A Microsoft a biztonsági és titkosítási protokollok több rétegének használatával gondoskodik az adatai védelméről. Áttekintést kaphat a Microsoft által az adatok biztonsága érdekében használt titkosításról.
Alapértelmezés szerint a Microsoft által felügyelt kulcsok védik az Ön adatait, és a fizikai adathordozón tárolt ügyféladatokat mindig az FIPS 140-2-kompatibilis titkosítási protokollok használatával titkosítják. A még nagyobb adatvédelem érdekében az ügyfelek az ügyfél által felügyelt kulcsokat (CMK), a kettős titkosítási és/vagy a hardveres biztonsági modulokat (HSM) is használhatják.
Az adatközpontok közötti adatforgalom az IEEE 802.1 AE MAC biztonsági szabványokkal van védve, így megelőzve a fizikai "közbeékelődéses" támadásokat. A Microsoft a rugalmasság érdekében változó hálózati elérési utakat használ, amelyek esetenként átléphetik a földrajzi helyek közötti határokat, de az ügyféladatok régiók közötti replikálása mindig titkosított hálózati kapcsolatokon keresztül történik.
Emellett az adatvédelmi kockázatok csökkentése érdekében a Microsoft „álnév-azonosítókat” hoz létre, amelyek lehetővé teszik, hogy a Microsoft globális felhőszolgáltatást nyújtson (beleértve a szolgáltatások üzemeltetését és javítását, a számlázást és a csalások elleni védelmet is). Az álneves azonosítók soha nem használhatók közvetlenül az egyén azonosítására, és az egyéni felhasználók azonosítására alkalmas ügyféladatok mindig a fent leírt módon vannak védve.
Az összes Azure-szolgáltatás a GDPR-nak megfelelően használható. Ha az Azure-szolgáltatásokat használó ügyfelek a személyes adatokat tartalmazó tartalmat országhatárokon átviszik, figyelembe kell venniük az ilyen adatátvitelre vonatkozó jogi előírásokat is. A Microsoft olyan szolgáltatásokat és forrásokat biztosít ügyfeleinek, amelyek segítenek abban, hogy megfeleljenek a műveletekre vonatkozó GDPR-követelményeknek.
Egyes online Microsoft-szolgáltatások alvállalkozóként feldolgozást végző külső felekkel osztanak meg adatokat. A Microsoft Online Services feldolgozó alvállalkozóinak listája nyilvánosan elérhető, és azokat a feldolgozó alvállalkozókat sorolja fel, amelyek ügyféladatokat vagy személyes adatokat dolgoznak fel. Az összes ilyen feldolgozó alvállalkozó szerződéses kötelezettséget vállalt arra, hogy megfeleljen a Microsoft által az ügyfelek felé vállalat kötelezettségeknek, vagy meg is haladja azokat.
A Microsoft semmilyen harmadik félnek nem biztosítja a következőket: (a) közvetlen, szabad vagy korlátlan hozzáférés az ügyfelek adataihoz; (b) az adatok védelmére szolgáló platformtitkosítási kulcsok, illetve a titkosítás feltörésének lehetővé tétele; (c) hozzáférés az adatokhoz, ha a Microsoft tudomására jut, hogy az adatokat a harmadik fél kérésében feltüntetettől eltérő célra használják fel. A Microsoft az ügyféladatok kormányzati megkeresésekkel kapcsolatos jogszabályi adatfeltárások módjára vonatkozó további információk itt érhetők el.
*Bizonyos esetekben előfordulhat, hogy egyes szolgáltatások adatai a megadott régión kívül is tárolhatók. Részletekért tekintse meg a további információkat ezen a lapon.
A legtöbb Azure-szolgáltatást regionális szinten helyezik üzembe, az ügyfél pedig meghatározhatja, hogy a szolgáltatás melyik régióban legyen üzembe helyezve. Ilyen Azure-szolgáltatás többek között a Virtual Machines, a Storage és az SQL Database. Az egyes régiókban elérhető szolgáltatások teljes listáját azElérhető termékek régiók szerint témakör tartalmazza.
A Microsoft az ügyfél által megadott térségen kívül nem tárol és nem dolgoz fel ügyféladatokat az Ön engedélye nélkül.
A Microsoft a redundáns adattárolás érdekében vagy egyéb üzemeltetési célból egy adott földrajzi helyen belül más régiókba is másolhatja az ügyféladatokat. A georedundáns tárolás például egy földrajzi hely két régiója között replikálja a blobok, a fájlok, az üzenetsorok és a táblák adatait, ez ugyanis lehetővé teszi az adatok megőrzését egy adott adatközpont kiesése esetén is.
A földrajzi helyen kívül található Microsoft-személyzet (beleértve az alfeldolgozókat is) távolról is működtethet adatfeldolgozási rendszereket a földrajzi helyen, de az Ön engedélye nélkül nem fér hozzá az ügyféladatokhoz.
A következő szolgáltatások tárolhatnak vagy feldolgozhatnak bizonyos adatokat a megadott földrajzi helyen kívül:
Bizonyos Azure-szolgáltatások nem teszik lehetővé az ügyfél számára, hogy megadja azt a régiót, ahol a szolgáltatás üzembe lesz helyezve. Ezek a szolgáltatások az ügyféladatokat bármely, a nyilvános Azure-régiókon belüli Microsoft-adatközpontban tárolhatják vagy feldolgozhatják, hacsak másként nincs megadva.
A nem regionális szolgáltatások teljes listájáért tekintse meg az Elérhető termékek régiók szerint című cikket, és válassza a régiófüggetlen lehetőséget.
Az Azure mobile app beszerzése 
