Udostępnij przez


Lokalizacja danych i prywatność użytkowników

Usługi Azure Communication Services pomagają naszym klientom spełnić wymagania dotyczące prywatności i danych osobowych. Jako deweloper korzystający z usług Communication Services z bezpośrednią relacją z ludźmi korzystającymi z aplikacji jesteś potencjalnie kontrolerem ich danych. Ponieważ usługi Azure Communication Services przechowują i szyfrują te dane magazynowane w Twoim imieniu, najprawdopodobniej jesteśmy podmiotem przetwarzającym te dane. Ta strona zawiera podsumowanie sposobu przechowywania danych przez usługę oraz sposobu identyfikowania, eksportowania i usuwania tych danych.

Lokalizacja danych

Podczas tworzenia zasobu usług Azure Communication Services należy określić lokalizację geograficzną (a nie centrum danych platformy Azure). Wszystkie komunikaty czatu i dane zasobów przechowywane przez usługi komunikacyjne są zatrzymywane w tej lokalizacji geograficznej, w centrum danych wybranym wewnętrznie przez usługi komunikacyjne. Dane mogą być przesyłane lub przetwarzane w innych lokalizacjach geograficznych. Te globalne punkty końcowe są niezbędne do zapewnienia użytkownikom końcowym środowiska o wysokiej wydajności i małych opóźnieniach niezależnie od ich lokalizacji.

Lista lokalizacji geograficznych, które można wybrać, obejmuje:

  • Afryka
  • Azja i Pacyfik
  • Australia
  • Brazylia
  • Kanada
  • Europa
  • Francja
  • Niemcy
  • Indie
  • Japonia
  • Korea
  • Norwegia
  • Szwajcaria
  • Zjednoczone Emiraty Arabskie
  • Zjednoczone Królestwo
  • Stany Zjednoczone

Zbieranie danych

Usługi Azure Communication Services zbierają tylko dane diagnostyczne wymagane do dostarczenia usługi.

Miejsce przechowywania danych i zdarzenia

Każdy temat systemu usługi Event Grid skonfigurowany za pomocą usług Azure Communication Services jest tworzony w lokalizacji globalnej. Aby zapewnić niezawodne dostarczanie, globalny temat w systemie Event Grid może przechowywać dane zdarzenia w dowolnym centrum danych firmy Microsoft. Podczas konfigurowania usługi Event Grid za pomocą usług Azure Communication Services dane zdarzenia są dostarczane do usługi Event Grid, czyli zasobu platformy Azure pod kontrolą. Usługi Azure Communication Services można skonfigurować do korzystania z usługi Azure Event Grid, ale odpowiadasz za zarządzanie zasobem usługi Event Grid i przechowywanymi w nim danymi.

Powiązanie ludzi z tożsamościami usług Azure Communication Services

Aplikacja zarządza relacją między użytkownikami i tożsamościami usługi Communication Service. Jeśli chcesz usunąć dane dla użytkownika, musisz usunąć dane z udziałem wszystkich tożsamości usługi komunikacji skorelowanych dla użytkownika.

Istnieją dwie kategorie danych usługi komunikacji:

  • Dane interfejsu API. Te dane są tworzone i zarządzane za pomocą interfejsów API usługi Communication Service, na przykład wiadomości czatu zarządzane za pośrednictwem interfejsów API czatu.
  • Dzienniki usługi Azure Monitor Te dane są tworzone przez usługę i zarządzane za pośrednictwem platformy danych usługi Azure Monitor. Te dane obejmują dane telemetryczne i metryki ułatwiające zrozumienie użycia usług komunikacyjnych.

Dane interfejsu API

Tożsamości

Usługi Azure Communication Services utrzymują katalog tożsamości. Użyj interfejsu API DeleteIdentity , aby usunąć tożsamości. Usunięcie tożsamości spowoduje odwołanie wszystkich skojarzonych tokenów dostępu i usunięcie ich wiadomości czatu. Aby uzyskać więcej informacji na temat usuwania tożsamości, zobacz Tworzenie tokenów dostępu i zarządzanie nimi.

  • Delete Identity

Azure Resource Manager

Do tworzenia danych osobowych można użyć witryny Azure Portal lub interfejsów API usługi Azure Resource Manager z usługami Azure Communication Services. Aby uzyskać więcej informacji, zobacz Zarządzanie danymi osobowymi skojarzonymi z usługą Azure Resource Manager.

Zarządzanie numerami telefonów

Usługi Azure Communication Services utrzymują katalog numerów telefonów skojarzonych z zasobem usług komunikacyjnych. Użyj API do zarządzania numerami telefonu, aby pobrać i usunąć numery telefonów:

  • Get All Phone Numbers
  • Release Phone Number

Czat

Usługi Azure Communication Services przechowują wątki czatów zgodnie z zasadami przechowywania danych w momencie utworzenia wątku. W razie potrzeby można zaktualizować zasady przechowywania w ustawionym okresie przechowywania. Po usunięciu wątku czatu (według zasad lub żądania usunięcia interfejsu API) nie można go pobrać.

Możesz wybrać między nieokreślonym przechowywaniem wątków, automatycznym usuwaniem, które odbywa się między 30 a 90 dniami zgodnie z zasadami przechowywania za pomocą interfejsu API Tworzenia wątku czatu lub natychmiastowym usunięciem przy użyciu API Usuń wiadomość czatu lub API Usuń wątek czatu.

Nie ma to wpływu na każdy wątek utworzony przed nowymi zasadami przechowywania, chyba że w szczególności zmienisz zasady dla tego wątku. Jeśli przesyłasz wniosek o pomoc techniczną dla usuniętego wątku czatu ponad 30 dni po usunięciu tego wątku przez zasady przechowywania, nie można go już pobrać i nie ma informacji o tym wątku. W razie potrzeby otwórz zgłoszenie pomocy technicznej tak szybko, jak to możliwe w ciągu 30 dni od utworzenia wątku, abyśmy mogli Cię wesprzeć.

Uczestnicy wątku czatu mogą wyświetlać ListMessages historię wiadomości dla określonego wątku. Interfejs ListMessages API nie może zwrócić historii wątku, jeśli wątek zostanie usunięty. Użytkownicy usunięci z wątku czatu mogą wyświetlać poprzednią historię wiadomości, ale nie mogą wysyłać ani odbierać nowych wiadomości. Przypadkowo usunięte komunikaty nie są możliwe do odzyskania przez system.

Użyj interfejsów API czatu , aby pobierać, wyświetlać, aktualizować i usuwać komunikaty.

  • Get Thread
  • Get Message
  • List Messages
  • Update Message
  • Delete Thread
  • Delete Message

W przypadku klientów korzystających z wirtualnych spotkań, zapoznaj się z naszą interoperacyjną polityką prywatności użytkowników dotyczącą przechowywania wiadomości czatu w spotkaniach usługi Teams.

SMS

Usługa ACS tymczasowo przetwarza zawartość wiadomości SMS i skojarzone metadane (np. numery telefonów nadawcy i adresata, znaczniki czasu) tylko na potrzeby dostarczania i rozwiązywania problemów. Usługa ACS nie zachowuje zawartości wiadomości SMS po pomyślnym dostarczeniu lub powiadomieniu o niepowodzeniu. Komunikaty są przechowywane tylko w pamięci przejściowej przez czas potrzebny do kierowania i dostarczania ich za pośrednictwem naszej infrastruktury obsługi komunikatów. Usługa ACS nie przechowuje danych komunikatów klienta na potrzeby pobierania ani używania w przyszłości.

Usługa tymczasowo przetwarza wysłane i odebrane wiadomości SMS i nie są zachowywane.

Połączenia głosowe PSTN

Usługa przetwarza komunikację audio i wideo w czasie rzeczywistym. Zasób nie zachowuje danych przetwarzania wywołań z wyjątkiem dzienników usługi Azure Monitor.

Połączenia głosowe i wideo w Internecie

Usługa przetwarza komunikację audio i wideo w czasie rzeczywistym. Zasób nie zachowuje danych przetwarzania wywołań z wyjątkiem dzienników usługi Azure Monitor.

Nagrywanie połączeń

Usługa przechowuje nagrania połączeń tymczasowo w tej samej lokalizacji geograficznej, która została wybrana podczas Data Location tworzenia zasobu przez 24 godziny. Odpowiadasz za przechowywanie nagrania w bezpiecznej i zgodnej lokalizacji.

Email

System przetwarza zawartość wiadomości e-mail w czasie rzeczywistym przy użyciu zasobu Data Location określonego przez Użytkownika podczas aprowizacji zasobów. Dzienniki dostarczania wiadomości e-mail są dostępne w dziennikach usługi Azure Monitor, w których masz kontrolę w celu zdefiniowania obszaru roboczego do przechowywania dzienników. System przechowuje wartości nazw użytkowników nadawcy domeny (lub MailFrom) w zasobie Data Location do momentu jawnego usunięcia. W przypadku ochrony przed spamem i wykrywaniem nadużyć system tymczasowo zachowuje adresy e-mail adresatów, które spowodowały odbicia wiadomości.

Azure Monitor i Log Analytics

Usługi Azure Communication Services są wprowadzane do danych rejestrowania usługi Azure Monitor w celu zrozumienia kondycji operacyjnej i korzystania z usługi. Niektóre z tych dzienników obejmują tożsamości usługi komunikacyjnej i numery telefonów jako dane pól. Aby usunąć wszelkie potencjalnie dane osobowe, należy użyć tych procedur dla usługi Azure Monitor. Możesz również skonfigurować domyślny okres przechowywania dla usługi Azure Monitor.