Freigeben über

Datenresidenz und Datenschutz

Azure Communication Services unterstützt Kunden bei der Erfüllung ihrer Anforderungen in puncto Datenschutz und persönliche Daten. Entwickler, die Communication Services mit einer direkten Beziehung zu Benutzern der Anwendung verwenden, fungieren möglicherweise als Datencontroller. Da Azure Communication Services diese ruhenden Daten in Ihrem Namen speichert und verschlüsselt, fungieren wir höchstwahrscheinlich als Datenverarbeiter. Hier erfahren Sie, wie Daten durch den Dienst gespeichert werden und wie Sie diese Daten identifizieren, exportieren und löschen können.

Datenresidenz

Bei der Erstellung einer Azure Communication Services-Ressource geben Sie kein Azure-Rechenzentrum, sondern eine geografische Region an. Alle von Communication Services gespeicherten Chatnachrichten und Ressourcendaten werden im Ruhezustand in dieser geografischen Region gespeichert. Das Rechenzentrum wird dabei intern von Communication Services ausgewählt. Daten können jedoch andere geografische Regionen durchlaufen oder in anderen geografischen Regionen verarbeitet werden. Diese globalen Endpunkte sind erforderlich, um Endbenutzern unabhängig von ihrem Standort eine hohe Leistung mit geringer Wartezeit zu bieten.

Die Liste wählbarer geografischer Regionen umfasst Folgendes:

  • Afrika
  • Asien-Pazifik
  • Australien
  • Brasilien
  • Kanada
  • Europa
  • Frankreich
  • Deutschland
  • Indien
  • Japan
  • Südkorea
  • Norwegen
  • Schweiz
  • Vereinigte Arabische Emirate
  • Vereinigtes Königreich
  • USA

Datensammlung

Azure Communication Services erfasst nur Diagnosedaten, die für die Bereitstellung des Diensts erforderlich sind.

Datenresidenz und Ereignisse

Alle Event Grid-Systemthemen, die mit Azure Communication Services konfiguriert wurden, werden an einem globalen Standort erstellt. Zur Unterstützung der zuverlässigen Übermittlung kann ein globales Event Grid-Systemthema die Ereignisdaten in einem beliebigen Microsoft-Rechenzentrum speichern. Wenn Sie Event Grid mit Azure Communication Services konfigurieren, stellen Sie Ihre Ereignisdaten für Event Grid bereit. Dabei handelt es sich um eine von Ihnen kontrollierte Azure-Ressource. Azure Communication Services kann zwar für die Verwendung von Azure Event Grid konfiguriert werden, aber Sie sind für die Verwaltung Ihrer Event Grid-Ressource und der darin gespeicherten Daten verantwortlich.

Verknüpfung von Benutzern mit Azure Communication Services-Identitäten

Ihre Anwendung verwaltet die Beziehung zwischen menschlichen Benutzern und Communication Services-Identitäten. Wenn Sie Daten für einen menschlichen Benutzer löschen möchten, müssen Sie Daten aller für den Benutzer korrelierten Communication Services-Identitäten löschen.

Es gibt zwei Kategorien von Communication Services-Daten:

  • API-Daten: Diese Daten werden mit Communication Services-APIs erstellt und verwaltet, z. B. Chatnachrichten, die über Chat-APIs verwaltet werden.
  • Azure Monitor-Protokolle: Diese Daten werden vom Dienst erstellt und über die Azure Monitor-Datenplattform verwaltet. Diese Daten beinhalten Telemetriedaten und Metriken, die Ihnen dabei helfen, Ihre Communication Services-Nutzung besser zu verstehen.

API-Daten

Identitäten

Azure Communication Services verwaltet ein Verzeichnis von Identitäten. Verwenden Sie die DeleteIdentity-API , um Identitäten zu entfernen. Wenn Sie eine Identität entfernen, werden alle zugeordneten Zugriffstoken widerrufen, und die zugehörigen Chatnachrichten werden gelöscht. Weitere Informationen zum Entfernen einer Identität finden Sie unter Erstellen und Verwalten von Zugriffstoken.

  • Delete Identity

Azure Resource Manager

Sie können das Azure-Portal oder die Azure Resource Manager-APIs mit Azure Communication Services verwenden, um persönliche Daten zu erstellen. Weitere Informationen finden Sie unter Verwalten von personenbezogenen Daten, die Azure Resource Manager zugeordnet sind.

Telefonnummernverwaltung

Von Azure Communication Services wird ein Verzeichnis mit Telefonnummern gepflegt, die einer Communication Services-Ressource zugeordnet sind. Verwenden Sie die APIs zur Verwaltung von Telefonnummern, um Telefonnummern abzurufen und zu löschen:

  • Get All Phone Numbers
  • Release Phone Number

Chat

Azure Communication Services speichert Chatthreads gemäß der Datenaufbewahrungsrichtlinie, die beim Erstellen des Threads gilt. Sie können die Aufbewahrungsrichtlinie bei Bedarf während des von Ihnen festgelegten Aufbewahrungszeitraums aktualisieren. Nachdem Sie einen Chatthread (durch eine Richtlinie oder eine API-Löschanforderung) gelöscht haben, kann er nicht mehr abgerufen werden.

Sie können zwischen einer unbegrenzten Aufbewahrung des Threads, einer automatischen Löschung nach 30 bis 90 Tagen durch die Aufbewahrungsrichtlinie in der Create Chat Thread-APIoder einer sofortigen Löschung mithilfe der Delete Chat Message- oder der Delete Chat Thread-API wählen.

Jeder Thread, der vor der neuen Aufbewahrungsrichtlinie erstellt wurde, ist nicht betroffen, es sei denn, Sie ändern die Richtlinie ausdrücklich für diesen Thread. Wenn Sie eine Supportanfrage für einen gelöschten Chatthread mehr als 30 Tage nach dem Löschen dieses Threads durch die Aufbewahrungsrichtlinie stellen, kann er nicht mehr abgerufen werden, und es sind keine Informationen mehr zu diesem Thread verfügbar. Öffnen Sie bei Bedarf so schnell wie möglich ein Supportticket innerhalb des 30-Tage-Fensters, nachdem Sie einen Thread erstellt haben, damit wir Sie unterstützen können.

Chatthreadteilnehmer können ListMessages verwenden, um den Nachrichtenverlauf für einen bestimmten Thread anzuzeigen. Die ListMessages-API kann den Verlauf eines Threads nicht zurückgeben, wenn der Thread gelöscht wird. Benutzer, die aus einem Chatthread entfernt werden, können den vorherigen Nachrichtenverlauf anzeigen, aber keine neuen Nachrichten senden oder empfangen. Versehentlich gelöschte Nachrichten können vom System nicht wiederhergestellt werden.

Verwenden Sie Chat-APIs, um Nachrichten abzurufen, aufzulisten, zu aktualisieren und zu löschen.

  • Get Thread
  • Get Message
  • List Messages
  • Update Message
  • Delete Thread
  • Delete Message

Kunden, die „Virtuelle Termine“ verwenden, sollten die Informationen zum Datenschutz für die Teams-Interoperabilität zur Speicherung von Chatnachrichten in Teams-Besprechungen lesen.

sms

ACS verarbeitet vorübergehend SMS-Nachrichteninhalte und zugehörige Metadaten (z. B. Absender- und Empfängertelefonnummern, Zeitstempel) nur für die Zwecke der Zustellung und Problembehandlung. ACS behält den Inhalt von SMS-Nachrichten nach erfolgreicher Zustellung oder Fehlerbenachrichtigung nicht bei. Nachrichten werden nur im vorübergehenden Speicher für die Dauer aufbewahrt, die zum Weiterleiten und Übermitteln über unsere Messaginginfrastruktur erforderlich ist. ACS speichert keine Kundennachrichtendaten für den Abruf oder die zukünftige Verwendung.

Der Dienst verarbeitet vorübergehend gesendete und empfangene SMS-Nachrichten und wird nicht aufbewahrt.

Sprachanrufe über das Telefonfestnetz

Der Dienst verarbeitet die Audio- und Videokommunikation in Echtzeit. Ihre Ressource behält keine Anrufverarbeitungsdaten außer Azure Monitor-Protokollen bei.

Sprach- und Videoanrufe über das Internet

Der Dienst verarbeitet die Audio- und Videokommunikation in Echtzeit. Ihre Ressource behält keine Anrufverarbeitungsdaten außer Azure Monitor-Protokollen bei.

Anrufaufzeichnung

Der Dienst speichert Anrufaufzeichnungen vorübergehend in derselben Geografie, die Sie während der Ressourcenerstellung für 24 Stunden ausgewählt haben Data Location . Sie sind dafür verantwortlich, die Aufzeichnung an einem sicheren und kompatiblen Speicherort zu speichern.

E-Mails

Das System verarbeitet E-Mail-Nachrichteninhalte in Echtzeit mithilfe der von Ihnen während der Ressourcenbereitstellung angegebenen Ressource Data Location . E-Mail-Zustellungsprotokolle sind in Azure Monitor-Protokollen verfügbar, wo Sie den Arbeitsbereich für die Speicherung der Protokolle festlegen können. Das System speichert die Werte für Domänenabsendernamen (oder MailFrom) bis zum expliziten Löschen am Datenspeicherort (Data Location) der Ressource. Die Ziel-E-Mail-Adressen, die zum Hardbounce von Nachrichten führten, werden vorübergehend für die Spam- und Missbrauchsprävention und -erkennung aufbewahrt.

Azure Monitor und Log Analytics

Azure Communication Services speisen Protokollierungsdaten in Azure Monitor ein, um die Betriebsintegrität und Nutzung des Dienstes besser zu verstehen. Einige dieser Protokolle enthalten Communication Services-Identitäten und -Telefonnummern als Felddaten. Verwenden Sie zum Löschen potenziell personenbezogener Daten diese Verfahren für Azure Monitor. Unter Umständen empfiehlt es sich auch, die Standardaufbewahrungsdauer für Azure Monitor zu konfigurieren.

  • Last updated on