Uslovi zaštite privatnosti i bezbednosti
Opšte informacije
Uslovi za zaštitu privatnosti i bezbednosti su prethodno bili obuhvaćeni u Prilogu 1 Uslovima za Online usluge.
Dodatak o zaštiti podataka ili DPA (definisano u Rečniku) navodi obaveze strana u pogledu obrade i bezbednosti Klijentovih podataka, Podataka o profesionalnim uslugama i Ličnih podataka u vezi sa Proizvodima. Ovaj Dodatak o zaštiti podataka može da se preuzme ovde https://aka.ms/DPA. U slučaju bilo kakvih sukoba ili nedoslednosti između DPA i bilo kojih drugih uslova u Klijentovom ugovoru o licenciranju (uključujući i ove uslove), prevladava DPA.
Online usluge koje su izuzete iz DPA
Osim ako nije drugačije predviđeno u Uslovima za određeni proizvod, uslovi DPA se ne primenjuju na: Platformu za upravljanje mobilnim resursima Bing mapa, uslugu Transakcije i korisnici Bing mapa, Usluge Bing pretrage, Azure AI usluge u kontejnerima instaliranim na namenskom hardveru Klijenta, Microsoft Copilot sa zaštitom komercijalnih podataka (pod ranijim nazivom Bing Chat Enterprise), GitHub Offerings, LinkedIn Sales Navigator, Microsoft Defender za IoT (isključujući bilo koju funkciju povezanu sa oblakom) Azure SQL Edge, Azure Stack HCI, Azure Stack Hub, Microsoft Graph povezivanje podataka za ISV-jeve, Microsoft Genomics i Visual Studio App Center Test. Svaka od ovih Online usluga je regulisana uslovima za privatnost i bezbednost u primenjivim Uslovima za određeni proizvod.
Softverski proizvodi koji su izuzeti iz DPA
Osim ako nije drugačije predviđeno u Uslovima za određeni proizvod, uslovi DPA se ne primenjuju na: Funkcije zasnovane na internetu u Softverskim proizvodima, operativni sistem Windows za desktop računare, Windows Server i ove Softverske proizvode kao sastavnom delu drugih Proizvoda. Svaki od ovih Proizvoda regulisan je uslovima za privatnost i bezbednost u primenjivim Uslovima za određeni proizvod.
Proizvodi koji nisu Microsoftovi
Posebni uslovi, uključujući različite uslove za privatnost i bezbednost, regulišu Klijentovo korišćenje Proizvoda koji nisu Microsoftovi (kako je definisano u Opštim uslovima licenciranja za Online usluge).
Geografska izuzeća za Uslove DPA
Za Dynamics 365 i Power Platform online usluge, posebni uslovi DPA koji se navode u Dodatku A i glase: „Microsoft skladišti kopije Klijentovih podataka i procedure za oporavak podataka na lokaciji koja se razlikuje od one na kojoj se nalazi primarna računarska oprema koja obrađuje Klijentove podatke”, ne primenjuju se na sledeće geografske oblasti: Ujedinjene Arapske Emirate i Južnu Afriku.
Osnovne online usluge
Pojam „Osnovne Online usluge“ koristi se samo za usluge navedene u tabeli ispod, isključujući Preliminarne verzije.
| Online usluge | |
|---|---|
| Microsoft Dynamics 365 Core Services | Sledeće usluge, svaka kao samostalna usluga ili kao deo plana ili aplikacije u okviru usluga Dynamics 365: Dynamics 365 Customer Service, Dynamics 365 Customer Insights, Dynamics 365 Field Service, Dynamics 365 Business Central, Dynamics 365 Supply Chain Management, Dynamics 365 Intelligent Order Management, Dynamics 365 Finance, Dynamics 365 Commerce, Dynamics 365 Human Resources, Dynamics 365 Project Operations i Dynamics 365 Sales. Usluge Dynamics 365 Core Services ne uključuju (1) usluge Dynamics 365 Services za podržane uređaje ili softver, koje uključuju, bez ograničenja, Dynamics 365 za aplikacije, tablete, telefone ili bilo šta od toga; (2) LinkedIn Sales Navigator; ili (3) osim ako je izričito definisano u uslovima licenciranja za određenu uslugu, bilo koju drugu uslugu posebnog brenda koja se stavlja na raspolaganje u okviru usluga Dynamics 365 Core Services ili je sa njima povezana. |
| Office 365 usluge | Sledeće usluge, svaka kao samostalna usluga ili kao deo plana ili paketa brenda Office 365 ili Microsoft 365: Cortana, Customer Lockbox, Exchange Online Archiving, Exchange Online Protection, Exchange Online, Microsoft Bookings, Microsoft Forms, Microsoft Planner, Microsoft Stream (Classic), Microsoft Teams, Microsoft To-Do, Microsoft Defender za Office 365, Office za veb, OneDrive for Business, Project, SharePoint, Sway, Viva Insights, Whiteboard i Yammer Enterprise i Microsoft Copilot za Microsoft 365. Office 365 usluge ne obuhvataju Microsoft 365 Apps za preduzeće, bilo koji deo PSTN usluge koja funkcioniše izvan kontrole Microsofta, bilo koji klijentski softver ni bilo koju uslugu zasebnog brenda koja je stavljena na raspolaganje u okviru plana ili paketa brenda Office 365 ili Microsoft 365, kao što je usluga Bing ili usluge brenda „za Office 365”. |
| Microsoft 365 Compliance Services | Sledeće usluge, svaka kao samostalna usluga ili kao uključena u Office 365 ili Microsoft Dynamics 365 plan ili paket: Lockbox klijenta za Microsoft Purview, Sprečavanje gubitka podataka krajnje tačke za Microsoft Purview, Ključ klijenta za Microsoft Purview, Upravljanje životnim ciklusom usluge Microsoft Purview, Informacione prepreke za Microsoft Purview, Microsoft Purview Privileged Access Management, Upravljač usaglašenošću za Microsoft Purview, Microsoft Purview Information Protection, Microsoft Information Governance, Upravljanje insajderskim rizikom za Microsoft Purview, Usaglašenost komunikacije za Microsoft Purview, Upravljanje zapisima za Microsoft Purview, E-otkrivanje za Microsoft Purview i Nadzor za Microsoft Purview, Microsoft Priva – upravljanje rizicima privatnosti i Microsoft Priva – zahtev lica na koje se odnose podaci. |
| Microsoft Azure Core Services | Azure AI, Azure Active Directory B2C, Anomaly Detector, API Management, App Service (API aplikacije, Logic Apps, aplikacije za mobilne uređaje, WebJobs, Functions), Lab Services, Application Gateway, Azure Monitor, Automation, Azure API for FHIR, Azure App Configuration, Azure AI Bot Service, Azure Cache for Redis, Azure AI Search, Usluge komunikacija Azure, Azure Container Apps, Azure Container Instances, Azure Container Registry (ACR), Azure Cosmos DB, Azure Data Explorer, Azure baza podataka za MySQL, Azure baza podataka za PostgreSQL, Azure Databricks, Azure DevOps, Azure DNS, Microsoft Entra ID, Azure Event Grid, Microsoft Fabric, Azure Firewall, Azure AI Document Intelligence, Azure Health Data Services, Azure AI Immersive Reader, Azure Kubernetes Service, Azure Managed Grafana, Azure Machine Learning, Azure AI Metrics Advisor, Azure NetApp Files, Azure OpenAI Service, Azure Red Hat OpenShift, Azure VMware Solution, Mapa podataka za Microsoft Purview, Κatalog podataka za Microsoft Purview, Microsoft Purview Data Estate Insights, Microsoft Purview Data Policies, Microsoft Purview Data Sharing, Azure Resource Manager, Azure Spring Apps, Azure Time Series Insights, Azure AI Video Indexers, Azure Web PubSub, Rezervne kopije, Paket, Usluge u oblaku, Computer Vision, Moderator sadržaja, Azure AI Custom Vision, Data Factory, Data Lake Analytics, Data Lake Store, Event Hubs, Express Route, Face, HDInsight, Import/Export, IoT Hub, Key Vault, Language Understanding, Load Balancer, Azure Machine Learning Studio (Classic), Media Services, Microsoft Azure Portal, Notification Hubs, Azure AI Personalizer, Power BI Embedded, QnA Maker, Microsoft Defender for Cloud, Service Bus, Service Connector, Service Fabric, Azure SignalR Service, Site Recovery, Speech Services, SQL baza podataka, SQL upravljana instanca, SQL Server Stretch baza podataka, Skladištenje, StorSimple, Stream Analytics, Synapse Analytics, Text Analytics, Traffic Manager, Azure AI Translator, Virtuelni računar, Virtual Machine Scale Sets, Virtuelna mreža i VPN Gateway. |
| Microsoft Defender for Cloud Apps | Usluga u oblaku u sklopu usluge Microsoft Defender for Cloud Apps (raniji naziv: Microsoft Cloud App Security). |
| Microsoft Intune Online usluge: | Usluga u oblaku koja je deo usluga Microsoft Intune. |
| Osnovne usluge platforme Microsoft Power | Sledeće usluge, svaka kao samostalna usluga ili kao deo plana ili paketa brenda Office 365 ili Microsoft Dynamics 365: Microsoft Power BI, Microsoft Power Apps, Microsoft Power Automate, Microsoft Power Pages i Microsoft Copilot Studio. Usluge Microsoft Power Platform Core Services ne obuhvataju nijedan klijentski softver, uključujući pored ostalog Power BI Report Server, Power BI, PowerApps, kao i mobilne aplikacije za Microsoft Power Automate, Power BI Desktop i Power Apps Studio. |
| Usluge Microsoft zaštitnik za krajnju tačku | Usluge u oblaku koja je deo Microsoft zaštitnika za krajnju tačku. |
| Microsoft zaštitnik za identitet | Usluge u oblaku koje su deo aplikacije Microsoft zaštitnik za identitet. |
| Microsoft Defender XDR | Usluga u oblaku koja je deo usluga Microsoft Defender XDR. |
| Windows 365 | Deo usluge u oblaku za Windows 365, isključujući operativni sistem Windows koji radi na Windows 365 računarima u oblaku. |
Bezbednosne prakse i smernice za Osnovne online usluge
Pored bezbednosnih praksi i smernica za Online usluge u DPA, Osnovna online usluga je u skladu i sa kontrolnim standardima i okvirima prikazanim u tablici u nastavku i implementira i održava bezbednosne mere navedene u Dodatku A dokumenta DPA radi zaštite Klijentovih podataka.
| Online usluga | SSAE 18 SOC 1 tip II | SSAE 18 SOC 2 tip II |
|---|---|---|
| Office 365 usluge | Da | Da |
| Microsoft 365 Compliance Services | Da | Da |
| Microsoft Dynamics 365 Core Services | Da | Da |
| Microsoft Azure Core Services | Razlikuje se* | Razlikuje se* |
| Microsoft Defender for Cloud Apps | Da | Da |
| Microsoft Intune Online usluge: | Da | Da |
| Osnovne usluge platforme Microsoft Power | Da | Da |
| Usluge Microsoft zaštitnik za krajnju tačku | Da | Da |
| Microsoft zaštitnik za identitet | Da | Da |
| Microsoft Defender XDR | Da | Da |
| Windows 365 | Da | Da |
*Aktuelni opseg je detaljno opisan u izveštaju o reviziji i rezimiran u Microsoft centru za pouzdanost.
Lokacija Klijentovih podataka u stanju mirovanja za Osnovne online usluge:
Za Osnovne online usluge Microsoft će skladištiti Klijentove podatke u stanju mirovanja u okviru većih geografskih oblasti (svaka pod nazivom „Geografska oblast“) kako se navodi u nastavku, osim ako nije drugačije navedeno u posebnim uslovima za Online uslugu:
- Office 365 usluge. Ako Klijent pruža usluge zakupcu u Australiji, Brazilu, Kanadi, Evropskoj uniji, Francuskoj, Nemačkoj, Indiji, Japanu, Norveškoj, Kataru, Južnoafričkoj Republici, Južnoj Koreji, Švedskoj, Švajcarskoj, Ujedinjenom Kraljevstvu, Ujedinjenim Arapskom Emiratima ili Sjedinjenim Američkim Državama, Microsoft će skladištiti sledeće Klijentove podatke u stanju mirovanja samo u toj geografskoj oblasti: (1) sadržaj Exchange Online poštanskog sandučeta (telo e-poruke, stavke kalendara i sadržaj priloga e-pošte), (2) sadržaj SharePoint Online sajta i datoteke sačuvane u okviru tog sajta, (3) datoteke otpremljene u OneDrive for Business, (4) poruke usluge Microsoft Teams (uključujući privatne poruke, poruke kanala, poruke sastanaka i slike korišćene u ćaskanjima) i, za klijente koji koriste Microsoft Stream (Classic) (u usluzi SharePoint), zapise sastanka i (5) uskladišteni sadržaj interakcija sa uslugom Microsoft Copilot za Microsoft 365 u meri koja nije uključena u prethodne obaveze. Ako Klijent kupi pretplatu na Naprednu lokaciju skladištenja podataka, Microsoft će skladištiti određene Korisnikove podatke u mirovanju u primenjivoj Geografskoj oblasti u skladu sa ovim odeljkom i odeljkom „Obaveze u vezi sa naprednim lokacijama skladištenja podataka” u dokumentaciji proizvoda na adresi https://aka.ms/adroverview.
- Microsoft Intune Online usluge. Ako Klijent pruža nalog zakupca za Microsoft Intune za implementaciju unutar Geografske oblasti na raspolaganju, onda će za tu uslugu Microsoft skladištiti Klijentove podatke u stanju mirovanja unutar te određene Geografske oblasti kako je naznačeno u Centru za pouzdanost za Microsoft Intune.
- Osnovne usluge platforme Microsoft Power. Ako Klijent pruža Osnovne usluge platforme Power za implementaciju unutar Geografske oblasti na raspolaganju, onda će za tu uslugu Microsoft skladištiti Klijentove podatke u stanju mirovanja unutar te određene Geografske oblasti, osim kako je opisano u Microsoft Power centru za pouzdanost.
- Microsoft Azure Core Services. Ako Klijent konfiguriše da se određena usluga primeni u okviru geografske lokacije, onda će Microsoft za tu uslugu uskladištiti Klijentove podatke u stanju mirovanja na toj navedenoj lokaciji. Određene usluge možda Klijentu neće omogućiti da konfiguriše primenu u određenoj Geografskoj oblasti van Sjedinjenih Država i mogu skladištiti rezervne kopije na drugim lokacijama. Više informacija potražite u Microsoft centru za pouzdanost (koji Microsoft može povremeno da ažurira, ali Microsoft neće dodavati izuzetke za postojeće Usluge u opšte izdanje).
- Microsoft Defender for Cloud Apps. Ako Klijent pruža usluge svom zakupcu u Evropskoj uniji ili Sjedinjenim Državama, Microsoft će skladištiti Klijentove podatke u stanju mirovanja samo u toj Geografskoj oblasti, osim kako je opisano u Centru za pouzdanost za Microsoft Defender for Cloud Apps.
- Microsoft Dynamics 365 Core Services. Ako Klijent pruža Dynamics 365 Core Service za implementaciju unutar Geografske oblasti na raspolaganju, onda će za tu uslugu Microsoft skladištiti Klijentove podatke u stanju mirovanja unutar te određene Geografske oblasti, osim kako je opisano u Microsoft Dynamics 365 centru za pouzdanost.
- Usluge Microsoft zaštitnik za krajnju tačku. Ako Klijent obezbedi nalog zakupca za Microsoft zaštitnik za krajnju tačku unutar Geografske oblasti na raspolaganju, onda će za tu uslugu Microsoft skladištiti Klijentove podatke u stanju mirovanja unutar te određene Geografske oblasti kako je naznačeno u Centru za pouzdanost za Microsoft zaštitnik za krajnju tačku.
- Microsoft zaštitnik za identitet. Ako Klijent obezbedi nalog zakupca za Microsoft zaštitnik za identitet unutar Geografske oblasti na raspolaganju, onda će za tu uslugu Microsoft skladištiti Klijentove podatke u stanju mirovanja unutar te određene Geografske oblasti kako je naznačeno u Centru za pouzdanost za Microsoft zaštitnik za identitet.
- Microsoft Defender XDR. Ako Klijent obezbedi nalog zakupca za Microsoft Defender XDR unutar Geografske oblasti na raspolaganju, onda će za tu uslugu Microsoft skladištiti Klijentove podatke u stanju mirovanja unutar te određene Geografske oblasti kako je naznačeno u Centru za pouzdanost za Microsoft Defender XDR.
- Windows 365. Ako je Windows 365 zakupac implementiran u okviru dostupnog geografskog područja, za taj zakupac Microsoft će skladištiti podatke o klijentima u mirovanju u okviru tog određenog geografskog područja. Ako Klijent obezbeđuje Windows 365 računare u oblaku unutar istog zakupca drugim dostupnim geografskim područjima, tada će, za svaki računar u oblaku, Microsoft skladištiti Klijentove podatke u mirovanju sa računara u oblaku u okviru tog određenog geografskog područja.
Usluge granice podataka EU
Pojam „Granica podataka EU” označava računare, računarsko okruženje i fizičke centre podataka Microsofta koji se nalaze isključivo u Evropskoj uniji (EU) i Evropskoj asocijaciji za slobodnu trgovinu (EFTA). Pojam „Usluge granice podataka EU“ koristi se samo za Online usluge navedene u tabeli ispod, isključujući Preliminarne verzije.
| Usluge granice podataka EU | |
|---|---|
| Azure | Azure usluge koje omogućavaju implementaciju u regionu unutar Granice podataka EU i sledeće usluge koje nisu regionalne: Azure Active Directory B2C, Azure Advisor, Azure Bot Service, Cloud Shell, Usluge komunikacija Azure, Azure Data Box, Azure DNS, Microsoft Entra ID, Microsoft Fabric, Azure Kubernetes Service na Azure Stack HCI, Azure Lighthouse, Azure Migrate, Azure Monitor, Azure Resource Mover, Azure Service Health, Azure Sphere, Azure Stack Edge, Azure Stack HCI, Azure Stack Hub, Azure Virtual Desktop, Azure VM Image Builder, Power BI Embedded, Traffic Manager, Translator |
| Dynamics 365 | Dynamics 365 Business Central, Dynamics 365 Commerce, Dynamics 365 Customer Insights, Dynamics 365 Customer Service, Dynamics 365 Customer Voice, Dynamics 365 Field Service, Dynamics 365 Finance, Dynamics 365 Guides, Dynamics 365 Intelligent Order Management, Dynamics 365 Project Operations, Dynamics 365 Remote Assist, Dynamics 365 Sales, Dynamics 365 Supply Chain Management |
| Microsoft 365 | Cortana, Customer Lockbox, Exchange Online, Exchange Online Archiving za Exchange Online, Microsoft Bookings, Microsoft Forms, Microsoft MyAnalytics, Microsoft Planner, Microsoft StaffHub, Microsoft Stream (Classic) (on SharePoint), Microsoft Teams, Microsoft To-Do, Office za veb, Online usluge koje se pružaju u sklopu Microsoft 365 aplikacija, OneDrive for Business, SharePoint Online, Sway, Whiteboard, Yammer Enterprise, Microsoft Copilot za Microsoft 365, Communications Compliance, e-otkrivanje i nadgledanje, Upravljanje insajderskim rizikom, Information Barriers, Microsoft Purview Data Loss Prevention, Microsoft Intune, Priva upravljanje rizicima privatnosti, Priva Subject Rights Management, Microsoft Viva Answers, Microsoft Viva Connections, Microsoft Viva Engage, Microsoft Viva Glint, Microsoft Viva Goals, Microsoft Viva Insights, Microsoft Viva Learning, Microsoft Viva Pulse, Microsoft Copilot za Sales i Microsoft Viva Topics |
| Power Platform | Microsoft Power Apps, Microsoft Power Automate, Microsoft Power BI, Microsoft Power Pages, Microsoft Copilot Studio |
Lokacija Klijentovih podataka za Usluge granice podataka EU
Za Usluge granice podataka EU, Microsoft će skladištiti i obrađivati Klijentove podatke i Lične podatke unutar Granice podataka EU, kao što je opisano u nastavku.
Klijent mora konfigurisati Usluge granice podatka EU na sledeći način:
- Za Azure, Klijent mora da implementira uslugu u Azure regionu koji se nalazi unutar Granice podataka EU. Pogledajte lokaciju skladištenja podataka u usluzi Azure (https://azure.microsoft.com/explore/global-infrastructure/data-residency) za dodatne informacije. Za usluge koje ne omogućavaju implementaciju u određeni Azure region, Klijent mora pratiti uputstva za Konfiguraciju Azure usluga koje nisu regionalne za Granicu podataka EU (https://learn.microsoft.com/privacy/eudb/eu-data-boundary-configure-azure-nonregional-services).
- Za Dynamics 365 i Power Platform, ako Klijent obezbeđuje zakupca sa adresom za slanje faktura u EU ili EFTA, na taj zakupac će se primenjivati Granica podataka EU ako Klijent kreira i sva svoja okruženja u geografskoj oblasti unutar Granice podataka EU.
- Za Microsoft 365, ako Klijent obezbeđuje zakupca u EU ili EFTA, na taj zakupac će se primenjivati Granica podataka EU, osim onih zakupaca za koje je Klijent takođe kupio dodatnu licencu za Microsoft 365 Multi-Geo Capabilities koja omogućava Klijentima da prošire prisutnost Microsoft 365 zakupca u više geografskih regiona ili zemalja (https://learn.microsoft.com/microsoft-365/enterprise/microsoft-365-multi-geo?view=o365-worldwide).
Korišćenje Usluga granice podataka EU može dovesti do ograničenog prenosa Klijentovih podataka ili Ličnih podataka izvan Granice podataka EU, kao što je navedeno u nastavku i detaljnije opisano u dokumentaciji o transparentnosti za Granicu podataka EU koja se nalazi na adresi https://learn.microsoft.com/en-us/privacy/eudb/eu-data-boundary-learn ili naknadno određenoj lokaciji. Svi ti prenosi će biti izvedeni u skladu sa Dodatkom o zaštiti podataka i Uslovima korišćenja proizvoda.
- Daljinski pristup. Microsoft osoblje koje se nalazi izvan Granice podataka EU može daljinski pristupati sistemima za obradu podataka unutar Granice podataka EU kao što je neophodno za poslovanje, otkrivanje problema i bezbednost Usluga granice podataka EU.
- Prenosi koje pokreće Klijent. Klijenti mogu pokrenuti prenose izvan Granice podataka EU, kao na primer pristupom Uslugama granice podataka EU sa lokacija izvan Granice podataka EU, slanjem e-poruka primaocu koji se nalazi izvan Granice podataka EU ili korišćenjem Usluga granice podataka EU u kombinaciji sa drugim uslugama koje nisu unutar Granice podataka EU.
- Zaštita Klijenata. Microsoft prenosi ograničene podatke izvan Granice podataka EU kao što je neophodno da bi otkrio bezbednosne pretnje i zaštitio Klijente od njih.
- Podaci direktorijuma. Microsoft može umnožavati ograničene podatke Microsoft Entra direktorijuma iz usluge Microsoft Entra ID (uključujući korisničko ime i adresu e-pošte) izvan Granice podataka EU u cilju pružanja usluge.
- Mrežni prenos. Kako bi smanjio kašnjenje usmeravanja i održao otpornost usmeravanja, Microsoft koristi varijabilne mrežne putanje što povremeno može dovesti do prenosa podataka izvan Granice podataka EU.
- Kvalitet i upravljanje uslugom i platformom. Kada je potreban nadzor i održavanje kvaliteta usluge ili je potrebno obezbediti tačnost statističkih mera korišćenja i performansi usluge, mogu se preneti pseudonimizovani Lični podaci izvan Granice podataka EU.
- Posebni prenosi za uslugu. Pogledajte prethodno pomenutu dokumentaciju o transparentnosti kako biste saznali više o prenosima koji se primenjuju na određene Usluge granice podataka EU.