人民共和国（简称为“中国”，就本隐私政策而言，不包括香港特别行政区、澳门特别行政区和台湾地区）境内处理个人资料的行为，及我们在执行我们职能活动过程中处理中国居民的个人资料的行为。

本隐私政策是铁山按相关及适用法律，包括《中华人民共和国网络安全法》、《中华人民共和国个人信息保护法》和《信息安全技术——个人信息安全规范》（以下统称《个人信息法》）所载的责任而草拟。本隐私政策是一份公开文件，根据《个人信息法》中保护个人资料的原则制定。

请仔细阅读本隐私政策。使用我们的网站、取得我们的服务或接收铁山通知有关您如何取得本隐私政策，不论是透过电话、电邮或其他方式，表示您已同意本隐私政策所述的收集、使用和披露您的个人资料。若适用法律要求，我们将在收集、使用和披露您的个人资料时获取您的同意。如您是铁山的客户或供应商或其代表或员工，则服务协议中可能包含其他条款及条件优先于本隐私政策的条款及条件。

在一些情况下，我们可能仅代表我们的客户并按照他们的指示收集、存储和处理铁山客户的客户的个人资料。为此，我们充当并且应被视为此类个人资料的资料处理者，而不是其资料使用者，并且本隐私政策在该等情况下并不适用。铁山的客户应被视为此类个人资料的资料使用者，并有责任遵守可能适用于此类个人资料的收集、使用和控制的所有法律和法规。以这种方式使用我们的服务的客户有责任取得任何必要的同意和许可，并提供收集和使用此类资料所需的任何隐私声明。

如果您正向铁山申请工作岗位或实习机会，或正申请加入铁山的培训计划，或正申请与铁山建立其他关系，则对您的个人资料的处理，应适用在向您索取个人资料时另行向您提供的招募隐私政策，而本隐私政策并不适用于您。如果您是铁山的员工，则对您的个人资料的处理，应适用在向您受聘时另行向您提供的员工隐私政策，而本隐私政策亦不适用于您。

1. 收集您的个人资料

1.1 铁山收集有关其个人客户、潜在个人客户、企业客户和潜在企业客户代表、供应商、潜在供应商、公众（透过我们的闭路电视）和网站用户的个人资料，这些资料对我们的一项或多项职能或活动是有合理必要或为直接相关。

1.2 个人资料可能透过我们的网站、电话、面向客户的应用程式或其他方式收集。当您在我们的网站通过Web表单自愿提交个人资料（例如在请求产品信息或下载研究或白皮书）时，我们会收集您的个人资料（例如您的姓名、地址、电话号码或电子邮件地址）。可能构成个人资料的其他信息（例如您的浏览器类型、操作系统、IP地址、域名、您访问网站的次数、您访问网站的日期以及您浏览网站所花费的时间）可能通过Cookie和其他跟踪技术（例如透明的GIF文件）收集。在网站之外，当您与我们签订合同或通过电话、电子邮件或邮寄方式与我们联系以进行查询或投诉时，我们或我们的代表也可能直接收集个人资料。如果您参加我们举办的会议、活动或会议或订阅我们的通讯，我们或我们的代表可能会收集您的信息、您的业务联系信息和有关您的职业或员工的信息。

1.3 最初从您处获取或收集信息或最初获取或收集有关您信息的铁山实体，是您的个人资料的最初控制者，而铁山集团内的其他实体可不时处理您的个人资料，只要目的与本政策所载的相一致。您可以在ironmountain.com上通过选择国家找到完整的铁山集团成员名单。

1.4 我们收集和处理的个人资料的类型，会因情况的不同而不同。一般而言，我们收集和处理的个人资料的类型包括但不限于：

(a) 您的个人详细信息——例如，您的姓名、您的雇主、详细联系信息（可能包括公司地址、电话号码和电子邮箱地址）、职务等；

(b) 账户信息——包括您在我们网站上注册的账户的用户名称和密码（如适用）；

1.5 在我们收集您的个人资料之前或（如果无法在之前进行）之后，我们将向您提供获取本隐私政策的途径。

若您向我们提供其他人的个人资料，则您确认已获得他们的同意，允许我们根据本隐私政策的条款收集、使用、披露、处理、存储和传送他们的个人资料。

1.6 我们的网站和服务并未打算供儿童使用。我们不会故意收集或处理任何未年满14周岁的人的个人资料，除非获得他或她的父母或法定监护人的同意。我们如果发现已经在未获得上述同意的情况下收集了未年满14周岁的儿童的个人资料，将采取措施尽快删除相关信息。父母或法定监护人可按第12条所载的详细联系信息联系我们，要求删除相关信息。

1.7 铁山不会秘密地或以不道德的方式收集个人资料，也不会将您的个人资料出售给任何第三方（除了在出售业务的过程等）。

2. 我们如何使用及何时会分享您的个人资料

2.1 您的个人资料将不会用于本隐私声明所规定的任何其他目的。我们将使用您提供的资料:

(a) 回答您的具体询问或回应您的投诉。例如，如果您遇到技术问题与我们联系，我们将使用您的联系信息和技术信息来解决该问题；

(b) 管理和完善网站；

(d) 与所有或部分业务或部门的拟议或实际出售、合并或转让有关；

(e) 满足法律或法规要求；

(f) 保护和捍卫我们的权利或财产；

(g) 本隐私声明中另有说明；和

(h) 您可以选择向您发送与铁山有关的其他营销材料。

2.2 为满足本隐私政策所属的目的或由于其他法律原因需要，我们可能会不时与铁山以外的机构或其他铁山实体（包括中国以外的地方）分享您的个人资料。这些机构或实体会进行下列的工作：

(a) 账单服务和债务偿还；

(b) 客户查询；

(d) 市场营销和通讯服务(包括市场调查)；

(e) 网站使用分析；

(f) 支持或进行本文第2条所述的任何活动；及

(g) 合同规定的咨询和保险服务。

2.3 我们还可能在获得您同意的情况（如法律要求）下，与与某项业务或部门的全部或部分的拟议或实际出售、合并或转让有关的实体共享您的个人资料。此外，仅在适用法律或法规允许或要求的情况下，我们可能有法律义务向他人披露您的个人资料。此类披露包括向法庭作出、以遵守中国以及世界各地的政府部门、监管机构和执法机构的合法要求。

2.4 此外，铁山采用合约或其他方式以防止：

(a) 您转移到上述机构及实体的个人资料的保存时间超过了预定目的所需的保存时间；

(b) 未经授权或意外查阅、处理、删除、丢失或使用您的个人资料以转移给机构及实体以提供上述服务。

2.5 此外，我们将采取合理可行的措施，确保这些机构及实体受到与保护您的个人资料相关的保密义务约束。

2.6 在共享您的个人资料的组织和实体中，一些可能因自身原因即是资料控制者；对于他们如何使用您的个人资料，您应当查看他们自己的隐私声明和政策。若当地法律要求，我们将在向该等资料控制者共享您的个人资料之前获取您的同意。

3. 转移个人资料

除非根据《个人信息法》采取充分的措施，否则铁山不会将您的个人信息转移出中国，给铁山实体或外部组织。铁山公司将采取合理可行的措施，协助确保接收方按照适用的法律，包括《个人信息法》，处理此类信息。

您的个人资料可能被转移出中国，给下表所列的铁山外部组织。

海外资料接收者的名称	详细联系信息	接收者处理的数据的类别	处理目的	接收者隐私政策的链接
Sitecore	地址： 101 California Street Floor 16 San Francisco, CA 94111 电子邮箱： APACAR@sitecore.net	详细商业联系信息（姓名、电话号码、电子邮,箱）账户信息、许可信息、付款信息、第三方信息	Web CMS	https://www.sitecore.com/trust/privacy-policy
Eloqua	地址： 2300 Oracle Way Austin, TX 78741 USA 电话： +1.737.867.1000	姓名和实际地址、电子邮箱地址、及电话号码人口属性（当与您的个人信息相结合，可识别您的身份）；照片和证书；交易数据，包括订购的产品和服务、财务信息和付款方式；公司资料，例如，您工作所在公司的名称、规模和所在地以及您在公司的职位；源自调查和公开信息的数据，例如，在社交媒体上发布的帖子；来自销售和客户支持电话和即时聊天会话的电话记录和聊天记录数据；唯一性ID，例如，您的移动设备标识符或您的浏览器上的cookie ID； IP地址和可从IP地址中获得的信息，例如，地理位置；有关您所用设备的信息，例如，浏览器、设备类型、操作系统、应用的状态或使用情况、屏幕分辨率和偏好语言；您在与网站互动时所用联网计算机或设备的行为数据，例如，点击或浏览的广告、网站和内容区域、活动日期和时间、或为定位或导航至一个网站而使用的网站搜索；及链接至CEO公司信息和活动的CEO姓名（针对与公开公司信息和活动有关的一些Oracle服务）	营销自动化	https://www.oracle.com/legal/privacy/privacy-policy.html
Salesforce.com	Salesforce Tower, 415 Mission Street, 3rd Floor, San Francisco, CA 94105, United States	详细商业联系信息（姓名、电话号码、电子邮箱）	客户关系管理和客户关怀	https://www.salesforce.com/eu/company/privacy/
Sureshot/FreshAddress	FreshAddress, LLC 36 Crafts Street Newton, MA 02458	有关个人人口统计特征和兴趣的个人识别信息，或购买数据。个人识别信息指姓名、通信地址、移动广告ID、电话号码或电子邮箱地址。	电子邮箱地址验证	https://www.freshaddress.com/privacy-policy/
Pure B2B/DemandScience	地址： Demand Science Group, LLC Data Protection Officer 222 Rosewood Drive Danvers, MA 01923 电子邮箱：dataprivacy@demandscience.com	姓名和联系信息，例如，您的实际地址、电子邮箱地址、互联网协议地址和电话号码	技术	https://pureb2b.com/privacy-policy/
Vhall	地址：中国北京朝阳区建国路27号紫檀大厦3楼电子邮箱：market@vhall.com	详细商业联系信息（姓名、电话号码、电子邮箱）	网络广播云服务	https://www.vhall.com/page-807.html

4. 直接营销

4.1 我们希望在获得您同意的情况下使用您的个人资料，为您提供我们认为您或您的雇主可能感兴趣的产品和服务信息。

4.2 在每次直接营销沟通中，我们会向您提供：

(a) 在相关的营销材料提供显著声明，告知您有退出进一步直接营销的权利；及

(b) 简单的方法让您选择不再接收此类直接营销的传讯。

4.3 如果您选择退出，我们会停止使用和/或披露您的个人资料作直接营销目的。

5. 确保资料正确和最新

5.1 我们采取合理的预防措施以确保我们收集、使用和分享的个人资料是完整、相关和最新的。

5.2 但是，资料的准确性很大程度上取决于您提供的资料。因此，我们建议您：

(a) 如果您的个人资料中有任何错误，请通知我们；及

(b) 让我们知道您个人资料的改动。您可以使用我们网站的相关功能或透过第12条或服务协议描述的联络方式联络铁山更改您的个人资料。

6. 我们保护您数据的方式

6.1 铁山采取合理的步骤来保护您的个人资料免于不当使用、干扰、丢失和未经授权查阅或披露。这可能包括采取合理步骤，根据适用法律，一旦个人资料不再需要用于使用或分享的任何目的，将销毁或永久取消识别该等个人资料。

6.2 铁山不会在未经有关人士同意下，尝试配对透过调查或诸如cookies之类的在网上设备收集包含能识别个人的已取消识别或匿名之资料。

6.3 铁山要求其雇员和承包商以符合铁山在隐私方面的法律责任和本隐私政策的方式履行其职责。

6.4 铁山采取合理措施确保只有真正“需要知道”和有“知情权”的人士才能查阅个人资料。

7. 如何取得或更正您的个人资料

7.1 铁山将容许您在《个人信息法》或服务协议（如适用）要求时查阅包含您个人资料的记录。但是，我们可根据《个人信息法》拒绝向您提供查阅您个人资料的权利——若这是非法或不可行的，包括但不限于对于以下情况：

(a) 查阅资料会对任何其他人的隐私造成不合理的影响；

(b) 提供的资料不足以查找与要求有关的个人资料；

(d) 出于其他原因，提供此类查阅权限是非法或不可行的。

7.2 如果铁山认为：

(a) 考虑到资料目的，资料不准确、过时、不完整或不相关或具有误导性；或

(b) 您（作为关系到个人资料的人）要求我们更正数据。

我方会根据《个人信息法》，采取合理措施以尽快改正载有您的个人资料的纪录。

7.3 如果我们拒绝根据上述第7.1条授予您查阅您个人资料的权利，我们仍将可能的最大范围内采取一切合理步骤，以满足您和我们需求的方式向您提供您的个人资料。如根据服务协议个人资料存储于铁山，则铁山可能会将您转介有关的公司（即我们的客户）以行使您于《个人信息法》下的权利。

7.4 除上文所载的权利外，在符合《个人信息法》的规定下，您还有权：

(a) 撤销您先前向我们做出的、允许我们处理您的个人资料的同意，或在《个人信息法》允许的有限情况下，限制或反对处理您的个人资料；

(b) 在下述有限情况下删除您的个人资料：就之前收集或处理您的个人资料所出于的目的而言不再需要，我们处理您的个人资料是非法的，或您撤销了您的同意；

(d) 获取您的个人资料的轻便副本，或向第三方控制者传送副本；

(e) 要求注销您的账户（如果您已在我们的网站上注册账户）；及

(f) 向我们或当地监察机关提出控诉。

7.5 如果您：

(a) 希望提出针对您个人资料行使您的任何上述权利的请求；或

(b) 被我们因本隐私政策中所述的任何原因拒绝查阅您的个人资料，而您希望就该拒绝提出异议，或另外希望向我们提出控诉，

您可以按照第12条所述的方法联络隐私和合规团队。

7.6 除非该请求内容复杂或需要大量资源，否则铁山将不会收取处理查阅请求的费用。然而，如果个别人士在三个月内要求查阅其个人资料一次以上，铁山将保留收取行政费用的权利。

7.7 在铁山提供网上帐户管理功能的情况下，客户可以使用此功能来操作其帐户，包括修改或更新某些个人资料。

8. 透明度

8.1 铁山的隐私和合规团队是查询隐私问题的第一联络人。如果您想对您的隐私进行查询或投诉，请按照第12条的详细资料联络此团队。

8.2 您可于铁山的网站查阅本隐私政策。

9. 保持匿名

9.1 铁山不会强制我们网站的访问者提供其个人资料，除非需要此类个人资料以回答查询或提供服务。然而，铁山可能会要求访客自愿向铁山提供其个人资料(例如作为比赛或问卷调查的一部份)。

9.2 铁山允许您匿名与我们交易，或在合理和可行的情况下使用假名。

10. 更改隐私政策

铁山可自行合理地决定随时及不时更新本政策。任何更改在我们的网站上发布后便生效。您继续使用我们的网站或服务表明您知悉本隐私政策的任何更改。在任何更改生效之前和之后收集的所有个人资料，将受当时之隐私政策的条款约束，除非您透过第12条所述或服务协议内额外有关隐私的条款及条件与隐私和合规团队联络，否则您将被视为已知悉政策内容。我们建议您定期回访本政策相关页面，尤其是在您向我们提交任何个人资料之前。若适用法律要求，我们将就该等更新和修订内容获取您的同意。

11. 词汇表

收集指在个人可识别或已识别的情况下，透过合法和公平的方式收集、获取或获得数据。

直接营销 涉及个人资料的使用和/或分享，以直接与个人沟通，通过书面、口头或电子通讯方式向代表的个人公司宣传商品或服务。销售的商品或服务可能是铁山的商品或服务，也可能是代表铁山的独立第三方机构的商品或服务。

明确告知系指这样一种情况，即我们已向您提供有关下述事实的清晰陈述（口头或书面的）：根据适用法律（包括《个人信息法》）的规定，我们不负任何责任。

铁山指铁山中国，以及铁山集团的关联公司。您可在www.ironmountain.com上找到完整的铁山集团成员名单。

退出指个别人士提出不接收直接营销通讯的明确请求。

个人资料指任何描述如下的资料：（a）与生命个体直接或间接有关，（b）根据该等资料，可直接或间接确定个人的身份，及（c）该等资料的存在形式使得获取或处理它们成为可能。在本隐私政策中，凡提述个人资料，应被视为包括提述敏感性个人资料，除文意另有所指外。

敏感性个人资料指一旦遭泄漏或非法使用会很容易对自然人的尊严或人身或财产安全造成损害的个人资料，包括但不限于：（i）生物特征资料；（ii）宗教信仰；（iii）特定社会地位；（iv）医疗保健信息；（v）财务账目；（vi）跟踪/定位信息；及（vii）未满14周岁的未成年人的个人资料。

服务协议指铁山与铁山的客户或供应商签订的任何服务协议，包括与之相关的或附于其之后的任何协议或文件，例如，任何资料处理附件。

分享一般指在铁山以外发布信息予第三方或其他铁山实体。

使用指在铁山内处理个人资料。

网站指铁山的网站及相关的网页。

12. 联络铁山

如果您对本隐私政策有任何疑问，请通过电子邮件与隐私与合规团队联系，邮箱为： compliance@ironmountain.com。

您可浏览以下网站，获取更多有关您的隐私权及《个人信息法》的资料： http://www.ironmountain.com.cn/zh/