隐私通知-印度尼西亚铁山

你的隐私对铁山来说很重要

印尼铁山公司(在本隐私声明中称为“铁山”或“我们”或“我们的”或“我们”)制定本隐私声明，以告知您我们如何处理和保护我们在铁山公司内部和与第三方共享的收集、使用或共享的个人数据。它还包括Iron Mountain如何使其持有的个人数据可供作为数据主体的您访问和更正。

本隐私声明是考虑到铁山在相关和适用法律下的义务而起草的，包括2008年第11号关于电子信息和交易的法律及其经修订、废除或取代的实施条例(“隐私法”)。

请阅读本隐私声明。通过使用我们的网站、访问我们的服务，或通过电话、电子邮件或其他方式收到来自Iron Mountain关于您如何访问本隐私通知的通知，即表示您同意本隐私通知中所述的收集、使用和披露您的个人数据。如果您是铁山客户，您的服务协议中可能有其他条款和条件，这些条款和条件可能优先于本隐私声明的条款和条件。

我们可能仅代表我们的客户并根据客户的指示收集、存储和处理铁山客户的客户个人数据。为此目的，我们作为并将被视为数据处理者，而不是该等个人数据的数据控制者。铁山客户应被视为该等个人数据的数据控制者，并有责任遵守可能适用于收集、使用和控制该等个人数据的所有法律法规。以这种方式使用我们服务的铁山客户有责任获得任何必要的同意和许可，并提供收集和使用该等信息所需的任何隐私通知。

1.收集您的个人资料

铁山收集其个人客户、个人潜在客户、企业客户代表和潜在企业客户、供应商、潜在供应商、公众(通过我们的闭路电视)和网站用户的个人数据，这些数据与我们的一项或多项职能或活动合理必要或直接相关。铁山公司可能也会向求职者收集信息，并向他们提供招聘隐私通知。

1.2个人资料可能通过我们的网站、电话、面向客户的应用程序或其他方式收集。在我们的网站上，个人数据(如您的姓名、地址、电话号码或电子邮件地址)将在您通过网络表单自愿提交时收集，例如在请求产品信息或下载研究报告或白皮书期间。其他可能构成个人数据的信息(如您的浏览器类型、操作系统、IP地址、域名、访问网站的次数、访问网站的日期和浏览网站的时间)可能会通过cookie和其他跟踪技术(如透明GIF文件)收集。在本网站以外，当您与我们订立合同或通过电话、电子邮件或邮寄方式与我们联系进行查询或投诉时，我们或我们的代表也可能直接收集个人资料。我们或Iron Mountain代表可能会收集您的商业联系方式、您的职业或员工信息，以及如果您参加我们组织的会议、活动或会议，或当您注册我们的通讯时，您的信息。

1.3在我们收集您的个人资料时或之前，或(如不切实可行)在切实可行后，我们将通过向您提供本隐私通知的访问权限来通知您。

1.4铁山不会秘密或以不正当的方式收集您的个人数据，也不会将您的个人数据出售给任何第三方(出售业务过程等除外)。

2.我们将如何使用您的信息以及何时共享这些信息

2.1您的个人信息不会被用于本隐私声明规定以外的任何其他目的。我们将使用您提供的信息:

(a)回答您的具体询问或回应您的投诉。例如，如果您就技术问题与我们联系，我们将使用您的联系方式和技术信息来解决问题;

(b)管理和改善本网站;

(c)用于我们的一般业务目的，例如管理您的客户帐户、邀请您参加活动、处理您的查询或用于营销或销售目的;

(d)与拟议或实际出售、合并或转让全部或部分业务或部门有关;

(e)满足法律或监管要求;

(f)本隐私声明中另有描述的;和

(g)由贵方选择，向贵方发送有关铁山的其他营销材料。

2.2我们可能会不时与铁山以外的组织或其他铁山实体(包括印度尼西亚以外的国家)共享您的个人数据，以实现本隐私声明中所述的目的，或如有需要，用于其他法律目的。除其他服务外，这些实体还提供以下服务:

(a)记帐和债务回收职能;

(b)顾客查询;

(c)信息技术服务和云服务;

(d)市场推广及传播服务(包括市场研究);

(e)网站使用情况分析;

(f)支持或促进本协议第2段所述的任何活动;和

(g)顾问和保险公司。

2.3我们还可能在拟议或实际出售、合并或转让全部或部分业务或部门时与实体共享您的个人数据。此外，我们可能有法律义务向其他人披露您的个人信息，且仅在适用法律或法规允许或要求的情况下披露。此类披露可向法院进行，以回应印度尼西亚和世界各地公共当局、监管机构和执法机构的合法要求，或保护和捍卫我们的权利和财产。

2.4此外，铁山采取合同或其他方式防止:

(a)阁下转移至上述组织及实体的个人资料，不得保存超过预期用途所需的时间;

(b)未经授权或意外访问、处理、删除、丢失或使用为提供上述服务而转移给组织和实体的您的个人数据。

2.5此外，我们将采取合理可行的步骤，确保这些组织和实体在保护您的个人数据方面受保密义务的约束。

3.转移个人资料

如果我们为了实现本隐私声明中所述的目的，将个人数据发送出印尼(发送给第三方或其他铁山实体)，甚至发送到数据保护法律级别与印尼不同的国家，铁山将采取合理且切实可行的步骤，帮助确保接收方按照适用法律(包括隐私法)处理该等信息。向服务提供者和其他第三方的转让将始终受到合同承诺的保护，并在适当情况下得到进一步保证。

3.2在以下情况下，铁山可以在不遵守第3.1段的情况下与接收者共享个人数据:

(a)您被明确告知您的个人数据将被披露给接收者，并且您以书面形式表示同意;或

(b)我们有理由相信，接收方受到某项法律或有约束力的计划的约束，该法律或计划对信息的保护效果总体上至少与隐私法寻求保护的方式基本相似，您可以根据该法律或计划访问执行对您的个人数据保护的机制。

4.直接营销

4.1我们希望使用您的个人数据向您提供我们认为您或您的雇主可能感兴趣的产品和服务信息。我们打算使用以官方身份从个人收集的个人数据，我们推广的服务显然是为了使用目标业务。如果这些要求得到满足，Iron Mountain不需要获得该个人的同意，隐私法的其他条款不适用于Iron Mountain。

4.2如果我们怀疑所收集的个人资料涉及以官方身份的个人，我们将根据隐私法要求您同意使用和/或分享从您收集的任何个人资料用于直接营销目的，无论是通过电话、网站或其他方式收集，但须遵守本隐私声明的条款和适用的合同义务。

4.3在每次直销宣传中，我们将包括:

(a)在有关的推广材料上刊登醒目声明，通知你有权选择不再进行直接推广;和

(b)让你选择不再接收这类直接促销通讯的简单方法。

4.4如果您选择退出，我们将停止使用及/或披露您的个人资料作直接营销用途。

5.确保信息准确、及时

5.1我们采取合理的预防措施，以确保我们收集、使用和共享的个人资料是完整、相关和最新的。

5.2然而，这些信息的准确性在很大程度上取决于您提供的信息。因此，我们建议您:

如果您的个人资料有任何错误，请告知我们;和

(b)向我们通报您个人资料的最新变更。您可以通过使用我们网站上的相关设施，或通过第12段所述的联系方式或您的服务协议联系铁山，更改您的个人信息。

6.我们如何保护您的信息

6.1铁山采取合理措施保护您的个人数据不受滥用、干扰、丢失和未经授权的访问或披露。这包括根据适用法律，在个人数据不再用于任何可能使用或共享的目的时，采取合理步骤销毁或永久去识别个人数据。

6.2铁山不会试图在不通知相关个人的情况下，将通过调查或“cookies”等在线设备收集的去识别或匿名数据与识别个人的信息进行匹配。

6.3铁山要求其员工和承包商以与铁山在隐私方面的法律责任(包括本隐私声明中的责任)一致的方式履行其职责。

6.4铁山采取合理步骤，确保只有真正“需要知道”及“有权知道”的人士才可查阅个人资料。

7.您如何访问或更正您的信息

7.1铁山将允许您在隐私法或您的服务协议(如适用)要求时访问包含您个人数据的我们的记录。然而，如果私隐法所载的一项或多项条件(即资料使用者须或可拒绝依从查阅资料要求的情况)适用，我们可根据私隐法拒绝向你提供查阅你的个人资料，包括但不限于以下情况:

(a)查阅该等资料会对任何其他个人的私隐产生不合理的影响;

(b)提供的资料不足，无法定位有关要求所涉及的个人资料;

(c)该项要求不是以印尼语或英文提出的;或

(d)出于其他原因，给予此类访问将是非法的。

7.2如果铁山确信:

(a)就持有该等资料的目的而言，该等资料不准确、过时、不完整或无关或具误导性;或

(b)您(作为个人资料相关的人)要求我们更正该等资料，

我们将根据隐私法尽快采取合理措施更正包含您个人资料的我们的记录。

7.3如果我们按照上述第7.1段的规定拒绝授予您查阅您的个人数据的权限，我们仍将采取一切合理步骤，以满足您和我们的需求的方式向您提供查阅您的个人数据的权限。如果您的个人数据根据服务协议存储在铁山，铁山可能会将您介绍给相关公司(即我们的客户)以行使您在隐私法下的权利。

7.4如果你:

(a)希望提出查阅及/或更正您的个人资料的要求;或

(b)我们以本隐私声明中所述的任何理由拒绝访问您的个人数据，而您希望对该拒绝提出质疑，您可以根据第12段中的详细信息联系隐私与合规团队。

7.5铁山不会就处理接达要求收取费用，除非该要求很复杂或资源密集。但是，如果个人在三个月内要求访问其个人数据超过一次，铁山保留收取管理费的权利。

如果铁山提供在线帐户管理设施，客户可以使用该功能控制其帐户的各个方面，包括修改或更新某些个人数据。

8.开放

8.1铁山的隐私与合规团队将是有关隐私问题咨询的第一联络点。如果您希望就您的隐私进行查询或投诉，请按照第12段的详细信息与本团队联系。

8.2您会发现铁山的网站包含本隐私声明的副本。

9.保持匿名

9.1铁山不会强制要求我们网站的访问者提供其个人数据，除非该等个人数据是用于回答查询或提供服务。然而，Iron Mountain可能会要求访问者自愿向Iron Mountain提供其个人数据(例如，作为竞赛或问卷调查的一部分)。

9.2铁山将允许您在合理可行的情况下匿名或使用笔名与我们进行交易。

10.隐私通知的变更

铁山公司可自行合理酌情随时更新本隐私声明。任何更改将在我们的网站上公布后生效。如果您继续使用我们的网站和服务，将表明您了解本隐私声明的任何更改。在任何变更生效之前和之后收集的所有个人数据将受当时现行政策的条款约束，并将被视为已向您发出通知，除非您根据第12段中的细节另行联系隐私与合规团队，或除非您的“服务协议”中有其他隐私条款和条件。我们鼓励您，特别是在向我们提供任何个人资料之前，回头查阅本页。

11.术语表

收集指在个人可识别或已识别的情况下，以合法和公平的方式收集、获取或获得信息。

直接营销涉及个人资料的使用及/或分享，以直接与个人沟通，通过书面、口头或电子沟通方式，为个人代表的公司推广商品或服务。销售的商品或服务可以是铁山的商品或服务，也可以是代表铁山的独立第三方组织的商品或服务。

明确告知指我们已向您提供明确声明(口头或书面)，表明我们不会根据适用法律(包括隐私法)承担责任的情况。

铁山指PT Iron Mountain Indonesia及其与Iron Mountain Group的附属公司。

选择退出指个人明确要求不接收直接促销通讯。

个人资料指(a)与活着的个人直接或间接有关的任何资料;(b)从中可切实可行地直接或间接确定有关个人的身份;及(c)以切实可行的方式查阅或处理该等资料。这包括但不限于个人的姓名、地址、电话号码和电子邮件地址。

服务协议指Iron Mountain与Iron Mountain客户之间订立的任何服务协议。

分享还是分享通常是指在铁山之外向第三方或其他铁山实体发布信息。

使用指在铁山内部处理个人资料。

网站指铁山公司网站及相关网页。

12.联系铁山

如果您对本隐私声明有任何疑问，请通过电子邮件与隐私与合规团队联系compliance@ironmountain.com．

13.语言

本私隐声明以英文及印尼语制作。如英文版本与印尼文版本有任何不一致或差异，应以英文版本为准，印尼文版本应被视为自动修订，以符合英文版本并与英文版本保持一致。

本隐私声明最后更新于2021年3月31日。