一般数据保护条例 (GDPR)

通用数据保护条例 (GDPR) 是欧盟 (EU) 隐私法的重大变革，自 2018 年 5 月 25 日起实施。 该条例优先考虑个人对其个人信息的控制权利。 该条例对公司、政府机构、非盈利及欧盟外的其他组织实施新规则，以便处理与向欧盟 (EU) 国家/地区用户提供商品和服务有关的个人数据，或者监控欧盟内欧盟公民的行为。

Esri 承诺严格遵守 GDPR 并对所有客户提供隐私保护。

Esri 可控制和处理个人信息，并在美国存储该等信息。 我们控制与我们直接进行交互的用户的个人信息。 例如，创建 Esri 帐户或在我们的网站上填写表单的用户。 对于其他作为控制方的组织（即我们的客户），我们可以代为处理其控制的个人信息。 例如，ArcGIS Online、作为部分技术支持案例上传的数据以及代客户组织向我们提供的联系信息。

GDPR 详述了允许控制方（如 Esri）处理个人信息的六项法律依据。 分别为：合同必要性、法律义务、切身权益、公共权益、合法权益和同意。 我们与客户间的大多数业务均属于合同必要性或合法权益。 在其他情况（例如，网页浏览追踪、营销）下，我们会在收集任何个人信息前，获取直接同意。

Esri 致力于保护您的个人信息免遭任何攻击或数据泄露。 我们已在整个业务系统中实施了适当的安全控制。 在不太可能发生的数据泄露事件中，我们将遵守 GDPR 对于通知的要求。

Esri 创建了一份数据处理附加文件，该文件设定了与我们依据主协议、客户与 Esri 间的当前许可协议或当初点击接受的协议向客户提供在线服务和维护关联的欧盟个人数据的隐私、机密性和安全性的相关条件。 您可以下载、会签和保留数据处理附加文件 的副本供留存；无需将副本返还给 Esri。

提供其他语言版本：

• 数据处理附加文件（法语）
• 数据处理附加文件（德语）
• 数据处理附加文件（希腊语）
  
• 数据处理附加文件（波兰语）
• 数据处理附加文件（巴西葡萄牙语）
• 数据处理附加文件（欧洲葡萄牙语）
• 数据处理附加文件（西班牙语）

Esri 已任命一位数据保护官 (DPO) 和一位欧盟代表。 可以通过以下方式与他们联系。

Esri 数据保护官：Ksenia Turk
Address: 380 New York St., Redlands, CA 92373
电话：+1 909 793 2853
电子邮箱： privacy@esri.com

Esri 欧盟代表：nFrames GmbH，Esri 斯图加特研发中心
地址：Kornbergstraße 36, 70176 Stuttgart, Germany
电话：+49 711 997 887 28
电子邮箱： dataprivacyeurope@esri.com

如果您对隐私事项或 GDPR 存有任何疑问或顾虑，请联系  privacy@esri.com。