铁山网站隐私声明

你的隐私对铁山来说很重要。

本通知由以下机构采纳:Iron Mountain In必威体育app官网corporated、其参与子公司(包括前召回实体)、作为Iron Mountain服务系统一部分的合资伙伴，以及直接或间接由Iron Mountain控制的其他实体(各为关联公司，Iron Mountain及其关联公司统称为Iron Mountain)。

Iron Mountain理解您对通过此Iron Mountain网站提交的数据隐私的担忧。此通知向您提供有关在网站上收集和跟踪哪些类型的信息、如何使用信息以及与谁共享信息的信息。你也可以复习一下铁山的隐私原则该声明阐明了公司保护客户和员工在线上和线下隐私的承诺。如果本通知与有关在线隐私的隐私原则有任何不一致之处，应以本通知的条款为准。

遵守欧洲隐私原则

数据来自欧洲经济区、瑞士和英国

对于铁山作为数据控制者或数据处理者从欧洲经济区(EEA)、瑞士和英国接收的个人数据(或从美国在EEA、瑞士和英国的访问)，铁山使用已获批准标准合约条款．但是，Iron Mountain经常以数据处理器的身份处理客户信息，而不知道这些数据的内容和来源。

EU-U.S。和Swiss-U.S。隐私保护

除使用标准合同条款外，铁山公司及其美国子公司(包括前召回实体)包括但不限于:必威体育app官网铁山全球有限责任公司、铁山信息管理有限责任公司、铁山知识产权管理有限责任公司、铁山数必威betway据中心有限责任公司、铁山安全粉碎有限责任公司、铁山信息管理服务有限责任公司和Crozier Fine Arts继续遵守欧盟-美国法律。《隐私盾框架》和《瑞士-美国隐私盾框架》(“隐私盾”)由美国商务部制定，分别涉及从欧盟、英国和瑞士转移到美国的个人信息的收集、使用和保留，并依赖于《隐私盾》。必威体育app官网铁山公司已向美国商务部证明，它遵守有关此类信息的隐私保护原则。如果本隐私政策中的条款与隐私保护原则之间有任何冲突，以隐私保护原则为准。要了解更多关于隐私护盾计划，并查看我们的认证，请访问https://www.privacyshield.gov/．

范围

铁山作为数据控制者或数据处理者从欧洲经济区和瑞士接收的所有个人数据(或从美国在欧洲经济区或瑞士的访问)将根据适用的隐私保护原则进行处理。但是，Iron Mountain经常以数据处理器的身份处理客户信息，而不知道这些数据的内容和来源。

有关传送及处理个人资料的类别及目的，以及可能与之共享该等资料的第三方，请参阅铁山的私隐护盾认证声明(https://www.privacyshield.gov/list）.

访问，追索权(争议解决)，执行和责任

根据隐私保护原则，铁山承诺解决有关我们收集或使用您的个人信息的投诉。欧洲个人如对我们的私盾政策有任何疑问或投诉，请首先通过以下方式联系Iron Mountain:

隐私及合规小组
联邦街一号
美国马萨诸塞州波士顿02110
+1 617 (617) 535-4766
global.privacy@ironmountain.com

铁山公司进一步承诺将未解决的隐私保护投诉提交给美国仲裁协会，这是一家位于美国的替代性争议解决提供商。如果您没有收到我们对您的投诉的及时确认，或者我们没有对您的投诉进行令您满意的处理，请联系或访问美国仲裁协会(http://go.adr.org/privacyshield.html)查阅更多资料或提出投诉。美国仲裁协会的服务是免费提供给您的。

关于人力资源数据铁山在雇佣关系的背景下从EEA转移，承诺与欧盟数据保护机构(dpa)合作，并遵守该机构给出的建议。关于从瑞士转移的人力资源数据，铁山承诺与瑞士联邦数据保护和信息专员办公室合作，并遵守该办公室给出的建议。

最后，在某些情况下，当其他争议解决程序已经用尽时，您可能有权援引有约束力的仲裁。

关于根据隐私保护框架接收或转移的个人信息，Iron Mountain受美国联邦贸易委员会的监管执法权力管辖。

如果代表Iron Mountain提供服务的第三方服务提供商以不符合隐私盾原则的方式处理来自EEA或瑞士的个人数据，Iron Mountain将承担责任，除非我们能够证明我们对造成损害的事件不负责。

要访问Iron Mountain的全球个人数据子处理器列表，请单击在这里．(请注意，此列表仅适用于铁山的客户，而非公众。)

要求披露

Iron Mountain可能会在特殊情况下披露个人数据，以符合法律要求或回应公共当局的合法要求，包括满足国家安全或执法要求或保护和捍卫我们的权利或财产。

我们收集的信息。

铁山收集关于本网站用户的两种类型的信息;“个人信息”(包括但不限于您的姓名、地址、电话号码和电子邮件地址)以及非个人身份识别和匿名的“汇总信息”(例如有多少用户登录我们的网站)。除非您自愿向我们提供，或者信息是通过本通知中描述的方式通过cookie收集的，否则铁山不会收集与您使用本网站有关的个人信息。

请仔细阅读本通知，了解如何验证我们所掌握的有关您的任何个人信息的准确性，以及如何要求铁山删除或更新您的个人信息。

为了满足您的信息要求，我们要求您提交您的姓名、头衔、公司隶属关系(如果有的话)、邮寄地址、电话号码和电子邮件地址。您还可以根据您的选择，向我们提供与您联系的最佳时间、您所属公司的年收入、您所属公司的员工人数以及其他相关评论(如果您所要求的信息存在评论字段)。通过其网站向铁山提供您的个人信息，即表示您同意本通知的条款，并接受铁山的通信。

我们如何使用我们收集的信息。

我们将使用您提交的信息(a)回答您的具体询问;(b)根据您的选择，向您发送您可能感兴趣的有关铁山和服务的其他材料;(c)本网站的管理;以及(d)本通知中另有描述的。

Iron Mountain可能会不时与营销顾问分享您的个人信息，在这种情况下，顾问将被禁止使用您的个人信息，除非是为了协助Iron Mountain销售其服务和产品，并且顾问还将被要求遵守本通知的条款。

我们如何使用cookie和其他技术。

一般-当您访问本网站时，请提供有关您的浏览器类型、操作系统、IP地址和用于访问本网站的域名的信息(例如:yahoo.com)收集。此外，我们还可能收集有关您的浏览行为的信息，例如您访问网站的次数、访问网站的日期以及浏览网站的时间。此外，Iron Mountain可能会跟踪您对Iron Mountain广告、电子邮件和网站内容的响应，确定您接收基于html的电子邮件消息的能力，了解有多少用户打开了电子邮件，并允许我们的服务提供商为Iron Mountain编译关于电子邮件活动的汇总统计数据。这些信息仅用于我们管理网站和改进其功能的内部目的，以及帮助我们更好地定位互动广告，从而增强客户支持和网站可用性。无论是由我们还是由数据聚合器收集该等信息，均受本通知所载条款的约束。通过SMS短代码程序获得的数据不会与任何第三方共享用于其自身的营销目的。

透明GIF文件-除了我们自己的cookie之外，我们还在网站上使用像素或透明GIF文件来帮助管理我们的在线广告和电子邮件营销。这些GIF文件是由一个或多个第三方服务提供商提供的，基于我们对它们的使用位置的规范。这些文件使我们的服务提供商能够识别您的网络浏览器中的唯一cookie，从而使我们和我们的服务提供商能够了解哪些广告和电子邮件将您带到我们的网站，以及您如何使用网站。

Iron Mountain和我们的第三方服务提供商使用GIF文件的方式包括:

• 跟踪客户对我们的广告、电子邮件和网站内容的反应。
• 确定接收基于html的电子邮件消息的能力。此功能可帮助我们或我们的服务提供商以您可阅读的格式向您发送电子邮件。
• 了解有多少用户打开电子邮件，从而使我们的服务提供商能够为我们汇编关于电子邮件活动的汇总统计数据。
• 让我们能够更好地定位互动广告;加强客户支持和网站可用性;并提供我们认为您会感兴趣的优惠和促销活动，前提是您已通过选择接收这些优惠和促销活动来允许我们这样做。

为了执行这些或其他活动，我们或我们的服务提供商有时可能会将您以前提供给我们的个人信息(例如，您的姓名和电子邮件地址)与GIF文件提供的关于您如何到达、浏览和离开我们网站的信息链接起来。

不要跟踪

“禁止跟踪”(DNT)是用户可以在某些网络浏览器中设置的一种隐私偏好，允许用户选择不被网站和在线服务跟踪。目前，万维网联盟(W3C)尚未建立DNT信号识别的通用标准，因此，Crozier和本网站不承认DNT。

我们披露的信息。

根据适用法律，我们和我们的服务提供商(定义如下)披露和共享您的个人信息:

• Iron Mountain及其附属公司;
• 向根据合同为Iron Mountain(服务提供商)或代表Iron Mountain(服务提供商)提供服务的无关联第三方(例如，托管投资者关系的供应商、Iron Mountain履行服务、Iron Mountain数字服务、或铁山知识产权管理方面的本网站或提供本通知中所述性质的服务的其他供应商);
• 如果客户给予我们书面许可，我们可以与第三方合作伙伴共享使用HIPAA安全港方法进行身份识别的去识别数据;
• 向与拟议或实际出售、合并或转让全部或部分业务或部门有关的第三方;而且
• 适用法律或法规允许或要求的其他人。
• 对于信用卡付款，我们雇佣第三方代表我们处理这些付款。这些第三方信用卡处理方只有在您进行信用卡付款时直接向其提供的个人信息才有权限访问。根据与Iron Mountain的合同，他们必须按照相关隐私或数据保护法律安全地处理这些个人信息。

对此类信息的任何访问将仅限于向我们或我们的服务提供商提供此类信息的目的。Iron Mountain，其附属公司和服务提供商遍布世界各地。因此，您的个人信息可能会被发送到隐私保护级别不同于美利坚合众国(美国)或您的居住国的国家。例如，如果您查询Iron Mountain在法国和巴西提供的服务，Iron Mountain会将您的查询转发到这些国家的Iron Mountain地点。铁山将应您的要求，向您提供您的信息被发送到的公司和国家的详细信息。铁山不会也不会出售您的个人信息。

链接和第三方网站。

本通知仅适用于本网站。本网站包括到我们的附属网站和非附属网站的链接，包括访问此类附属网站和非附属网站的内容、产品和服务。在某些情况下，这些其他网站是通过“无缝体验”技术提供的，并且可能看起来是我们网站的一部分。虽然控制这些网站的一些实体与铁山公司签订了合同，但我们敦促您在提交个人身份信息之前熟悉每个链接网站的个人隐私和其他条款

你的权利。

你有权要求铁山:

• 向您提供其持有的您的个人信息的副本;
• 停止按照您指示我们的，为直接营销的目的，全部或部分处理您的个人信息;
• 纠正该个人信息中的任何错误;而且
• 根据需要更新个人信息。

当您首次访问本网站时，您将有机会在弹出框中接受或拒绝在本网站上使用cookie。您可以选择不接受cookie，但这可能会限制您在本网站访问的服务。如果您希望收到我们通过本网站向我们提交的有关您的个人信息的副本，或者如果您希望不接收我们的营销相关通信，请发送请求至www.xcxyslc.com/optout．如果此信息不正确或不完整，请通过发送请求通知我们global.privacy@ironmountain.com，我们将尽一切合理努力及时更正或更新该等资料(除非我们为满足您的要求而要求您提供进一步资料)。您也可以要求我们从我们的数据库中删除您的姓名和其他个人信息。在上述每种情况下，我们将根据法律和其他允许的考虑，尽一切合理努力及时满足您的要求。

您可以根据法律享有额外的权利，例如美国一些州授予的权利。查询这些权利或根据这些权利提出要求，请联系global.privacy@ironmountain.com．

如果你没有收到global.privacy@ironmountain.com，或您的询问没有得到满意的解决，您应首先联系铁山隐私总监，电话1-800-935-6966，转8332(如果从美国境内拨打)或1-617-535-8332(如果从美国境外拨打)，或写信给美国马萨诸塞州波士顿联邦街1号铁山隐私总监或我们的首席合规官，电话1-800-935-6966，ext. 8477(如果从美国境内拨打)或1-617-535-8477(如果从美国境外拨打)或写信给首席合规官，地址:铁山，波士顿联邦街1号，MA 02110, USA。如果此后您仍有疑问，那么您可以向美国仲裁协会提交在线隐私问题的调解请求，地址:纽约麦迪逊大道335号，10楼，纽约10017-4605,USA;电话:212-716-5800;传真:212-716-5905电邮:websitemail@adr.org．任何调解应在双方都认为方便的地点进行;如果双方不能达成协议，则应在没有提出调解请求的一方方便的地点进行。

加州居民须知。

如果您是加利福尼亚州的居民，《加利福尼亚州消费者隐私法》(CCPA)可能会授予您某些额外的权利。请访问以下页面了解更多信息:你的加州隐私权．

冠状病毒/ Covid-19更新。

为了保护您、您的访客同伴以及我们的员工及其家人，铁山可能会收集有限的健康信息，以允许或拒绝使用我们的设施，和/或告知利益相关者暴露于Covid-19或检测呈阳性。在适用的情况下，我们将根据本隐私声明对收集的信息进行处理。

的变化。

铁山可自行决定随时更新本通知，并在本网站张贴经修订的通知。我们敦促您定期，特别是在通过本网站提供任何个人信息之前，回头查看此页面。您可以通过本页底部的“上次更新”图例确定此通知自上次访问以来是否已被修订。未经铁山公司书面同意，本通知不得另行修改。

随着我们在网站上提供更多服务以及隐私法律法规的演变，可能有必要修订或更新我们的隐私声明。您可以参考本页底部的“最近更新”图例，确定自您上次访问以来，本隐私声明是否已被修订。

我们如何保护和存储您的信息。

铁山非常重视所收集信息的安全。因此，铁山已实施技术和安全政策和程序，旨在降低意外破坏或丢失的风险，或未经授权的披露或访问与相关数据的性质相适应的信息。

通过本网站收集的个人信息存储在美国的服务器上，这些服务器受铁山的IT安全政策和程序的约束。如果您位于其他司法管辖区，您应了解您的个人信息一旦被收集，将被转移到我们的服务器上，而美国目前没有统一的数据保护法。

的孩子。

Iron Mountain关注儿童使用互联网时的安全，绝不会在知情的情况下收集未成年人(13岁以下儿童或适用法律规定的任何其他年龄)的个人信息[未经事先可核实的父母同意]。如果我们发现未成年人试图或已通过本网站提交个人信息，我们将通知用户我们可能不接受他或她的个人信息。然后，我们将从我们的记录中删除任何此类个人信息。

铁山大学的商业道德项目。

根据铁山的商业道德计划进行的披露受铁山的道德和商业行为准则管辖，而不是本隐私通知。

关于本通知的问题。

如果您对此通知有任何疑问，请致电1-800-935-6966，转8477(如果从美国境内拨打)或1-617-535-8477(如果从美国境外拨打)联系我们的首席合规官，或通过电子邮件global.privacy@ironmountain.com或致函首席合规官，地址:铁山，1联邦街，波士顿，MA 02110, usa

铁山的隐私原则

铁山承诺:

• 铁山只收集需要的信息。来自重要客户，铁山收集信息，使其能够管理客户帐户，提供有关铁山的服务和产品的营销信息，提供包含可能对客户有用的文章的“白皮书”，获取可能有助于铁山管理和增强其网站的信息，并满足任何监管或法律要求，包括保护我们的访问者的安全和福祉。我们随时告知客户我们正在收集哪些信息以及这些信息将如何使用。来自公司重要员工(包括准员工和前员工)，铁山公司收集的信息将使其能够管理员工福利和相关福利计划的管理，用于人力资源管理、员工培训和移民目的，以及满足任何监管或法律要求，包括保护我们的员工及其家人的安全和福祉。
• 客户必须在铁山在线使用客户信息之前“选择加入”。您可以选择是否向Iron Mountain提供其可能用于向您发送信息的信息，无论是通过在线营销活动、电话、传真还是邮件发送。您可以在任何时候“选择退出”，铁山将尽最大努力立即停止处理您之前提供的个人信息。对于铁山的线下活动，客户只需书面通知铁山其希望停止接收铁山提供的额外信息(“选择退出”)，铁山将尽最大努力及时履行任何该等要求
• Iron Mountain使用其认为适合我们的客户或员工向Iron Mountain提供的个人信息级别的安全程序和保障措施。Iron Mountain的目标是防止未经授权的访问，保持数据的准确性，确保信息的适当使用，并使用专业的行业标准来防止在Iron Mountain控制下的与信息管理服务相关的信息的丢失、滥用或更改。必威betway
• 发布信息。除了使用客户或员工信息来满足从其各自的客户或员工收到的要求外，Iron Mountain还会在法律或监管机构要求时披露向其提供的信息。此外，在适当情况下，Iron Mountain可能与其关联公司、与为Iron Mountain(服务提供商)或代表Iron Mountain(服务提供商)提供服务的无关联第三方(服务提供商必须遵守和维护有关隐私和处理您个人信息的政策)和/或与拟议或实际出售、合并或转让全部或部分业务或部门相关的第三方共享。
• Iron Mountain对其服务提供商的期望。Iron Mountain希望其服务提供商(可能访问我们的客户或员工为向Iron Mountain提供服务而提供给我们的个人信息)遵守本协议规定的隐私原则，无论此类服务提供商是否正在访问客户或员工信息，并将服务提供商对隐私和安全的承诺作为其选择哪些服务提供商作为其业务合作伙伴的决策过程的一部分。

如果您对我们的隐私通知有任何疑问，请致电1-800-935-6966，转8477(如果从美国境内拨打)或617 535 8477(如果从美国境外拨打)联系我们的首席合规官，或通过电子邮件global.privacy@ironmountain.com或写信给隐私总监，铁山，1联邦街，波士顿，MA 02110，美国。

本通知最后更新日期为2021年7月。