Perlindungan dan privasi data
Kami mengerti bahwa ketika menggunakan layanan cloud kami, Anda mempercayakan salah satu aset yang paling berharga kepada kami yaitu data Anda.
Anda yang memegang kendali atas data Anda
Pendekatan privasi data kami yang telah teruji sejak lama didasarkan pada komitmen kami untuk memberi Anda kendali atas data yang disimpan di cloud. Dengan kata lain, Anda memegang kendali atas data Anda. Microsoft menjamin hal ini dengan komitmen kontraktual yang kami buat untuk Anda.
Data Anda adalah milik Anda
Kelola data Anda sesuai keinginan. Anda dapat mengakses, mengubah, atau menghapus data kapan saja. Microsoft tidak akan menggunakan data tanpa persetujuan Anda. Ketika kami telah mendapatkan persetujuan, kami akan menggunakan data untuk menyediakan layanan yang telah Anda pilih saja.
Tetap terlindungi oleh undang-undang privasi
Kendali Anda atas data anda diperkuat oleh kepatuhan Microsoft dengan undang-undang privasi yang berlaku secara luas, seperti GDPR dan standar privasi. Ini termasuk kode praktik internasional pertama di dunia untuk privasi cloud, ISO/IEC 27018.
Laporan audit independen
Anda memiliki akses ke laporan audit independen atas kepatuhan kami terhadap standar privasi. Laporan audit ini juga membantu Anda memenuhi kewajiban privasi Anda sendiri.
Pemrosesan data hanya dengan persetujuan
Kami hanya memproses data berdasarkan persetujuan Anda dan sesuai dengan kebijakan dan prosedur ketat yang telah disepakati secara kontraktual. Kami tidak membagikan data Anda dengan layanan yang didukung pengiklan, atau memanfaatkannya untuk kepentingan lain, seperti riset pemasaran atau iklan.
Batasan data untuk subkontraktor
Subkontraktor atau subprosesor yang disebarkan oleh Microsoft untuk melakukan pekerjaan yang memerlukan akses ke data Anda hanya dapat melakukan fungsi yang dipekerjakan untuk disediakan. Mereka terikat oleh komitmen privasi kontraktual yang sama dengan yang dibuat Microsoft untuk Anda. Daftar Subprosesor Layanan Online Microsoft mengidentifikasi subprosesor resmi yang telah diaudit dengan serangkaian persyaratan keamanan dan privasi yang ketat sebelumnya.
Pahami lokasi data Anda dan bagaimana data Anda digunakan
Saat menggunakan layanan cloud komersial Microsoft, kami akan membantu Anda menentukan lokasi data dan layanan yang tepat untuk bisnis Anda.
Pilih pusat data
Gunakan alat dan opsi yang tersedia dengan layanan online Microsoft seperti Microsoft Azure, Microsoft Dynamics 365 dan Power Platform, serta Microsoft 365 untuk menentukan lokasi penyimpanan data Anda.
Pilih tempat data Anda berada
Microsoft menawarkan residensi data yang terletak di seluruh dunia guna membantu memastikan bahwa ketahanan dan persyaratan kepatuhan dapat dipenuhi di dalam batas geografis. Kami mendukung kemampuan ini dengan komitmen dan transparansi kontraktual terkait cara kami menyimpan dan memproses data Anda.
Kami mengamankan data tidak aktif maupun data dalam transit
Dengan enkripsi tingkat lanjut, Microsoft melindungi data yang tidak aktif maupun dalam transit. Protokol enkripsi kami memberikan perlindungan terhadap akses yang tidak sah ke data, termasuk dua lapisan enkripsi independen atau lebih untuk menjaga potensi risiko dari proteksi satu lapis mana pun.
Data tidak aktif
Cloud Microsoft menerapkan beragam kemampuan enkripsi hingga AES-256 yang memberikan fleksibilitas untuk memilih solusi terbaik bagi bisnis Anda.
Data dalam transit
Microsoft menggunakan dan mengaktifkan penggunaan protokol transportasi terenkripsi standar industri, seperti Keamanan Lapisan Transportasi (TLS) dan Keamanan Protokol Internet (IPsec).
Kunci enkripsi
Semua kunci enkripsi yang dikelola Microsoft benar-benar aman dan menawarkan penggunaan teknologi seperti Azure Key Vault untuk membantu Anda mengontrol akses ke kata sandi, kunci enkripsi, serta data rahasia lainnya.
Kami melindungi data Anda
Microsoft melindungi data Anda melalui kebijakan dan proses respons yang jelas dan sesuai standar, komitmen kontraktual yang kuat, dan jika perlu, pengadilan. Kami meyakini bahwa semua permintaan pemerintah atas data Anda harus dialamatkan kepada Anda. Kami tidak akan memberikan akses langsung atau tidak terbatas ke data pelanggan kepada pemerintah mana pun.
Cara kami merespons permintaan data
Kami tidak akan mengungkapkan data kepada pemerintah atau lembaga penegak hukum, kecuali atas permintaan Anda atau jika diwajibkan oleh hukum. Microsoft memeriksa semua permintaan pemerintah untuk memastikan bahwa semua permintaan sah dan sesuai secara hukum.
Cara kami menangani permintaan untuk penegakan hukum
Jika Microsoft menerima permintaan atas data Anda, kami akan segera memberi tahu Anda dan menyediakan salinan permintaan tersebut kecuali jika dilarang secara hukum. Selain itu, kami akan mengarahkan pihak yang meminta data tersebut untuk memintanya langsung dari Anda.
Komitmen kontraktual kami
Komitmen kontraktual kami terhadap pelanggan perusahaan dan sektor publik mencakup melindungi data Anda, yang kami bangun berdasarkan pada perlindungan yang sudah ada. Kami akan menolak setiap permintaan pemerintah atas data pelanggan sektor publik dan komersial selama kami dapat melakukannya secara sah sesuai hukum. Kami memiliki rekam jejak yang terbukti berhasil melawan tuntutan pemerintah di pengadilan ketika tuntutan tersebut tidak sesuai dengan aturan hukum, dan kami transparan tentang jumlah perintah keamanan nasional AS yang kami terima.
Kepatuhan GDPR
Kami memiliki kekuatan kepatuhan GPDR dan peraturan perlindungan data lainnya. Untuk memberikan kepastian tambahan terhadap tanggung jawab kepada pelanggan sektor publik dan komersial kami, kami akan memberikan kompensasi moneter jika kami mengungkapkan data dalam merespons permintaan pemerintah yang melanggar GDPR UE.
Janji kami untuk Anda
Kami selalu transparan tentang kebijakan tertentu, praktik operasional, dan teknologi yang membantu menjamin keamanan privasi data Anda dalam setiap layanan cloud komersial Microsoft.
Kami tidak hanya memberikan janji—kami memberikan jaminan dengan kontrak standar untuk pelanggan komersial dan sektor publik.
Ikuti Microsoft