يمكنك الوصول لبياناتك بشروطك

تتم حماية العمليات التشغيلية التي تحكم الوصول إلى بيانات العملاء في خدمات سحابة الأعمال من Microsoft بواسطة عناصر تحكم ومصادقة قوية، والتي تنقسم إلى فئتين: المادية والمنطقية.

يخضع الوصول إلى مرافق مراكز البيانات المادية لحراسة المحيط الخارجي والداخلي مع زيادة الأمان على كل مستوى، بما في ذلك سياج محيط، وضباط الأمن، ورفوف للخوادم مقفلة، والتحكم في الوصول متعدد العوامل، وأنظمة إنذار متكاملة، ومراقبة فيديو على مدار الساعة من قبل مركز العمليات.

يتم تقييد الوصول الافتراضي إلى بيانات العميل بناءً على حاجة العمل من خلال التحكم في الوصول المستند إلى الأدوار والمصادقة متعددة العوامل وتقليل الوصول الدائم إلى بيانات الإنتاج وعناصر التحكم الأخرى. يتم أيضاً تسجيل الوصول إلى بيانات العميل بشكل صارم، وتقوم كل من Microsoft والجهات الخارجية بإجراء عمليات تدقيق منتظمة (وكذلك نماذج من عمليات التدقيق) لإثبات أن أي وصول مناسب.

تستخدم منتجات وخدمات Microsoft بروتوكولات نقل آمنة متوافقة مع معايير الصناعة عندما تنتقل البيانات عبر شبكة - بين أجهزة المستخدم ومراكز بيانات Microsoft أو داخل مراكز البيانات نفسها. للمساعدة في حماية البيانات أثناء الراحة، توفر Microsoft مجموعة من إمكانات التشفير المضمنة.

تعد معظم خدمات سحابة الأعمال من Microsoft خدمات متعددة الاستخدامات، مما يعني أنه قد يتم تخزين البيانات وعمليات النشر والأجهزة الظاهرية الخاصة بك على نفس الأجهزة الفعلية كتلك الخاصة بالعملاء الآخرين. تستخدم Microsoft العزل المنطقي لفصل التخزين والمعالجة لمختلف العملاء من خلال تكنولوجيا متخصصة مصممة للمساعدة في ضمان عدم دمج بياناتك مع أي شخص آخر.

يتم التحقق من خدمات سحابة الأعمال التي تحمل شهادات المراجعة مثل ISO 27001 بشكل منتظم من قِبل Microsoft وشركات المراجعة المعتمدة، التي تقوم بإجراء عمليات مراجعة العينات لإثبات أن الوصول هو لأغراض تجارية مشروعة فقط.

يوجد موظفو عمليات الدعم في Microsoft حول العالم على مدار 24 ساعة في اليوم، 365 يوماً في السنة. تتم معظم عمليات خدمتنا تلقائياً بحيث تتطلب مجموعة صغيرة فقط تفاعلًا بشرياً.

لا يتمتع مهندسو Microsoft بالوصول الافتراضي إلى بيانات العملاء السحابية. بدلاً من ذلك، يتم منحهم إمكانية الوصول، تحت إشراف الإدارة، فقط عند الضرورة.

لن يستخدم موظفو Microsoft بيانات العميل إلا للأغراض المتوافقة مع تزويدك بالخدمات المتعاقد عليها، مثل استكشاف الأخطاء وإصلاحها وتحسين الميزات ، مثل الحماية من البرامج الضارة.

• دعم تقنيات السحابة المدمجة مع خدمات الإنترنت من Microsoft ووظائف Microsoft Cloud: قد تقوم المعالجات الفرعية بمعالجة أو تخزين أو الوصول بطريقة أخرى إلى بيانات العملاء والبيانات الشخصية (التي تتكون من معرفات شخصية مستعارة) مع المساعدة في تقديم هذه الخدمة.
  
• تقديم الخدمات المساعدة: تساعد المعالجات الفرعية في دعم خدمات Microsoft عبر الإنترنت وتشغيلها وصيانتها. في مثل هذه الحالات، قد يقوم المعالج (المعالجون) الفرعي (الفرعيون) بمعالجة أو تخزين أو الوصول إلى بيانات العملاء والبيانات الشخصية (التي تتكون من معرفات شخصية مستعارة) أثناء تقديم الخدمات الإضافية.
• توفير موظفين متعاقدين: يعمل موظفو العقود بالتنسيق الوثيق مع موظفي Microsoft لتشغيل خدمات Microsoft عبر الإنترنت وتقديمها وصيانتها. أثناء القيام بذلك، يجوز لموظفي العقود معالجة بيانات العميل أو البيانات الشخصية (التي تتكون من معرفات شخصية مستعارة) نيابة عن Microsoft. في جميع هذه الحالات، تتواجد البيانات فقط على أنظمة Microsoft وتخضع لنُهج Microsoft وإشرافها. تخضع أنشطة المعالجة الخاصة بهؤلاء الموظفين العاملين في خدمات الإنترنت من Microsoft لعمليات تدقيق مستقلة تجريها Microsoft سنوياً.

تُعرِّف Microsoft بيانات العميل على أنها جميع البيانات التي يقدمها العميل إلى Microsoft من خلال استخدامهم للخدمات السحابية للأعمال (انظر كيف تصنف Microsoft البيانات). بعض بيانات العملاء هي بيانات شخصية على النحو المحدد في القانون العام لحماية البيانات (GDPR). تعالج Microsoft أيضاً بعض البيانات الشخصية التي تم إنشاؤها أو جمعها من خلال تشغيل الخدمات عبر الإنترنت غير المضمنة في بيانات العميل.

تحدد قائمة المعالجات الفرعية لخدمات إنترنت Microsoft المعالجات الفرعية المصرح لها بإجراء معالجة فرعية لبيانات العملاء أو البيانات الشخصية في Microsoft Online Services. تنطبق هذه القائمة على جميع خدمات Microsoft عبر الإنترنت التي يحكمها ملحق حماية البيانات من Microsoft.

تنشر Microsoft أسماء أي معالجات فرعية جديدة لخدماتها عبر الإنترنت قبل ستة أشهر على الأقل من تخويل المعالجات الفرعية لأداء خدمات قد تتضمن الوصول إلى بيانات العميل أو البيانات الشخصية.¹

لتلقي الإعلامات المتعلقة بتحديثات قائمة المعالجات الفرعية هذه، الرجاء اتباع الإرشادات التي تصف وظيفة مكتبة التعليمات البرمجية الخاصة بي.