Dockerのプライバシー

Dockerは、ベンダーのデューデリジェンスレビューを実施し、サードパーティのオンボーディング前およびその後は毎年、サブプロセッサーのセキュリティ、プライバシー、機密性の慣行を確認します。 すべての復処理者は、Dockerと書面による契約を締結します。 Dockerは、各サブプロセッサーの所在地と国、および各サブプロセッサーのセキュリティおよびコンプライアンス情報へのリンクとともに、当社のWebサイトにサブプロセッサーのリストを公開しています。

はい。サブプロセッサの変更に関する通知は、 30 日前にDockerプラットフォームのアカウント管理者(組織の所有者)に送信されます。 組織の所有者は、適切な顧客の連絡先に内部的に通知をルーティングする責任があります。

DockerのSSAに従い、お客様は、契約上、職業上、またはその他の同様の義務に違反して、個人を特定できる情報(PII)、企業秘密、または機密情報または機密情報を画像を通じてアップロード、投稿、送信、またはその他の方法で利用できるように第三者に許可することはできません。

ただし、特定の状況では、Dockerは個人データの管理者として機能します(たとえば、請求プロセス、適用法の遵守、クラウド製品のセキュリティの確保など)。 詳細については、DPAのセクション2.2および別紙A、付属書1(B)、パートAおよびBを参照してください。

CCPAの下では、Dockerは主に、当社のクラウド製品の提供に関連して、お客様に代わって個人情報のサービスプロバイダーとして機能します。 詳細については、DPAのセクション2.5(b)を参照してください。

• 当社のウェブサイトおよびソーシャルメディアのブランドページを提供するため。
• パーソナライズされた広告やコンテンツを表示するため。
• イベントの登録と出席を管理するため(訪問者と従業員の健康と安全の確保を含む)。 
• 通信を送信するため。
• 連絡およびユーザーサポートの要求を処理するため。
• 当社のサービスのパフォーマンスを提供および最適化するため。 
• 当社のサービスの料金を請求し、当社のアカウントを管理するため(使用およびライセンスのコンプライアンスを含む)。 
• Salesforce及びそのサービスのセキュリティを維持するため
• 調査の実施および研究の実施そして
• 当社の法的義務を遵守するため。
• 当社がお客様の個人データを処理する目的のリストについては、プライバシーに関する声明の全文をご覧ください

当社は、これらの目的を達成するために必要な範囲で、および当社の プライバシーステートメント全文に記載されているように、そのような処理の法的根拠に依拠できる場合にのみ、お客様の個人データを収集および処理します。 必要に応じて、処理に対する事前の同意を求めます。

詳細については、プライバシーに関する声明全文の「当社が収集する個人データの種類」および「当社が個人データを処理する目的および当社が依拠する法的根拠」のセクションをご覧ください。 また、個人データの保存期間については、「個人データの保持期間」のセクションを確認してください。

お客様の個人データは、米国内の当社、当社の関連会社および第三者によって収集、転送、保存される場合があります(プライバシーステートメント全文に開示されています)。

はい。Dockerは、 サブプロセッサの現在のリストを維持しています。 Docker は、新しいサブプロセッサが追加される 30 日前に通知します。

DockerのコンプライアンスWebサイトでは、コンプライアンス体制について詳しく説明しています。

Dockerは、他のすべての データ主体の要求に対してプライバシー要求フォームを提供します。