Residensi data di Azure

Sebagian besar layanan Azure disebar secara regional dan memungkinkan pelanggan menentukan wilayah tempat layanan akan disebar. Contoh layanan Azure tersebut meliputi mesin virtual, penyimpanan, dan Database SQL. Untuk daftar lengkap layanan regional, lihat Produk yang tersedia menurut wilayah.

Microsoft tidak akan menyimpan atau memproses data pelanggan di luar Geo yang ditentukan pelanggan tanpa izin Anda.

Microsoft dapat menyalin data pelanggan antar wilayah di dalam Geo tertentu untuk redundansi data atau tujuan operasional lainnya. Misalnya, penyimpanan geo-redundan mereplikasi data Blob, File, Antrean, dan Tabel di antara dua wilayah di dalam Geo yang sama untuk peningkatan ketahanan data ketika terjadi bencana pusat data besar.

Personel Microsoft (termasuk subprosesor) yang berada di luar Geo dapat mengoperasikan sistem pemrosesan data di Geo dari jarak jauh tetapi tidak akan mengakses Data Pelanggan tanpa izin Anda.

Layanan berikut ini dapat menyimpan atau memproses data tertentu di luar Geo yang ditentukan:

• Azure Cloud Services, yang mencadangkan paket penyebaran perangkat lunak peran web dan pekerja ke Amerika Serikat terlepas dari wilayah penyebaran.
• Azure Data Explorer (ADX) menyimpan sebagian data penggunaan dan jejak layanan pada kluster pusat yang berada di UE untuk waktu terbatas.
• Language Understanding, yang dapat menyimpan data pembelajaran aktif di Amerika Serikat, Eropa, atau Australia berdasarkan wilayah penulisan yang digunakan pelanggan. Pelajari selengkapnya
• Azure Machine Learning, dapat menyimpan teks bentuk bebas dari nama aset yang disediakan pelanggan (seperti nama untuk ruang kerja, nama untuk grup sumber daya, nama untuk eksperimen, nama file, dan nama gambar) serta parameter eksekusi eksperimen alias metadata eksperimen di Amerika Serikat untuk tujuan penelusuran kesalahan.
• Azure Databricks menyimpan informasi identitas berikut di Amerika Serikat untuk menyediakan fungsionalitas manajemen akses dan akun kepada pelanggan: nama pengguna, nama depan, nama belakang, dan alamat email. Data ini disimpan di Amerika Serikat untuk mendukung platform Azure Databricks global.
• Konsol Seri Azure, yang menyimpan semua data pelanggan saat tidak aktif di Geo yang dipilih pelanggan, tetapi saat digunakan melalui Portal Azure, dapat memproses perintah dan respons konsol di luar Geo tersebut dengan tujuan tunggal guna menyediakan pengalaman Konsol di dalam Portal.
• Azure OpenAI Service, yang menyimpan semua data pelanggan yang tidak aktif di Geo yang dipilih oleh pelanggan (kecuali dalam skenario penyempurnaan terbatas seperti yang dijelaskan di sini), tetapi (i) untuk tipe penyebaran model apa pun yang berlabel 'Global,' dapat memproses perintah dan penyelesaian yang dikirimkan ke dan dihasilkan oleh penyebaran tersebut, untuk inferensi atau penyempurnaan, di wilayah Azure OpenAI mana pun secara global dan (ii) untuk tipe penyebaran model apa pun berlabel 'DataZone,' dapat memproses perintah dan penyelesaian yang dikirim ke dan dihasilkan oleh penyebaran tersebut, untuk inferensi atau penyempurnaan, dalam zona data yang ditentukan, seperti yang ditentukan oleh Microsoft. Ketika tipe penyebaran ‘Global’ atau ‘DataZone’ dipilih untuk model yang disempurnakan, data pelatihan, data validasi, dan/atau bobot model kustom dapat disimpan sementara di luar Geo yang dipilih.  Pelajari selengkapnya
• Ketika pelanggan mengonfigurasi layanan tertentu ke Azure Extended Zones, Microsoft akan menyimpan dan memproses Data Pelanggan mereka di Azure Extended Zones. Jika pelanggan memilih Azure Extended Zones yang berada di negara lain dari Geo yang ditentukan, Data Pelanggan akan disimpan dan diproses di lokasi Zona Diperluas.
• Layanan pratinjau, beta, atau prarilis lainnya yang biasanya menyimpan data pelanggan di Amerika Serikat tetapi dapat menyimpannya secara global.

Layanan Azure tertentu tidak memungkinkan pelanggan menentukan wilayah tempat layanan akan disebar. Layanan ini dapat menyimpan atau memproses data pelanggan di pusat data Microsoft mana pun di wilayah publik Azure, kecuali jika dinyatakan sebaliknya. 

• Azure Content Delivery Network, yang menyediakan layanan penyimpanan di cache global dan menyimpan data pelanggan di lokasi tepi di seluruh dunia. Lokasi POP Azure CDN berdasarkan wilayah.
• Microsoft Entra ID (sebelumnya Azure Active Directory) beroperasi sebagai layanan non-regional dan berdasarkan persyaratan pelanggan, termasuk ketersediaan dan skalabilitas, dapat menyimpan data direktori Microsoft Entra secara global. Pelajari selengkapnya. 
• Microsoft Defender untuk Cloud, yang dapat menyimpan salinan data pelanggan terkait keamanan, yang dikumpulkan dari atau terkait dengan sumber daya pelanggan (seperti mesin virtual atau penyewa Azure AD):
  (a) di Geo yang sama dengan sumber daya tersebut, kecuali di Geo tempat Microsoft belum menyebarkan Microsoft Defender untuk Cloud, yang mana salinan data tersebut akan disimpan di Amerika Serikat; dan
  (b) di mana Microsoft Defender untuk Cloud menggunakan Layanan Online Microsoft lain untuk memproses data tersebut, data tersebut dapat disimpan sesuai dengan aturan geolokasi Layanan Online lainnya.
  (c) jika pelanggan menyediakan penyewanya di Uni Eropa atau Amerika Serikat, Microsoft akan menyimpan Data Pelanggan tidak aktif hanya di Geo tersebut.
  (d) Komitmen geo di (a) dan (c) tidak berlaku untuk fitur berikut: Solusi-Keamanan (WAF). 
• Microsoft Defender for IoT dapat menggunakan Layanan Online Microsoft lain untuk memproses data pelanggan yang terkait dengan keamanan, data tersebut dapat disimpan sesuai dengan aturan geolokasi Layanan Online lainnya. 
• Microsoft Fabric memungkinkan opsi untuk memilih wilayah Azure tempat Data Pelanggan disimpan saat membuat kapasitas Microsoft Fabric baru. Opsi default yang tercantum adalah wilayah asal penyewa pengguna; jika pengguna memilih wilayah tersebut, semua data terkait, termasuk Data Pelanggan, akan disimpan di Geo tersebut. Jika pengguna memilih wilayah yang berbeda, beberapa Data Pelanggan masih akan tetap berada di Geo asal. Pelajari selengkapnya. 
• Layanan yang menyediakan fungsi perutean global dan tidak memproses atau menyimpan data pelanggan sendiri. Hal ini termasuk Azure Traffic Manager—yang menyediakan penyeimbangan beban antara berbagai wilayah—dan Azure DNS—yang menyediakan layanan nama domain yang dirutekan ke wilayah lain. 

Untuk daftar lengkap layanan non-regional, lihat Produkyang tersedia berdasarkan wilayah dan pilih Non-regional.

Referensi tambahan

• Klausa Model Uni Eropa
• Akses ke data pelanggan
• Pelajari selengkapnya tentang Batas Data UE