資料移轉作業的法律架構
生效日：2025年8月23日 | 封存版本
我們維護的伺服器遍布全球各地，因此您的資訊可能會由您所在國家/地區外的伺服器處理。 每個國家/地區各有不同的資料保護法，保護的完善與嚴密程度也各不相同。無論我們是在哪裡處理您的資訊，一律會採用《隱私權政策》中載明的保護措施。我們也會遵守與資料移轉作業相關的特定法律架構，例如下方所述的法律架構。
適足性決策
The European Commission has determined that certain countries outside of the European Economic Area (EEA) adequately protect personal information, which means that data can be transferred from the European Union (EU) and Norway, Liechtenstein, and Iceland to those countries. The UK, Switzerland, and Brazil have adopted similar adequacy mechanisms. 我們仰賴以下適足性機制：
EU-U.S. Data Privacy (歐盟-美國資料隱私權) 和 Swiss-U.S. Data Privacy (瑞士-美國資料隱私權) 架構
如我們的《Data Privacy (資料隱私權) 架構證書》中所述，Google 在蒐集、使用及保留歐洲經濟區、瑞士和英國使用者的個人資訊時，分別會遵守美國商務部所制定的 EU-U.S. Data Privacy (歐盟-美國資料隱私權) 架構、Swiss-U.S. Data Privacy (瑞士-美國資料隱私權) 架構，以及 EU-U.S. Data Privacy (歐盟-美國資料隱私權) 架構英國擴充條款。Google LLC 及其全資美國子公司 (除非已明確排除) 保證自身遵循《Data Privacy (資料隱私權) 架構原則》。如《隱私權政策》的「分享您的資訊」部分中所述，Google 對於根據 Onward Transfer Principle 與第三方分享 (以便第三方代表我們進行外部處理) 的任何個人資訊，仍必須善盡保護的責任。如要進一步瞭解 Data Privacy (資料隱私權) 架構並查看 Google 的《Data Privacy (資料隱私權) 架構證書》，請造訪 Data Privacy (資料隱私權) 架構網站。
如果您對 Google 依據《Data Privacy (資料隱私權) 架構證書》採行的隱私權實務規範有疑問，歡迎與我們聯絡。Google 受制於美國聯邦貿易委員會的調查與執法權力管轄。您也可以將申訴書轉呈給所在地的資料保護主管機關，我們將與其一起解決您的疑慮。如《Data Privacy (資料隱私權) 架構原則》的附錄一中所述，在某些情況下，《Data Privacy (資料隱私權) 架構》提供能夠援引具約束力仲裁條款的權利，為其他方式無法處理的申訴提供解決之道。
標準契約條款
Standard contractual clauses (SCCs) are written commitments between parties that can be used as a ground for data transfers from certain countries to third countries by providing appropriate data protection safeguards. SCCs have been approved by the relevant regulatory authority, such as the European Commission or the Brazilian Data Protection Authority, and can not be modified by the parties using them (you can see the SCCs adopted by the European Commission here, here, and here and the Brazilian SCCs here). Such clauses have also been approved for transfers of data to countries outside the UK and Switzerland. We rely on SCCs for our data transfers where required and in instances where they are not covered by an adequacy decision. If you want to obtain a copy of the SCCs, you can contact us.
Google 也可能將 SCC 納入與商業服務客戶的合約中，這類服務包括 Google Workspace、Google Cloud Platform、Google Ads，以及其他廣告和評估產品。如要瞭解詳情，請前往 privacy.google.com/businesses。