Додаток про конфіденційність

Конфіденційність ваших даних важлива для нас. Цей Додаток до Декларації про конфіденційність продуктів і сервісів відноситься до продуктів, послуг і пов'язаних з ними пропозицій компанії Environmental Systems Research Institute, Inc. та її дочірньої компанії Esri Global, Inc. (разом «Esri»), які згадуються або на які посилається цей Додаток до Декларації про конфіденційність продуктів і сервісів («Продукти та сервіси»). Компанія Esri склала цей Додаток до Декларації про конфіденційність продуктів і сервісів, щоб уточнити, що використання інформації, до якої може бути надано доступ для надання Продуктів і сервісів, є більш обмеженим, ніж використання інформації, яку охоплює загальна Декларація про конфіденційність Esri.

Компанія Esri бере участь та отримала сертифікат відповідності вимогам Угоди про конфіденційність даних між ЄС і США (EU-U.S. DPF) і, у відповідних випадках, Британському розширенню до EU-U.S. DPF та/або Швейцарсько-американській Угоді про конфіденційність даних (Swiss-U.S. DPF), встановленим Міністерством торгівлі США щодо збирання, використання та зберігання особистої інформації, отриманої з країн Європейського союзу, Великобританії та Швейцарії. Esri підпорядковується слідчим і правозастосовним повноваженням Федеральної торгової комісії. Esri засвідчила, що вона дотримується принципів Угоди про конфіденційність даних, таких як повідомлення, вибір, відповідальність за подальшу передачу, безпеку, цілісність даних і обмеження цілей, доступ і право стягнення, правозастосування та відповідальність. Для отримання додаткової інформації про угоду про конфіденційність даних відвідайте https://www.dataprivacyframework.gov/s/; щоб переглянути сертифікацію компанії Esri, відвідайте https://www.dataprivacyframework.gov/s/participant-search.

Esri несе відповідальність за обробку персональних даних, які вона отримує в рамках Угоди про конфіденційність даних, та за подальшу передачу третім особам, що діють в якості агента від її імені. Esri дотримується принципів Угоди про конфіденційність даних для всіх подальших передач персональних даних з ЄС, Великобританії та Швейцарії, включаючи положення про відповідальність за подальшу передачу.

Esri також зобов'язується дотримуватися Стандартних договірних положень ЄС та додаткових заходів, визначених у попередньо підписаному Додатку щодо обробки даних та Додатку для Великобританії.

Ключові пропозиції, що входять в об'єм Продуктів і сервісів, включають: ArcGIS Online, керовані хмарні сервіси Esri, підтримку клієнтів і професійні послуги. Клієнти, які використовують облікові записи організації (платні) для Продуктів і сервісів, таких як ArcGIS Online, очікують на вищий рівень забезпечення конфіденційності, який описується в цьому Додатку до Декларації про конфіденційність Esri, в той час як для клієнтів з публічними обліковими записами конфіденційність забезпечується на рівні Декларації про конфіденційність Esri. Маркетингові сайти Esri та інші загальнодоступні веб-сайти регулюються загальною Декларацією про конфіденційність Esri.

Набори даних в рамках Продуктів і сервісів можуть бути розбиті на чотири основні категорії: клієнтські дані, адміністраторські дані, платіжні дані та дані підтримки, як описано нижче.

Клієнтські дані складаються з усіх даних, включаючи текстові, звукові, відео- або графічні файли та програмне забезпечення, які надаються Esri вами, від вашого імені або вашими кінцевими користувачами в рамках використання Продуктів і сервісів Esri. Esri розглядає клієнтські дані як конфіденційні відповідно до умов ваших замовлень на Продукти та сервіси.

Клієнтські дані використовуватимуться тільки для надання клієнту Продуктів і сервісів, включаючи цілі, сумісні з наданням цих сервісів. Наприклад, ми можемо використовувати клієнтські дані для надання персоналізованих послуг, підвищення надійності обслуговування, боротьби зі спамом або іншими зловмисними програмами, а також для покращення функціональності Продуктів і сервісів. Esri не використовуватиме клієнтські дані та не отримуватиме з них інформацію в рекламних або аналогічних комерційних цілях. При обробці деідентифікованих даних Esri зберігатиме таку інформацію у знеособленому стані і не буде намагатись повторно ідентифікувати дані, за винятком випадків, дозволених чинним законодавством. Клієнтськими даними не є адміністраторські дані, платіжні дані або дані підтримки.

Ви можете здійснювати доступ до своєї інформації та до клієнтських даних і редагувати, контролювати або видаляти свою інформацію та клієнтські дані в наших Продуктах і сервісах, увійшовши до свого облікового запису та здійснивши відповідні зміни. Для отримання додаткової інформації про можливості і функції, що дозволяють контролювати клієнтські дані, ознайомтеся з документацією, що стосується Продуктів і сервісів, доступною через Trust.ArcGIS.com.

Це інформація, яку клієнт надає про себе, як правило, в рамках маркетингових, договірних або пов'язаних з продажами взаємодій з Esri, включаючи, наприклад, його ім'я, адресу, платіжні реквізити та деякі контактні дані співробітників. Esri може також збирати іншу інформацію про клієнта і деяких співробітників, наприклад, через свої веб-сайти, в рамках такої взаємодії. Вся ця інформація є адміністраторськими даними, й вона обробляється відповідно до загальної Декларації Esri про конфіденційність.

На відміну від цього, уклавши контракт з Esri на ArcGIS Online або на інші Продукти і сервіси, коли клієнт надає компанії Esri доступ до свого середовища виробництва, розробки або тестування, яке може включати в себе особисту інформацію про співробітників, клієнтів, партнерів або постачальників ( далі «кінцеві користувачі»), ці дані розглядаються як клієнтські дані і обробляються відповідно до положень цього Додатку до Декларації про конфіденційність продуктів і сервісів.

Esri не зберігає інформацію про номер платіжного засобу (наприклад, кредитної картки) в своїх системах для Продуктів і сервісів. Esri використовує стороннього постачальника, який був перевірений аудитором, сертифікованим за галузевим стандартом платіжних карт, щоб забезпечити безпеку вашої інформації. Платіжна інформація передається безпосередньо постачальнику по протоколу HTTPS для безпечної передачі, щоб платіжні дані ніколи не передавалися і не зберігалися в Продуктах і сервісах Esri.

Дані підтримки — це інформація, яку ми збираємо, коли ви звертаєтеся в Esri за технічною підтримкою. Вони включають в себе інформацію, яку ви надсилаєте в запиті підтримки або надаєте при запуску автоматичного засобу усунення неполадок. Вони також можуть містити інформацію про апаратне забезпечення, програмне забезпечення та інші відомості, зібрані в зв'язку з інцидентом підтримки, такі як контактні дані або дані аутентифікації, дані персоналізації сеансу чату, відомості про стан машини та додатку на момент виникнення помилки та під час діагностики, дані системи та реєстру про інстальоване програмне забезпечення та конфігурацію апаратного забезпечення, а також файли відстеження помилок. На додаток до використання даних підтримки для усунення інциденту підтримки, ми застосовуємо дані підтримки для роботи, поліпшення та персоналізації продуктів і сервісів, які ми пропонуємо.

Підтримка може надаватися через телефон, електронну пошту або онлайн-чат. З вашого дозволу ми можемо використовувати віддалений доступ («RA») для тимчасової навігації по вашому комп'ютеру або, для деяких продуктів і сервісів, ви можете додати фахівця служби підтримки в якості авторизованого користувача на обмежений термін для перегляду діагностичних даних для усунення інциденту підтримки. Телефонні розмови, сеанси онлайн-чату або сеанси віддаленого доступу з фахівцями служби підтримки можуть записуватися та/або відстежуватися. Дані підтримки підпадають під дію цього Додатка до Декларації про конфіденційність продуктів і сервісів.

Esri може використовувати файли cookie (невеликі текстові файли, розміщені на жорсткому диску пристрою веб-сервісом) або подібні технології для надання Продуктів і сервісів. Наприклад, файли cookie та аналогічні технології, такі як веб-маяки, можуть використовуватися для зберігання налаштувань та настройок користувача, збирання веб-аналітики, аутентифікації користувачів і виявлення шахрайства. На додаток до файлів cookie, які Esri може розміщати, коли ви відвідуєте сайти Продуктів і сервісів Esri, треті особи, яких ми найняли для надання певних послуг від нашого імені, таких як аналітика відвідування сайтів, також можуть розміщати файли cookie, коли ви відвідуєте сайти Esri. Щоб дізнатися більше про те, як управляти файлами cookie та подібними технологіями, зверніться до документації вашого інтернет-браузера. Вибір, який ви робите щодо файлів cookie, може вплинути на використання Продуктів і сервісів. Будь ласка, майте на увазі, що багато наших продуктів і сервісів потребують файлів cookie, коли потрібний неанонімний доступ.

Деякі Продукти і сервіси можуть потребувати або можуть бути покращені шляхом інсталяції локального програмного забезпечення (наприклад, агентів, додатків для управління пристроями) на пристрої.

За замовчуванням локальне програмне забезпечення може передавати наступні дані (від чого можна відмовитися) (І) дані, що включають клієнтські дані, з пристрою або додатку, що надаються Продуктами та сервісами або отримуються від них; або (ІІ) журнали або звіти про помилки, що надаються Esri для пошуку та усунення неполадок; (ІІІ) збирані дані про використання та продуктивність локального програмного забезпечення або Продуктів і сервісів, які можуть бути передані Esri та проаналізовані для покращення якості, безпеки та цілісності продуктів і сервісів, які ми пропонуємо. Для отримання додаткової інформації про те, які дані збираються та відправляються, див. питання і відповіді щодо Програми покращення взаємодії з користувачем Esri. .

Онлайн-сервіси є набором Продуктів і сервісів Esri, що розміщуються Esri зазвичай в рамках постачальника хмарної інфраструктури. Багато онлайн-сервісів Esri, наприклад, ArcGIS Online призначені для використання організаціями. Якщо ви застосовуєте адресу електронної пошти, надану організацією з якою ви пов'язані, наприклад, роботодавцем або навчальним закладом, то щоб отримати доступ до онлайн-сервісів, власник домену, пов'язаного з вашою адресою електронної пошти, може: (i) керувати та адмініструвати ваш обліковий запис онлайн-сервісів, та (ii) здійснювати доступ та обробку ваших даних, включаючи вміст ваших комунікацій та файли. Використання онлайн-сервісів може регулюватися політиками вашої організації (за наявності). Якщо ваша організація адмініструє використання онлайн-сервісів Esri, направляйте запити з питань конфіденційності адміністратору. Esri не несе відповідальності за заходи забезпечення конфіденційності або безпеки наших клієнтів, які можуть відрізнятися від викладених в цьому Додатку до Декларації про конфіденційність продуктів і сервісів.

Клієнтські дані, які обробляють онлайн-сервіси Esri від вашого імені, можуть передаватися, зберігатися та оброблятися в США або в будь-якій іншій країні, в якій Esri або її афілійовані особи, або субпідрядники здійснюють свою діяльність. Ви надаєте Esri повноваження на виконання будь-якої такої передачі клієнтських даних в будь-яку таку країну, а також на зберігання та обробку клієнтських даних для надання онлайн-сервісів.

Для пропозиції Advanced Plus від Esri Managed Cloud Service клієнтські дані зберігаються тільки в межах суміжних штатів США. При купівлі нової організації ArcGIS Online клієнт може вказати, що буде зберігати свої дані та сервіси в регіоні ЄС або в межах суміжних штатів США.Для отримання детальнішої інформації відвідайте Trust.ArcGIS.com або див. свою угоду (угоди).

Esri може наймати субпідрядників для надання послуг від свого імені. Таким субпідрядникам буде дозволено отримувати дані від Продуктів і сервісів тільки для надання послуг, які компанія Esri уповноважила їх надавати, й вони не мають права використовувати ці дані для будь-яких інших цілей.

Продукти та сервіси Esri можуть надавати можливість придбання, підписки або використання сервісів, програмного забезпечення та вмісту компаній, відмінних від Esri («пропозиції третіх сторін»). Якщо ви вирішили придбати, підписатися або використовувати пропозицію третьої сторони, ми можемо надати третій стороні ваші адміністраторські дані. Відповідно до ваших побажань, третя сторона може використовувати ваші адміністраторські дані для надсилання рекламних повідомлень. Використання цієї інформації та робота з пропозиціями третіх сторін регулюватиметься декларацією про конфіденційність та політиками третьої сторони.

У контексті подальшої передачі Esri залишається відповідальною за обробку персональних даних, які вона отримує відповідно до Принципів Угоди про конфіденційність даних і згодом передає третій стороні, яка діє в якості агента від нашого імені. Esri несе відповідальність згідно з Принципами Угоди про конфіденційність даних, якщо наш сторонній агент обробляє такі персональні дані у спосіб, що не відповідає Принципам Угоди про конфіденційність даних, за винятком випадків, коли Esri може довести, що вона не несе відповідальності за подію, яка призвела до заподіяння шкоди.

Esri не буде розкривати клієнтські дані правоохоронним органам за винятком випадків, коли цього вимагає закон. Якщо правоохоронні органи зв'яжуться з Esri та запросять клієнтські дані, Esri спробує перенаправити правоохоронні органи, щоб вони запросили ці дані безпосередньо у вас. Якщо компанія Esri змушена розкрити клієнтські дані правоохоронним органам, вона негайно повідомить вас та надасть вам копію запиту, якщо це не заборонено законом.

Після отримання будь-якого іншого запиту третьої сторони на надання клієнтських даних (наприклад, запитів від кінцевих користувачів клієнта) Esri негайно повідомить вас про такий запит, якщо це не заборонено законом. Якщо закон не вимагає від Esri розкрити клієнтські дані, Esri відхилить запит. Якщо запит є правомочним і Esri буде змушена розкрити запитану інформацію, Esri спробує перенаправити третю сторону, щоб запросити клієнтські дані безпосередньо у вас.

Крім випадків, коли клієнт це доручає, компанія Esri не надаватиме третім сторонам: (1) прямий, непрямий, договірний або вільний доступ до клієнтських даних; (2) ключі шифрування, які використовуються для захисту даних користувача або можливості зламу такого шифрування; або (3) будь-який вид доступу до клієнтських даних, якщо Esri відомо, що такі дані використовуються для інших цілей, ніж ті, які вказані в запиті.

На підтримку вищесказаного Esri може надати вашу базову контактну інформацію третій стороні.

Esri не розкриватиме клієнтські дані, адміністраторські дані, платіжні дані або дані підтримки за межами Esri або підконтрольних дочірніх компаній та афілійованих осіб, крім випадків, (1) коли ви це доручили, (2) коли є дозвіл кінцевого користувача, (3) описаних в цьому Додатку до Декларації про конфіденційність продуктів і сервісів або в вашій угоді з Esri, або (4) у відповідь на законний запит органів державної влади, що стосується в тому числі інтересів національної безпеки або вимог правоохоронних органів. Ми можемо надавати спільний доступ до адміністраторських даних третім сторонам в цілях запобігання шахрайства.

За деякими винятками, ви можете відмовитися від розкриття Esri вашої особистої інформації третім особам або використання її з метою, яка суттєво відрізняється від мети, для якої вона була зібрана або дозволена вами. Щоб відмовитися, будь ласка, напишіть на privacy@esri.com.

У Декларації про конфіденційність і Додатку про конфіденційність Esri докладно описано, як ми обробляємо ваші персональні дані, а нижче викладено деякі відмінності. Докладну інформацію про файли cookie, облікові записи та маркетингові комунікації також можна переглянути на сторінці огляду політики конфіденційності Esri.

Ваш обліковий запис StoryMaps належить вам як фізичній собі, отже всі згадки про «організації» в Декларації про конфіденційність і Додатку про конфіденційність Esri стосуються особистих облікових записів StoryMaps. Згадки про ArcGIS Online, My Esri, Спільноту Esri, корпоративне рішення Enterprise, доступ до Esri, професійні послуги та конференцію користувачів Esri не стосуються StoryMaps. Згадки про блоги й форуми Esri стосуються спільноти StoryMaps.

Створення й оновлення всіх облікових записів виконується на сайті StoryMaps. Облікові записи використовуються для доступу до спільноти StoryMaps і мобільного додатку. Створений вами профіль буде загальнодоступним.

Ми використовуємо вашу інформацію для надання вмісту, який може бути вам цікавий. Якщо ви надаєте особисту інформацію, Esri або регіональний дистриб'ютор Esri може зв'язуватися з вами або відправляти вам маркетингову інформацію, інформаційні бюлетені або відомості про рекламні акції щодо StoryMaps. Щоб змінити те, які матеріали ви отримуватимете, або скасувати підписку, перейдіть до налаштувань повідомлень. Ви також можете скасувати підписку, дотримуючись інструкцій, що містяться в електронних листах, які ви отримуєте.

Esri прагне захищати безпеку вашої інформації. Ми впровадили та підтримуємо відповідні технічні та організаційні заходи для захисту вашої інформації від випадкової втрати, знищення або змінення; несанкціонованого розкриття або доступу; або незаконного знищення.

Для отримання додаткової інформації про безпеку Продуктів і сервісів Esri відвідайте Trust.ArcGIS.com або зв'яжіться з Командою забезпечення безпеки та конфіденційності програмного забезпечення Esri за адресою SoftwareSecurity@Esri.com.

Періодично ми можемо вносити зміни в цей Додаток до Декларації про конфіденційність продуктів і сервісів. Якщо Esri внесе зміни до цього додатку, замість нього буде опублікована оновлена версія. Якщо ми внесемо будь-які суттєві зміни, ми повідомимо вас за допомогою оголошення на цій сторінці та на сайті https://trust.arcgis.com, перш ніж зміни набудуть чинності. Ми рекомендуємо вам періодично відвідувати https://trust.arcgis.com.

Для отримання додаткової інформації про застосовані заходи роботи з інформацією для продуктів і сервісів Esri відвідайте Trust.ArcGIS.com.

Якщо у вас є питання або скарги щодо застосовуваних нами заходів або політики конфіденційності, будь ласка, зв'яжіться з нами за адресою privacy@esri.com або 380 New York Street, Redlands, CA 92373 USA, і опишіть проблему в своєму повідомленні Esri. Esri відповість протягом 45 днів.

Якщо у вас є невирішені питання, пов'язані з конфіденційністю або використанням даних, на які ви не отримали відповіді, зв'яжіться з нашим стороннім агентом з вирішення спорів в США (безкоштовно) за адресою https://feedback-form.truste.com/watchdog/request.

Якщо ні Esri, ні наш постачальник послуг з вирішення спорів не вирішить вашу скаргу задовільно, ви можете звернутися до обов'язкового арбітражу через панель Угоди про конфіденційність даних, яка більш детально описана в Додатку I до Принципів Угоди про конфіденційність даних.

Для отримання інформації щодо загальних заходів забезпечення конфіденційності Esri ознайомтеся з Декларацією про конфіденційність Esri за адресою https://www.esri.com/en-us/privacy/privacy-statements/privacy-statement.