Microsoft が Azure Stack Hub に関連する個人データの処理者またはサブプロセッサーである場合、Microsoft はすべての顧客に対して、2018 年 5 月 25 日より、以下のコミットメントを行います。
- 「個人データの処理;オンライン サービス条項の「データ保護条件」セクションの「GDPR」の規定。
- オンライン サービス条項の添付ファイル 4 の欧州連合一般データ保護規則条項。
Azure Stack Hub がお客様のデータセンターに存在する場合、Microsoft は、 診断、 テレメトリ、 課金を通じて Microsoft と共有されるデータのデータ コントローラーです。
データ アクセス制御
特定のサポート ケースを調査するために割り当てられている Microsoft の従業員には、暗号化されたデータへの読み取り専用アクセス権が付与されます。 Microsoft の従業員は、必要に応じてデータを削除するために使用されるツールにもアクセスできます。 顧客データへのすべてのアクセスが監査され、ログに記録されます。
データ アクセス制御:
- データは、ケースが閉じた後、最大 90 日間のみ保持されます。
- 顧客は常に、その 90 日間の任意の時点でデータを削除することを選択できます。
- Microsoft の従業員には、サポートの問題の解決に役立つ必要がある場合にのみ、ケース バイ ケースでデータへのアクセス権が付与されます。
- Microsoft が OEM パートナーと顧客データを共有する必要がある場合は、顧客の同意が必須です。
お客様はどのようなデータ主体要求 (DSR) コントロールを持っているのでしょうか？
Microsoft では、お客様の要求ごとにオンデマンドのデータ削除をサポートしています。 お客様は、データが完全に消去される前に、特定のケースのすべてのログをいつでも削除するようサポート エンジニアに依頼できます。
データが削除されたときに Microsoft から顧客に通知されますか?
自動データ削除アクション (ケースクローズから 90 日後) については、お客様に事前に連絡して削除について通知することはありません。
オンデマンド データ削除アクションの場合、Microsoft サポート エンジニアは、必要に応じてデータを削除できるツールにアクセスできます。 完了したら、電話で顧客に確認を提供できます。
診断データ
サポート プロセスの一環として、Azure Stack Hub オペレーターは 、トラブルシューティング に役立つ診断ログを Azure Stack Hub のサポートチームやエンジニアリング チームと共有できます。
Microsoft は、要求された診断ログ ファイルを収集してアップロードするためのツールとスクリプトを提供しています。 収集されると、ログ ファイルは、MICROSOFT への HTTPS で保護された暗号化された接続を介して転送されます。 HTTPS はネットワーク経由で暗号化を提供するため、転送中の暗号化にパスワードは必要ありません。 受信したログは、サポート ケースが閉じられた 90 日後に自動的に削除されるまで暗号化され、保存されます。
テレメトリ データ
Azure Stack Hub テレメトリは、 接続ユーザー エクスペリエンスを使用してシステム データを Microsoft に自動的にアップロードします。 Azure Stack Hub オペレーターには、テレメトリ機能とプライバシー設定をいつでもカスタマイズするための制御があります。
Microsoft では、クレジット カード番号、ユーザー名とパスワード、メール アドレスなどの機密データを収集する予定はありません。 機密情報が誤って受信されたと判断した場合は、削除します。
課金データ
Azure Stack Hub の課金 は、グローバル Azure の課金と使用状況のパイプラインを活用するため、Microsoft のコンプライアンス ガイドラインに準拠しています。
Azure Stack Hub オペレーターは、使用量情報を課金のために Azure に転送するように Azure Stack Hub を構成できます。 この構成は、従量課金モデルを選択する Azure Stack Hub 統合システムのお客様に必要です。 使用状況レポートはテレメトリとは独立して制御され、容量モデルを選択した統合システムのお客様や Azure Stack Development Kit ユーザーには必要ありません。 このようなシナリオでは、 登録スクリプトを使用して使用状況レポートを無効にすることができます。