Pentagram 的隐私政策说明了其在处理来自不同司法管辖区（包括美国、英国和欧洲经济区）的客户数据时，如何界定“控制者”角色，并阐述了国际数据传输的安全保障措施。
**关于“控制者”角色的界定：**
Pentagram 集团由多个法律实体组成，分别位于英国（Pentagram Design Limited）、德国（Pentagram Design GmbH & Co）、美国（Pentagram Design, Inc. 在纽约和奥斯汀）以及瑞士（Pentagram AG）。因此，该隐私政策是代表整个 Pentagram 集团制定的，当政策中提到“Pentagram”、“我们”、“us”或“our”时，指的是负责处理数据的相关集团公司。
政策特别指出，对于位于英国或欧洲经济区的客户，通常应与各自的英国或德国公司打交道，届时该公司是处理个人数据的相关控制者。然而，需要注意的是，**纽约实体是负责该网站（www.pentagram.com）的控制者**。
**关于国际数据传输的安全保障措施：**
当需要共享个人数据时，Pentagram 可能会将其数据传输到集团在英国、德国、瑞士和/或美国的办事处，或者传输给执行特定职能的第三方服务提供商。如果数据传输到国家的数据保护水平与原国家不同，会涉及国际传输。对于来自英国和欧洲经济区的居民，在将数据传输给位于英国/欧洲经济区以外的服务提供商时，公司会确保采取以下保障措施之一：
1. **传输到被认定提供充分保护的国家：** 仅将数据传输到英国/欧洲委员会已认定提供充分数据保护水平的国家。
2. **使用标准合同条款：** 使用经批准的、能赋予传输数据的同等保护的特定标准合同条款（如欧洲委员会的标准合同条款或英国的等效文件）。
3. **数据隐私框架认证：** 如果在美国的合作伙伴或供应商是数据隐私框架的认证成员，则要求其自我认证，确保提供与英国和欧盟隐私立法同等的保护。
此外，在数据安全方面，公司已采取适当的安全措施，以遵守英国、欧盟和美国的适用数据保护法，限制访问权限，并建立了处理可疑数据泄露的程序。