Microsoft 数据隐私声明更改历史记录
2025 年 6 月
- 重新组织了各部分内容，以提升可读性，包括将数据的某些用途从“我们处理的个人数据”移动到“我们处理个人数据的原因”。
- 我们处理的个人数据 更新了以下类别：旅行信息、个人车辆信息、敏感个人数据和个人数据来源；向“雇佣详细信息”类别添加了“帐户凭据”、“工作时间”和“工牌活动信息”。
- 更新了我们处理个人数据的原因 ，以包含使用类别和代表性示例。
- 更新了我们披露个人数据的方式和原因 ，以包括与企业交易或程序相关的个人数据披露，或与企业交易相关整合活动有关的个人数据披露。
- 更新了工作场所安全和监视 ，以将使用机器学习模型 (MLM) 包括为数字安全监视计划的一部分。
- 更新了加利福尼亚州附录 ，以包含我们有关敏感个人数据做法的其他信息。
- 更新了欧盟、英国和瑞士附录 ，以披露处理的法律依据（之前在 DPN 的“我们处理个人数据的原因”部分中披露）。
- 添加了墨西哥附录 。
2024 年 11 月
- 更新了我们处理的个人数据 ，以包含有关推理的信息。
- 更新了加利福尼亚州附录 ，以包含有关推理的信息。
2024 年 6 月
- 学习和技能数据附录 已更新，以包含学习活动和计划的管理。
- Microsoft 的员工隐私原则 已更新，以包含在报告和分析以及工作区分析中使用数据聚合。
- 我们处理个人数据的原因 语言已更新，以反映工作区分析数据的使用情况，企业工作区策略符合情况，并告知通过 Give 提供的权益和机会。
- Microsoft 数据计划附录 已更新，以包含前员工。
2024 年 3 月
- 我们处理个人数据的原因 已更新，以包含内部使用情况数据。
- 工作区安全和监控 已更新，以包含使用锁屏提醒扫描执行工作区分析和企业工作区策略合规性。
2023 年 10 月
- 添加了加拿大附录。
- 更新了欧盟和英国附录以包括瑞士。
- 我们存储和处理个人数据的位置 已更新，以包含有关我们继续传输的责任的语言。
2023 年 9 月
- 已删除 Covid-19 附录。
- 我们存储和处理个人数据的位置 语言已更新，以反映数据隐私框架。
- 工作区安全和监控 已更新，以包含使用锁屏提醒扫描来了解校园使用趋势。
2023 年 6 月
- 雇佣详细信息定义中包含远程工作位置。
- 财务信息定义中包含股权和激励性薪酬。
- 工作场所、设备、使用情况和内容数据部分已更新，以包含有关应用程序和技术数据使用的其他内容。
- 我们存储和处理个人数据的原因 已更新，以包含空间规划和分配、业务应用程序和系统管理、举报流程和 AI，以促进 Microsoft 租户上部署的某些功能和体验。
- 我们如何以及为何共享个人数据 已更新，以包含内部和外部审核。
- 我们存储和处理个人数据的位置 已更新有关隐私保护协议框架的语言。
- 欧盟和英国附录 已更新如何查找数据控制器的联系信息。
2023 年 2 月
- 已添加员工隐私原则
2022 年 12 月
- 已添加加利福尼亚州附录
2022 年 6 月
- 我们更新了“我们为何处理个人数据”部分，以提供有关何时可以将数据用于科学研究以及必须满足哪些要求才能进行这种使用的详细信息。
- 针对处理员工数据以支持混合工作场所和其他设施以及构建管理活动的具体参考。
2022 年 5 月
- 添加了“中国隐私声明”附录。
2022 年 4 月
- 随着 GIVE 市场活动在全球开展，我们更新了“我们处理个人数据的原因”部分，添加了与 GIVE 处理相关的信息。
- 添加了包含处理与 COVID-19 疫情相关的个人数据的附录。
2021 年 10 月
根据美国商务部国际贸易局 (ITA) 隐私防护团队的要求，更改包括以下声明：
- 瑞士个人有权向其相关数据保护监管机构投诉；
- 在某些条件下，Microsoft 受联邦贸易委员会 (FTC) 调查和强制执法以及具有约束力的仲裁的约束。
2021 年 6 月
- 对处于 DPN 范围内的前员工数据的特定引用。
- 包含"数据主体权利"作为 Microsoft 处理数据的法律义务的一个示例，并对全球多样性和包含计划进行特定引用，作为处理个人数据的合法业务目的。
- 对反馈和情绪数据的特定引用，作为 Microsoft 处理的一类个人数据。
- 针对从欧盟传输到其他国家/地区的数据以及不依赖欧盟-美国隐私盾框架的 Microsoft 模型条款的可用性的特定引用，作为根据 Schrems II 的法院决定进行个人数据传输的法律依据。
- 欧盟和英国附录中的个人数据控制器标识。
2020 年 10 月
- 人口统计数据定义中包含性别、性别认同、家长和服役状态。
2020 年 6 月
- 对处于 DPN 范围内的“访客”个人数据的特定引用。
2020 年 2 月
我们添加了 2 addenda：
- 学习和技能数据附录
- Microsoft 数据计划 (MDP) 附录
2019 年 3 月
- 在“ 我们存储和处理个人数据的位置”中，我们已阐明对欧盟-美国以及瑞士-美国隐私保护协议框架的承诺将扩展到从英国收到的个人信息。
2018 年 4 月
- 我们发布了一份全新全球数据员工、应聘者和外聘人员隐私声明，该声明整合了过去分别覆盖不同群体（例如应聘者、欧盟员工）的许多隐私声明，创建了一份面向所有受众的隐私声明，同时表明适用于欧盟和土耳其的员工 DSR 权限。