由世纪互联运营的 Microsoft Azure、Microsoft 365 和 Power BI 服务是在中国大陆独立运营的公有云服务，由北京世纪互联宽带数据中心有限公司的关联公司上海蓝云网络科技有限公司（简称为“世纪互联”）独立运营和销售。采用与微软服务于全球云服务的 Azure、Microsoft 365 和 Power BI 技术，为客户提供全球一致的服务质量保障。

作为由世纪互联运营的 Microsoft Azure、Microsoft 365 和 Power BI 客户，可获得以下服务：

• 在中国大陆数据中心托管，且由世纪互联独立运营的云服务。世纪互联是中国领先的互联网数据中心提供商。
• 源于微软应用于全球企业客户数十年的丰富在线服务经验而开发的世界一流的技术，全面服务于中国的客户。

微软将 Azure、Microsoft 365 和 Power BI 技术许可给世纪互联，世纪互联负责在中国大陆运营这些服务。

遵守您的法规要求最终还是属于您的责任义务。我们为您提供可帮助您实现此目的的相关信息。我们承诺遵守适用于 IT 服务提供商的常规数据保护和隐私法规。如果您受行业或管辖权要求的约束，您将需要评估您自己的遵守能力。许多行业的客户已证实，只要以适合其特定环境的方式使用服务，就能以符合适用法规的方式使用 Azure、Microsoft 365 和 Power BI。

世纪互联仅将您存储在 Azure、Microsoft 365 和 Power BI 中的客户数据用于为您提供服务。我们不会挖掘客户数据来进行营销，不会与广告商赞助的服务共享客户数据，也不会出于广告宣传目的扫描您 Microsoft 365 中的电子邮件或文件。

您是客户数据的所有者，因此您保留了客户数据的相关权利。世纪互联不会出于广告或者类似的商业目的利用客户数据，或者从客户数据中获取信息。世纪互联只会利用客户数据来实现与提供服务相符的目的， 此类目的包括将客户数据用于：

• 进行故障排除，以预防、检测和修复影响服务运行的问题。
• 持续改进有关检测和抵御服务或客户数据受到的新生且不断演变的威胁（如恶意软件或垃圾邮件）的功能。
• 提供个性化的或基于推理的服务功能。

客户数据将仅存储在位于中国大陆的数据中心。在极少数情况下，仅当必须对客户支持事件进行故障排除或解决技术问题时，世纪互联才可能会向中国大陆以外地区的某一关联公司、供应商或分包商授予访问客户数据的权限。我们会密切监控此类访问，并在问题解决后终止访问权限。

世纪互联可能会雇佣其他公司来代表其提供有限服务（如提供客户支持）。世纪互联将仅向分包商披露他们用来提供服务的客户数据。禁止分包商将客户数据用于任何其他目的，并且他们必须对您的信息始终保密。在世纪互联控制的设施中工作或使用世纪互联控制的设备工作的分包商必须遵循我们的隐私标准。所有其他分包商必须遵循与我们自己的隐私标准相当的隐私标准。

否。微软无权访问客户数据，除非世纪互联需要微软的技术协助来对客户支持事件进行故障排除或解决技术问题，但仅限极少数情况下。世纪互联仅在解决问题所需的时间期限内授予此类访问权限。世纪互联会密切监控此类授权访问，并在问题解决后终止访问权限。

Microsoft 365 中的使用数据用来提供服务。使用数据可以指与 Microsoft 365 相关的任意数量的数据点。"使用数据"可以指最终用户每一天接收到的电子邮件的平均数量，客户订阅的软件许可证数量，或世纪互联需要使 Microsoft 365 工作的用电量。

我们充分理解我们的客户最关心的是我们如何处理最终用户与我们所提供服务之间进行交互时所涉及的个人身份信息。这些数据可用于我们所提供服务的日常操作和维护（如上所述），并用于与管理员进行服务沟通，其中包括有关最终用户使用或访问该服务的电子邮件。例如，管理员可能收到来自世纪互联的通知告知最终用户已接近使用或存储上限。

Azure 中的元数据包括配置、技术设置和信息。例如，它包括 Azure 虚拟机的磁盘配置设置和 Azure SQL Database 的数据库设计。

Azure 中的访问控制数据用于管理对 Azure 内其他类型的数据或功能的访问。它包括密码、安全证书和其他与身份验证有关的数据。

否。在中国大陆由世纪互联运营的 Microsoft Azure、Microsoft 365 和 Power BI 与全球其他地区由微软运营的服务在物理上和逻辑上都是独立的。正如微软无权访问世纪互联服务中的客户数据一样（除了上文详述的为协助世纪互联的情况外），世纪互联也无权访问中国大陆以外地区的微软服务中的客户数据。为明确起见，香港的数据中心属于由微软运营的全球服务，不属于在中国大陆运营的世纪互联服务。

世纪互联认为，客户应控制自己存储在本地或云服务中的信息。相应地，我们也不会向第三方（我们的供应商和分包商除外）披露客户数据，除非您指示我们这样做或适用法律和法规要求我们这样做。如果我们必须向某一第三方披露客户数据，我们将采用商业上合理的努力立即通知您并提供相应要求的副本，除非法律禁止我们这样做。

不允许。我们的独立审计和认证信息将与客户共享，而非单独的客户审计。这些认证和证明准确地表示我们如何获取并满足我们的安全性和合规性目标，并作为实践机制来验证我们对所有客户的承诺。允许可能数千个客户审计我们的服务不是一种可缩放的做法，并可能危及安全性和隐私。我们的独立第三方验证计划包括每年为验证服务安全控制措施而进行的审计。

不可以。世纪互联没有为单个客户自定义审计的义务。不同义务之间的成本和潜在冲突导致自定义审计不可行。

我们将客户数据保存在中华人民共和国（港澳台除外）的数据中心。我们也提供数据存储其他方面的重要信息，比如哪些人员能够访问您的客户数据及我们会在内部对这些数据做怎样的处理。我们对数据访问权限的定位如下：

• 我们始终授予您访问您的客户数据的权限。
• 我们严格控制及记录对客户数据的访问，并执行抽样审核，以证实访问是出于合理的业务目的而进行的。

我们提供至少 99.9% 的服务级别( SLA )并通过财务支撑的服务级别协议保证。如果客户的月度正常运行时间低于 99.9%，我们以提供服务信用额度的方式补偿客户。有关 Azure 和 Microsoft 365 如何就以上问题为客户提供保障，请访问由世纪互联运营的 Microsoft Azure 在线服务的服务级别协议和 由世纪互联运营的 Microsoft 365 服务级别协议获取更多信息和证据。

由世纪互联运营的 Microsoft Azure 隐私声明介绍了管理客户对由世纪互联运营的 Microsoft Azure 的使用情况的特定隐私政策和惯例。

由世纪互联运营的 Microsoft 365 隐私声明介绍了管理客户对由世纪互联运营的 Microsoft 365 的使用情况的特定隐私政策和惯例。