了解 Microsoft Viva 中的隐私的工作原理
Microsoft 对于在 Microsoft Viva 中确保数据隐私的具体策略、运营实践和技术是透明的。
- 你控制着你的数据。
- 我们对数据所在的位置及其使用方式是透明的。
- 我们保护静态数据和传输中的数据。
- 我们保护你的数据。
隐私内置于所有 Microsoft Viva 体验中。 Microsoft Viva 和 Viva 应用遵守 Microsoft 隐私声明,并遵循 Microsoft 对一般数据保护条例和 Microsoft EU 数据边界的合规性要求。
Microsoft Viva 从 Microsoft 365、Teams、SharePoint 和 Viva Engage 继承隐私功能和设置(如果适用)。
除了继承的控件之外,每个 Viva 应用都有自己的一组隐私控件,可用于自定义共享的信息。 以下信息介绍 Viva 应用如何处理和存储数据、谁可以访问数据,以及如何管理数据(如果适用)。
GDPR 合规性
Microsoft Viva 和 Viva 应用支持符合一般数据保护条例 (GDPR) 要求。
此外,请参阅特定应用的以下 GDPR 信息:
- Viva Connections和Viva Learning (SharePoint) :保护 SharePoint 数据
- Viva Engage (Yammer):在 Viva Engage 中管理 GDPR 数据主体请求
- Viva Goals:Viva Goals 安全性、隐私和合规性
- Viva Insights:个人见解隐私指南
数据驻留
数据驻留是指数据在静止状态下存储到的地理位置。 在 Microsoft Viva 中,数据的传输和存储方式是根据 Microsoft 产品和服务数据保护附录 (DPA)来定义的。
如果使用 Viva Connections,则可以在 Microsoft 365 中购买高级Data Residency加载项,该加载项提供更多工具来满足数据驻留要求。
Viva 中的所有数据都存储在任何给定 Viva 应用程序的客户租户中,并遵循标准 Microsoft 365 数据存储指南(按可用地理位置)。 下表提供了有关每个应用的数据所在位置的信息,以及指向详细信息的链接。
Viva 应用 | 数据所在的位置 | 更多信息 |
---|---|---|
Viva Amplify | 数据存储在关联 Microsoft 365 租户所在的数据中心。 如果组织正在使用 SharePoint,Amplify遵循 SharePoint 数据驻留策略。 | Microsoft Viva Amplify中的隐私和安全 |
Viva Connections | 数据存储在关联 Microsoft 365 租户所在的数据中心。 对于位于德国或欧盟的租户,不会将任何数据传输到第三个国家/地区。 注意:来自第三方应用的数据受这些应用的数据和隐私协议的约束。 此信息适用于来自 Microsoft 应用的数据。 |
Viva Connections 的数据驻留 |
Viva Engage | 致力于在特定地理区域(地理位置)内静态存储邮件正文和邮件附件文件。 数据存储在 Yammer 云存储或 SharePoint 中。 根据 SharePoint Online 数据驻留策略,保存在 SharePoint 中的文件存储在 SharePoint Online 中。 移动推送通知需要将数据发送到第三方通知服务(Apple 或 Google),这可能在你的地理位置之外。 |
数据驻留 - Yammer |
Viva Glint | Viva Glint 的数据区域由租户的默认地理位置(而不是单个用户)确定,并基于中央租户位置存储在美国或欧盟数据中心。 | |
Viva Goals | 位于欧盟数据边界 (EUDB) 或英国的客户的数据存储在位于欧盟的数据中心。 所有其他租户的数据均存储在位于美国的数据中心。 | Viva Goals 数据驻留 |
Viva Insights |
个人见解 - 处理并存储在员工的 Exchange Online 邮箱中。 数据驻留取决于员工的邮箱位置。 经理/领导者/高级见解 - 经理/领导者和高级的数据区域由租户的默认地理位置决定,而不是由单个用户决定。 静态数据(来自 Exchange Online 和 Teams 的报头信息和元数据,但不包括邮件内容或附件)存储在美国、欧盟、EMEA、APAC 中,具体取决于中央租户位置。 |
Viva Insights - 高级/经理/领导者 Viva Insights - 个人 |
Viva Learning | Viva Learning 不会存储任何个人数据,因为使用情况和消耗数据是聚合的。 目前,仅支持与来自租户所在地理位置的站点集成 SharePoint。 例如,法国租户只能将托管在法国的 SharePoint 站点链接到 Viva Learning。 |
Viva Learning 数据驻留 |
Viva Pulse | 位于欧盟数据边界 (EUDB) 的客户的数据存储在位于欧盟的数据中心。 所有其他租户的数据均存储在位于美国的数据中心 | Viva Pulse 的数据驻留 |
有关更多信息,请参阅:
Microsoft Viva 如何使用 AI
重要
我们扩展 Copilot 到 Microsoft Viva,以帮助领导者提高员工参与度并提高业务绩效。 Copilot 系统将包括 GPT-4 在内的大型语言模型 (LLM) 的强大功能与 Microsoft 365 和 Microsoft Viva 应用以及 Microsoft Graph 中的业务数据相结合,并通过自然语言进行访问。
即将推出有关 Microsoft Viva 和 Viva 应用中其他 AI 功能的详细信息。
Viva Connections使用 AI 对源中的内容进行排名。 Microsoft 对人工智能的使用受负责任的 AI 标准的约束。
有关 Viva 如何使用 AI 的详细信息,请参阅以下内容:
特定于应用的数据信息
每个 Viva 应用根据应用的意图以不同的方式收集和存储数据。 你控制着你的数据,但控制数据的方式因应用而异。
Viva Amplify
Viva Amplify市场活动默认设置为专用活动,因为市场活动旨在成为一个专用协作空间,供市场活动团队成员工作和建立其通信。 不建议更改此设置。
有关Viva Amplify的详细信息,请参阅Microsoft Viva Amplify概述。
Viva Connections
隐私和安全控制:
- 你可以控制通过应用提供的内容。
- 继承自 SharePoint、Teams、Viva Engage/Viva 的隐私设置
有哪些信息可用? | 谁可访问? | 它是如何管理的? |
---|---|---|
来自 Microsoft 服务(如 Teams 和 SharePoint)和第三方应用的对话、资源和应用(通过使用 SharePoint 框架) 对于具有提升权限的用户,可获得有关流量、体验使用情况和平台使用情况的汇总分析数据。 |
有权访问 SharePoint 资源的用户 对于分析,具有网站成员或更高权限的用户可以访问支持 Connections 实例的 SharePoint 主站点。 |
根据设置及其在组织中的角色,用户可以看到信息 需要基于内容创建者角色(例如主站点或仪表板)的不同权限级别。 仪表板作者可以使用Microsoft Entra组将卡片定位到特定受众。 |
有关 Viva Connections 的详细信息,请参阅 Viva Connections 概述。
Viva Engage
隐私和安全控制:
- 安全和隐私设置作为 Viva Engage 的一部分进行管理。
- 基于角色的访问权限
有哪些信息可用? | 谁可访问? | 它是如何管理的? |
---|---|---|
社区中共享的公共公告、私信、帖子、投票和视频,以及收件箱和故事线。 用户配置文件(通过 Viva Engage) 问题和回答 奖励和认可 情绪/使用情况分析(个人分析、受众分析、市场活动分析、回答分析) |
具有付费 Microsoft 或 Office 365 订阅的所有用户(作为 Viva Engage 许可证的一部分),可通过 Microsoft Teams 访问。 默认情况下,专用内容仅限于内容中的参与者(例如,私人邮件的发件人和收件人);但是,可以临时向管理员授予对专用内容的访问权限。 (还需要手动删除此访问权限。) |
Engage 管理员可以通过 Engage 管理中心(存在于 Teams 应用中)设置和配置 Viva Engage。 |
有关Viva Engage隐私的详细信息,请参阅 Viva Engage 中的安全性和合规性概述。
Viva Goals
有关 Viva Goals 中的隐私的信息,请参阅 Viva Goals 安全性、隐私和合规性。
Viva Insights
隐私和安全控制:
- 基于角色的访问权限
- 每个人的数据都是私密的
- 通过 Exchange 实现邮箱安全性
有哪些信息可用? | 谁可访问? | 它是如何管理的? |
---|---|---|
个人见解(仅对个人可见) 经理和领导者见解(始终是聚合的和去身份化的) 组织见解(聚合的和去身份化的,数据访问仅限于分配的分析师) 注意:经理或领导者需要有九名直接下属才能聚合数据。 管理员可以增加此阈值。 |
见解仅适用于许可的用户(个人见解)和分配的分析师或经理(经理/领导者/组织见解) | 管理员可以配置要包含在见解中的信息,设置访问级别,并使用Microsoft 365 管理中心选择单个用户加入或退出。 单个用户可以通过转到 Teams 或 Web 中 Viva Insights 应用中的“设置 > 隐私”菜单来选择加入或退出。 |
有关如何管理 Viva Insights 中数据访问权限的详细信息,请参阅管理谁有权访问数据。
有关 Viva Insights 中的隐私和数据保护的详细信息,请参阅以下文章:
Viva Learning
隐私和安全控制:
- SharePoint 集成支持本地内容
- 基于角色的访问权限
有哪些信息可用? | 谁可访问? | 它是如何管理的? |
---|---|---|
来自 Microsoft、第三方提供商和客户拥有的内容的培训内容。 学习对象内容元数据,如标题、说明、作者和语言 用户数据,如书签、最近浏览、推荐课程、指定课程和完成记录 所需的服务数据,如错误日志 诊断数据 |
Viva Learning 应用对具有付费 Microsoft 或 Office 365 订阅并有权访问 Microsoft Teams 的所有用户都是可发现的。 个人完成数据和建议可供这些个人和与其共享建议的任何人使用。 |
管理员可以通过在 Teams 管理中心更改用户和组设置来控制单个用户是否可以使用 Viva Learning,以及他们可执行的操作。 管理员还可以打开或关闭诊断数据的存储。 |
有关 Viva Learning 的详细信息,请参阅 Microsoft Viva Learning。