Docker 的隱私權政策
Docker 遵守保護全球客戶群的各種隱私權法律和法規。透過遵守領先的隱私權法律和法規，我們的使命是為開發人員建立和維護一個安全、受保護的應用程式建構和共享環境。
人人享有隱私權
Docker 的隱私權計畫包含與資料隱私和保護個人資料（個人可識別資訊，PII）相關的全面政策和程序。為了確保您的資料安全，Docker 遵守領先的隱私權法規，例如 GDPR、CCPA、CPA、CTDPA、VCDPA、UCPA 和 APEC 隱私權架構。
您的資料值得保護
與客戶和開發人員建立信任是 Docker 的首要任務。隱私權對每個人都很重要。Docker 已實施安全措施來保護客戶和開發人員託付我們保護的資料。
客戶可以選擇簽署 Docker 的 DPA 協議。客戶和潛在客戶也可以查看 Docker 的 Whistic 個人資料，其中包含概述和展示 Docker 安全性和隱私權態勢的安全性和合規性文件。
隱私權常見問題
Docker 是否符合 GDPR 規範？
是的，Docker 符合歐盟 GDPR（通用資料保護規則）。2023 年 7 月 10 日，歐盟委員會通過了關於歐盟與美國資料隱私架構 (DPF) 的充分性決定。Docker 已通過 DPF 認證。然而，作為一種主動的合規機制，如果 DPF 面臨無法克服的挑戰，我們會以參考方式納入標準合約條款 (SCC)。
Docker 是否符合 CCPA-CPRA 規範？其他州的隱私權法規呢？
Docker 是否有針對隱私權的特定政策？
Docker 是否針對其產品提供資料隱私影響評估 (DPIA) 或傳輸影響評估 (TIA)？
Docker 如何評估次級處理器？
Docker 會在引入第三方之前及其後每年進行供應商盡職調查審查，審查次級處理器的安全、隱私和機密性措施。所有次級處理器都與 Docker 簽訂書面協議。Docker 在其網站上發布次級處理器清單，其中包含每個次級處理器的位置和國家/地區，以及每個次級處理器的安全性和合規性資訊連結。
當次級處理器發生變更時，Docker 是否會通知客戶？
是的。有關次級處理器變更的通知會在 30 天前發送給 Docker 平台的帳戶管理員（組織所有者）。組織所有者負責將通知內部傳送給適當的客戶聯絡人。
資料處理協議常見問題
Docker 是否允許客戶使用其 DPA？
Docker 的 DPA 範圍為何？
哪些客戶可以成為 DPA 的一方？
我們的 DPA 如何定義 Docker 的角色？
根據 Docker 的 SSA，客戶不得且不得允許任何第三方透過映像上傳、發布、傳輸或以其他方式提供任何個人可識別資訊 (PII)、商業機密或敏感或機密資訊，否則即違反合約、職業或其他類似義務。
然而，在某些情況下，Docker bertindak Sebagai 個人資料的控制者（例如，用於計費流程、遵守適用法律、確保我們的雲端產品安全等）。請參閱 DPA 的第 2.2 節以及附件 A，附件 1(B)，A 部分和 B 部分，以取得更多資訊。
根據 CCPA，Docker 主要 bertindak Sebagai 我們客戶的個人資訊服務提供商，以提供我們的雲端產品。請參閱 DPA 的第 2.5(b) 節，以取得更多資訊。
我們收集個人資料的目的
- 提供我們的網站和社群媒體品牌頁面；
- 顯示個人化廣告和內容；
- 管理活動註冊和出席（包括確保訪客和員工的健康和安全）；
- 發送訊息；
- 處理聯絡和使用者支援請求；
- 提供和最佳化我們的服務效能；
- 對我們的服務計費和管理我們的帳戶（包括使用情況和授權合規性）；
- 維護 Salesforce 及其服務的安全性；
- 管理調查和進行研究；以及
- 遵守我們的法律義務。
- 如需我們處理您個人資料目的的清單，請參閱完整的隱私權聲明
我們僅在實現這些目的所需範圍內，以及我們可以依賴完整隱私權聲明中規定的此類處理的法律依據時，才會收集和處理您的個人資料。如有需要，我們會事先徵求您對處理的同意。
如需更多詳細資訊，請查看我們完整隱私權聲明中的「我們收集哪些個人資料？」和「我們處理個人資料的目的以及我們依賴的法律依據」章節。另請查看「我們會將您的個人資料保存多久？」章節，以了解我們儲存您個人資料的時間。
個人資料的國際傳輸
您的個人資料可能會由我們在美國，以及我們的關係企業和第三方（如完整隱私權聲明中所述）收集、傳輸和儲存。
Docker 是否使用次級處理器？
是的。Docker 維護一份最新的次級處理器清單。Docker 會在新增次級處理器前 30 天發出通知。
客戶資料儲存在哪裡？
有哪些技術和組織措施可以保護客戶資料？
Docker 的合規性網站詳細說明了我們的合規性狀況。
Docker 如何處理資料主體的請求？
Docker 為所有其他資料主體請求提供隱私權請求表單。
