Docker 的隐私保护
Docker 遵守各种隐私法律法规，以保护我们的全球客户群。通过遵守主要的隐私法律法规，我们的使命是为开发人员构建和分享应用程序创造和维护一个安全、受保护的环境。
人人享有隐私权
Docker 的隐私计划包含与数据隐私和保护个人数据（个人身份信息 (PII)）相关的全面政策和程序。为了确保您的数据安全，Docker 遵守 GDPR、CCPA、CPA、CTDPA、VCDPA、UCPA 以及 APEC 隐私框架等主要隐私法规。
您的数据值得保护
与客户和开发人员建立信任是 Docker 的首要任务。隐私对每个人都很重要。Docker 已实施保障措施，以保护客户和开发人员信任我们保护的数据。
客户可以选择签署 Docker 的 DPA 协议。客户和潜在客户也可以查阅 Docker 的 Whistic Profile，其中包含概述和展示 Docker 安全与隐私状况的安全和合规文档。
隐私常见问题解答
Docker 是否符合 GDPR 规定？
是的，Docker 符合 GDPR（欧盟通用数据保护条例）规定。2023 年 7 月 10 日，欧盟委员会通过了关于欧盟-美国数据隐私框架 (DPF) 的充分性决定。Docker 已获得 DPF 认证。然而，作为一种主动合规机制，如果 DPF 面临不可克服的挑战，我们将通过引用纳入标准合同条款 (SCCs)。
Docker 是否符合 CCPA-CPRA 规定？其他州隐私法规呢？
Docker 是否有特定的隐私政策？
Docker 是否为其产品提供数据隐私影响评估 (DPIA) 或传输影响评估 (TIA)？
Docker 如何评估分处理者？
Docker 会对分处理者进行供应商尽职调查审查，在第三方上线前和之后每年审查其安全、隐私和保密措施。所有分处理者都与 Docker 签订书面协议。Docker 在网站上发布分处理者列表，其中包含每个分处理者的位置和国家/地区，以及指向其安全和合规信息的链接。
Docker 是否在分处理者发生变更时通知客户？
是的。分处理者变更通知会提前 30 天发送给 Docker 平台的账户管理员（组织所有者）。组织所有者负责将通知内部转达给相应的客户联系人。
数据处理协议常见问题解答
Docker 是否向客户提供其 DPA？
Docker DPA 的范围是什么？
哪些客户可以成为 DPA 的签署方？
根据我们的 DPA 定义，Docker 的角色是什么？
根据 Docker 的 SSA，客户不得且不得允许任何第三方通过镜像上传、发布、传输或以其他方式提供任何违反合同、专业或其他类似义务的个人身份信息 (PII)、商业秘密或敏感或机密信息。
然而，在某些情况下，Docker 充当个人数据控制者（例如，用于账单处理、遵守适用法律、确保云产品的安全等）。更多信息请参阅 DPA 的第 2.2 节以及附录 A、附件 1(B)、A 部分和 B 部分。
根据 CCPA，在提供云产品时，Docker 主要充当客户的个人信息服务提供商。更多信息请参阅 DPA 的第 2.5(b) 节。
我们收集个人数据的目的
- 提供我们的网站和社交媒体品牌页面；
- 展示个性化广告和内容；
- 管理活动注册和出席（包括确保访客和员工的健康和安全）；
- 发送通信；
- 处理联系和用户支持请求；
- 提供和优化我们服务的性能；
- 为我们的服务计费和管理我们的账户（包括使用和许可合规性）；
- 维护 Salesforce 及其服务的安全；
- 管理调查和开展研究；以及
- 遵守我们的法律义务。
- 有关我们处理您的个人数据的目的列表，请参阅完整的隐私声明
我们仅在为实现这些目的所必需的范围内，并基于我们在完整的隐私声明中规定的合法基础，收集和处理您的个人数据。如需必要，我们将事先征求您的同意进行处理。
有关详细信息，请查阅我们完整隐私声明中的“我们收集哪些个人数据？”和“我们处理个人数据的目的以及我们所依据的法律基础”部分。此外，请查阅“我们会保留您的个人数据多久？”部分，了解我们存储您个人数据的时间。
个人数据的国际传输
您的个人数据可能由我们收集、传输至并存储在美国，也可能由我们的关联公司和第三方（如完整隐私声明中所披露）进行处理。
Docker 是否使用分处理者？
是的。Docker 维护一份最新的分处理者列表。Docker 在添加新的分处理者时会提前 30 天通知。
客户数据存储在哪里？
有哪些技术和组织措施来保护客户数据？
Docker 的合规性网站详细介绍了我们的合规状况。
