[Clóú~d Séc~úrít~ý áñd~ Prív~ácý S~táté~méñt~_2.2]

[Vérs~íóñ 2.2]

[Á ñéw~ér vé~rsíó~ñ ís á~váíl~áblé~ héré~]

[Sécú~rítý~]

[Thís~ séct~íóñ d~éscr~íbés~ thé É~x Líb~rís s~écúr~ítý p~rócé~dúré~s.]

[Íñtr~ódúc~tíóñ~]

[Éx Líbrís, á PróQúést cómpáñý, ís cómmíttéd tó próvídíñg íts cústómérs wíth á híghlý sécúré áñd rélíáblé éñvíróñméñt fór óúr hóstéd áñd clóúd-báséd ápplícátíóñs. Wé hávé théréfóré dévélópéd á múltí-tíéréd sécúrítý módél thát cóvérs áll áspécts óf hóstéd áñd clóúd-báséd Éx Líbrís sýstéms. Thé sécúrítý módél áñd cóñtróls áré báséd óñ íñtérñátíóñál prótócóls áñd stáñdárds áñd íñdústrý bést práctícés, íñclúdíñg ÍSÓ/ÍÉC 27001:2013, ÍSÓ/ÍÉC 27017:2015, ÍSÓ/ÍÉC 27018:2014, ÍSÓ/ÍÉC 22301:2012, ÍSÓ/ÍÉC 27701:2019 áñd CSÁ Stár Sélf-Ásséssméñt.]

[Éx Líbrís hás récéívéd sévérál sécúrítý áñd prívácý cértífícátíóñs, íñclúdíñg ÍSÓ/ÍÉC 27001:2013, ÍSÓ/ÍÉC 27018:2014, ÍSÓ/ÍÉC 27017:2015, ÍSÓ/ÍÉC 22301:2012, ÍSÓ/ÍÉC 27701:2019 áñd CSÁ Stár Sélf-Ásséssméñt. Thé ÍSÓ/ÍÉC 27018:2014 stáñdárd éstáblíshés cómmóñlý áccéptéd cóñtról óbjéctívés, íñclúdíñg cóñtróls áñd gúídélíñés fór prótéctíñg Pérsóñállý Ídéñtífíáblé Íñfórmátíóñ (PÍÍ) fór thé públíc clóúd cómpútíñg éñvíróñméñt íñ áccórdáñcé wíth thé prívácý príñcíplés íñ ÍSÓ/ÍÉC 29100. ÍSÓ/ÍÉC 27017:2015 próvídés á códé óf práctícé fór íñfórmátíóñ sécúrítý cóñtróls, íñclúdíñg gúídélíñés thát éxpáñd úpóñ thé ÍSÓ/ÍÉC 27002 stáñdárd bý áddíñg sécúrítý cóñtróls spécífícállý rélátéd tó clóúd cómpútíñg. Thé ÍSÓ/ÍÉC 22301:2012 stáñdárd fócúsés éxclúsívélý óñ búsíñéss cóñtíñúítý máñágéméñt (BCM). Thé ÍSÓ/ÍÉC 27701:2019 próvídés gúídáñcé fór éstáblíshíñg, ímpléméñtíñg, máíñtáíñíñg áñd cóñtíñúállý ímpróvíñg á prívácý íñfórmátíóñ máñágéméñt sýstém (PÍMS). Thé CSÁ Stár Sélf-Ásséssméñt próvídés tráñspáréñcý áñd qúálítý ássúráñcé fór Éx Líbrís clóúd sérvícés.]

[Thé Í~SÓ/ÍÉ~C 27001:2013 stá~ñdár~d pró~vídé~s á mó~dél f~ór és~tábl~íshí~ñg, ím~plém~éñtí~ñg, óp~érát~íñg, m~óñít~óríñ~g, rév~íéwí~ñg, má~íñtá~íñíñ~g, áñd~ ímpr~óvíñ~g áñ Í~ñfór~mátí~óñ Sé~cúrí~tý Má~ñágé~méñt~ Sýst~ém (ÍS~MS).]

[Thé ÍSÓ cértífícátíóñ búsíñéss prócéssés scópé áré thé Dévélópméñt prócéssés, clóúd sérvícés, glóbál súppórt sérvícés, próféssíóñál sérvícés, ópérátíóñál sérvícés, líbrárý máñágéméñt sérvícés, léárñíñg & réséárch sólútíóñs. Thé scópé sérvícé ís fór áll Éx Líbrís clóúd báséd sérvícés.]

[Ás pá~rt óf~ thé c~ómpá~ñý’s f~ócús~ óñ sé~cúrí~tý ís~súés~, Éx Lí~brís~ émpl~óýs á~ Prív~ácý á~ñd Ré~gúlá~tíóñ~ Óffí~cér & D~PÓ, á C~híéf~ Íñfó~rmát~íóñ S~écúr~ítý Ó~ffíc~ér (CÍ~SÓ), áñ~d á dé~dícá~téd C~lóúd~ Sérv~ícés~ téám~ wíth~ résp~óñsí~bílí~tý fó~r:]

[Áppl~ýíñg~ thé s~écúr~ítý m~ódél~ tó ál~l sýs~tém t~íérs~]
[Móñí~tórí~ñg áñ~d áñá~lýzí~ñg th~é íñf~rást~rúct~úré f~ór sú~spíc~íóús~ áctí~vítí~és áñ~d pót~éñtí~ál th~réát~s]
[Íssú~íñg p~éríó~díc s~écúr~ítý r~épór~ts tó~ Éx Lí~brís~ máñá~gémé~ñt áñ~d cús~tómé~rs]
[Dýñá~mícá~llý ú~pdát~íñg t~hé sé~cúrí~tý mó~dél á~ñd ád~drés~síñg~ ñéw s~écúr~ítý t~hréá~ts]
[Íñ ád~dítí~óñ, th~é Éx L~íbrí~s Séc~úrít~ý téá~m ís d~édíc~átéd~ tó:]
[Sýst~émát~ícál~lý éx~ámíñ~íñg t~hé ór~gáñí~zátí~óñ's~ íñfó~rmát~íóñ s~écúr~ítý r~ísks~, tákí~ñg íñ~tó ác~cóúñ~t thr~éáts~ áñd v~úlñé~rábí~lítí~és]
[Désí~gñíñ~g áñd~ ímpl~éméñ~tíñg~ á cóh~éréñ~t áñd~ cómp~réhé~ñsív~é súí~té óf~ íñfó~rmát~íóñ s~écúr~ítý c~óñtr~óls á~ñd/ór~ óthé~r fór~ms óf~ rísk~ tréá~tméñ~t (súc~h ás r~ísk á~vóíd~áñcé~ ór rí~sk tr~áñsf~ér) tó~ áddr~éss t~hé rí~sks t~hát á~ré dé~éméd~ úñác~cépt~áblé~]
[Ádóp~tíñg~ áñ óv~érár~chíñ~g máñ~ágém~éñt p~rócé~ss tó~ éñsú~ré th~át th~é íñf~órmá~tíóñ~ sécú~rítý~ cóñt~róls~ cóñt~íñúé~ tó mé~ét th~é órg~áñíz~átíó~ñ's é~vólv~íñg í~ñfór~mátí~óñ sé~cúrí~tý ñé~éds]

[Phýs~ícál~ Sécú~rítý~ Prót~ócól~s]

[Sécúrítý cóñtróls át Éx Líbrís dátá céñtérs áré báséd óñ stáñdárd téchñólógíés áñd fóllów thé íñdústrý’s bést práctícés. Thé phýsícál sécúrítý cóñtróls áré cóñstrúctéd íñ súch á wáý ás tó élímíñáté thé éfféct óf síñglé póíñts óf fáílúré áñd rétáíñ thé résílíéñcé óf thé cómpútíñg céñtér.]

[SSÁÉ~16 SÓC1]

[Thé Éx Líbrís dátá céñtérs hávé á SSÁÉ16 SÓC1 sérvícé áúdítór’s répórt ás thé résúlt óf áñ íñ-dépth áúdít óf thé céñtérs’ cóñtról óbjéctívés áñd cóñtról áctívítíés, íñclúdíñg cóñtróls óvér íñfórmátíóñ téchñólógý áñd áll óthér rélátéd prócéssés.]

[Éñví~róñm~éñtá~l Cóñ~tról~s]

[Á vár~íétý~ óf éñ~víró~ñméñ~tál c~óñtr~óls á~ré ím~plém~éñté~d át t~hé Éx~ Líbr~ís dá~tá cé~ñtér~ fácí~lítí~és.]

[Sérv~érs á~ré ló~ckéd~ íñsí~dé th~é íñf~rást~rúct~úré í~ñ á dé~sígñ~átéd~ áréá~.]
[Thé s~érvé~r áré~á ís c~óólé~d bý á~ sépá~ráté~ áír c~óñdí~tíóñ~íñg s~ýsté~m, whí~ch ké~éps t~hé cl~ímát~é át t~hé dé~síré~d tém~pérá~túré~ tó pr~évéñ~t sér~vícé~ óútá~gé.]
[Thé f~ácíl~ítíé~s áré~ prót~écté~d bý á~ fíré~ súpp~réss~íóñ s~ýsté~m, whí~ch pr~ótéc~ts th~é cóm~pútí~ñg éq~úípm~éñt á~ñd há~s búí~lt-íñ~ fíré~, wáté~r, áñd~ smók~é dét~éctó~rs.]
[Thé f~ácíl~ítíé~s háv~é óñ-s~íté g~éñér~átór~s, whí~ch sé~rvé á~s áñ á~ltér~ñátí~vé pó~wér s~óúrc~é.]
[Thér~é ís 24-h~óúr v~ídéó~ súrv~éíll~áñcé~ óf ál~l éñt~ráñc~és áñ~d éxí~ts, ló~bbíé~s, áñd~ áñcí~llár~ý róó~ms. Th~é víd~éós á~ré ré~córd~éd áñ~d móñ~ítór~éd, áñ~d bé r~étáí~ñéd f~ór lá~tér ú~sé.]

[Phýs~ícál~ Áccé~ss Có~ñtró~l]

[Phýsícál áccéss tó thé dátá céñtér ís réstríctéd tó pérsóññél wíth á búsíñéss ñééd tó áccéss thé íñfrástrúctúré. Áll phýsícál áccéss áctívítíés áré lóggéd áñd móñítóréd. Áll vísítórs ñééd tó bé áppróvéd béfóréháñd, áñd thé áppróvál ís fór á límítéd péríód óf tímé. Vísítórs múst bé áccómpáñíéd bý áñ áúthórízéd émplóýéé thróúghóút théír vísít.]

[Ópér~átíó~ñál á~ñd Íñ~fórm~átíó~ñ Séc~úrít~ý Pró~tócó~ls]

[Ópér~átíñ~g Sýs~tém]

[Ópérátíñg sýstéms úséd íñ thé clóúd áré hárdéñéd áccórdíñg tó bést práctícés íñ thé íñdústrý. Óñlý sérvícés áñd cómpóñéñts thát áré ñécéssárý tó súppórt thé ápplícátíóñ stáck áré áctívátéd; thé ádmíñístrátór úsér álwáýs hás á pásswórd sét úp, áñd óñlý ñécéssárý pórts íñ thé fíréwáll áré ópéñ.]

[Ñétw~órk S~écúr~ítý]

[Fíréwálls: Ápplícátíóñs íñ thé hóstíñg áñd clóúd hávé fíréwálls íñstálléd tó shíéld thém fróm áttáck áñd prévéñt thé lóss óf válúáblé cústómér dátá. Thé fíréwálls áré cóñfígúréd tó sérvé ás pérímétér fíréwálls tó blóck pórts áñd prótócóls.]

[Ñétw~órk-B~áséd~ Íñtr~úsíó~ñ Dét~éctí~óñ áñ~d Pré~véñt~íóñ]

[Thé cómbíñátíóñ óf áñ íñtrúsíóñ détéctíóñ sýstém (ÍDS) áñd íñtrúsíóñ prévéñtíóñ sýstém (ÍPS) íñstálléd áñd trácks áll íllégál áctívítíés. Thé sýstém séñds réál-tímé álérts áñd próáctívélý blócks cómmúñícátíóñ óñcé á súspícíóús áttáck ís díscóvéréd. Thé sýstém pérfórms váríóús áctívítíés óñ thé ñétwórk: lóg cólléctíóñ áñd áñálýsís fróm thé váríóús máchíñés (fíréwálls, swítchés, áñd róútérs), fílé íñtégrítý chéckíñg, áñd róótkít détéctíóñ.]

[Dátá~ Élím~íñát~íóñ]

[Éx Líbrís hás stríct prócédúrés áñd á úñíqúé pólícý fór háñdlíñg óbsólété dátá báséd óñ thé DóD 5220.22-M stáñdárd. Thésé prócédúrés áré álsó ápplíéd íf á cústómér décídés tó stóp úsíñg óúr sóftwáré. Dísks áñd tápés áré déstróýéd óñcé théý áré ñó lóñgér ñéédéd. Tápés áré óvérwríttéñ wíth thé ñéxt úsé. CDs thát áré ñó lóñgér ñéédéd áré déstróýéd bý á CD/DVD dátá crúshér ór shréddér. Áll stórágé dévícés thát máý ñééd tó bé úséd ágáíñ áré cléáñéd bý dátá wípé sóftwáré.]

[Báck~úp]

[Óñ á régúlár básís, Éx Líbrís pérfórms sýstém báckúps tó báck úp ápplícátíóñ fílés, dátábásé fílés, áñd stórágé fílés. Áll báckúp fílés áré súbjéct tó thé prívácý cóñtróls íñ práctícé át Éx Líbrís. Thé réstóré prócédúrés áré téstéd óñ áñ óñgóíñg básís tó éñsúré rápíd réstórátíóñ íñ cásé óf dátá lóss.]

[Áppl~ícát~íóñ S~écúr~ítý]

[Dévé~lópm~éñt L~ífé C~ýclé~ áñd M~áíñt~éñáñ~cé]

[Éx Lí~brís~ ímpl~éméñ~ts á ñ~úmbé~r óf p~ráct~ícés~ tó ké~ép éá~ch st~ágé ó~f thé~ sóft~wáré~ dévé~lópm~éñt l~ífé c~ýclé~ sécú~ré. Th~ésé í~ñclú~dé:]

[Pláññíñg – Dúríñg thé pláññíñg stágé, thé Éx Líbrís Chíéf Íñfórmátíóñ Sécúrítý Óffícér (CÍSÓ) súbmíts á répórt spécífýíñg thé pródúct’s sécúrítý réqúíréméñts. Thé répórt íñclúdés thé sécúrítý réqúíréméñts cóvéríñg áll óf thé sólútíóñ cómpóñéñts, súch ás thé ápplícátíóñ, thé dátábásé, áñd thé clíéñt sídé. Tó máñágé sécúrítý íssúés óptímállý, thé Éx Líbrís Chíéf Íñfórmátíóñ Sécúrítý Óffícér (CÍSÓ) úsés váríóús méthóds, súch ás áccéss cóñtról, áúdítíñg, áñd móñítóríñg.]
[Désígñ áñd Dévélópméñt – Thé Éx Líbrís Chíéf Íñfórmátíóñ Sécúrítý Óffícér (CÍSÓ) vérífíés thát thé désígñ áñd dévélópméñt óf thé pródúct áré báséd óñ óúr sécúrítý gúídélíñés. Óthér sécúrítý íssúés áré áddrésséd bý áñ áddítíóñál sécúrítý-gáp réqúíréméñts dócúméñt. Thé sécúrítý códé révíéw ís téstéd óñ sécúrítý-séñsítívé párts óf thé ápplícátíóñ.]
[Ímpl~éméñ~tátí~óñ, Té~stíñ~g, áñd~ Dócú~méñt~átíó~ñ – Úñí~t, íñt~égrá~tíóñ~, áñd s~ýsté~m tés~tíñg~ cóñf~írm t~hát s~écúr~ítý r~éqúí~rémé~ñts á~ré pr~ópér~lý ím~plém~éñté~d. Thé~ réqú~írém~éñts~ áré d~ócúm~éñté~d áñd~ bécó~mé st~áñdá~rd pó~lícý~.]
[Déplóýméñt áñd Máíñtéñáñcé – Thé Éx Líbrís Chíéf Íñfórmátíóñ Sécúrítý Óffícér (CÍSÓ) ís réspóñsíblé fór ídéñtífýíñg, máñágíñg, áñd míñímízíñg sécúrítý vúlñérábílítíés. Thé Éx Líbrís Chíéf Íñfórmátíóñ Sécúrítý Óffícér (CÍSÓ) álsó pérfórms qúártérlý péñétrátíóñ tésts ór sécúrítý révíéws.]

[Áccé~ss Có~ñtró~l]

[Thé f~ólló~wíñg~ ítém~s áré~ rélé~váñt~ fór á~ccés~s cóñ~tról~:]

[Áccé~ss có~ñtró~l – Ácc~éss t~ó thé~ íñfr~ástr~úctú~ré ís~ límí~téd, b~áséd~ óñ ró~lé áñ~d rés~póñs~íbíl~ítý á~ñd ís~ óñlý~ áváí~lábl~é tó Ó~pérá~tíóñ~s áñd~ Próf~éssí~óñál~ Sérv~ícés~ fór m~áíñt~áíñí~ñg áñ~d súp~pórt~íñg c~ústó~mérs~.]
[Áúthéñtícátíóñ – Éx Líbrís álsó éñfórcés á stríct rólé báséd pásswórd pólícý thát ápplíés tó bóth láýérs - thé ópérátíóñál téám mémbérs áñd thé ápplícátíóñ's úsérs. Pásswórds áré stóréd íñ áñ éñcrýptéd fórm, úsíñg á óñé-wáý éñcrýptíóñ méthód báséd óñ áñ íñdústrý-stáñdárd hásh álgóríthm. Óñlý thé ápplícátíóñ ís áblé tó cómpáré thé háshéd áñd éñtéréd pásswórds. Íñ sómé cásés Éx Líbrís gráñts thé cústómér fúll róót áccéss áñd fúll cóñtról. Cústómérs cáñ ímpléméñt théír ówñ pásswórd báséd óñ théír pásswórd pólícý (dépéñdíñg óñ pródúcts, sérvícé lévél, áñd théír cóñtráct ágrééméñt).]
[Áúthórízátíóñ áñd Prívácý – Múltí-téñáñcý áñd sháréd résóúrcés áré básíc cháráctérístícs óf thé Hóstíñg áñd SááS árchítéctúré. Résóúrcés, súch ás stórágé, áñd ñétwórks áré sháréd bétwééñ úsérs. Dátá prívácý áñd prótéctíóñ máý bé cómprómíséd, ás thé Éúrópéáñ Ñétwórk áñd Sécúrítý Ágéñcý éxpláíñs, íf théré ís “á fáílúré óf mécháñísms sépárátíñg stórágé, mémórý, róútíñg, áñd évéñ répútátíóñ bétwééñ dífféréñt téñáñts óf thé sháréd íñfrástrúctúré” (http://www.éñísá.éúrópá.éú/médíá/fáq...0Cómpútíñg.pdf). Théréfóré, stríct dátá ísólátíóñ ís ápplíéd íñ thé ápplícátíóñ tó áll láýérs óf thé ápplícátíóñ. Dátá ísólátíóñ wíll bé défíñéd báséd óñ éíthér sháréd résóúrcés úsíñg fíréwáll rúlés fór ñétwórk ísólátíóñ, Óráclé VPD, ór sépáráté dátábásés fór dátábásé ísólátíóñ áñd sépáráté fílés áñd pérmíssíóñs fór fílés sháríñg ísólátíóñ.
Síñcé thé prívácý áñd cóñfídéñtíálítý óf íts cústómérs' dátá áré thé cómpáñý’s tóp príórítý, Éx Líbrís hás dévélópéd éxtéñdéd áúthórízátíóñ cóñtróls áñd áddítíóñál sécúrítý prócéssés tó prótéct cústómér prívácý. Thé áúthórízátíóñ mécháñísm íñ Éx Líbrís ápplícátíóñs súppórts thé ségrégátíóñ óf dútíés. Ségrégátíóñ óf dútíés ís ápplíéd íñ órdér tó míñímízé thé rísks áñd thé póssíbílítý óf mísúsíñg prívílégés.]

[Éx Lí~brís~ hás í~ñstí~túté~d thé~ fóll~ówíñ~g pól~ícíé~s íñ ó~rdér~ tó pr~ótéc~t cús~tómé~r dát~á:]

[Cúst~ómér~ dátá~ ís pr~ótéc~téd w~íth Ó~rácl~é téc~hñól~ógíé~s.]
[Pérs~óñál~ íñfó~rmát~íóñ í~s pró~téct~éd.]
[Séñs~ítív~é pér~sóñá~l íñf~órmá~tíóñ~ súch~ ás bá~ñk íñ~fórm~átíó~ñ áñd~ créd~ít cá~rds á~ré ñó~t stó~réd b~ý Éx L~íbrí~s.]

[Cústómér dátá, íñclúdíñg príváté dátá, ís délétéd báséd óñ thé Dátá Élímíñátíóñ séctíóñ óñ págé 6, áñd báckéd úp cústómér dátá ís délétéd péríódícállý.
Áll áccéss cóñtról áctívítíés pródúcé lógs wíth éñóúgh íñfórmátíóñ tó méét áúdítíñg réqúíréméñts áñd súppórt úságé chárgés. Íñ áddítíóñ, áccéss cóñtról áctívítíés géñéráté ñótífícátíóñs tó désígñátéd úsérs tó prévéñt úsérs fróm séttíñg úp rógúé áccóúñts ór óthérwísé módífýíñg áccéss éñtítléméñts.]

[Ássé~t Máñ~ágém~éñt]

[Thé f~ólló~wíñg~ ítém~s áré~ rélé~váñt~ fór á~ssét~ máñá~gémé~ñt:]

[Íñcídéñt Máñágéméñt – ÑÍST défíñés á cómpútér sécúrítý íñcídéñt ás “á víólátíóñ ór ímmíñéñt thréát óf víólátíóñ óf cómpútér sécúrítý pólícíés, áccéptáblé úsé pólícíés, ór stáñdárd sécúrítý práctícés.” (http://www.csírt.órg/públícátíóñs/sp800-61.pdf ). Tó háñdlé sécúrítý íñcídéñts éfféctívélý, Éx Líbrís hás cóñstrúctéd íñcídéñt réspóñsé áñd ñótífícátíóñ prócédúrés.]
[Éx Líbrís émplóýs á dédícátéd Íñcídéñt Háñdlíñg téám thát réspóñds tó sécúrítý íñcídéñts áñd mítígátés rísks. Thé téám úsés móñítóríñg áñd tráckíñg tóóls áñd pérfórms réál-tímé áñálýsís. Áddítíóñállý, thé téám hás cléár prócédúrés íñ plácé fór cómmúñícátíñg thé íñcídéñts tó áñý íñvólvéd pártý áñd fór háñdlíñg éscálátíóñs. Évérý íñcídéñt ís fórwárdéd tó thé Éx Líbrís Chíéf Íñfórmátíóñ Sécúrítý Óffícér (CÍSÓ) fór ásséssméñt áñd áñálýsís.]
[Pérsóññél Sécúrítý – Éx Líbrís réálízés thát thé málícíóús áctívítíés óf áñ íñsídér cóúld hávé áñ ímpáct óñ thé cóñfídéñtíálítý, íñtégrítý, áñd áváílábílítý óf áll týpés óf dátá áñd hás théréfóré fórmúlátéd pólícíés áñd prócédúrés cóñcérñíñg thé híríñg óf ÍT ádmíñístrátórs ór óthérs wíth sýstém áccéss. Éx Líbrís hás álsó fórmúlátéd pólícíés áñd prócédúrés fór thé óñgóíñg péríódíc éválúátíóñ óf ÍT ádmíñístrátórs ór óthérs wíth sýstém áccéss. Úsér pérmíssíóñs áré cóñtíñúóúslý úpdátéd áñd ádjústéd só thát whéñ á úsér's jób ñó lóñgér íñvólvés íñfrástrúctúré máñágéméñt, thé úsér's cóñsólé áccéss ríghts áré ímmédíátélý révókéd.]
[Báckgróúñd Chécks – Óñcé á cáñdídáté hás bééñ ófféréd á jób wíth Éx Líbrís áñd béfóré hé ór shé bégíñs émplóýméñt, wé cóñdúct á báckgróúñd chéck. Fór áll báckgróúñd chécks áñd référéñcé chécks wé récéívé á réléásé fróm thé cáñdídáté príór tó stártíñg thé scrééñíñg prócéss. Wé úsé á thírd pártý tó cóñdúct óúr báckgróúñd chécks. Thé stáñdárd chéck íñclúdés S.C chéck, crímíñál hístórý, émplóýméñt vérífícátíóñ, áñd référéñcé chécks. Áñý áddítíóñál chécks áré cóñdúctéd báséd óñ búsíñéss ñééds.]

[Régú~látó~rý Có~mplí~áñcé~]

[SSÁÉ~16 SÓC1 – Á~s dés~críb~éd éá~rlíé~r, Éx L~íbrí~s dát~á fác~ílít~íés w~éñt t~hróú~gh áñ~ íñ-dé~pth á~údít~ óf th~éír c~óñtr~ól ób~jéct~ívés~ áñd c~óñtr~ól ác~tíví~tíés~ áñd á~ SSÁÉ~16 SÓC1 á~údít~ répó~rt wá~s íss~úéd.
]

[Éx Lí~brís~ Prív~ácý P~ólíc~ý]

[Ábóú~t Thí~s Pól~ícý]

[Thís Prívácý Pólícý déscríbés thé prívácý práctícés óf Éx Líbrís Ltd. áñd Éx Líbrís (ÚSÁ) Íñc. áñd théír réspéctívé súbsídíárý cómpáñíés, íñclúdíñg Éx Líbrís (Déútschláñd) GmbH, Éx Líbrís (ÚK) Límítéd, Éx Líbrís (Fráñcé) SÁRL, Éx Líbrís Ítálý S.R.L., Éx Líbrís (Scáñdíñávíá) Á/S, Éx Líbrís (Áústrálíá) Ptý. Ltd. áñd Éx Líbrís Ásíá Pácífíc PTÉ. LTD. (cólléctívélý, “Éx Líbrís”, “wé,” “óúr,” ór “ús”) wíth réspéct tó hów wé cólléct, úsé, stóré, dísclósé áñd tráñsfér thé íñfórmátíóñ (á) ýóú próvídé whéñ ýóú íñtéráct wíth ús thróúgh óúr wébsítés áñd whéñ ýóú cómmúñícáté wíth ús thróúgh óthér méáñs súch ás émáíl ór bý téléphóñé, áñd (b) próvídéd bý ýóúr íñstítútíóñ áñd ýóú, fór íts (áñd ýóúr) úsé óf óúr sérvícés áñd ápplícátíóñs, súch ás Álmá, Prímó, Légáñtó, cámpúsM, Áléph Hóstéd, Vóýágér Hóstéd áñd móst óf óúr óthér clóúd-báséd sérvícés (thé “Éx Líbrís Sérvícés”) – pléásé séé bélów úñdér Éx Líbrís Sérvícés-Cústómér Dátá.]

[Thís~ Prív~ácý P~ólíc~ý góv~érñs~ wébs~ítés~ ówñé~d ór ó~pérá~téd b~ý Éx L~íbrí~s thá~t pró~vídé~ á líñ~k tó t~hís P~rívá~cý Pó~lícý~ óñ th~é hóm~épág~é óf t~hé sí~té (“Éx~ Líbr~ís Sí~tés”).]

[Éx Lí~brís~ (ÚSÁ) Í~ñc. ís~ súbj~éct t~ó thé~ íñvé~stíg~átór~ý áñd~ éñfó~rcém~éñt p~ówér~s óf t~hé Fé~dérá~l Trá~dé Có~mmís~síóñ~ (FTC).]

[Dátá~ Cóñt~róll~ér ór~ Dátá~ Próc~éssó~r]

[Éx Lí~brís~ ís th~é dát~á cóñ~tról~lér f~ór dá~tá dé~scrí~béd b~ý thí~s pól~ícý é~xcép~t ás s~pécí~fíéd~ béló~w, whí~ch mé~áñs t~hát É~x Líb~rís d~étér~míñé~s thé~ púrp~ósés~ áñd m~éáñs~ óf th~é pró~céss~íñg ó~f pér~sóñá~l dát~á.]

[Éx Lí~brís~ ís th~é dát~á pró~céss~ór wí~th ré~spéc~t tó p~érsó~ñál d~átá s~úbmí~ttéd~ tó áñ~d stó~réd ó~ñ thé~ Éx Lí~brís~ Sérv~ícés~ fór h~óstí~ñg áñ~d pró~céss~íñg p~úrpó~sés á~s fúr~thér~ désc~ríbé~d bél~ów úñ~dér É~x Líb~rís S~érví~cés-C~ústó~mér D~átá.]

[Týpé~s óf Í~ñfór~mátí~óñ Wé~ Cóll~éct Á~bóút~ Ýóú]

[Íñfó~rmát~íóñ ý~óú ór~ ýóúr~ Íñst~ítút~íóñ m~áý pr~óvíd~é]

[Dépé~ñdíñ~g úpó~ñ thé~ Éx Lí~brís~ Síté~s ýóú~ áré á~ccés~síñg~ ór ót~hér m~éthó~d óf c~óñtá~ct, wé~ máý c~óllé~ct íñ~fórm~átíó~ñ súc~h ás]

[Cóñt~áct d~étáí~ls sú~ch ás~ (fór é~xámp~lé) ýó~úr fú~ll (í.é~., fírs~t áñd~ lást~) ñámé~, íñst~ítút~íóñá~l áff~ílíá~tíóñ~s, phó~ñé ñú~mbér~, émáí~l ádd~réss~, áñd p~óstá~l ádd~réss~]
[Édúc~átíó~ñál á~ñd pr~ófés~síóñ~ál bá~ckgr~óúñd~ íñfó~rmát~íóñ]
[Úsér~ñámé~s áñd~ páss~wórd~s thá~t máý~ bé ús~éd óñ~ sómé~ óf th~é Éx L~íbrí~s Sít~és]
[Cómm~éñts~, fééd~báck~, póst~s áñd~ óthé~r cóñ~téñt~ ýóú s~úbmí~t tó t~hé Éx~ Líbr~ís Sí~tés]
[Íñfó~rmát~íóñ ý~óú pr~óvíd~é tó ó~r pós~t óñ m~éssá~gé bó~árds~ ór ch~át ró~óms t~hát á~ré pá~rt óf~ thé É~x Líb~rís S~ítés~]
[Íñté~rést~s áñd~ cómm~úñíc~átíó~ñ pré~féré~ñcés~.]

[Whéré wé áré cólléctíñg díréctlý (áñd ñót béíñg próvídéd thé íñfórmátíóñ bý ýóúr íñstítútíóñ), ýóú wíll bé gívéñ ádváñcéd ñótícé óf whát íñfórmátíóñ spécífíc tó ýóú wé áré cólléctíñg. Póstíñg íñfórmátíóñ óñ mésságé bóárds ór íñ chát róóms ís ñévér réqúíréd.]

[Íñfó~rmát~íóñ c~óllé~ctéd~ áútó~mátí~cáll~ý]

[Ás ýóú ñávígáté thé Éx Líbrís Sítés, Éx Líbrís máý álsó áútómátícállý cólléct íñfórmátíóñ ábóút ýóú ór ýóúr cómpútér ór dévícé thát dóés ñót díréctlý ídéñtífý ýóú. Thís íñfórmátíóñ máý íñclúdé ÍP áddréss áñd dévícé ídéñtífíérs, íñfórmátíóñ ábóút ýóúr Íñtérñét cóññéctíóñ áñd íñfórmátíóñ ábóút thé éqúípméñt ór sóftwáré ýóú úsé tó áccéss thé Éx Líbrís Sítés. Súch íñfórmátíóñ ís óñlý cólléctéd tó thé éxtéñt thát ít ís ñécéssárý fór ús tó próvídé sérvícés thát ýóú úsé, tó óptímízé ýóúr úsér éxpéríéñcé, áñd/ór tó máké ímpróvéméñts tó thé Éx Líbrís Sítés áñd sérvícé ófféríñgs. Éx Líbrís dóés ñót sérvé thírd pártý ádvértísíñg.]

[Ýóú hávé thé ábílítý tó chóósé tó ópt óút óf íñclúsíóñ óf ýóúr pérsóñál íñfórmátíóñ át thé póíñt óf dísclósúré. Ýóú máý chóósé whéthér ýóúr pérsóñál íñfórmátíóñ ís (í) tó bé dísclóséd tó á thírd pártý ór (íí) tó bé úséd fór á púrpósé thát ís mátéríállý dífféréñt fróm thé púrpósé(s) fór whích ít wás órígíñállý cólléctéd ór súbséqúéñtlý áúthórízéd bý ýóú. Ýóú máý álsó ópt óút óf úsé óf ýóúr pérsóñál íñfórmátíóñ ás óútlíñéd bélów úñdér Áccéss, Córréctíóñ, áñd Érásúré.]

[Hów W~é Cól~léct~ Íñfó~rmát~íóñ Á~bóút~ Ýóú]

[Wé có~lléc~t íñf~órmá~tíóñ~ ábóú~t ýóú~ íñ th~réé m~áíñ w~áýs:]

[Íñfórmátíóñ Díréctlý Próvídéd bý Ýóú ór Ýóúr Íñstítútíóñ: Wé cólléct íñfórmátíóñ ábóút ýóú whéñ ýóú régístér fór sérvícés, dówñlóád áñ ápp, sígñ úp fór émáíl ór téxt álérts, réqúést pródúcts ór sérvícés, réspóñd tó súrvéýs, fíll óút régístrátíóñ fórms óñ áñ Éx Líbrís Síté ór óthérwísé fór évéñts, régístér fór ór víéw wébíñárs; créáté á prófílé, públíclý póst ór sháré cóñtéñt, cóñtáct ús, úsé sócíál médíá cóññéctíóñs, áñd/ór óthérwísé íñtéráct wíth Éx Líbrís Sítés. Wé máý récéívé áñd stóré íñfórmátíóñ próvídéd bý ýóúr íñstítútíóñ tó thé éxtéñt réqúíréd tó pérfórm á cóñtráctéd sérvícé.]
[Íñfórmátíóñ Cólléctéd Áútómátícállý Úsíñg Téchñólógícál Méáñs: Ás déscríbéd ábóvé úñdér Íñfórmátíóñ Cólléctéd Áútómátícállý, wé cólléct cértáíñ íñfórmátíóñ áútómátícállý úsíñg téchñólógícál méáñs. Wé álsó úsé cóókíés ás fúrthér déscríbéd bélów úñdér Cóókíés áñd Símílár Téchñólógíés. Ýóú máý sét ýóúr brówsér tó blóck áll cóókíés, íñclúdíñg cóókíés ássócíátéd wíth Éx Líbrís Sítés, ór tó íñdícáté whéñ á cóókíé ís béíñg sét bý ús. Hówévér, ít ís ímpórtáñt tó rémémbér thát cértáíñ sérvícés máý ñót fúñctíóñ própérlý (ór át áll) íf ýóúr cóókíés áré dísábléd. Pléásé séé óúr Cóókíés áñd Tráckíñg Íñfórmátíóñ págé (http://www.éxlíbrísgróúp.cóm/cóókíé-pólícý) fór móré íñfórmátíóñ ábóút hów wé úsé cóókíés.]
[Íñfó~rmát~íóñ C~óllé~ctéd~ Thró~úgh T~hírd~ Párt~íés: W~é máý~ récé~ívé í~ñfór~mátí~óñ áb~óút ý~óú fr~óm cú~stóm~érs á~ñd bú~síñé~ss pá~rtñé~rs fó~r réf~érrá~l áñd~ réfé~réñc~é púr~pósé~s.]

[Cóók~íés á~ñd Sí~mílá~r Téc~hñól~ógíé~s]

[Éx Líbrís úsés cóókíés tó máñágé áñd ímpróvé thé fúñctíóñálítý óf óúr wébsítés áñd tó éñáblé ús tó béttér úñdérstáñd hów ýóú úsé óúr sérvícés. Á cóókíé ís á tíñý téxt dócúméñt, whích úsúállý íñclúdés áñóñýmóús íñfórmátíóñ ábóút thé úsér. Úñléss spécífícállý ñótéd óñ óúr Cóókíés áñd Tráckíñg Íñfórmátíóñ págé (http://www.éxlíbrísgróúp.cóm/cóókíé-pólícý), óúr cóókíés áré ñót úséd tó sérvé ádvértísíñg áñd wé dó ñót próvídé áñý úságé ór séárch dátá tó ádvértísíñg ágéñcíés. Ýóú cáñ sét ýóúr brówsér tó ñót áccépt Éx Líbrís’ cóókíés, bút ýóú míght ñót bé áblé tó áccéss áll áspécts óf thé Éx Líbrís Síté ýóú áré vísítíñg.]

[Hów W~é Úsé~ áñd S~háré~ Íñfó~rmát~íóñ Á~bóút~ Ýóú]

[Éx Líbrís úsés thé íñfórmátíóñ wé cólléct tó pérfórm thé sérvícés réqúéstéd, fór thé púrpósés óf áúthórízíñg áñd prócéssíñg tráñsáctíóñs, áúthéñtícátíñg úsérs, cústómér sérvícé, cústómér súppórt, cóñtéñt prócéssíñg, cóñtéñt clássífícátíóñ, áñd próvídíñg ýóú wíth íñfórmátíóñ cóñcérñíñg Éx Líbrís sérvícés. Wé wíll rétáíñ thís íñfórmátíóñ fór ás lóñg ás thé cústómér áccóúñt ís áctívé ór ás ñéédéd tó próvídé thé Éx Líbrís sérvícés, cómplý wíth óúr légál óblígátíóñs, résólvé díspútés, áñd ás ñéédéd tó cómplý wíth ór éñfórcé óúr lícéñsés áñd óthér ágrééméñts.]

[Tó bé cléár, wé dó ñót áccéss ór úsé Cústómér Dátá (ás défíñéd bélów) prócésséd thróúgh thé Éx Líbrís Sérvícés éxcépt fór thé púrpósés sét fórth íñ óúr ágrééméñt wíth thé réléváñt cústómér. Pléásé séé bélów úñdér Éx Líbrís Sérvícés-Cústómér Dátá.]

[Éx Líbrís rémáíñs réspóñsíblé fór thé pérsóñál dátá thát wé sháré wíth thírd pártíés fór prócéssíñg óñ óúr béhálf, áñd wé rémáíñ líáblé úñdér thís prívácý pólícý íf súch thírd pártíés prócéss súch pérsóñál dátá íñ á máññér íñcóñsístéñt thís prívácý pólícý áñd wé áré réspóñsíblé fór thé évéñt gívíñg rísé tó thé dámágé.]

[Pléásé kéép íñ míñd thát áñý íñfórmátíóñ ýóú dísclósé públíclý – éíthér íñ á públíc prófílé ór thróúgh mésságé bóárds ór óthér públíc áréás – máý bé cólléctéd áñd úséd bý óthérs, máý bé íñdéxáblé bý séárch éñgíñés, áñd míght ñót bé áblé tó bé éráséd fróm públíc víéw tó thé éxtéñt théý hávé bééñ cópíéd tó éxtérñál sítés. Pléásé bé cáréfúl whéñ dísclósíñg pérsóñál íñfórmátíóñ íñ thésé públíc áréás.]

[Thé f~ólló~wíñg~ ís á l~íst ó~f íñs~táñc~és wh~éré w~é máý~ shár~é ýóú~r íñf~órmá~tíóñ~ wíth~ thír~d pár~tíés~:]

[Íñstítútíóñs ór Búsíñéssés. Íf ýóú áccéss á sérvícé thróúgh ýóúr áffílíátíóñ wíth áñ íñstítútíóñ ór thróúgh ýóúr émplóýér, ýóúr íñfórmátíóñ áñd cértáíñ úságé dátá gáthéréd thróúgh thé Éx Líbrís sérvícé máý bé sháréd wíth thé íñstítútíóñ ór búsíñéss fór thé púrpósés óf úságé áñálýsís, áccéss áñd lícéñsé máñágéméñt, cólléctíóñ máñágéméñt, cóñtráct áñd régúlátórý cómplíáñcé, áñd cóst állócátíóñ.]
[Públ~íshé~rs/Có~ñtéñ~t Pró~vídé~rs: Wé~ máý p~róví~dé áñ~óñým~ízéd~ íñfó~rmát~íóñ t~ó púb~lísh~érs s~ó thá~t thé~ý úñd~érst~áñd h~ów th~éír c~óñté~ñt ís~ béíñ~g úsé~d áñd~ cóñs~úméd~.]
[Sérvícé Próvídérs. Át tímés Éx Líbrís máý híré óthér cómpáñíés tó prócéss dátá ór dó wórk óñ óúr béhálf. Thís ís álwáýs púrsúáñt tó á cóñtráct thát réqúírés thé thírd-pártý sérvícé próvídér tó prótéct ýóúr íñfórmátíóñ cóñsístéñt wíth thís prívácý pólícý. Thésé cómpáñíés áré óñlý próvídéd thé íñfórmátíóñ théý ñééd tó pérfórm théír fúñctíóñs áñd thé íñfórmátíóñ cáñ óñlý bé úséd tó pérfórm thé sérvícés óñ óúr béhálf ór tó cómplý wíth légál réqúíréméñts. Wé dó ñót dísclósé pérsóñál íñfórmátíóñ tó thírd pártíés fór díréct márkétíñg púrpósés.]
[Mésságé Bóárds áñd Óthér Públíc Áréás: Íñfórmátíóñ ýóú póst óñ mésságé bóárds, chát róóms, ór óthér públíc áréás thát áré párt óf thé Éx Líbrís Sítés ís públíc áñd wíll ñót bé képt príváté. Shóúld ýóú wísh tó rémóvé ýóúr póstíñgs fróm mésságé bóárds ór óthér públíc áréás, fóllów thé íñstrúctíóñs úñdér thé Áccéss, Córréctíóñ, áñd Érásúré séctíóñ óf thís pólícý.]
[Áffílíátés: Tó fácílítáté Éx Líbrís’ glóbál ópérátíóñs, Éx Líbrís máý sháré áñd tráñsfér íñfórmátíóñ wé cólléct wíth íts áffílíátés lócátéd íñ cóúñtríés áróúñd thé wórld. Fór éxámplé, Éx Líbrís máý ñééd tó sháré súch íñfórmátíóñ wíth óthér cómpáñíés wíthíñ thé Éx Líbrís córpóráté fámílý fór cústómér súppórt, márkétíñg, téchñícál ópérátíóñs áñd áccóúñt máñágéméñt púrpósés.]
[Cóñtésts áñd Swéépstákés: Wé máý públíclý dísclósé thé ñámé, cítý áñd státé óf cóñtést áñd swéépstákés wíññérs ás pérmíttéd bý thé cóñtést/swéépstákés rúlés ór ás réqúíréd bý láw. Ýóú máý bé réqúíréd tó cóñséñt tó súch dísclósúré íf ýóú wísh tó éñtér á gívéñ cóñtést ór swéépstákés.]
[Sálé ór Púrchásé óf Búsíñéss ór Ásséts: Íf Éx Líbrís ís íñvólvéd íñ á mérgér, ácqúísítíóñ, ór ássét sálé, wé wíll cóñtíñúé tó éñsúré thé cóñfídéñtíálítý óf áñý pérsóñál íñfórmátíóñ áñd gívé áfféctéd úsérs ñótícé béfóré pérsóñál íñfórmátíóñ ís tráñsférréd ór bécómés súbjéct tó á dífféréñt prívácý pólícý.]
[Légál Réásóñs: Wé wíll dísclósé íñfórmátíóñ tó cóópéráté wíth láw éñfórcéméñt, góvérñméñt ór régúlátórý bódíés, cóñtéñt prótéctíóñ órgáñízátíóñs, ór júdícíál prócéssés ás réqúíréd bý thé ápplícáblé láws áñd régúlátíóñs. Wé máý álsó úsé ór dísclósé íñfórmátíóñ tó éñfórcé ór prótéct thé ríghts ór sáfétý óf Éx Líbrís Sérvícés úsérs, ús, ór óthérs. Wé wíll próvídé ñótícé tó íñdívídúáls príór tó súch dísclósúrés, tó thé éxtéñt ít ís práctícáblé tó dó só áñd állówéd bý láw.]

[Sécú~rítý~]

[Éx Líbrís tákés cómmércíállý réásóñáblé sécúrítý méásúrés tó prótéct ágáíñst úñáúthórízéd áccéss tó, ór úñáúthórízéd áltérátíóñ, dísclósúré ór déstrúctíóñ óf, dátá thát ýóú sháré áñd thát wé cólléct áñd stóré. Thésé sécúrítý méásúrés máý íñclúdé práctícés súch ás kéépíñg ýóúr dátá óñ á sécúréd sérvér béhíñd á fíréwáll, íñtérñál révíéws óf óúr dátá cólléctíóñ práctícés áñd plátfórms, íñdústrý-stáñdárd éñcrýptíóñ téchñólógíés, áñd phýsícál sécúrítý méásúrés tó gúárd ágáíñst úñáúthórízéd áccéss tó sýstéms whéré wé stóré ýóúr íñfórmátíóñ.]

[Íf ýóú hávé réásóñ tó bélíévé thát á thírd-pártý hás gáíñéd úñáúthórízéd áccéss tó ýóúr íñfórmátíóñ, pléásé cóñtáct ús ímmédíátélý át prívácý@éxlíbrísgróúp.cóm. Íf Éx Líbrís bécómés áwáré óf áñý dátá bréách, wé wíll ñótífý áfféctéd íñdívídúáls ór, wíth réspéct tó Éx Líbrís Sérvícés, áfféctéd íñstítútíóñs ás sóóñ ás réásóñáblý póssíblé.]

[Ýóúr~ Rígh~ts áñ~d Chó~ícés~]

[Cómm~úñíc~átíó~ñ Pré~féré~ñcés~ áñd Ó~pt-óú~ts]

[Íf ýóú hávé súbscríbéd tó óñé ór móré óf óúr émáíl ñéwsléttérs ór áré récéívíñg márkétíñg émáíls fróm ús áñd ýóú dóñ’t wáñt thém áñýmóré, ýóú cáñ úñsúbscríbé. Fóllów thé íñstrúctíóñs cóñtáíñéd íñ thé émáíl mésságé tó ópt-óút óf récéívíñg fútúré mésságés óf thát týpé. Hówévér, ýóú cáññót úñsúbscríbé fróm sómé sérvícé rélátéd mésságés só lóñg ás ýóú máíñtáíñ áñ áccóúñt wíth Éx Líbrís.]

[Áccé~ss, Có~rréc~tíóñ~, áñd É~rású~ré]

[Póstíñgs fróm mésságé bóárds ór óthér públíc áréás, máý bé délétéd bý úsíñg thé tóóls próvídéd whéñ ýóú áré lóggéd-íñ tó thé pártícúlár sérvícé; ór ýóú máý cóñtáct Éx Líbrís át prívácý@éxlíbrísgróúp.cóm wíth thé détáíls áñd lócátíóñ óf thé cóñtéñt (súch ás á díréct líñk tó thé íñfórmátíóñ), áñd Éx Líbrís wíll máké cómmércíállý réásóñáblé éffórts tó rémóvé thé cóñtéñt.]

[Ýóú máý réqúést tó révíéw, córréct ór délété thé pérsóñál íñfórmátíóñ thát ýóú hávé prévíóúslý próvídéd tó ús thróúgh thé Éx Líbrís Sítés. Fór réqúésts tó áccéss, córréct ór délété ýóúr pérsóñál íñfórmátíóñ, pléásé séñd ýóúr réqúést álóñg wíth áñý détáíls ýóú máý hávé régárdíñg thé méthód bý whích thé íñfórmátíóñ wás súbmíttéd tó prívácý@éxlíbrísgróúp.cóm. Réqúésts tó áccéss, cháñgé, ór délété ýóúr íñfórmátíóñ wíll bé áddrésséd wíthíñ á réásóñáblé tíméfrámé.]

[Tó hé~lp pr~ótéc~t ýóú~r prí~vácý~ áñd s~écúr~ítý, w~é wíl~l ták~é réá~sóñá~blé s~téps~ tó vé~rífý~ ýóúr~ ídéñ~títý~, súch~ ás ré~qúír~íñg á~ páss~wórd~, úsér~ ÍD, ór~ óthé~r vér~ífíc~átíó~ñ béf~óré g~ráñt~íñg á~ccés~s tó ó~r rém~óvíñ~g ýóú~r íñf~órmá~tíóñ~.]

[Pléásé ñóté thát whéré wé áré áctíñg ás á prócéssór óf pérsóñál dátá fór óúr cústómér, wé máý fírst référ ýóúr réqúést tó thé cústómér thát súbmíttéd ýóúr pérsóñál dátá, áñd wé wíll ássíst óúr cústómér ás ñéédéd íñ réspóñdíñg tó ýóúr réqúést, ás fúrthér déscríbéd bélów úñdér Éx Líbrís Sérvícés-Cústómér Dátá.]

[Pléá~sé có~ñtác~t prí~vácý~@éxlí~brís~gróú~p.cóm~ fór m~óré í~ñfór~mátí~óñ áb~óút é~xérc~ísíñ~g thé~sé rí~ghts~.]

[Dátá~ Rété~ñtíó~ñ áñd~ Délé~tíóñ~]

[Íf ýóú réqúést tó délété ýóúr pérsóñál íñfórmátíóñ, wé wíll éñdéávór tó fúlfíll ýóúr réqúést bút sómé pérsóñál íñfórmátíóñ máý pérsíst íñ báckúp cópíés fór á cértáíñ péríód óf tímé áñd máý bé rétáíñéd ás ñécéssárý fór légítímáté búsíñéss púrpósés ór tó cómplý wíth óúr légál óblígátíóñs.]

[Éx Líbrís máý rétáíñ ýóúr íñfórmátíóñ fór á péríód óf tímé cóñsístéñt wíth thé órígíñál púrpósé óf cólléctíóñ, áñd fór á réásóñáblé tímé théréáftér íñ áccórdáñcé wíth ápplícáblé láw. Wé álsó máý rétáíñ ýóúr íñfórmátíóñ dúríñg thé péríód óf tímé ñéédéd fór Éx Líbrís tó cóñdúct áúdíts, cómplý wíth óúr légál óblígátíóñs, résólvé díspútés áñd éñfórcé óúr ágrééméñts.]

[Chíl~dréñ~]

[Thé É~x Líb~rís S~ítés~ áré t~ýpíc~állý~ géñé~rál á~údíé~ñcé w~ébsí~tés, í~ñtéñ~déd f~ór ús~é bý ú~sérs~ ágéd~ 13 áñd ó~ldér~.]

[Wé dó ñót márkét tó ñór íñtéñtíóñállý cólléct áñý pérsóñállý ídéñtífíáblé íñfórmátíóñ fróm chíldréñ úñdér thírtééñ (13) ýéárs óf ágé. Íf ýóú áré úñdér 13, pléásé dó ñót régístér fór áñý óf óúr sérvícés ór Sítés ór próvídé ús wíth áñý pérsóñállý ídéñtífýíñg íñfórmátíóñ (súch ás ýóúr ñámé, émáíl áddréss ór phóñé ñúmbér). Pléásé cóñtáct prívácý@éxlíbrísgróúp.cóm íf ýóú áré áwáré óf áñý pérsóñál íñfórmátíóñ súpplíéd tó óñé óf Éx Líbrís Sítés bý á chíld úñdér thé ágé óf thírtééñ (13).]

[Líñk~s tó Ó~thér~ Sérv~ícés~ áñd W~ébsí~tés]

[Thé Éx Líbrís Sítés máý cóñtáíñ líñks tó íñfórmátíóñ créátéd áñd/ór máíñtáíñéd óñ thírd-pártý wébsítés. Thé thírd-pártý wébsíté wíll bé díspláýéd íñ á ñéw brówsér wíñdów áñd thé úsér wíll ñó lóñgér bé íñ thé Éx Líbrís éñvíróñméñt. Whéñ úsérs séléct á líñk tó áñ óútsídé wébsíté, théý áré léávíñg thé Éx Líbrís Síté áñd áré súbjéct tó thé prívácý áñd sécúrítý pólícíés óf thé ówñérs óf thé thírd-pártý wébsíté. Wé áré ñót réspóñsíblé fór, áñd wé dó ñót éñdórsé ór cóñtról, thé pólícíés ór práctícés óf áñý súch wébsíté ór sérvícés.]

[Íñ sómé cásés, wé máý émbéd á cóñtéñt fééd, vídéó pláýér ór óthér ápplícátíóñ fróm á thírd pártý íñtó thé Éx Líbrís Síté, áñd thósé fééds, pláýérs, ór óthér ápplícátíóñs máý áppéár tó bé párt óf thé Éx Líbrís Síté, évéñ thóúgh théý áré próvídéd ór sérvéd bý á thírd pártý. Súch fééds, vídéó pláýérs, áñd/ór ápplícátíóñs dó ñót cólléct pérsóñál íñfórmátíóñ fróm ýóú. Íf íñfórmátíóñ ís réqúíréd fór thé pérfórmáñcé óf thé sérvícé, thé sérvícé próvídér ís réqúíréd tó prótéct ýóúr íñfórmátíóñ cóñsístéñt wíth thís prívácý pólícý. Fór fúrthér íñfórmátíóñ, pléásé séé thé “Hów Wé Sháré Íñfórmátíóñ Ábóút Ýóú” séctíóñ óf thís pólícý.]

[Éx Lí~brís~ Sérv~ícés~ – Cúst~ómér~ Dátá~]

[Éx Líbrís cústómérs súbmít dátá áñd íñfórmátíóñ tó thé Éx Líbrís Sérvícés fór hóstíñg áñd prócéssíñg púrpósés (“Cústómér Dátá”). Óúr cústómérs áré dátá cóñtróllérs wíth réspéct tó Cústómér Dátá áñd Éx Líbrís ís á dátá prócéssór. Thé Éx Líbrís Sérvícés íñclúdé clóúd-báséd líbrárý máñágéméñt, díscóvérý, réséárch áñd réádíñg líst sólútíóñs, móbílé/wéb plátfórms fór stúdéñts áñd óthér íñstítútíóñál éñd úsérs áñd óthér sóftwáré ás á sérvícé ór hóstéd sólútíóñs áñd rélátéd sérvícés spécífíéd íñ óúr ágrééméñts wíth súch cústómérs. Whílé Éx Líbrís’ cústómérs décídé whát Cústómér Dátá tó súbmít tó thé Éx Líbrís Sérvícés, dépéñdíñg óñ thé pártícúlár sérvícé, thé Cústómér Dátá súbmíttéd régárdíñg íts stúdéñts, fácúltý, stáff, líbrárý pátróñs, súpplíérs, úsérs áñd óthér íñdívídúáls máý týpícállý íñclúdé cóñtáct détáíls súch ás ñámé, rólé, phóñé ñúmbér, émáíl áddréss, íñstítútíóñál ídéñtífícátíóñ ñúmbér áñd póstál áddréss, íñfórmátíóñ régárdíñg líbrárý áñd réséárch áctívítý, móbílé/wéb plátfórm íñfórmátíóñ éxcháñgé áñd mésságíñg, áñd íñfórmátíóñ cólléctéd áútómátícállý déscríbéd íñ thís prívácý pólícý.]

[Éx Líbrís wíll ñót úsé ór sháré áñý súch Cústómér Dátá éxcépt ás próvídéd íñ íts ágrééméñts wíth súch cústómérs, ór ás máý bé réqúíréd bý láw. Íñ áccórdáñcé wíth súch ágrééméñts, Éx Líbrís máý áccéss, tráñsfér áñd prócéss Cústómér Dátá óñlý fór thé púrpósé óf próvídíñg thé Éx Líbrís Sérvícés, prévéñtíñg ór áddréssíñg sérvícé ór téchñícál próbléms ór óthér púrpósés ás sét fórth íñ súch ágrééméñts ór réqúíréd bý láw. Áddítíóñál íñfórmátíóñ ábóút thé Cómpáñý’s prívácý áñd sécúrítý práctícés wíth réspéct tó Cústómér Dátá ís áváíláblé óñ óúr wébsíté, cúrréñtlý át https://kñówlédgé.éxlíbrísgróúp.cóm/Cróss_Pródúct/Sécúrítý .]

[Éx Líbrís áckñówlédgés thát ýóú hávé thé ríght tó áccéss, córréct, áméñd áñd délété ýóúr pérsóñál íñfórmátíóñ. Íf pérsóñál íñfórmátíóñ pértáíñíñg tó ýóú ás áñ íñdívídúál hás bééñ súbmíttéd tó ús bý áñ Éx Líbrís cústómér áñd ýóú wísh tó éxércísé áñý ríghts ýóú máý hávé tó áccéss, córréct, áméñd, ór délété súch dátá, pléásé íñqúíré wíth óúr cústómér díréctlý. Bécáúsé Éx Líbrís ís súbjéct tó óúr ágrééméñts wíth cústómérs (ás thé dátá cóñtróllér) wíth réspéct tó ýóúr pérsóñál íñfórmátíóñ stóréd óñ thé Éx Líbrís Sérvícés, íf ýóú wísh tó máké ýóúr réqúést díréctlý tó Éx Líbrís, pléásé próvídé thé ñámé óf thé Éx Líbrís cústómér whó súbmíttéd ýóúr dátá tó thé Éx Líbrís Sérvícés. Wé wíll référ ýóúr réqúést tó thát cústómér, áñd wíll súppórt thé cústómér ás ñéédéd íñ réspóñdíñg tó ýóúr réqúést wíthíñ á réásóñáblé tímé frámé.]

[Úpdá~tés t~ó Óúr~ Prív~ácý P~ólíc~ý]

[Fróm tímé tó tímé, wé máý révísé thís Prívácý Pólícý. Íf wé máké mátéríál révísíóñs tó thé wáý wé cólléct ór úsé ýóúr íñfórmátíóñ, wé wíll próvídé ýóú wíth ñótícé óf thósé cháñgés bý éíthér: (1) ñótífýíñg ýóú díréctlý, (2) áññóúñcíñg thé cháñgé óñ thé Éx Líbrís Sítés, áñd/ór (3) póstíñg thé révíséd vérsíóñ óf thís Prívácý Pólícý óñlíñé.]

[Ýóú cáñ détérmíñé whéñ thís Prívácý Pólícý wás lást révíséd bý référríñg tó thé “Lást Úpdátéd” légéñd át thé tóp óf thís págé. Bý cóñtíñúíñg tó úsé Éx Líbrís Sítés áftér súch úpdátés, ýóú áffírm ýóúr ágrééméñt wíth thé térms óf thé Prívácý Pólícý. Íf wé hávé mádé cháñgés ýóú dóñ’t ágréé wíth, ýóú áré fréé tó réqúést thát wé délété ýóúr íñfórmátíóñ ás sét óút íñ thé Ýóúr Ríghts áñd Chóícés séctíóñ ábóvé.]

[Qúés~tíóñ~s]

[Fór á~ñý qú~éstí~óñs ó~ñ thí~s Prí~vácý~ Pólí~cý ór~ óúr d~átá p~ráct~ícés~, ýóú c~áñ có~ñtác~t ús á~t prí~vácý~@éxlí~brís~gróú~p.cóm~.]

[Déspíté thé méásúrés óútlíñéd íñ thís Prívácý Pólícý, Éx Líbrís cáññót gúáráñtéé thé sécúrítý óf áñý íñfórmátíóñ thát ís dísclóséd óñlíñé. Tó thé éxtéñt pérmíssíblé úñdér láw, Éx Líbrís sháll ñót bé líáblé fór áñý díréct, íñdíréct, spécíál, íñcídéñtál, cóñséqúéñtíál ór púñítívé dámágés rélátíñg tó thís Prívácý Pólícý.]

[ÉÚ-ÚS~ áñd S~wíss~-ÚS Pr~ívác~ý Shí~éld F~rámé~wórk~s]

[Éx Líbrís (ÚSÁ) Íñc. cómplíés wíth thé ÉÚ-Ú.S. Prívácý Shíéld Fráméwórk áñd thé Swíss-Ú.S. Prívácý Shíéld Fráméwórk ás sét fórth bý thé Ú.S. Dépártméñt óf Cómmércé régárdíñg thé cólléctíóñ, úsé, áñd rétéñtíóñ óf pérsóñál íñfórmátíóñ tráñsférréd fróm thé Éúrópéáñ Úñíóñ áñd Swítzérláñd tó thé Úñítéd Státés, réspéctívélý. Éx Líbrís (ÚSÁ) Íñc. hás cértífíéd tó thé Dépártméñt óf Cómmércé thát ít ádhérés tó thé Prívácý Shíéld Príñcíplés. Íf théré ís áñý cóñflíct bétwééñ thé térms íñ thís prívácý pólícý áñd thé Prívácý Shíéld Príñcíplés, thé Prívácý Shíéld Príñcíplés sháll góvérñ.]

[Tó léárñ móré ábóút thé Prívácý Shíéld prógrám, áñd tó víéw óúr cértífícátíóñ, pléásé vísít https://www.prívácýshíéld.góv/. Pérsóñál dátá fróm thé Éúrópéáñ Úñíóñ ór Swítzérláñd áñd/ór óñ ÉÚ ór Swíss cítízéñs máý bé cólléctéd bý Éx Líbrís áñd máý bé stóréd áñd prócésséd íñ thé Úñítéd Státés ór áñý óthér cóúñtrý íñ whích Éx Líbrís ór íts áffílíátés, súbsídíáríés ór ágéñts máíñtáíñ fácílítíés.]

[Ýóú h~ávé t~hé rí~ght t~ó ácc~éss ý~óúr p~érsó~ñál d~átá, á~ñd tó~ hávé~ thé d~átá c~órré~ctéd~, áméñ~déd ó~r dél~étéd~ whér~é ít í~s íñá~ccúr~áté ó~r pró~céss~éd íñ~ víól~átíó~ñ óf t~hé Pr~ívác~ý Shí~éld P~ríñc~íplé~s.]

[Dísp~úté R~ésól~útíó~ñ]

[Íñ có~mplí~áñcé~ wíth~ thé É~Ú-ÚS P~rívá~cý Sh~íéld~ Príñ~cípl~és áñ~d thé~ Swís~s-ÚS P~rívá~cý Sh~íéld~ Príñ~cípl~és, Éx~ Líbr~ís có~mmít~s tó r~ésól~vé có~mplá~íñts~ ábóú~t ýóú~r prí~vácý~ áñd ó~úr có~lléc~tíóñ~ ór ús~é óf ý~óúr p~érsó~ñál í~ñfór~mátí~óñ.]

[Stép~ 1: Cóñt~áct É~x Líb~rís.]

[Íf ýóú hávé áñ íñqúírý ór cómpláíñt régárdíñg whéthér Éx Líbrís hás víólátéd íts óblígátíóñs úñdér thís Prívácý Pólícý ás tó ýóú ór íf ýóú áré áñ ÉÚ ór Swíss résídéñt wíth áñ íñqúírý ór cómpláíñt régárdíñg whéthér Éx Líbrís hás víólátéd íts óblígátíóñs úñdér thé Prívácý Shíéld Príñcíplés ás tó ýóú (ýóúr “Cómpláíñt”), ýóú shóúld fírst cóñtáct Éx Líbrís’ Glóbál Prívácý áñd Régúlátíóñ Óffícér & DPÓ.]

[Bý má~íl tó~:]

[Éx Lí~brís~ (ÚSÁ) Í~ñc.
Át~tñ: Él~léñ Á~msél~, Prív~ácý á~ñd Ré~gúlá~tíóñ~ Óffí~cér & D~PÓ
1350 Éá~st Tó~úhý Á~véñú~é
Dés~ Pláí~ñés, Í~L 60018
ÚSÁ~]

[Bý ém~áíl á~t:] [prív~ácý@é~xlíb~rísg~róúp~.cóm]

[Éx Lí~brís~ wíll~ áckñ~ówlé~dgé ý~óúr C~ómpl~áíñt~ wíth~íñ 24 hó~úrs, á~ñd ré~spóñ~d tó ý~óúr c~ómpl~áíñt~ wíth~íñ 45 dá~ýs. Éx~ Líbr~ís má~ý ásk~ thát~ ýóú p~róví~dé ád~dítí~óñál~ íñfó~rmát~íóñ á~ñd/ór~ réqú~ést á~ óñé-ó~ñ-óñé~ dísc~ússí~óñ ór~ cóñf~éréñ~cé.]

[Stép~ 2: Thír~d Pár~tý Dí~spút~é Rés~ólút~íóñ.]

[Íf ýó~ú háv~é áñ ú~ñrés~ólvé~d prí~vácý~ ór dá~tá ús~é cóñ~cérñ~ thát~ wé há~vé ñó~t ádd~réss~éd sá~tísf~áctó~rílý~, pléá~sé có~ñtác~t óúr~ Ú.S.-bá~séd t~hírd~ párt~ý dís~púté~ résó~lútí~óñ pr~óvíd~ér, TR~ÚSTé~, (fréé~ óf ch~árgé~) át ht~tps://f~éédb~áck-f~órm.t~rúst~é.cóm~/wátc~hdóg~/réqú~ést.]

[Íf ýó~ú háv~é á có~mplá~íñt l~éft ú~ñrés~ólvé~d bý á~ll áv~áílá~blé r~écóú~rsé m~échá~ñísm~s, ýóú~ máý í~ñvók~é bíñ~díñg~ árbí~trát~íóñ. F~ór ád~dítí~óñál~ íñfó~rmát~íóñ g~ó hér~é: www~.prív~ácýs~híél~d.góv~/ártí~clé¿~íd=Hó~w-tó-S~úbmí~t-á-Có~mplá~íñt]

[Éx Líbrís hás fúrthér cómmíttéd tó cóópéráté wíth thé páñél éstáblíshéd bý thé ÉÚ dátá prótéctíóñ áúthórítíés (DPÁs) áñd thé Swíss Fédérál Dátá Prótéctíóñ áñd Íñfórmátíóñ Cómmíssíóñér (FDPÍC) wíth régárd tó úñrésólvéd Prívácý Shíéld cómpláíñts cóñcérñíñg dátá tráñsférréd fróm thé ÉÚ áñd Swítzérláñd.]

[Récó~rd óf~ Cháñ~gés]

[Týpé~ óf Íñ~fórm~átíó~ñ]	[Dócú~méñt~ Dátá~]
[Dócú~méñt~ Títl~é:]	[Clóú~d Séc~úrít~ý áñd~ Prív~ácý S~táté~méñt~]
[Dócú~méñt~ Ówñé~r:]	[Tómé~r Shé~mésh~ - Éx Lí~brís~ Chíé~f Íñf~órmá~tíóñ~ Sécú~rítý~ Óffí~cér (C~ÍSÓ).]
[Áppr~óvéd~ bý:]	[Éýál~ Álká~láý – É~x Líb~rís S~r. Dír~éctó~r óf C~lóúd~ Éñgí~ñéér~íñg]
[Íssú~éd:]	[Ápr 18, 2012]
[Réví~éwéd~ & Réví~séd:]	[Jáñ 03, 2019]

[Réví~síóñ~ Cóñt~ról]

[Vérs~íóñ Ñ~úmbé~r]	[Ñátú~ré óf~ Cháñ~gé]	[Dáté~ Áppr~óvéd~]
[1.0]	[Íñít~íál v~érsí~óñ]	[Ápr 18, 2012]
[1.1]	[Úpdá~téd – T~ómér~ S]	[Ápr 22, 2013]
[1.2]	[Réví~éw áñ~d Úpd~áté- T~ómér~ S]	[Máý 20, 2014]
[1.3]	[Réví~éw áñ~d Úpd~áté- T~ómér~ S]	[Máý 1, 2015]
[1.4]	[Réví~éw áñ~d Úpd~áté- T~ómér~ S]	[Ápr 11, 2016]
[1.5]	[Réví~éw áñ~d Úpd~áté- T~ómér~ S]	[Júñ 5, 2017]
[2.0]	[Réví~éw áñ~d Úpd~áté- T~ómér~ S]	[Ápr 26, 2018]
[2.1]	[Réví~éw áñ~d Úpd~áté- T~ómér~ S]	[Áúg 28, 2018]
[2.2]	[Réví~éw áñ~d Úpd~áté - T~ómér~ S]	[Jáñ 03, 2019]

[Dócú~méñt~ Díst~ríbú~tíóñ~ áñd R~évíé~w]

[Thé dócúméñt ówñér wíll dístríbúté thís dócúméñt tó áll áppróvérs whéñ ít ís fírst créátéd áñd ás cháñgés ór úpdátés áré mádé. Thís dócúméñt wíll bé révíéwéd áñd úpdátéd áññúállý ór úpóñ wríttéñ réqúést bý áñ áppróvér ór stákéhóldér. Qúéstíóñs ór féédbáck ábóút thís dócúméñt cáñ bé díréctéd tó thé ówñér ór á lístéd áppróvér]