Azure 中的資料落地

大部分 Azure 服務都在區域中部署，並讓客戶指定要部署服務的區域。這類 Azure 服務的範例包括虛擬機器、儲存體及 SQL Database。如需區域服務的完整清單，請參閱 依區域提供的產品 (英文)。

Microsoft 不會未經您授權，就儲存或處理客戶指定地區外的客戶資料。

Microsoft 可能會針對資料備援或其他作業目的，在指定地區內的區域之間複製客戶資料。例如，異地備援儲存體會在相同地區內的兩個區域之間複寫 Blob、檔案、佇列和資料表資料，以增強資料持久性，因應主要資料中心災害。

位在地區外的 Microsoft 人員 (包括轉包處理者) 可能會從遠端操作地區中的資料處理系統，但不會未經您授權就存取客戶資料。

下列服務可能會儲存或處理指定地區外的某些資料:

• 無論部署區域為何，Azure 雲端服務都會將 Web 和背景工作角色軟體部署套件備份至美國。
• Azure Data Explorer (ADX) 會將部分使用方式資料和服務追蹤儲存在位於歐盟的中央叢集一段時間。
• Language Understanding 會根據客戶使用的撰寫區域，將主動式學習資料儲存在美國、歐洲或澳洲。 深入了解
• Azure Machine Learning 可以各種文字格式儲存客戶提供的資產名稱 (例如，工作區名稱、資源群組名稱、實驗名稱、檔案名稱及影像名稱)，以及儲存實驗執行參數 (在美國又稱為實驗中繼資料) 供偵錯之用。
• Azure Databricks 將下列身分識別資訊儲存在美國，以提供帳戶和存取管理功能給客戶: 使用者名稱、名字、姓氏和電子郵件地址。此資料儲存在美國，以支援全球 Azure Databricks 平台。
• Azure 序列主控台會將所有待用客戶資料儲存在客戶選取的地區中，但透過 Azure 入口網站使用時，可能會在該地區外處理主控台命令和回應，以達成在入口網站內提供主控台體驗的唯一目的。
• Azure OpenAI 服務會將所有待用客戶資料儲存在客戶選取的地區中 (此處所述的有限微調案例除外)，但是 (i) 針對標記為 [全球] 的任何模型部署類型，可能會在全球任何 Azure OpenAI 區域中處理傳送到該部署或由該部署輸出的提示和完成項目，以進行推斷或微調，而 (ii) 針對標記為 [DataZone] 的任何模型部署類型，可能會在 Microsoft 定義的指定資料區域內處理傳送到該部署或由該部署輸出的提示和完成項目，以進行推斷或微調。針對微調模型選取 [全球] 或 [DataZone] 部署類型時， 訓練資料， 驗證資料和／或自訂模型權數可能會暫時儲存在選取的地區外。  深入了解 (部分機器翻譯)
• 當客戶將選取的服務設定至 Azure 擴充區域時，Microsoft 會將其客戶資料儲存在 Azure 擴充區域中並加以處理。如果客戶選取的 Azure 擴充區域與指定的地區位於不同的國家/地區，則客戶資料會儲存在 Azure 擴充區域中並加以處理。
• 預覽版、搶鮮版 (Beta) 或其他發行前版本服務，一般會將客戶資料儲存在美國，但也可能會儲存在全球各地。

某些 Azure 服務不會讓客戶指定部署服務的區域。除非另有說明，否則這些服務可能會在 Azure 公用區域內的任何 Microsoft 資料中心儲存或處理客戶資料。 

• Azure 內容傳遞網路提供全球快取服務，並且在全世界的邊緣位置儲存客戶資料。 依區域的 Microsoft Azure 內容傳遞網路 POP 位置。
• Microsoft Entra ID (以前稱為 Azure Active Directory) 以非區域服務的形式運行，可根據客戶需求 (包括可用性和可擴縮性) 在全球各地儲存 Microsoft Entra 目錄資料。 深入了解。 
• 適用於雲端的 Microsoft Defender 可以儲存從客戶資料 (例如虛擬機或 Azure AD 租用戶) 收集或連結的安全性相關客戶資源複本:
  (a) 與該資源相同的地區中; 除了 Microsoft 尚未部署適用於雲端的 Microsoft Defender 之地區外，在此情況下，這類資料的複本會儲存在美國; 而且
  (b) 適用於雲端的 Microsoft Defender 使用其他 Microsoft 線上服務處理這類資料時，可能會根據該其他線上服務的地理位置規則儲存這類資料。
  (c) 如果客戶在歐盟或美國提供租用戶，則 Microsoft 將僅在該地理位置內儲存靜態客戶資料。
  (d) (a) 和 (c) 中的地區承諾不適用於下列功能:安全性解決方案 (WAF)。 
• 適用於 IoT 的 Microsoft Defender 在使用其他 Microsoft 線上服務處理安全性相關的客戶資料時，可能會根據其他線上服務的地理位置規則儲存這類資料。 
• Microsoft Fabric 可讓您在建立新的 Microsoft Fabric 容量時，選擇儲存客戶資料的 Azure 區域。列出的預設選項是使用者的租用戶所在國家/地區; 如果使用者選擇該區域，則所有相關資料 (包括客戶資料) 都會儲存在該地區。如果使用者選取其他區域，某些客戶資料仍然會保留在所在地區。 深入了解。 
• 提供全域路由功能的服務本身不會處理或儲存客戶資料。這包括 Azure 流量管理員，其提供不同區域間的負載平衡，而 Azure DNS 提供路由至不同區域的網域名稱服務。 

如需非區域服務的完整清單，請參閱依區域提供的產品 (英文)，並選取 [非區域]。

其他資源

• 歐盟示範條款
• 有權存取客戶資料
• 深入了解 EU 資料邊界