分享方式：

GDPR 和 CCPA 的 Visual Studio 系列資料主體要求

  • 文章

歐盟一般資料保護規定 (GDPR) 賦予人員 (在法規中稱為資料主體) 管理其個人資料的權利。 依據 GDPR，個人資料的定義很廣泛，舉凡與已識別或可識別自然人相關的任何資料皆屬之。 GDPR 為資料主體提供其個人資料的特定權限；這些權限包括取得個人資料副本、要求對該資料進行更正、限制對該資料的處理、刪除該資料，或是以電子格式接收該資料。 資料主體向資料控制者 (控制個人資料的雇主或其他類型的機構或組織) 提出的對該資料主體的個人資料採取行動的正式要求稱為資料主體要求 或 DSR。

同樣地，加州消費者隱私法 (CCPA) 為加州客戶提供隱私權和義務，包括與 GDPR 資料主體權利相似的權利，例如有權刪除、存取和接收 (可攜性) 其個人資訊。 CCPA 也提供特定揭露、針對選擇行使權時的歧視提供保護，以及特定資料傳輸的「選擇退出/選擇加入」需求分類為「銷售」。 銷售的廣泛定義，包括出於有價值的考量而共用資料。 如需 CCPA 的詳細資訊，請參閱加州消費者隱私法和常見問題集。

如需關於 GDPR 的一般資訊，請參閱服務信任入口網站的 GDPR 區段。

本指南所涵蓋的產品

本指南將討論如何使用 Microsoft 工具，匯出或刪除在驗證的 (登入的) 工作階段期間使用 Visual Studio 和 Visual Studio for Mac，以及這兩個產品和 Visual Studio Code 的 Microsoft 擴充功能所收集的個人資料。 本指南也涵蓋如何針對使用 Visual Studio 開發人員社群、NuGet.org 和 ASP.NET 網站時收集的個人資料進行資料主體要求。 這些產品可讓您使用非 Microsoft 工具和擴充功能，而 Microsoft 不是這些工具和擴充功能的資料處理者或控制者。 使用者應連絡工具或擴充功能提供者，以瞭解這些工具和擴充功能的個人資料和集合原則。

其他隱私權資訊

產品隨附的 Microsoft 軟體授權條款 (Microsoft 隱私權聲明和 Microsoft 的 GDPR 承諾) 會描述我們的資料處理做法。

Visual Studio、Visual Studio for Mac 和 Visual Studio Code

我們收集的個人資料

身為 GDPR 下的資料處理者，Microsoft 會收集使用者所需的資料，以提供體驗並改善 Visual Studio 和Visual Studio for Mac和 Microsoft 延伸模組，以及Visual Studio Code。 資料有兩種類別：客戶資料和系統產生的記錄。 客戶資料包含使用者可識別的交易和互動資料，這些產品需要這些資料才能執行他們所提供的服務。 例如，若要為使用者提供個人化體驗，例如漫遊設定，我們需要收集使用者帳戶資訊和設定資料。 系統產生的記錄是使用方式或診斷資料，可用來協助找出問題並進行疑難排解，並改善我們的產品和服務，也可能包含使用者名稱等使用者的可識別資訊。 系統產生的記錄會保留不超過 18 個月。 例如，系統產生的記錄會針對產品使用量的每一天進行匯總，並包含使用日期、所使用的產品 (例如「Visual Studio 2017」) 、您 (採取的動作，例如「vs/core/packagecostsummary/solutionload」) ，以及採取動作的次數，如下列範例所示：

{Time":"2/23/2018 12:00:00 AM","AppName":"Visual Studio 2017","Action":"vs/core/packagecostsummary/solutionload","Target":"1 times",
"DevicePlatform":"Windows 10 Enterprise","IP":null,"InputMethod":null,
"SearchTerm":null,"SearchResult":null}

{Time":"2/23/2018 12:00:00 AM","AppName":"Visual Studio 2017","Action":"vs/ide/connected/accountmanagement/account","Target":"1 times",
"DevicePlatform": "Windows 10 Enterprise","IP":null,"InputMethod":null,
"SearchTerm":null,"SearchResult":null}

{"Time":"2/27/2018 12:00:00 AM","AppName":"Visual Studio 2017","Action":"vs/core/perf/satellitepagefileusage","Target":"23 times",
"DevicePlatform":"Windows 10 Enterprise","IP":null,"InputMethod":null,
"SearchTerm":null,"SearchResult":null}

如需詳細資訊，請參閱 Visual Studio 所收集的系統所產生記錄。

DSR 只能提供附加至已驗證身分識別的個人資料。 因此，例如，因為Visual Studio Code不支援登入，所以系統產生的記錄不會附加至已驗證的身分識別，而且無法提供服務。 不過，某些適用于 Visual Studio Code 的 Microsoft 延伸模組可能會提供已驗證的資料，而此資料可由 DSR 提供服務。 如需詳細資訊，請參閱GDPR 和Visual Studio Code。 一般而言，我們不會儲存Visual Studio 2013和更早版本的資料;不過，某些延伸模組和元件可能會提供附加至已驗證身分識別的資料，並可由 DSR 提供服務，如下所述。

使用者如何控制個人資料

Visual Studio 2015 及更新版本、Visual Studio for Mac 和 Visual Studio Code 可提供下列方法，讓您的使用者停止資料收集，並讓您以控制者身分將已收集到的資料匯出或刪除。

應用程式內設定

使用者可以控制這些產品的隱私權設定。 如需詳細資訊，請參閱下列內容

匯出或刪除資料

控制者可以根據其 Visual Studio 系列產品或 Microsoft 擴充功能的註冊方式，透過兩種方法之一來管理從其資料主體收集的客戶資料和系統產生的記錄。 在某些情況下，必須使用這兩種方法。 這兩種方法都可讓控制器下載由該方法管理的活動歷程記錄複本。 關閉 AAD 或 MSA 帳戶會刪除相關聯的 Visual Studio 客戶資料，並在系統產生的與這些產品相關的記錄中匿名識別個人資料。 匿名系統產生的記錄會保留不超過 18 個月。

  • 使用 Azure 租使用者所支援的帳戶註冊 Visual Studio 系列產品的使用者，例如與 Azure 訂用帳戶相關聯的 AAD 帳戶或 MSA 帳戶，可以遵循 GDPR 的 Azure 資料主體要求中的指示。
  • 未使用 Azure 租用戶所支援帳戶例如，許多使用 Microsoft 帳戶 (MSA) 的帳戶註冊 Visual Studio 系列產品的使用者，可使用透過其 Microsoft 帳戶提供的 Web 式 Microsoft 隱私權回應中心來檢視、控制及刪除繫結至其多項 Microsoft 服務中 Microsoft 帳戶的活動資料。 在此案例中，使用者是自己個人資料的控制者。

注意事項

當 MSA 帳戶擁有者刪除其帳戶時，所有與這些產品相關的個人識別資料都會加以刪除 (無論帳戶是否受 Azure 租用戶所支援)，且會將系統產生的記錄加以匿名。

針對Visual Studio 2013，我們收集的資料是匿名的。 針對 Visual Studio 2012 和先前的版本，我們會在收到時立即刪除資料。 在這兩種情況下，稍後都不需要檢視、匯出或刪除。

Visual Studio 開發人員社群

我們透過 開發人員社群 網站支援一般資料保護規定 (GDPR) 要求。 您可以檢視、匯出或刪除意見反應資料。

我們收集的個人資料

Microsoft 會收集資料，以協助我們重現您使用 Visual Studio 系列產品回報的問題並進行疑難排解。 這些資料包括個人資料和公開意見反應。 個人資料包括：

公開意見反應包含：回報的問題、註解和解決方案。

使用者如何控制個人資料

檢視

若要檢視與您意見反應相關的資料，請遵循下列步驟：

  1. 登入開發人員社群。 從右上角按一下您的設定檔，然後選取 [設定檔和喜好設定]。
  2. 按一下任一個 [設定檔]、[通知]、[活動] 和 [附件] 索引標籤來檢視提交至意見反應系統的資料。
    1. [設定檔] 是指您的開發人員社群設定檔，其中包含使用者名稱、電子郵件地址、關於等等。
    2. **通知是控制您接收電子郵件通知的方式。
    3. [活動] 會提供您已在使用中項目 (已張貼、已註解等) 和已執行活動的意見反應。
    4. [附件] 是您附件歷程記錄的清單，格式如 FileName was attached to the problem "ProblemName" Tue, Apr 10, 18 2:27 PM。

匯出

您可以將意見反應資料匯出為 DSR 的一部分。 我們將建立一或多個.zip封存，包括：

注意事項

我們會將您從封存檔中提供的下列公開意見反應排除：註解、解決方案、回報的問題。

若要開始匯出，請遵循下列步驟：

  1. 登入開發人員社群。 從右上角按一下您的設定檔，然後選取 [設定檔和喜好設定]。
  2. 按一下 [隱私權] 索引標籤，然後按一下 [建立封存] 以要求匯出您的資料。
  3. [ 封存狀態 ] 將會更新，以顯示我們正在準備資料。 資料可用之前的時間長度取決於我們需要匯出的資料量。
  4. 一旦資料就緒之後，我們會傳送電子郵件給您。
  5. 按一下電子郵件中的 [下載封存]，或回到 [隱私權] 索引標籤來下載您的資料。

注意事項

  • 如果您在 [通知] 索引標籤中選擇不要收到通知，我們就不會傳送電子郵件。
  • 如果您再次要求匯出，我們就會移除您的舊封存，並建立新的封存。

刪除

刪除將會從開發人員社群中移除下列關於您的資訊

注意事項

我們將不會刪除下列公開資訊，但會加以匿名：您的註解、解決方案、您所回報的問題。

重要事項

刪除 AAD 或 MSA 帳戶會觸發開發人員社群的 [刪除] 程序。

若要開始 [刪除]，請遵循下列步驟：

  1. 登入開發人員社群。 從右上角按一下您的設定檔，然後選取 [設定檔和喜好設定]。
  2. 按一下 [隱私權] 索引標籤，然後按一下 [刪除資料與帳戶] 以開始刪除資料。
  3. [確認] 畫面隨即出現。
  4. 在方塊中輸入「刪除」，然後按一下 [刪除我的帳戶]。

當您按一下 [刪除帳戶]：

  • 我們會將您登出。
  • 我們將會刪除您的開發人員社群帳戶、您的個人資料和附件。
  • 我們將匿名您的公開意見反應。 您的公開意見反應仍可在開發人員社群取得，且會以匿名使用者報告的方式表示。
  • 我們在刪除您的帳戶之後，就不會傳送電子郵件給您，因為您將不再顯示於系統中。
  • 如果您報告新的問題或登入開發人員社群，則系統會將您視為新的使用者。
  • 如果您從開發人員社群中刪除您的帳戶，我們並不會將它從其他 Microsoft 服務中刪除。

Xamarin 論壇

我們收集的個人資料

透過 Xamarin 論壇使用者社群，Microsoft 會收集您提供的資料，協助我們重現您在使用 Microsoft 產品和服務時遇到的問題並進行疑難排解。 這些資料包括個人資料和公開意見反應。 我們收集的個人資料是使用者帳戶資料 (例如，與您的 Xamarin 論壇相關聯的使用者名稱和電子郵件地址)，我們收集的公開意見反應包括您透過 Xamarin 論壇提供的錯誤、問題、註解和解決方案。

您可以控制資料的方式

Xamarin 論壇

檢視

具有作用中 Xamarin 論壇帳戶的使用者可以檢視其個人資料和公開意見反應 (例如，從其 Xamarin 論壇帳戶頁面) 所有張貼的執行緒和文章。 使用者也可以透過其帳戶頁面編輯其個人資料。

匯出

Xamarin 論壇是由協力廠商 Vanilla 論壇所裝載。 若要要求匯出您的公用資料，使用者應該連 forums@xamarin.com 絡 Xamarin 小組) 監視 (。 然後，我們將直接與 Vanilla 論壇合作來處理此要求。

刪除

Xamarin 論壇是由協力廠商 Vanilla 論壇所裝載。 若要要求刪除您的個人和公用資料，使用者應該連 forums@xamarin.com 絡 Xamarin 小組) 監視 (。 然後，我們會手動服務使用者的個人資料刪除要求。

注意事項

Xamarin 的 Bugzilla 不再接受新問題。 前一版的 Xamarin Bugzilla 帳戶擁有者可以在下列網址檢視他們報告之所有錯誤以及新增至錯誤之所有註解的封存於 https://xamarin.github.io/bugzilla-archives/。 若要要求刪除封存中所包含的個人資料，使用者可以在 https://github.com/xamarin/bugzilla-archives/issues/new/choose 進行歸檔和發布。 使用者張貼到 Xamarin Bugzilla 的公開意見反應 (例如錯誤、問題、註解和解決方案) 在收到刪除要求後不會被刪除。 透過移除與提交刪除要求的使用者建立之任何公開意見反應相關聯的名稱和電子郵件地址，將匿名公開意見反應。

NuGet

如需 NuGet.org 的 DSR 相關詳細資訊，請參閱 NuGet 使用者資料要求。

ASP.NET

如需 ASP.NET 網站的 DSR 相關資訊，請參閱 ASP.NET 網站和 GDPR 資料主體要求處理。

IIS.NET

如需 IIS.NET 網站的 DSR 相關資訊，請參閱 IIS.NET 網站和 GDPR 資料主體要求處理。

其他 Visual Studio 系列服務

Survey Monkey

我們會不時邀請客戶透過 Survey Monkey 提供這些產品的意見反應。 此資料在 28 天內從 Survey Monkey 中刪除。 Microsoft 得在內部保留此資料最多 18 個月。 如果問卷回應已通過驗證，則我們會在服務這些產品的資料主體要求時，將它們納入匯出和刪除資料主體要求中。

深入了解