เข้าถึงข้อมูลของคุณตามเงื่อนไขของคุณ

กระบวนการดำเนินการที่กำกับดูแลการเข้าถึงข้อมูลลูกค้าใน Microsoft Business Cloud Services ได้รับการป้องกันจากตัวควบคุมและการรับรองความถูกต้องที่แน่นหนา ซึ่งแบ่งออกเป็น 2 ประเภท ได้แก่ เชิงกายภาพและเชิงตรรกะ

การเข้าถึงศูนย์ข้อมูลเชิงกายภาพจะได้รับการป้องกันด้วยการแบ่งเขตภายนอกและภายในซึ่งมีการรักษาความปลอดภัยเพิ่มขึ้นทุกระดับ รวมถึงรั้วกั้นแต่ละเขต พนักงานรักษาความปลอดภัย ตู้เซิร์ฟเวอร์ที่ปิดล็อก ตัวควบคุมการเข้าถึงแบบหลายปัจจัย ระบบแจ้งเตือนแบบครบวงจร และกล้องวงจรปิดที่บันทึกวิดีโอตลอดเวลาโดยศูนย์ปฏิบัติการ

การเข้าถึงข้อมูลลูกค้าแบบเสมือนจะถูกจำกัดตามความต้องการทางธุรกิจโดยตัวควบคุมการเข้าถึงตามบทบาท การรับรองความถูกต้องโดยใช้หลายปัจจัย ลดการเข้าถึงข้อมูลการผลิตให้น้อยที่สุด และตัวควบคุมอื่นๆ การเข้าถึงข้อมูลลูกค้าจะถูกบันทึกไว้อย่างเข้มงวด ทั้ง Microsoft และบริษัทอื่นจะทำการตรวจสอบเป็นประจำ (รวมถึงการตรวจสอบตัวอย่าง) เพื่อยืนยันว่าการเข้าถึงมีความเหมาะสม

ผลิตภัณฑ์และบริการของ Microsoft ใช้โปรโตคอลการส่งผ่านที่ปลอดภัยตามมาตรฐานอุตสาหกรรมเมื่อข้อมูลเคลื่อนที่ผ่านเครือข่าย ระหว่างอุปกรณ์ของผู้ใช้และศูนย์ข้อมูลของ Microsoft หรือภายในศูนย์ข้อมูลเอง Microsoft มอบความสามารถในการเข้ารหัสลับในตัวที่หลากหลายเพื่อช่วยปกป้องข้อมูลที่ไม่ได้ใช้งาน

Microsoft Business Cloud Services ส่วนใหญ่เป็นบริการแบบหลายผู้เช่า ซึ่งหมายความว่าข้อมูล การปรับใช้ และเครื่องเสมือนของคุณอาจจัดเก็บบนฮาร์ดแวร์เดียวกับลูกค้ารายอื่นๆ Microsoft ใช้การแยกเชิงตรรกะเพื่อแยกที่เก็บข้อมูลและการประมวลผลสําหรับลูกค้าที่แตกต่างกันผ่านเทคโนโลยีเฉพาะที่ออกแบบมาเพื่อช่วยให้แน่ใจว่าข้อมูลของคุณจะไม่ถูกรวมเข้ากับของคนอื่น

Business Cloud Services ที่มีใบรับรองที่ผ่านการตรวจสอบ เช่น ISO 27001 จะได้รับการตรวจสอบเป็นประจำโดย Microsoft และบริษัทตรวจสอบที่ได้รับการยอมรับ ซึ่งจะทำการตรวจสอบตัวอย่างเพื่อให้มั่นใจว่าการเข้าถึงเป็นไปเพื่อวัตถุประสงค์ทางธุรกิจที่ถูกกฎหมายเท่านั้น

ฝ่ายปฏิบัติการและเจ้าหน้าที่ฝ่ายสนับสนุนของ Microsoft พร้อมให้บริการตลอด 24 ชั่วโมงทุกวันตลอด 365 วันทั่วโลก การดําเนินการบริการส่วนใหญ่ของเราเป็นแบบอัตโนมัติเพื่อให้มีเพียงชุดเล็กๆ เท่านั้นที่ต้องมีการโต้ตอบกับมนุษย์

วิศวกรของ Microsoft ไม่มีสิทธิ์เริ่มต้นในการเข้าถึงข้อมูลลูกค้าบนระบบคลาวด์ แต่พวกเขาจะได้รับสิทธิ์เข้าถึงภายใต้การดูแลของฝ่ายบริหาร ในกรณีที่จำเป็นเท่านั้น

บุคลากรของ Microsoft จะใช้ข้อมูลลูกค้าเมื่อตรงกับวัตถุประสงค์ในการให้บริการตามข้อตกลง เช่น การแก้ไขปัญหาและการปรับปรุงฟีเจอร์ เช่น  การป้องกันมัลแวร์

• Powering Cloud ที่รวมเข้ากับ Microsoft Online Services และฟังก์ชัน Microsoft Cloud: ตัวประมวลผลย่อยอาจประมวลผล จัดเก็บ หรือเข้าถึงข้อมูลลูกค้าและข้อมูลส่วนบุคคล (ประกอบด้วยตัวระบุส่วนบุคคลที่เลียนแบบ) ในขณะที่ช่วยในการให้บริการนี้
  
• ให้บริการเสริม: ตัวประมวลผลย่อยช่วยสนับสนุน ดําเนินการ และรักษาบริการออนไลน์ของ Microsoft ในกรณีดังกล่าวตัวประมวลผลย่อยอาจประมวลผลจัดเก็บหรือเข้าถึงลูกค้าและข้อมูลส่วนบุคคล (ประกอบด้วยตัวระบุส่วนบุคคลที่ใช้นามแฝง) ในขณะที่ให้บริการเสริม
• จัดหาพนักงานสัญญาจ้าง: พนักงานสัญญาทํางานร่วมกันอย่างใกล้ชิดกับพนักงานของ Microsoft เพื่อดําเนินการ จัดส่ง และบํารุงรักษา Microsoft Online Services ในขณะที่ดําเนินการดังกล่าว พนักงานสัญญาอาจประมวลผลข้อมูลลูกค้าหรือข้อมูลส่วนบุคคล (ประกอบด้วยตัวระบุส่วนบุคคลที่นําชื่อไปใช้) ในนามของ Microsoft ในกรณีดังกล่าว ข้อมูลจะอยู่ในระบบของ Microsoft เท่านั้น และอยู่ภายใต้นโยบายและการกํากับดูแลของ Microsoft กิจกรรมการประมวลผลของพนักงานสัญญาเหล่านี้ภายใน Microsoft Online Services จะอยู่ภายใต้การตรวจสอบอิสระที่ Microsoft ดําเนินการเป็นประจําทุกปี

Microsoft กําหนดข้อมูลลูกค้าเป็นข้อมูลทั้งหมดที่ลูกค้าให้กับ Microsoft ผ่านการใช้บริการระบบคลาวด์ทางธุรกิจของเรา (ดู วิธีที่ Microsoft จัดประเภทข้อมูล) ข้อมูลลูกค้าบางส่วนเป็นข้อมูลส่วนบุคคลตามที่ระบุไว้ภายใต้ GDPR นอกจากนี้ Microsoft ยังประมวลผลข้อมูลส่วนบุคคลบางอย่างที่สร้างขึ้นหรือรวบรวมผ่านการดําเนินการของบริการออนไลน์ไม่ได้อยู่ภายในข้อมูลลูกค้า

รายชื่อผู้ประมวลผลข้อมูลย่อย Microsoft Online Services ระบุผู้ประมวลผลข้อมูลย่อยที่ได้รับอนุญาตให้ประมวลผลย่อยของลูกค้าหรือข้อมูลส่วนบุคคลใน Microsoft Online Services รายการนี้ใช้ได้กับ Microsoft Online Services ทั้งหมดที่อยู่ภายใต้ส่วนเพิ่มเติมของ Microsoft Data Protection

Microsoft จะเผยแพร่รายชื่อผู้ประมวลผลข้อมูลย่อยรายใหม่สำหรับบริการออนไลน์ล่วงหน้าอย่างน้อยหกเดือนก่อนการอนุญาตให้ผู้ประมวลผลข้อมูลย่อยดำเนินการบริการที่อาจเกี่ยวข้องกับการเข้าถึงข้อมูลลูกค้าหรือข้อมูลส่วนบุคคล¹

เมื่อต้องการรับการแจ้งเตือนเกี่ยวกับการอัปเดตรายชื่อผู้ประมวลผลข้อมูลย่อยนี้ โปรดทำตามคำแนะนำที่อธิบายฟังก์ชันการทำงาน ไลบรารีของฉัน