Microsoft のプライバシー原則について説明する
Microsoft の製品とサービスは信頼を原動力としています。 Microsoft はプライバシーを重視し、保護し、守ります。 人々や組織がデータをコントロールし、データの使い方で有意な選択肢を持てるよう、私たちは透明性を信じています。 私たちは、当社の製品やサービスを使用するすべての人のプライバシーの選択肢を強化し、それを守ります。
プライバシーに対する Microsoft のアプローチは、次の 6 つの原則に基づいています。
- コントロール: 使いやすいツールとわかりやすい選択肢により、お客様ご自身がデータとプライバシーを管理できるようにすること。 データはあなたに関するものなので、いつでもアクセス、変更、削除できます。 Microsoft は、同意なしにお客様のデータを使用しません。また、同意がある場合は、お客様のデータを使用して、お客様が選択したサービスのみを提供します。 データに対するコントロールは、広範に適用されるプライバシー法とプライバシー基準を使用した Microsoft のコンプライアンスによって強化されます。
- 透明性: すべての方が情報に基づいた意思決定を行うことができるように、データの収集と使用に関して透明性があること。 お客様のデータは、同意に基づき、契約上合意した厳格なポリシーと手順に従ってのみ処理されます。 お客様のデータへのアクセスを必要とする作業を実行するために配置された外注業者またはサブプロセッサは、Microsoft が雇用時に提供する機能のみを実行でき、Microsoft がユーザーに対して行うのと同じ契約上のプライバシー コミットメントに拘束されます。 Microsoft Online Services のサブプロセッサの一覧は、事前に厳格なセキュリティとプライバシーの要件について監査された、承認されたサブプロセッサを示します。 このドキュメントは、Service Trust Portal のデータ保護リソースの 1 つとして使用できます。
- セキュリティ: 強力なセキュリティと暗号化を使用して、Microsoft に委託されたデータを保護すること。 Microsoft は最新の暗号化により、保存中と転送中の両方のデータを保護します。 Microsoft の暗号化プロトコルは、1 つのレイヤーの侵害から保護するために、2 つ以上の独立した暗号化レイヤーが含まれる、データの不正アクセスに対する障壁を築いています。 Microsoft が管理するすべての暗号化キーは適切にセキュリティで保護され、パスワード、暗号化キー、その他のシークレットへのアクセスを制御するのに役立つ Azure Key Vault などのテクノロジを使用できるようにします。
- 厳格な法的保護: 地域のプライバシー法を尊重し、基本的人権としてのプライバシーの法的保護のために力を尽くすこと。 Microsoft は、明確に定義され適切に確立された対応ポリシーとプロセス、強力な契約上のコミットメント、そして必要な場合は裁判所を通じて、お客様のデータを守ります。 お客様のデータに対する政府機関からの要求は、すべてお客様に送信されるべきと考えます。 お客様のデータに対する政府の直接的または自由なアクセス権は付与しません。 Microsoft は、お客様から指示された、または法律で要求されている場合を除き、政府または法執行機関にデータを開示しません。 Microsoft は、政府のすべての要求を精査して、それが法的に有効であり適切であることを確認します。 Microsoft がデータの要求を受け取った場合、法的に禁止されていない限り、お客様に速やかに通知し、要求のコピーを提供します。 さらに、要求側には、お客様から直接データを得るよう指示します。 企業および公共部門のお客様に対する契約上のコミットメントには、既存の保護に基づくデータの防御が含まれます。 私たちは、合法的に行うことができる、商業および公共部門のお客様データに対するすべての政府の要求に対応します。
- コンテンツベースのターゲット設定を行わない: 広告、チャット、ファイル、またはその他の個人的コンテンツを広告のターゲット設定に使用しないこと。 お客様のデータを広告主がサポートするサービスと共有したり、マーケティング調査や広告などの目的でデータをマイニングしたりすることはありません。
- お客様にとってのメリット: Microsoft がデータを収集するとき、その用途は、お客様のエクスペリエンス向上であること。 例:
- トラブルシューティング: サービスの運用に影響を与える問題を防止、検出、修復するためのトラブルシューティング。
- 機能改善: サービスとデータの信頼性と保護の向上を含む機能の継続的な改善。
- パーソナル設定されたカスタマー エクスペリエンス: データは、パーソナル設定された改善とより良いカスタマー エクスペリエンスを提供するために使用されます。
これらの原則は、Microsoft のプライバシー基盤を形成し、製品やサービスがどのように設計されているかを示しています。