透明度

您清楚知悉我们的运营实践

由世纪互联运营的 Microsoft Azure、Microsoft 365、Microsoft Dynamics 365 和 Microsoft Power Platform 在线服务基于这样一种前提构建:您可以完全控制自己在云中的客户数据,并要求对数据的可见性。您清楚知悉存储客户数据的位置。此外还可通过清晰陈述并公开提供的策略明确了解我们如何帮助保护您的客户数据安全,以及何人在何种情况下可以访问。同时也可以查看第三方审计和合规认证。

许可给世纪互联,作为由世纪互联运营的 Microsoft Azure、Microsoft 365、Microsoft Dynamics 365 和 Microsoft Power Platform 在线服务基础的微软云技术,使用安全开发生命周期方法将安全要求融入软件代码编写工作的整个过程中,这个方法是微软从 2004 年开始使用并公开推广的。这种开发过程可以将安全要求嵌入从规划到部署的整个软件生命周期内。

适用于世纪互联的客户协议以及相关文档(“世纪互联协议”)详细陈述了由世纪互联运营的 Microsoft Azure、Microsoft 365、Microsoft Dynamics 365 和 Microsoft Power Platform在线服务中客户数据位置和使用方法等数据保护策略和实践。隐私条款清晰、简单易懂的语言进一步对世纪互联协议进行了补充。

  • 未经客户允许,世纪互联不会出于任何广告或其他商业目的使用客户数据或从其中获取信息。
  • 世纪互联使用客户数据的唯一目的是为客户提供服务。此种用途可能包括通过故障排除来预防、查找和修复服务运营方面的问题。它还包括改进用于查找和防御用户所面临威胁的功能。
  • 如果您终止对某个服务(不含免费试用服务)的订阅,可以带走自己的客户数据,随后世纪互联会按照严格的标准将您的客户数据从自己所控制的所有系统中彻底删除。

客户数据的远程访问。世纪互联确保全年全天候都有相应的人员提供服务。这些人员可能出于以下目的访问客户数据:提供客户支持、解决服务问题或法律要求。

  • 世纪互联人员恪守严格的隐私做法,保护客户数据的安全。
  • 世纪互联针对客户数据的法律要求实施严格的规定。
  • 世纪互联不会控制或者限制客户或其最终用户访问客户数据的地域。

世纪互联提供了清晰的策略和指南,包括何人何时可访问您在由世纪互联运营的 Microsoft Azure、Microsoft 365、Microsoft Dynamics 365 和 Microsoft Power Platform 在线服务中所存储的客户数据。对于由世纪互联运营的 Microsoft Azure、Microsoft 365、Microsoft Dynamics 365 和 Microsoft Power Platform 在线服务,与客户数据访问管控有关的运维流程和控制会由经认证的审计公司严格维护,并定期验证。

  • 世纪互联工程师对您的客户数据无默认访问权。相反,他们只有在提供服务的时候才能在管理层的监管之下进行访问。这样的访问会被谨慎控制并进行记录,一旦不再需要访问,访问权会被立刻撤销。世纪互联和第三方会通过执行样本审计来验证这种访问仅限合法的商业目的。
  • 世纪互联对允许访问数据中心的人员数量进行密切监视。分包商只有在提供世纪互联所必需的服务过程中可以访问数据中心,他们不被允许访问客户数据。
  • 您可以控制何人可访问您的客户数据。有效的身份认证(包括多重身份认证的使用)可帮助限制仅由授权人员进行访问。

当执法机关或其他第三方对世纪互联存储的客户数据提出合法的索取要求时,我们会坚持透明的原则,并最小程度地披露数据。

  • 世纪互联认为,客户应控制自己存储在本地或云服务中的信息。相应地,我们也不会向第三方(我们的供应商和分包商除外)披露客户数据,除非您指示我们这样做或适用法律和法规要求我们这样做。
  • 如果必须向某一第三方披露客户数据,我们将采用商业上合理的努力立即通知您并提供相应要求的副本,除非法律禁止我们这样做。

由世纪互联运营的 Microsoft Azure、Microsoft 365、Microsoft Dynamics 365 和 Microsoft Power Platform 在线服务会与客户合作以帮助其满足法规要求。通过为客户提供合规的、独立验证的云服务,我们使客户能够更轻松地实现其在由世纪互联运营的 Microsoft Azure、Microsoft 365、Microsoft Dynamics 365 和 Microsoft Power Platform 在线服务中运行的基础结构和应用程序的合规性。我们为客户提供了有关我们的安全性和合规性计划的信息,旨在帮助客户针对其自己的法律和法规要求评估我们的服务。