Условия обработки данных - Microsoft Volume Licensing
advertisement
Volume Licensing Условия использования веб-служб 1 апреля 2016 г. Условия использования Веб-служб в рамках корпоративного лицензирования Microsoft (русский, апрель 2016 г.) 2 Оглавление ВВЕДЕНИЕ .................................................................................... 3 ПРЕДЫДУЩИЕ ВЕРСИИ..........................................................................3 ПОЯСНЕНИЯ И СВОДКА ИЗМЕНЕНИЙ ........................................................3 ОБЩИЕ УСЛОВИЯ ......................................................................... 4 Определения ......................................................................................... 4 Обновления условий Веб-служб .......................................................... 4 Изменения законодательства и международная доступность .......... 4 Хранение данных .................................................................................. 5 Использование ПО с веб-службами ..................................................... 5 Продукты, производимые не Microsoft ............................................... 5 Правила допустимого использования ................................................. 5 Технические ограничения ..................................................................... 6 Соблюдение законодательства ............................................................ 6 СЛУЖБЫ ИМПОРТИРОВАНИЯ/ЭКСПОРТИРОВАНИЯ ................................. 6 Электронные уведомления .................................................................. 6 Передача лицензии ............................................................................... 6 Шрифты .................................................................................................. 6 Мультиплексирование .......................................................................... 6 УСЛОВИЯ КОНФИДЕНЦИАЛЬНОСТИ И БЕЗОПАСНОСТИ ............. 8 ОБЩИЕ УСЛОВИЯ КОНФИДЕНЦИАЛЬНОСТИ И БЕЗОПАСНОСТИ ......................8 Масштаб ................................................................................................. 8 Использование Данных клиента .......................................................... 8 Раскрытие Данных клиента .................................................................. 8 Образовательные учреждения............................................................. 8 Бизнес-партнер по акту HIPAA .............................................................. 9 Безопасность.......................................................................................... 9 Уведомление о нарушении информационной безопасности ............ 9 Место обработки данных...................................................................... 9 Предварительные выпуски ................................................................... 9 Привлечение подрядчиков ................................................................... 9 Как связаться с Microsoft ..................................................................... 10 УСЛОВИЯ ОБРАБОТКИ ДАННЫХ.............................................................11 MICROSOFT SOCIAL ENGAGEMENT ........................................................ 20 PARATURE ОТ MICROSOFT ................................................................... 21 СЛУЖБЫ OFFICE 365 .....................................................................21 EXCHANGE ONLINE ............................................................................ 21 ПРИЛОЖЕНИЯ OFFICE 365 ................................................................. 23 OFFICE 365 DELVE ANALYTICS ............................................................. 24 РАСШИРЕННОЕ ОБНАРУЖЕНИЕ ЭЛЕКТРОННЫХ ДАННЫХ OFFICE 365 ........... 24 OFFICE ONLINE ................................................................................. 24 ONEDRIVE ДЛЯ БИЗНЕСА .................................................................... 24 PROJECT ONLINE ............................................................................... 24 SHAREPOINT ONLINE .......................................................................... 24 SKYPE ДЛЯ БИЗНЕСА ONLINE ................................................................ 25 СЛУЖБЫ ТСОП В SKYPE ДЛЯ БИЗНЕСА ONLINE ....................................... 25 ДРУГИЕ ВЕБ-СЛУЖБЫ .....................................................................26 ПЛАТФОРМЫ BING MAPS ENTERPRISE PLATFORM И BING MAPS MOBILE ASSET MANAGEMENT PLATFORM .................................................................. 26 БИБЛИОТЕКА MICROSOFT LEARNING E-REFERENCE LIBRARY ....................... 27 MICROSOFT LEARNING IT ACADEMY ...................................................... 27 OFFICE 365 DEVELOPER ..................................................................... 27 POWER BI PRO ................................................................................. 27 TRANSLATOR API .............................................................................. 27 YAMMER ENTERPRISE ......................................................................... 27 ВЛОЖЕНИЕ 1 — УВЕДОМЛЕНИЯ.................................................29 BING MAPS ...................................................................................... 29 ПРОФЕССИОНАЛЬНЫЕ УСЛУГИ ............................................................. 29 УВЕДОМЛЕНИЕ О СТАНДАРТАХ КОДИРОВАНИЯ ВИДЕО H.264/AVC, VC-1, MPEG-4, ЧАСТЬ 2, И MPEG-2 ........................................................... 30 ВЛОЖЕНИЕ 2 – КОМПЛЕКТ ЛИЦЕНЗИЙ НА ПОДПИСКУ .............31 ВЛОЖЕНИЕ 3 — СТАНДАРТНЫЕ ПУНКТЫ ДОГОВОРА (ПРОЦЕССОРЫ)............................................................................33 Местное расположение неиспользуемых Данных клиента ............. 12 Конфиденциальность .......................................................................... 12 Дополнительные условия для европейских стран ............................ 13 Безопасность........................................................................................ 13 ОСОБЫЕ УСЛОВИЯ ДЛЯ ВЕБ-СЛУЖБ...........................................17 СЛУЖБЫ MICROSOFT AZURE ............................................................17 СЛУЖБА MICROSOFT AZURE STORSIMPLE ...............................................18 MICROSOFT CLOUD SECURITY APP .........................................................18 HOCKEYAPP ......................................................................................18 ENTERPRISE MOBILITY SERVICES.........................................................18 AZURE ACTIVE DIRECTORY BASIC ...........................................................18 AZURE ACTIVE DIRECTORY PREMIUM......................................................18 AZURE RIGHTS MANAGEMENT PREMIUM ................................................18 AZURE REMOTEAPP ...........................................................................19 MICROSOFT MULTIFACTOR AUTHENTICATION ..........................................19 MICROSOFT INTUNE ............................................................................19 СЛУЖБЫ MICROSOFT DYNAMICS ONLINE SERVICES ................................19 MICROSOFT DYNAMICS AX ..................................................................20 MICROSOFT DYNAMICS CRM ONLINE ....................................................20 MICROSOFT DYNAMICS MARKETING ......................................................20 Условия Оглавление Введение Общие условия конфиденциальности и безопасности Особые условия для Веб-служб Вложение Условия использования Веб-служб в рамках корпоративного лицензирования Microsoft (русский, апрель 2016 г.) 3 Введение С 1 июля 2014 г. эти Условия для Веб-служб («OST») заменяют собой Права на использование веб-служб («OLSUR»). Эти Условия для Вебслужб применяются к использованию Клиентом Веб-служб. Отдельные условия, в том числе различные условия конфиденциальности и безопасности, регулируют использование Клиентом Продуктов, производимых не Microsoft (в соответствии с определением, приведенным ниже), а также других продуктов и услуг Microsoft. Большинство Веб-служб предлагают Соглашение об уровнях обслуживания («SLA»). Дополнительную информацию о Соглашениях об уровнях обслуживания Веб-служб можно получить на веб-сайте http://microsoft.com/licensing/contracts. Предыдущие версии Данные Условия для Веб-служб содержат условия для Веб-служб, доступных в настоящее время. С более ранними версиями этого документа, Клиент может ознакомиться на веб-сайте http://go.microsoft.com/?linkid=9840733, или обратившись к торговому посреднику или менеджеру по работе с клиентами Microsoft. Пояснения и сводка изменений Добавления Microsoft Cloud Security App HockeyApp Удаления Особые условия для Веб-служб Azure Rights Management Premium: наименование продукта Azure Rights Management заменено наименованием Azure Rights Management Premium. Оглавление / Общие условия Условия Оглавление Введение Общие условия конфиденциальности и безопасности Особые условия для Веб-служб Вложение Условия использования Веб-служб в рамках корпоративного лицензирования Microsoft (русский, апрель 2016 г.) 4 Общие условия Клиент может использовать Веб-службы и связанное с ними программное обеспечение в соответствии с прямым разрешением, предоставленным в соглашении о корпоративном лицензировании Клиента. Microsoft оставляет за собой все остальные права. Для того, чтобы использовать каждую Веб-службу, Клиент должен приобрести и назначить соответствующие лицензии на подписку. Каждому пользователю, который получает доступ к Веб-службе, должна быть назначена подписная лицензия «на пользователя», или доступ должен осуществляться с устройства, которому назначена подписная лицензия «на устройство», за исключением случаев, когда в документе «Особые условия для Веб-служб» предусмотрено иное. Во Вложении 2 описываются Комплекты подписных лицензий «на пользователя» (SL Suites), которые также удовлетворяют требованиям для Подписных лицензий «на пользователя». Клиент не имеет право пользоваться Веб-службой после окончания срока действия Подписной лицензии «на пользователя» для этой Веб-службы. Определения Если какие-либо термины, приведенные ниже, не определены в соглашении о корпоративном лицензировании Клиента, они имеют следующие определения. «Данные клиента» — все данные, включая текстовые, звуковые файлы, видео файлы или файлы изображений, передаваемые Microsoft Клиентом или от его имени при использовании Веб-службы. «Внешний пользователь» — пользователь Веб-службы, который не является сотрудником, подрядчиком или агентом Клиента или его аффилированных лиц, работающим в помещениях организации или ее аффилированных лиц. «Экземпляр» — образ программного обеспечения, который создается при запуске процедуры установки программного обеспечения или при дублировании такого образа. «Лицензированное устройство» — единичное физическое устройство, для которого назначена лицензия. В рамках данного определения каждый изолированный раздел устройства или стоечный модуль считается отдельным устройством. «Продукт, производимый не Microsoft» — любое программное обеспечение, данные, служба, веб-сайт или продукт с маркой третьего лица. «Веб-служба» — служба, к которой Microsoft предоставляет удаленный доступ и на которую подписывается Клиент в соответствии с соглашением Microsoft о корпоративном лицензировании, в том числе какая-либо служба, определенная в разделе «Веб-службы» Условий для продуктов. Условия для продуктов расположены по адресу http://go.microsoft.com/?linkid=9839207. «Среда операционной системы» (OSE) — весь Экземпляр операционной системы или его часть, или весь виртуальный (или иным образом эмулируемый) Экземпляр операционной системы или его часть, который позволяет отдельно идентифицировать компьютер (основное имя компьютера или аналогичный уникальный идентификатор) или предоставить отдельные административные права, и Экземпляры приложений, если имеются, предназначенные для работы на всем Экземпляре такой операционной системы или его части. Существует два вида операционных сред — физическая и виртуальная. Физические устройства могут включать одну физическую операционную среду и (или) одну или несколько виртуальных операционных сред. Экземпляр операционной системы, используемый для запуска программного обеспечения виртуализации оборудования или предоставления служб его виртуализации, считается частью физической операционной среды. «SL» — подписная лицензия. Обновления условий Веб-служб Когда Клиент продлевает или приобретает новую подписку на Веб-службу, действующие на тот момент Условия для Веб-служб продолжают применяться и не изменятся в течение подписки Клиента на эту Веб-службу. Когда Microsoft внедряет определенные характеристики, дополнения или связанное с ними программное обеспечение, являющиеся новыми (т. е. такими, которые ранее не включались в подписку), Microsoft может предоставить условия или выпустить обновления Условий для Веб-служб, которые применяются к использованию Клиентом этих новых характеристик, дополнений или связанного с ними программного обеспечения. Изменения законодательства и международная доступность Время от времени Microsoft может вносить коммерчески обоснованные изменения в каждую Веб-службу. Microsoft может прекратить действие Веб-службы в любой стране, где Microsoft подлежит государственному регулированию, обязательствам или другим требованиям, которые в общем случае не применяются к работающим там предприятиям. Доступность, функциональность и языковые версии каждой Веб-службы могут изменяться в зависимости от страны. Информацию о доступности Клиент может узнать по адресу www.microsoft.com/online/international-availability.aspx. Условия Оглавление Введение Общие условия конфиденциальности и безопасности Особые условия для Веб-служб Вложение Условия использования Веб-служб в рамках корпоративного лицензирования Microsoft (русский, апрель 2016 г.) 5 Хранение данных В течение всего срока действия подписки Клиента Клиент будет иметь возможность доступа и извлечения Данных клиента, хранящихся в каждой Веб-службе. За исключением бесплатных пробных версий, Microsoft будет хранить Данные клиента, сохраненные в Веб-службе, в учетной записи с ограниченными возможностями в течение 90 дней с момента истечения срока или досрочного прекращения действия подписки Клиента, чтобы клиент смог извлечь эти данные. По истечении 90-дневного периода хранения данных Microsoft отключит учетную запись Клиента и удалит Данные клиента. Веб-служба может не поддерживать программное обеспечение, предназначенное для хранения или извлечения данных, предоставленное Клиентом. Microsoft не несет ответственность за удаление Данных Клиента, как описано в этом разделе. Использование ПО с веб-службами Для использования Веб-служб Клиенту может потребоваться установить определенное программное обеспечение Microsoft. В этом случае применяются следующие условия: Условия лицензии на использование программного обеспечения Microsoft Клиент может устанавливать и использовать данное программное обеспечение только с Веб-службами. В документе «Особые условия для Веб-служб» может ограничиваться число копий программного обеспечения, которые может использовать Клиент, или число устройств, на которых Клиент может их использовать. Действие права Клиента на использование программного обеспечения начинается, когда активируется Веб-служба, и заканчивается, когда истекает право Клиента использовать данную Веб-службу. Клиент обязан удалить программное обеспечение, когда истекает право на его использование. Microsoft может отключить его в этот момент. Проверка, автоматическое обновление программного обеспечения и сбор информации Microsoft может автоматически проверять версию любого выпущенного им программного обеспечения. Устройства, на которых установлено программное обеспечение, могут периодически предоставлять информацию, которая позволяет Microsoft проверять, что данное программное обеспечение надлежащим образом лицензировано. Эта информация включает версию программного обеспечения, пользовательскую учетную запись конечного пользователя, идентификационный номер продукта, идентификатор компьютера и IP-адрес устройства. Если на программное обеспечение нет официальной лицензии, это может повлиять на его функциональные возможности. Клиент может получить обновления для программного обеспечения от Microsoft или из авторизованных источников. Используя программное обеспечение, Клиент выражает свое согласие на передачу информации, описанной в этом разделе. Microsoft может рекомендовать улучшения или дополнения к этому программному обеспечению или загружать их на устройства Клиента с уведомлением или без него. Некоторые Веб-службы могут требовать установки локального программного обеспечения (например, агентов, приложений для управления устройством) («Приложений») или расширяться за их счет. Приложения могут собирать данные об использовании и производительности Приложений, и эти данные могут быть переданы Microsoft и использованы для целей, описанных в этих Условиях для Веб-служб. Компоненты программного обеспечения третьих лиц Программное обеспечение может содержать компоненты программного обеспечения третьих лиц. За исключением случаев, когда в условиях предоставления этого программного обеспечения указано иное, Microsoft, а не третье лицо лицензирует эти компоненты на Клиента в соответствии с условиями и уведомлениями лицензии Microsoft. Продукты, производимые не Microsoft Microsoft может делать Продукты, производимые не Microsoft, доступными для Клиента в результате использования Клиентом Веб-служб (например, при использовании магазина или галереи). Если вместе с Веб-службой Клиент устанавливает или использует Продукт, производимый не Microsoft, Клиент не должен приводить к ситуации, когда в результате его действий на интеллектуальную собственность или технологии Microsoft станут распространяться обязательства помимо предусмотренных в соглашении о корпоративном лицензировании Клиента. Для удобства Клиента Microsoft может включить плату за Продукт, производимый не Microsoft, в счет Клиента за использование Веб-служб. Однако Microsoft не несет никакой ответственности за Продукт, производимый не Microsoft, и не принимает на себя никаких обязательств в отношении этого Продукта. Клиент несет исключительную ответственность за Продукт, производимый не Microsoft, который он устанавливает или использует вместе с Веб-службой. Правила допустимого использования Ни Клиент, ни те, кто получает доступ к Веб-службе через Клиента, не должны использовать Веб-службу: способом, запрещенным законом, правилами, правительственным постановлением или решением; для нарушения прав других лиц; для попыток получения несанкционированного доступа к каким-либо службам или нарушения каких-либо служб, устройств, данных, учетных записей или сетей; для рассылки нежелательной почты или распространения вредоносных программ; способом, который может нанести вред Веб-службе или помешать ее использованию другими лицами; Условия Оглавление Введение Общие условия конфиденциальности и безопасности Особые условия для Веб-служб Вложение Условия использования Веб-служб в рамках корпоративного лицензирования Microsoft (русский, апрель 2016 г.) 6 в каком-либо приложении или ситуации, когда сбой Веб-службы может привести к гибели или причинению серьезных телесных повреждений какому-либо лицу или же причинению серьезного физического или экологического ущерба. Нарушение условий этого раздела может привести к приостановке Веб-службы. Microsoft приостановит Веб-службу исключительно в той степени, которая будет обоснованно необходимой. За исключением случаев, когда, по мнению Microsoft, необходима немедленная приостановка, Microsoft предоставит предварительное уведомление перед приостановкой Веб-службы. Технические ограничения Клиент должен соблюдать все технические ограничения Веб-службы, которые допускают ее использование только определенным образом, и не должен обходить эти ограничения. Клиенты не должны скачивать или иным образом удалять копии программного обеспечения или исходного кода из Веб-службы, за исключением случаев, когда предоставлено прямое разрешение. Соблюдение законодательства Microsoft будет соблюдать все нормы законодательства и правила, касающиеся предоставления Веб-служб, в том числе законодательство об уведомлении о нарушениях безопасности. Однако Microsoft не несет ответственность за соблюдение каких-либо законов или правил, применимых к Клиенту или отрасли Клиента, которые не являются общеприменимыми к поставщикам услуг в сфере информационных технологий. Microsoft не определяет, содержат ли данные клиента информацию, которая подпадает под действие какого-либо закона или положения. На все нарушения информационной безопасности распространяются условия Уведомления о нарушении информационной безопасности, указанного ниже. Клиент должен соблюдать все законы и правила, включая законы, касающиеся конфиденциальности, защиты данных и конфиденциальности коммуникаций в связи с использованием им Веб-служб. Клиент несет ответственность за реализацию и соблюдение мер защиты конфиденциальности и безопасности в отношении компонентов, предоставляемых или контролируемых им (например, устройств, зарегистрированных в службе Microsoft Intune или в приложении либо на виртуальной машине клиента в Microsoft Azure), а также за определение того, подходят ли Веб-службы для хранения и обработки информации, использование которой регулируется согласно определенному закону или положению. Клиент несет ответственность за реагирование на какие-либо запросы со стороны третьего лица в отношении использования Клиентом Веб-службы, такие как запросы о снятии контента в соответствии с законом США о защите авторских прав или другими применимыми законами. Службы импортирования/экспортирования Использование Клиентом любой Службы импортирования/экспортирования обуславливается соблюдением всех инструкций, предоставленных Microsoft по отношению к подготовке, обработке и поставке физических носителей с его данными (носители данных»). Клиент несет исключительную ответственность за обеспечение того, что носители данных и данные предоставляются в соответствии со всеми законами и правилами. Microsoft не несет ответственность за носители данных, а также за их потерю, повреждение или уничтожение. Все носители данных, отправленные в Microsoft, должны отгружаться на условиях DAP Центр обработки данных Microsoft DCS (INCOTERMS 2010). Носители данных, отправленные Клиенту, отгружаются на условиях DAP Площадка клиентов (INCOTERMS 2010). Электронные уведомления Microsoft может предоставлять Клиенту информацию и уведомления о Веб-службах в электронной форме, в том числе по электронной почте, через портал Веб-службы или через веб-сайт, который определит Microsoft. Уведомление предоставляется в дату, когда Microsoft сделает его доступным. Передача лицензии Большинство Подписных лицензий, но не все могут быть переназначены. Кроме случаев, разрешенных в настоящем пункте или в Особых условиях для Веб-служб, Клиент не должен передавать Подписную лицензию на краткосрочной основе (т. е. в течение 90 дней с момента последнего назначения). Клиент может передать Подписную лицензию на краткосрочной основе для урегулирования отсутствия пользователя или недоступности неработающего устройства. Передача Подписной лицензии с какой-либо другой целью должна осуществляться только на постоянной основе. Когда клиент передает Подписную лицензию от одного устройства или пользователя другому, Клиент должен заблокировать доступ и удалить какое-либо связанное с лицензией программное обеспечение с предыдущего устройства или с устройства предыдущего пользователя. Шрифты Во время использования Клиентом Веб-службы Клиент может использовать шрифты, установленные этой Веб-службой для отображения или печати контента. Клиент может встраивать шрифты в содержимое с учетом ограничений по встраиванию шрифтов и временно загружать их на принтер или другое устройство вывода для печати контента. Мультиплексирование Оборудование или программное обеспечение, которое Клиент использует для создания пулов подключений, перенаправления информации, уменьшения количества устройств или пользователей, которые получают прямой доступ к Веб-службе или используют ее Условия Оглавление Введение Общие условия конфиденциальности и безопасности Особые условия для Веб-служб Вложение Условия использования Веб-служб в рамках корпоративного лицензирования Microsoft (русский, апрель 2016 г.) 7 (или связанное с ней программное обеспечение) или для уменьшения количества операционных сред, устройств или пользователей, которыми непосредственно управляет Веб-служба (иногда это упоминается как «мультиплексирование» или «объединение»), не уменьшает количество необходимых Клиенту лицензий какого-либо вида (в том числе Подписных лицензий). Оглавление / Общие условия Условия Оглавление Введение Общие условия конфиденциальности и безопасности Особые условия для Веб-служб Вложение Условия использования Веб-служб в рамках корпоративного лицензирования Microsoft (русский, апрель 2016 г.) 8 Условия конфиденциальности и безопасности Этот раздел Условий для Веб-служб состоит из двух частей: Общие условия конфиденциальности и безопасности, применимые к Веб-службам, и Условия обработки данных, которые являются дополнительными обязательствами для некоторых Веб-служб. Общие условия конфиденциальности и безопасности Масштаб Условия в этом разделе применяются к Веб-службам, за исключением Bing Maps Enterprise Platform, Bing Maps Mobile Asset Management Platform, Translator API и Parature от Microsoft, которые регулируются условиями конфиденциальности и/или безопасности, на которые приводится ссылка ниже в применимых Особых условиях для Веб-служб. Использование Данных клиента Данные клиента будут использоваться только для предоставления Клиенту Веб-служб, включая цели, совместимые с предоставлением этих служб. Microsoft не будет использовать Данные клиента или получать на их основе информацию для какой-либо рекламы или подобных коммерческих целей. В отношениях между сторонами Клиент сохраняет все права, право собственности и имущественные права в отношении Данных клиента. Microsoft не получает права на Данные клиента за исключением прав, которые Клиент предоставляет Microsoft с целью обеспечения Веб-служб для Клиента. Этот пункт не влияет на права Microsoft на программное обеспечение или услуги, которые Microsoft лицензирует Клиенту. Раскрытие Данных клиента Microsoft не будет раскрывать Данные клиента за пределами Microsoft или дочерних компаний и аффилированных лиц, которые Microsoft контролирует, за исключением случаев раскрытия (1) в соответствии с указаниями Клиента, (2) в соответствии с Условиями для Веб-служб или (3) в соответствии с требованиями законодательства. Microsoft не будет разглашать Данные клиента правоохранительным органам за исключением случаев, требуемых законодательством. Если правоохранительные органы обратятся в Microsoft и потребуют предоставить Данные клиента, Microsoft предпримет попытку перенаправить такой запрос правоохранительных органов непосредственно в адрес Клиента. Если Microsoft обяжут раскрыть Данные клиента правоохранительным органам, Microsoft незамедлительно уведомит Клиента и предоставит копию требования за исключением случаев, когда это запрещено законодательством. При получении запроса о раскрытии Данных клиента от какого-либо другого третьего лица Microsoft незамедлительно уведомит о таком запросе Клиента, если это не запрещено законодательством. Microsoft отклонит запрос, если его обязательное выполнение не будет предусмотрено по закону. Если запрос третьего лица на предоставление данных будет правомерным, Microsoft попытается перенаправить третье лицо с этим запросом непосредственно к Клиенту. Microsoft не будет предоставлять какому-либо третьему лицу: (a) прямой, непрямой, полный или беспрепятственный доступ к Данным клиента; (b) ключи шифрования платформы, используемые для защиты Данных клиента, или возможность взломать такое шифрование, (c) доступ к Данным клиента, если Microsoft известно, что эти данные используются в целях, отличных от целей, указанных в запросе третьего лица. В подтверждение вышеизложенного Microsoft может предоставить третьему лицу основные контактные данные Клиента. Образовательные учреждения Если Клиент является образовательным агентством или учреждением, к которому применяются положения закона FERPA (закона о правах семьи на образование и неприкосновенность частной жизни, раздел 20 Кодекса законов США, §1232g), Microsoft признает, что для целей этих Условий для Веб-служб Microsoft будет обозначен как «школьное должностное лицо» с «законными образовательными интересами» касательно Данных клиента согласно определению этих терминов в законе FERPA и его подзаконных актах, а также Microsoft обязуется соблюдать ограничения и требования, установленные параграфом 34 CFR 99.33 (а) для школьных должностных лиц. Клиент понимает, что у Microsoft может быть ограниченная контактная информация об учениках и родителях учеников Клиента, или не быть никакой. Следовательно, Клиент несет ответственность за получение какого-либо согласия родителей для какого-либо использования конечным пользователем Веб-службы, которое может требоваться в соответствии с применимым законодательством, и передачу уведомления от имени Microsoft ученикам (или, в случае ученика в возрасте до 18 лет, не окончившего школу — родителю ученика) о каком-либо судебном приказе или законно выданной повестке, требующей раскрытия находящихся во владении Microsoft Данных клиента, что может требоваться применимым законодательством. Условия Оглавление Введение Общие условия конфиденциальности и безопасности Особые условия для Веб-служб Вложение Условия использования Веб-служб в рамках корпоративного лицензирования Microsoft (русский, апрель 2016 г.) 9 Бизнес-партнер по акту HIPAA Если Клиент является «юридическим лицом, на которого распространяются условия HIPAA» или «бизнес-партнером», включающим «защищенную информацию о состоянии здоровья» в Данные клиента (согласно определениям этих терминов в § 160.103 раздела 45 Кодекса федеральных положений Соединенных Штатов), выполнение соглашения Клиента о корпоративном лицензировании предполагает реализацию Соглашения с бизнес-партнером по акту HIPAA («BAA»), в полном тексте которого указываются Веб-службы, к которым оно применяется. Текст опубликован на веб-странице http://aka.ms/BAA. Клиент может отказаться от BAA, отправив Microsoft следующую информацию в письменном уведомлении (в соответствии с условиями соглашения о корпоративном лицензировании Клиента): полное юридическое наименование Клиента и какого-либо аффилированного лица, которое отказывается от пунктов или условий, соглашение о корпоративном лицензировании, к которому относится отказ (если Клиент имеет несколько соглашений о корпоративном лицензировании). Безопасность Microsoft прилагает все усилия, чтобы помочь защитить Данные клиента. Microsoft внедрила и будет поддерживать и соблюдать надлежащие технические и организационные меры, направленные на защиту Данных клиента от случайного, несанкционированного или незаконного доступа, раскрытия, изменения, потери или повреждения. Уведомление о нарушении информационной безопасности Если Microsoft станет известно о каком-либо незаконном доступе к каким-либо Данным клиента, хранящимся на оборудовании Microsoft или в помещениях Microsoft, или о несанкционированном доступе к такому оборудованию или помещениям, что привело к потере, раскрытию или изменению Данных клиента (в каждом случае — «Нарушение информационной безопасности»), Microsoft незамедлительно (1) уведомит Клиента о Нарушении информационной безопасности; (2) расследует Нарушение информационной безопасности и предоставит Клиенту подробную информацию об этом Нарушении информационной безопасности и (3) примет обоснованные меры для смягчения последствий и минимизации какого-либо ущерба, возникшего в результате Нарушения информационной безопасности. Уведомление (Уведомления) о Нарушениях информационной безопасности, при их наличии, будут отправляться одному или нескольким администраторам Клиента любым выбранным Microsoft способом, в том числе по электронной почте. Клиент единолично несет ответственность за указание администраторами Клиента точных контактных данных на каждом соответствующем портале Веб-служб. Обязательство Microsoft сообщать или отвечать на такие Нарушения информационной безопасности в соответствии с данным разделом не является признанием со стороны Microsoft какой-либо вины или ответственности по отношению к Нарушению информационной безопасности. Клиент должен незамедлительно уведомлять Microsoft о возможном незаконном использовании учетных записей или учетных данных для проверки подлинности, а также о любом нарушении безопасности, связанном с Веб-службой. Место обработки данных За исключением описанного в других частях Условий для Веб-служб, Данные клиента, которые Microsoft обрабатывает от имени Клиента, могут быть переданы, храниться и обрабатываться в США или какой-либо другой стране, в которой расположены отделения Microsoft или ее аффилированных лиц либо субподрядчиков. Клиент назначает Microsoft для передачи Данных клиента в такую страну, хранения и обработки Данных клиента в целях предоставления Веб-служб. Microsoft будет соблюдать требования законодательства о защите данных Европейской экономической зоны и Швейцарии относительно сбора, использования, передачи, хранения и другой обработки персональных данных из стран Европейской экономической зоны и Швейцарии. Предварительные выпуски Microsoft может предлагать предварительные выпуски, бета-версии или другие предварительные версии компонентов, расположений центров обработки данных и служб («Предварительные выпуски») для необязательной оценки. Предварительные выпуски могут предполагать существование менее жестких или других мер безопасности чем те, которые обычно присутствуют в Веб-службах. Если не обусловлено иное, Предварительные выпуски не включаются в Соглашение об уровнях обслуживания для соответствующей Веб-службы. Привлечение подрядчиков Microsoft может пользоваться услугами субподрядчиков для предоставления услуг от ее имени. Таким субподрядчикам будет разрешено получать Данные клиента только для предоставления услуг, предписанных им Microsoft, и им будет запрещено использовать Данные клиента в других целях. Microsoft несет ответственность за соблюдение своими Субподрядчиками обязательств Microsoft, изложенных в Условиях использования веб-служб. Клиент дал предварительное согласие на передачу Данных клиента от Microsoft субподрядчикам согласно положениям, изложенным в настоящих Условиях для Веб-служб. Условия Оглавление Введение Общие условия конфиденциальности и безопасности Особые условия для Веб-служб Вложение Условия использования Веб-служб в рамках корпоративного лицензирования Microsoft (русский, апрель 2016 г.) 10 Как связаться с Microsoft Если Клиент считает, что Microsoft не соблюдает свои обязательства относительно конфиденциальности или безопасности, Клиент может связаться со службой поддержки или воспользоваться Веб-формой конфиденциальности Microsoft, расположенной на веб-сайте http://go.microsoft.com/?linkid=9846224. Почтовый адрес Microsoft: Microsoft Enterprise Service Privacy Microsoft Corporation One Microsoft Way Redmond, Washington 98052 USA Представителем Microsoft по защите данных в Европейской экономической зоне и Швейцарии является компания Microsoft Ireland Operations Limited. К представителю Microsoft Ireland Operations Limited по обеспечению конфиденциальности можно обращаться по следующему адресу. Microsoft Ireland Operations, Ltd. Attn: Data Protection Carmenhall Road Sandyford, Dublin 18, Ireland Оглавление / Общие условия Условия Оглавление Введение Общие условия конфиденциальности и безопасности Особые условия для Веб-служб Вложение Условия использования Веб-служб в рамках корпоративного лицензирования Microsoft (русский, апрель 2016 г.) 11 Условия обработки данных Условия обработки данных (DPT) включают условия этого раздела. Условия обработки данных также включают «Стандартные пункты договора» в соответствии с решением Европейской комиссии от 5 февраля 2010 г. по стандартным пунктам договора, касающимся передачи личных данных компаниям-обработчикам, расположенным в третьих странах, в соответствии с Директивой ЕС о защите данных. Стандартные пункты договора находятся во Вложении 3. Кроме того, Заключение соглашения корпоративного лицензирование включает выполнение Вложения 3, которое подписывается Microsoft Corporation; Условия соглашения о корпоративном лицензировании Клиента, включая Условия обработки данных, составляют соглашение об обработке данных, в соответствии с которым Microsoft является обработчиком данных; и Условия обработки данных имеют преимущественную силу по отношению к какому-либо не соответствующему или противоречащему им положению в соглашении о корпоративном лицензировании Клиента и для каждой подписки остаются в полной силе и действии до момента удаления всех соответствующих Данных клиента из систем Microsoft согласно Условиям обработки данных. Клиент может отказаться от «Стандартных пунктов договора» или Условий обработки данных в полном объеме. Чтобы отказаться от пунктов или условий, Клиент должен отправить следующую информацию Microsoft в письменном уведомлении (в соответствии с условиями соглашения о корпоративном лицензировании Клиента): полное юридическое наименование Клиента и какого-либо аффилированного лица, которое отказывается от пунктов или условий, если Клиент имеет несколько соглашений о корпоративном лицензировании, соглашение о корпоративном лицензировании, к которому относится Отказ, если производится отказ от Условий обработки данных в полном объеме, заявление, что Клиент (или Аффилированное лицо) отказывается от Условий обработки данных в полном объеме; и если производится отказ только от Стандартных пунктов договора, заявление, что Клиент (или Аффилированное лицо) отказывается только от Стандартных пунктов договора. В странах, где для применения Стандартных пунктов договора требуется разрешение регулирующих органов, Стандартные пункты договора не могут быть основанием в соответствии с решением Европейской комиссии от 5 февраля 2010 г. для узаконивания экспорта данных из страны, если Клиент не запросил разрешение регулирующих органов. В Условиях обработки данных термин «Веб-службы» применяется только к службам, приведенным в таблице ниже, и исключает какие-либо Предварительные выпуски, а термин «Данные клиента» включает только Данные клиента, предоставленные в результате использования этих Веб-служб. Веб-службы Службы Microsoft Dynamics Online Services Следующие службы: Microsoft Dynamics CRM Online и Microsoft Dynamics Marketing. К службам Microsoft Dynamics Online Services не относятся (1) Microsoft Dynamics CRM для поддерживаемых устройств, которые включают (не ограничиваясь перечисленным) службы Microsoft Dynamics CRM Online для планшетов и (или) смартфонов и (2) любые службы с отдельными товарными знаками, предоставляемые или связанные со службой Microsoft Dynamics CRM Online или Microsoft Dynamics Marketing. Службы Office 365 Следующие службы, каждая из которых используется как самостоятельная служба или входит в план или набор с товарным знаком «Office 365»: Exchange Online, Exchange Online Archiving, Exchange Online Protection, Расширенная защита от угроз, SharePoint Online, OneDrive для бизнеса, Project Online, Skype для бизнеса Online, Sway, Office Online, Delve Analytics, Customer Lockbox и Yammer Enterprise. Службы Office 365 не включают Office 365 профессиональный плюс, любые части Служб ТСОП, работающие не под контролем Microsoft, любое клиентское программное обеспечение и любые иные службы с отдельными товарными знаками, доступные в рамках плана или набора, товарный знак которого включает в себя «Office 365», например, службы Bing или службы с товарным знаком «для Office 365». Службы Microsoft Azure Core Active Directory, службы по управлению API, служба автоматизации, служба резервного копирования, пакетная служба, службы BizTalk, облачные службы, DocumentDB, Экспресс-маршрутизация, служба HDInsight, Хранилище ключей, Машинное обучение, Портал управления, службы мультимедиа, мобильные службы, служба многофакторной аутентификации, Концентратор уведомлений, Оперативная аналитика, служба кэша Redis, служба RemoteApp, служба управления правами, Планировщик, служба для служебной шины, служба Site Recovery, база данных SQL, Хранилище, служба StorSimple, Потоковая аналитика, Диспетчер трафика, Виртуальные машины, Виртуальная сеть, службы Visual Studio Team, Веб-сайты, Диспетчер бизнес-правил. Веб-службы Microsoft Intune Облачная часть службы Microsoft Intune, например продукт-надстройка Microsoft Intune, или служба управления, предоставляемая в Microsoft Intune, например служба управления мобильными устройствами для Office 365. Условия Оглавление Введение Общие условия конфиденциальности и безопасности Особые условия для Веб-служб Вложение Условия использования Веб-служб в рамках корпоративного лицензирования Microsoft (русский, апрель 2016 г.) 12 Веб-службы Службы Microsoft Power BI Облачная часть служб Microsoft Power BI, предлагающаяся в качестве отдельной службы или в составе плана или набора с товарным знаком «Office 365», за исключением функций каталога данных, мобильных приложений Power BI и Power BI Desktop. Местное расположение неиспользуемых Данных клиента Microsoft будет хранить неиспользуемые Данные клиента в определенных географических областях (каждая — «Geo») следующим образом: Службы Office 365. Если Клиент открывает пользовательскую учетную запись в Австралии, Европейском Союзе, Индии, Японии или США (каждый из перечисленных регионов — «Географическая область»), Microsoft хранит указанные далее неиспользуемые Данные клиента только в соответствующей географической области: (1) Содержимое почтового ящика Exchange Online (тело сообщения, записи календаря и содержимое вложений) и (2) содержимое веб-сайта SharePoint Online и файлы, хранимые на этом веб-сайте. Веб-службы Microsoft Intune. Когда Клиент открывает пользовательскую учетную запись, он выбирает доступную географическую область, где будут храниться неиспользуемые Данные клиента. Microsoft не будет перемещать Данные клиента за пределы выбранной Клиентом географической области, за исключением данных, указанных в разделе «Расположение данных» центра управления безопасностью Microsoft Intune. Службы Microsoft Power BI. Если Клиент открывает пользовательскую учетную запись в ЕС, Microsoft хранит следующие Данные клиента Microsoft Power BI только в этой географической области: Основные службы Microsoft Azure. Если Клиент настраивает ту или иную службу так, чтобы она размещалась в пределах определенной географической области, в этом случае Microsoft для этой службы будет хранить неиспользуемые Данные клиента в указанной географической области. Некоторые службы могут не предоставить возможность Клиенту настроить размещение в конкретной географической области или за пределами Соединенных Штатов, а также могут хранить резервные данные в других местах, как детально описано в Центре управления безопасностью Microsoft Azure (в который Microsoft время от времени может вносить изменения, но Microsoft не будет добавлять исключения для существующих Служб в общем выпуске). Microsoft Dynamics CRM Online. Что касается юридических лиц, которыми управляет служба Microsoft Dynamics CRM Online, если Клиент предоставляет ресурсы своему экземпляру в Соединенных Штатах или ЕС, Microsoft хранит неиспользуемые Данные клиента в Соединенных Штатах или ЕС, соответственно. Microsoft не контролирует или ограничивает регионы, из которых Клиент или конечные пользователи Клиента могут получить доступ или переместить Данные клиента. Конфиденциальность Удаление или возврат Данных клиента. Не позднее чем через 180 дней после окончания срока или прекращения использования Клиентом Веб-службы, Microsoft отключит учетную запись и удалит Данные клиента из учетной записи. Передача Данных клиента. В течение срока, установленного соглашением о корпоративном лицензировании Клиента, Microsoft будет оставаться сертифицированной по программам ЕС и Safe Harbor для Швейцарии при условии, что они проводятся правительством Соединенных Штатов. Кроме того, если Клиент не отказался от применения Стандартных пунктов договора, все передачи Данных клиента за пределы Европейского союза, Европейской экономической зоны и Швейцарии регулируются Стандартными пунктами договора. Персонал Microsoft. Персонал Microsoft не имеет права обрабатывать Данные клиента без специального разрешения Клиента. Персонал Microsoft обязуется обеспечивать безопасность и конфиденциальность каких-либо Данных клиента и обеспечивать их сохранность в соответствии с Условиями обработки данных, и это обязательство будет оставаться в силе и после завершения выполнения персоналом своих функций. Передача данных субподрядчикам. Разъясняется, что Microsoft может пользоваться услугами субподрядчиков для предоставления некоторых ограниченных или вспомогательных услуг от своего имени. Все субподрядчики, которым Microsoft передает Данные клиента (даже в целях хранения), заключают письменные соглашения с Microsoft, обеспечивающие не меньшую защиту прав, чем изложено в Условиях обработки данных. Клиент дал предварительное согласие на передачу Microsoft Данных клиента субподрядчикам, как описано в Условиях обработки данных. За исключением случаев, упомянутых в Условиях обработки данных, или в соответствии с другими условиями, которые могут быть представлены Клиентом, Microsoft обязуется не передавать (даже в целях хранения) третьим лицам персональные данные, переданные Клиентом в пользу Microsoft в рамках использования Веб-служб. У каждой Веб-службы есть веб-сайт, на котором указаны субподрядчики с правом доступа к Данным клиента, а также ограниченные или вспомогательные услуги, которые они предоставляют. Как минимум за 14 дней до предоставления прав доступа новому субподрядчику к Данным клиента Microsoft обновит соответствующий веб-сайт и обеспечит Клиенту механизм получения уведомления об этом обновлении. Если Клиент не подтвердит нового субподрядчика, то Клиент может прекратить действие связанной Веб-службы без начисления штрафа, предоставив до окончания срока уведомления письменное уведомление о прекращении, в котором укажет причину отклонения. Если связанная Веб-служба является частью набора (или сходного единовременного приобретения услуг), то любое прекращение действия будет применяться ко всему набору. После прекращения действия Microsoft удалит обязательства по оплате для прекращенных Веб-служб из последующих счетов Клиенту. Условия Оглавление Введение Общие условия конфиденциальности и безопасности Особые условия для Веб-служб Вложение Условия использования Веб-служб в рамках корпоративного лицензирования Microsoft (русский, апрель 2016 г.) 13 Дополнительные условия для европейских стран Эти Дополнительные условия для европейских стран применяются, исключительно если Клиент имеет конечных пользователей в Европейской экономической зоне («EEA») или Швейцарии. Конечные пользователи в Европейской экономической зоне или Швейцарии. Положения в Условиях обработки данных, не имеющие отдельного определения, определяются в Директиве 95/46/EC Европейского парламента и Совета от 24 октября 1995 г. о защите пользователей в отношении обработки персональных данных и свободного перемещения таких данных («Директива о защите данных ЕС»). Намерения Сторон. В отношении Веб-служб Microsoft выступает в качестве обработчика данных (или дополнительного обработчика), действующего от имени Клиента. В качестве обработчика (или дополнительного обработчика) данных Microsoft будет действовать исключительно согласно указаниям Клиента. Полными и окончательными указаниями Клиента для Microsoft по обработке Данных клиента являются Условия использования веб-служб и соглашение Клиента о корпоративном лицензировании (в том числе условия, включенные в них путем ссылки), а также использование и настройка Клиентом функций Веб-служб. Любые дополнительные или альтернативные указания должны быть согласованы в соответствии с процедурой внесения изменений в соглашение о корпоративном лицензировании Клиента. Сроки и объект обработки данных. Обработка данных будет длиться в течение срока, определенного в рамках соглашения о корпоративном лицензировании Клиента. Целью обработки данных является предоставление Веб-служб. Объем и цель обработки данных. Объем и цель обработки Данных клиента, в том числе персональных данных, включенных в Данные клиента, описаны в Условиях обработки данных и соглашении о корпоративном лицензировании Клиента. Доступ к Данным клиента. На протяжении срока, определенного в рамках соглашения о корпоративном лицензировании Клиента, Microsoft по своему усмотрению и в соответствии с применимым правом согласно статье 12 (b) Директивы ЕС о защите данных, может: (1) предоставить Клиенту возможность исправлять, удалять или блокировать Данные клиента или (2) исправлять, удалять или блокировать данные от имени Клиента. Безопасность Общая практика. Microsoft внедрила и будет соблюдать для Веб-служб следующие меры безопасности, которые в сочетании с обязательствами относительно безопасности, содержащимися в Условиях для Веб-служб, являются единственной обязанностью Microsoft по отношению к безопасности Данных клиента. Область Правила Организация защиты информации Обеспечение безопасности. Microsoft назначает одного или нескольких сотрудников службы безопасности ответственными за координацию и контроль соблюдения правил и процедур по обеспечению безопасности. Роли и обязанности по обеспечению безопасности. Персонал Microsoft, имеющий доступ к Данным клиента, обязуется соблюдать меры по обеспечению конфиденциальности. Программа управления рисками. Перед обработкой Данных клиента или запуском Веб-службы Microsoft проводит оценку рисков. Microsoft хранит свои документы по безопасности, срок действия которых завершился, в соответствии с требованиями о хранении. Управление активами Инвентаризация активов. Microsoft проводит инвентаризацию всех носителей, на которых хранятся Данные клиента. Доступ к таким носителям имеет только персонал Microsoft, которому такой доступ предоставлен в письменной форме. Обращение с активами - Для облегчения идентификации Данных клиента и разрешения доступа к ним Microsoft определяет Данные клиента как надлежащим образом защищенные. - Microsoft налагает ограничения на печать Данных клиента и имеет процедуры по утилизации печатных материалов, содержащих Данные клиента. - Перед сохранением Данных клиента на портативных устройствах с удаленным доступом к Данным клиента или обработкой данных клиента вне помещений Microsoft персонал Microsoft должен получить разрешение от Microsoft. Обеспечение безопасности со стороны персонала Обучение по вопросам обеспечения безопасности. Microsoft информирует свой персонал о соответствующих процедурах защиты и выполняемых ролях. Microsoft также информирует свой персонал о возможных последствиях нарушения правил и процедур по обеспечению безопасности. В процессе обучения Microsoft использует только анонимные данные. Физическая и экологическая безопасность Физический доступ в помещения. Microsoft ограничивает доступ к помещениям, в которых расположены информационные системы обработки Данных клиента, и предоставляет его только указанным уполномоченным лицам. Физический доступ к компонентам. Microsoft хранит записи о входящих и исходящих носителях, содержащих Данные клиента, в том числе сведения о типе носителя, данные об уполномоченных отправителях и получателях, дату и время, количество носителей и типы содержащихся на них Данных клиента. Условия Оглавление Введение Общие условия конфиденциальности и безопасности Особые условия для Веб-служб Вложение Условия использования Веб-служб в рамках корпоративного лицензирования Microsoft (русский, апрель 2016 г.) Область 14 Правила Защита от повреждений. Microsoft использует различные стандартные отраслевые системы для защиты от потери данных вследствие перебоев электропитания или помех в линии связи. Утилизация компонентов. Microsoft использует стандартные отраслевые процессы для удаления Данных клиента, когда они больше не требуются. Управление коммуникациями и операциями Принцип деятельности. Microsoft имеет документацию по безопасности, в которой описаны меры безопасности, а также надлежащие процедуры и обязательства персонала, имеющего доступ к Данным клиента. Процедуры восстановления данных - На постоянной основе, но ни в коем случае не реже одного раза в неделю (за исключением случаев, когда в течение этого периода Данные клиента не обновлялись) Microsoft создает несколько копий Данных клиента, по которым Данные клиента можно восстановить. - Microsoft хранит копии Данных клиента и процедуры восстановления данных в разных местах, не на основном компьютерном оборудовании, на котором производится обработка Данных клиента. - Microsoft определяет конкретные процедуры на местах, регулирующие доступ к копиям Данных клиента. - Microsoft пересматривает процедуры восстановления данных каждые шесть месяцев за исключением процедур восстановления данных для Служб Azure для государственных организаций — в этом случае процедуры пересматриваются каждые двенадцать месяцев. - Microsoft регистрирует попытки восстановления данных, в том числе ответственных лиц, описание восстановленных данных и, если применимо, ответственное лицо, а также какие данные (если таковые имеются) пришлось вводить вручную в процессе восстановления данных. Вредоносное программное обеспечение. Microsoft предпринимает меры для защиты от несанкционированного доступа к Данным клиента со стороны вредоносного программного обеспечения, в том числе вредоносного программного обеспечения из общедоступных сетей. Передача данных - Microsoft шифрует или разрешает Клиенту шифровать Данные клиента, передаваемые по общедоступным сетям. - Microsoft ограничивает доступ к Данным клиента на носителях, перемещаемых за пределы помещений Microsoft. Журнал событий. Microsoft протоколирует или разрешает Клиенту протоколировать данные о доступе и использовании информационных систем, содержащих Данные клиента, регистрируя идентификатор доступа, время, авторизацию и соответствующие действия. Управление доступом Политика доступа. Microsoft ведет записи о разрешениях безопасности лиц, имеющих доступ к Данным клиента. Санкционирование доступа - Microsoft ведет записи о сотрудниках, которым разрешен доступ с системам Microsoft, содержащим Данные клиента. - Microsoft деактивирует учетные данные для проверки подлинности, которые не использовались в течение периода, превышающего шесть месяцев. - Microsoft определяет персонал, который может предоставлять, изменять или отменять санкционированный доступ к данным и ресурсам. - Microsoft гарантирует, что в случае, когда доступ к системам обработки Данных клиента имеют несколько лиц, каждое из них использует отдельный идентификатор или данные для входа. Ограничение полномочий - Персоналу, предоставляющему техническую поддержку, доступ к Данным клиента разрешается только в случае необходимости. - Microsoft ограничивает доступ к Данным клиентам только теми лицами, которым такой доступ необходим для выполнения своих должностных обязанностей. Целостность и конфиденциальность - Microsoft обязует свой персонал завершать сеансы администрирования, покидая помещения Microsoft, или в случае, когда компьютеры иным образом остаются без присмотра. - Microsoft хранит действующие пароли таким образом, что их невозможно считать. Проверка подлинности - Microsoft использует стандартные отраслевые правила идентификации и проверки подлинности пользователей, которые пытаются получить доступ к информационным системам. - Если основой механизмов проверки подлинности являются пароли, Microsoft требует регулярного обновления таких паролей. - Если основой механизмов проверки подлинности являются пароли, Microsoft требует, чтобы такие пароли содержали как минимум восемь символов. - Microsoft гарантирует, что деактивированные идентификаторы или идентификаторы с истекшим сроком действия не предоставляются другим лицам. - Microsoft отслеживает или разрешает Клиенту отслеживать повторяющиеся попытки получения доступа к информационным системам с использованием неправильного пароля. - Microsoft имеет стандартные отраслевые процедуры по деактивации паролей, которые были повреждены или случайно раскрыты. Условия Оглавление Введение Общие условия конфиденциальности и безопасности Особые условия для Веб-служб Вложение Условия использования Веб-служб в рамках корпоративного лицензирования Microsoft (русский, апрель 2016 г.) Область 15 Правила - Microsoft использует стандартные отраслевые процедуры по защите паролей, в том числе меры, предназначенные для сохранения конфиденциальности и целостности паролей при их назначении и распространении, а также во время хранения. Проектирование сетей. Microsoft предпринимает меры, направленные на предотвращение получения прав доступа к Данным клиента лицами, которым такие права не предоставлялись. управление нарушениями информационной безопасности Процедура реагирования на нарушения - Microsoft ведет записи о нарушениях безопасности с описанием нарушения, указанием периода времени, последствий нарушения, имени лица, сообщившего о нарушении, имени лица, которому сообщили о нарушении, и процедур восстановления данных. - Microsoft будет уведомлять о каждом нарушении безопасности, которое считается Нарушением информационной безопасности (как описано в разделе «Уведомление о нарушении информационной безопасности» выше), без необоснованных задержек в течение 30 календарных дней при любых обстоятельствах. Microsoft отслеживает или разрешает Клиенту отслеживать раскрытие Данных клиента, включая сведения о том, какие именно данные были раскрыты, кому и в какое время. Служебный мониторинг. Сотрудники службы безопасности Microsoft проверяют журналы каждые шесть месяцев и при необходимости предлагают меры по устранению проблем. Управление непрерывностью работы - Microsoft составляет план действий в нестандартных и аварийных ситуациях в помещениях, в которых расположены информационные системы Microsoft, обрабатывающие Данные клиента. - Системы хранения с избыточными носителями и процедуры восстановления данных Microsoft предназначены для попытки восстановления Данных клиента в таком состоянии, в каком они пребывали изначально или на момент последнего восстановления. Политика информационной безопасности веб-служб Каждая Веб-служба следует письменной политике безопасности данных («Политика информационной безопасности»), которая соответствует стандартам и моделям контроля, приведенным в таблице ниже. Интернет-служба ISO 27001 ISO 27002 Нормы практики ISO 27018 Нормы практики 2-й тип SSAE 16 SOC 1 2-й тип SSAE 16 SOC 2 Службы Office 365 Да Да Да Да Да Службы Microsoft Dynamics Online Services Да Да Да Да* Да* Службы Microsoft Azure Core Да Да Да Возможны различные количества** Возможны различные количества** Веб-службы Microsoft Intune Да Да Да Да Да Службы Microsoft Power BI Да Да Да Нет Нет *Не включает Microsoft Dynamics Marketing. **Текущий объем подробно описан в отчете о проверке и обобщен в Центре управления безопасностью Microsoft Azure. Microsoft может в любое время добавить отраслевые или государственные стандарты. Microsoft не будет удалять из вышеприведенной таблицы стандарт или модель, за исключением случаев, когда он больше не используется в отрасли и заменен последующим стандартом или моделью (при наличии). К Службам Azure для государственных организаций применяется отдельный набор моделей и стандартов контроля, как описано в Центре управления безопасностью Microsoft Azure. С учетом обязательств о неразглашении Microsoft предоставляет Клиенту доступ к каждой Политике информационной безопасности, а также к другой информации о правилах и политике безопасности Microsoft, обоснованно запрашиваемой Клиентом. Клиент несет единоличную ответственность за ознакомление с каждой Политикой информационной безопасности, самостоятельно определяя, соответствует ли она требованиям Клиента. Если применяются Стандартные пункты договора, этот раздел дополняет параграф f Пункта 5 и параграф 2 Пункта 12 Стандартных пунктов договора. Проверки Microsoft Веб-служб Для каждой Веб-службы Microsoft проводит проверки безопасности компьютеров, компьютерного окружения и физических центров обработки данных, которые она использует при обработке Данных клиента (в том числе персональных данных), следующим образом: Условия Оглавление Введение Общие условия конфиденциальности и безопасности Особые условия для Веб-служб Вложение Условия использования Веб-служб в рамках корпоративного лицензирования Microsoft (русский, апрель 2016 г.) 16 Если стандарт или модель предусматривает проведение проверок, проверка такого стандарта или модели контроля инициируется по крайней мере ежегодно для каждой Веб-службы. Каждая проверка проводится в соответствии со стандартами и правилами контролирующего органа или органа аккредитации для каждого применимого стандарта или модели контроля. Каждую проверку проводят квалифицированные, независимые, сторонние ревизоры по безопасности по выбору и за счет Microsoft. В результате каждой проверки составляется отчет о проверке («Отчет о проверке Microsoft»), который является конфиденциальной информацией Microsoft. В Отчете о проверке Microsoft четко раскрываются какие-либо существенные выводы ревизора. Microsoft незамедлительно исправляет проблемы, указанные в Отчете о проверке Microsoft, к удовлетворению ревизора. По требованию Клиента Microsoft предоставляет клиенту каждый Отчет о проверке Microsoft, чтобы Клиент мог проверить соблюдение Microsoft своих обязательств по безопасности в соответствии с Условиями обработки данных. На Отчет о проверке Microsoft распространяются ограничения Microsoft и ревизора относительно режима конфиденциальности и распространения. Если применяются Стандартные пункты договора, (1) Клиент соглашается осуществлять право на проверку, предписывая Microsoft выполнить проверку, как описано в этом разделе Условий обработки данных, и (2) если Клиент пожелает изменить это предписание, он имеет право это сделать, как предусмотрено в Стандартных пунктах договора, которые запрашиваются письменно. Если применяются Стандартные пункты договора, никакое из положений настоящего раздела Условий обработки данных не влияет на Стандартные пункты договора и не изменяет их, а также не влияет на права органа надзора или субъекта данных в соответствии со Стандартными пунктами договора. Microsoft является сторонним бенефициаром по данному раздел. Оглавление / Общие условия Условия Оглавление Введение Общие условия конфиденциальности и безопасности Особые условия для Веб-служб Вложение Условия использования Веб-служб в рамках корпоративного лицензирования Microsoft (русский, апрель 2016 г.) 17 Особые условия для Веб-служб Если Веб-служба не указана в списке ниже, у нее отсутствуют какие-либо особые условия для Веб-служб. Службы Microsoft Azure Уведомления Применяются Уведомления о Профессиональных услугах и о Стандартах видео VC-1, MPEG-2, зрительных стандартах H.264/AVC, MPEG-4 часть 2, изложенные во Вложении 1. Соглашение об уровнях обслуживания См. http://azure.microsoft.com/support/legal/sla/. Определения «Службы Azure для государственных организаций» — одна или несколько служб или компонентов, которые Microsoft предоставляет Клиенту как Облачные службы сообщества для государственных организаций в регионах категории «US Gov» (см. перечень регионов и служб на веб-странице http://azure.microsoft.com/en-us/regions/#services). «Решение для клиента» — приложение или комплект приложений, которые добавляют первичную и существенную функциональность Службам Microsoft Azure и которые прежде всего не являются заменой Служб Microsoft Azure. «Службы Microsoft Azure» — одна или более служб и компонентов Microsoft, определенных на веб-сайте http://azure.microsoft.com/services/, за исключением случаев, когда такая служба или компонент лицензированы отдельно. Ограничения Клиент не имеет права перепродавать или вторично распространять Службы Microsoft Azure, или разрешать нескольким пользователям прямо или косвенно использовать доступ к каким-либо функциям Службы Microsoft Azure, предоставляемым «на пользователя» (например, Active Directory Premium). Особые условия передачи, применимые к Службе Microsoft Azure, могут быть оговорены в дополнительной документации, касающейся таких функциональных возможностей службы. Изъятие служб или компонентов Microsoft предоставит Клиенту уведомление за 12 месяцев до удаления любого существенного компонента или функциональной возможности, или до прекращения службы, за исключением ситуаций, в которых по юридическим причинам из соображений безопасности или производительности систем требуется срочное удаление. Это не касается Предварительных выпусков Хранение данных после окончания срока действия или прекращения Окончание срока действия или прекращение подписки Клиента на Веб-службу не влияет на обязательство клиента платить за размещение Данных клиента в течение какого-либо продленного срока. Исключение при размещении Клиент может создать и поддерживать Решение для клиента и, несмотря на какие-либо противоречащие положения соглашения о корпоративном лицензировании Клиента, совмещать службы Microsoft Azure с Данными клиента, которые принадлежат Клиенту или лицензированы им или третьим лицом с целью создания Решения для клиента, предполагающего совместное использование служб Microsoft Azure и Данных клиента. Клиент может разрешить третьим лицам получить доступ и использовать службы Microsoft Azure в связи с использованием этого Решения для клиента. Клиент несет ответственность за такое использование и за обеспечение соблюдения в ходе этого использования этих условий, а также условий соглашения о корпоративном лицензировании клиента. Использование программного обеспечения в Microsoft Azure Для программного обеспечения Microsoft, доступного в Службе Microsoft Azure, Microsoft предоставляет Клиенту ограниченную лицензию на использование программного обеспечения только в Службе Microsoft Azure. Доступность центров обработки данных Возможность использования центров обработки данных в определенных регионах может быть ограничена для Клиентов, которые находятся в этих регионах или рядом с ними. Сведения о доступности обслуживания в различных регионах см. на веб-странице http://azure.microsoft.com/ru-ru/regions. Условия использования Веб-служб в рамках корпоративного лицензирования Microsoft (русский, апрель 2016 г.) 18 Совместный доступ Службы Microsoft Azure могут предоставлять возможность получать совместный доступ к Решению для клиента и/или Данным клиента с другими пользователями и сообществами Azure или с другими третьими лицами. Если Клиент решит принимать участие в таком совместном доступе, Клиент соглашается с тем, что он предоставляет лицензию всем уполномоченным пользователям, включая право на использование, модифицирование и повторное размещение его Решения для клиента и/или Данных клиента. Настоящим Клиент разрешает Microsoft делать их доступными для таких пользователей в порядке и месте по своему выбору. Marketplace Microsoft Azure предоставляет Клиенту возможность доступа к Продуктам, производимым не Microsoft, и приобретения их с помощью таких компонентов, как Microsoft Azure Marketplace и коллекция Виртуальных машин с учетом отдельных условий, доступных на веб-сайте http://azure.microsoft.com/en-us/support/legal/store-terms/. Служба Microsoft Azure StorSimple Минимальный заказ StorSimple в денежном эквиваленте — 1 (устройство 8100) Минимальный заказ StorSimple в денежном эквиваленте — 2 (устройство 8600) Оглавление / Общие условия Microsoft Cloud Security App Оглавление / Общие условия HockeyApp Политика конфиденциальности, текст которой можно найти на сайте http://hockeyapp.net/privacy/, регулирует использование Клиентом службы HockeyApp. Оглавление / Общие условия Enterprise Mobility Services Уведомления Применяются Карты Bing и Уведомления о поддержке клиентов во Вложении 1. Наборы подписных лицензий В дополнение к Подписным лицензиям «на пользователя» см. во Вложении 2 описание других Подписных лицензий, которые соответствуют требованиям к Azure Active Directory Premium, управлению правами Azure и Microsoft Intune. Azure Active Directory Basic Клиент с помощью Единой регистрации может предварительно интегрировать до 10 приложений SAAS или приложения клиента на лицензию «на пользователя». Все приложения Microsoft, а также приложения третьих лиц входят в это общее число. Оглавление / Общие условия Azure Active Directory Premium Клиент с помощью Единой регистрации может предварительно интегрировать приложения SaaS или приложения клиента. Клиент не должен копировать или распространять какие-либо наборы данных (или какую-либо часть набора данных), включенных в программное обеспечение Forefront Identity Manager, которое прилагается к Подписной лицензии «на пользователя» на Microsoft Azure Active Directory Premium. Оглавление / Общие условия Azure Rights Management Premium Уведомления Применяются Уведомления для Карт Bing, указанные во Вложении 1. Условия использования Веб-служб в рамках корпоративного лицензирования Microsoft (русский, апрель 2016 г.) 19 Ко всем услугам развертывания, которые предоставляются Клиенту, применяется Уведомление о профессиональных услугах, изложенное во Вложении 1. Оглавление / Общие условия Azure RemoteApp Оглавление / Общие условия Microsoft MultiFactor Authentication Оглавление / Общие условия Microsoft Intune Microsoft Intune («на пользователя») Microsoft Intune Add-on для System Center Configuration Надстройка Windows Intune для System Center Configuration Manager и System Center EndPoint Protection («на пользователя») («Microsoft Intune Add-On») Уведомления Ко всем услугам развертывания, которые предоставляются Клиенту, применяется Уведомление о профессиональных услугах, изложенное во Вложении 1. Управление устройствами Конечный пользователь, которому Клиент назначает Подписную лицензию «на пользователя», может получить доступ и использовать Вебслужбу и связанное с ней программное обеспечение (в том числе программное обеспечение System Center) с целью управления максимум пятью устройствами. Add-on SL для хранения Add-on SL для хранения требуется для каждого гигабайта пространства для хранения информации сверх пространства, выделенного с базовой подпиской. Компоненты программного обеспечения Windows в программном обеспечении System Center Программное обеспечение System Center включает один или более следующих Компонентов программного обеспечения Windows. Платформа Microsoft.NET Framework, компоненты доступа к данным MDAC, программное обеспечение Powershell и определенные библиотеки DLL, связанные с технологиями сборки Microsoft, Windows Identity Foundation, библиотекой Windows для JAVAScript, Debghelp.dll и технологиями веб-развертывания. Условия лицензии, регулирующие использование компонентов программного обеспечения Windows, в разделе «Windows 8.1 Профессиональная и Корпоративная» Условий для продуктов. Условия для продуктов расположены по адресу http://go.microsoft.com/?linkid=9839206. Технология и измерение производительности SQL Server Программное обеспечение, являющееся частью Веб-службы, включает компоненты с маркой SQL Server, кроме Базы данных SQL Server. Эти компоненты лицензированы на Клиента согласно условиям их отдельных лицензий, которые можно найти в папке установки или в средстве Unified Installer программного обеспечения. Клиент должен получить предварительное письменное разрешение Microsoft на предоставление третьему лицу результатов какого-либо сравнительного тестирования этих компонентов или включающего их программного обеспечения. Оглавление / Общие условия Службы Microsoft Dynamics Online Services Уведомления Применяются Уведомления о Картах Bing и о Профессиональных услугах, изложенные во Вложении 1. Наборы подписных лицензий В дополнение к Подписным лицензиям «на пользователя» см. во Вложении 2 другие предложения, которые соответствуют требованиям Подписной лицензии. Условия использования Веб-служб в рамках корпоративного лицензирования Microsoft (русский, апрель 2016 г.) 20 Microsoft Dynamics AX Microsoft Dynamics AX Self Serve Microsoft Dynamics AX Task Microsoft Dynamics AX Enterprise Microsoft Dynamics AX Device Внешние пользователи Для Внешних пользователей Microsoft Dynamics AX не требуется подписная лицензия для доступа к Веб-службе. Это Исключение не применяется к подрядчикам или агентам Клиента или его Аффилированных лиц. Изменения Клиент может изменить Microsoft Dynamics AX для расширения его функциональных возможностей, но только для целей внутреннего использования Клиента. Оглавление / Общие условия Microsoft Dynamics CRM Online Microsoft Dynamics CRM Online Essentials Microsoft Dynamics CRM Online Basic Microsoft Dynamics CRM Online Professional Microsoft Dynamics CRM Online Enterprise Самообслуживание для сотрудников-пользователей Microsoft Dynamics Внешние пользователи Внешним пользователям любых выпусков Microsoft Dynamics CRM Online и Parature от Microsoft не требуются Лицензии на подписку для доступа к Веб-службе, если не применяются клиенты Microsoft Dynamics CRM. Это Исключение не применяется к подрядчикам или агентам Клиента или его Аффилированного лица. Оглавление / Общие условия Microsoft Dynamics Marketing Microsoft Dynamics Marketing Enterprise Совместная работа по продажам с помощью Microsoft Dynamics Marketing Соглашение об уровнях обслуживания Для Microsoft Dynamics Marketing отсутствует Соглашение об уровне обслуживания. Профиль веб-пользователя Пользователям, настроенным и получающим доступ к данной Веб-службе как Пользователям веб-портала, не нужны Подписные лицензии «на пользователя». Обмен текстовыми сообщениями с помощью мобильных устройств Клиент несет единоличную ответственность за создание, инициирование и передачу текстовых сообщений с помощью мобильных устройств с использованием продуктов Microsoft, а также содержание таких сообщений, обязуясь соблюдать при этом все применимые отраслевые нормы, о которых периодически сообщает Microsoft. Сторонние агрегаторы и операторы, задействованные в передаче текстовых сообщений с помощью мобильных устройств, не являются субподрядчиками Microsoft. Оглавление / Общие условия Microsoft Social Engagement Microsoft Social Engagement Professional Microsoft Social Engagement Enterprise Соглашение об уровнях обслуживания Для Microsoft Social Engagement отсутствует Соглашение об уровне обслуживания. Социальный контент, полученный через Microsoft Social Engagement Социальный контент — общедоступный контент, собираемый из социальных сетей (таких как Twitter, Facebook и YouTube), а также услуги по индексированию и группированию данных в ответ на поисковые запросы Клиента, выполненные в Microsoft Social Engagement. Социальный контент — это не Данные клиента. Социальный контент можно использовать только для внутренних служебных целей. Microsoft оставляет за собой право: хранить Социальный контент в базе данных, соединенной с содержимым, которое собрано из других источников на основании других лицензий: Условия использования Веб-служб в рамках корпоративного лицензирования Microsoft (русский, апрель 2016 г.) 21 получать доступ, редактировать или удалять Социальный контент в ответ на запрос социальной сети, службы индексирования или группирования данных, собственника Социального контента или в ответ на требование убрать данный контент в соответствии с законом США о защите авторских прав; дать указания Клиенту отредактировать или удалить Социальный контент, если Клиент экспортирует Социальный контент, и удалять или ограничивать дальнейший доступ к социальному контенту после прекращения или окончания срока действия Веб-службы. Оглавление / Общие условия Parature от Microsoft Parature Enterprise Соглашение об уровнях обслуживания Для службы Parature от Microsoft отсутствует Соглашение об уровне обслуживания. Клиент может использовать службу Parature в соответствии с условиями конфиденциальности и безопасности, размещенными по адресу: http://www.parature.com/privacylegal/. Оглавление / Общие условия Службы Office 365 Уведомления Применяются Карты Bing и Уведомления о поддержке клиентов во Вложении 1. Ко всем услугам адаптации, переноса и развертывания, которые предоставляются Клиенту, применяется Уведомление о профессиональных услугах, изложенное во Вложении 1. Основные характеристики Служб Office 365 В течение срока подписки Клиента Службы Office 365 будут в основном соответствовать описанию Основных характеристик, предоставленному ниже (если есть) в разделах, посвященных особенностям службы Office 365, с учетом ограничений Продукта или внешних факторов (таких как получатель, скорость передачи сообщений, размер сообщений и ограничения размера почтового ящика для электронной почты; политика сохранения данных, применяемая по умолчанию или определенная Клиентом; лимиты хранения информации; конфигурации Клиента или конечного пользователя и соответствие лимитам емкости). Microsoft может навсегда удалить указанные ниже функции только в случае предоставления Клиенту разумных альтернативных функций. Портал администрирования Клиент сможет добавлять и удалять конечных пользователей и домены, управлять лицензиями и создавать группы на Портале вебслужб Microsoft или последующих веб-сайтах. Наборы подписных лицензий В дополнение к Лицензиям на подписку «на пользователя», во Вложении 2 указаны другие Лицензии на подписку, которые соответствуют требованиям к Службам Office 365. Exchange Online Расширенная защита от угроз предотвращение потери данных. Архивация на базе Exchange Online для Exchange Online Архивация на базе Exchange Online для Exchange Server Exchange Online Kiosk Exchange Online (план 1) Exchange Online (план 2) Основные характеристики Служб Office 365 — Exchange Online Служба Exchange Online или последующие службы будут иметь следующие Основные характеристики: Электронные сообщения Конечный пользователь сможет отправлять и получать электронные сообщения, исходящие из организации Клиента и из-за ее пределов, а также иметь доступ к почтовому ящику конечного пользователя. Доступ с помощью мобильного устройства и веб-браузера С помощью протокола Microsoft Exchange ActiveSync или последующих протоколов либо технологии, служба Exchange Online предоставит конечному пользователю возможность отправлять и получать электронные сообщения, а также обновлять и просматривать Условия Оглавление Введение Общие условия конфиденциальности и безопасности Особые условия для Веб-служб Вложение Условия использования Веб-служб в рамках корпоративного лицензирования Microsoft (русский, апрель 2016 г.) 22 календари с помощью мобильного устройства, которое должным образом поддерживает такой протокол или технологию. Конечный пользователь сможет отправлять и получать электронные сообщения, исходящие из организации Клиента и из-за ее пределов, а также иметь доступ к почтовому ящику конечного пользователя. Все эти действия он сможет осуществлять из совместимого веб-браузера. Политика хранения Клиент сможет устанавливать политики архивации и удаления для сообщений электронной почты. Восстановление удаленных элементов и почтового ящика Клиент сможет восстановить контент удаленного личного почтового ящика, а конечный пользователь сможет восстановить элементы, удаленные из одной из папок почты конечного пользователя. Поиск по нескольким почтовым ящикам Клиент сможет искать содержимое в нескольких почтовых ящиках в пределах организации. Календарь Конечный пользователь сможет просматривать календарь и планировать встречи, совещания и автоматические ответы на входящие электронные сообщения. Контакты С помощью пользовательского интерфейса, предоставленного службой Exchange Online, Клиент сможет создавать группы рассылки, корпоративный каталог поддерживающих почту конечных пользователей, групп рассылки и внешних контактов, а также управлять ими. Основные характеристики Служб Office 365 — Exchange Online Archiving Служба Exchange Online Archiving или последующие службы будут иметь следующие Основные характеристики: Хранение Клиент сможет разрешать конечным пользователям хранить сообщения электронной почты. Политика хранения Клиент сможет установить политику архивирования и удаления сообщений электронной почты, которую конечный пользователь может применять к собственному почтовому ящику конечного пользователя. Восстановление удаленных элементов и почтового ящика Клиент при помощи службы поддержки Office 365 сможет восстановить удаленный заархивированный почтовый ящик, а конечный пользователь сможет восстановить элемент, удаленный из одной из папок почты конечного пользователя в архиве конечного пользователя. Поиск по нескольким почтовым ящикам Клиент сможет искать содержимое в нескольких почтовых ящиках в пределах организации. Требование об обеспечении сохранности информации Клиент сможет устанавливать правило «удержания по юридическим причинам» на основной почтовый ящик конечного пользователя и архивный почтовый ящик с целью хранения контента таких почтовых ящиков. Архивация Exchange Online Archiving можно использовать только для хранения сообщений в Exchange Online (планы 1 и 2). Архивация для Exchange Server Пользователям, на которых приобретена клиентская лицензия Exchange Server 2013 Standard, разрешается использовать функции клиентской лицензии Exchange Server 2013 Enterprise, необходимые для поддержки Exchange Online Archiving для Exchange Server. Служба Exchange Online план 2 — переход с Exchange Hosted Archive Exchange Online (план 2) — это Веб-служба, пришедшая на смену Exchange Hosted Archive. Если Клиент продлевает переход с Exchange Hosted Archive на Exchange Online план 2, но еще не перешел на службу Exchange Online план 2, то имеющие лицензию пользователи Клиента могут продолжать использовать службу Exchange Hosted Archive в соответствии с условиями документа «Права на использование продуктов» за март 2011 г. до наступления более раннего из двух событий: перехода Клиента на службу Exchange Online план 2 или истечения срока действия Подписных лицензий Клиента на службу Exchange Online план 2. Права на использование продуктов расположены по адресу http://go.microsoft.com/?linkid=9839206. Условия Оглавление Введение Общие условия конфиденциальности и безопасности Особые условия для Веб-служб Вложение Условия использования Веб-служб в рамках корпоративного лицензирования Microsoft (русский, апрель 2016 г.) 23 Лицензия на предотвращение потери данных по отдельному устройству Если Клиент имеет лицензию на Предотвращение потери данных по отдельному устройству, все пользователи Лицензированного устройства лицензированы для использования Веб-службы. Соглашение об уровнях обслуживания Для Расширенной защиты от угроз не предусмотрено Соглашение об уровне обслуживания. Оглавление / Общие условия Приложения Office 365 Office 365 для бизнеса Office 365 ProPlus Project Pro для Office 365 Visio Pro для Office 365 Соглашение об уровнях обслуживания Для Project Pro для Office 365 и Visio Pro для Office 365 отсутствует Соглашение об уровне обслуживания. Права на установку и использование Чтобы использовать программное обеспечение, предоставляемое с подпиской, каждый пользователь, которому Клиент назначает Подписную лицензию «на пользователя», должен иметь Учетную запись Microsoft. Эти пользователи: могут активировать программное обеспечение с Подписной лицензией на одновременное локальное или удаленное использование до пяти операционных сред; могут также устанавливать и использовать программное обеспечение, предусматривающее активацию на общем компьютере, на сетевом сервере или на общих серверах с соответствующим облачным партнером. Список соответствующих облачных партнеров и дополнительных требований по развертыванию размещен на веб-странице www.office.com/sca. Для целей этого права на использование «сетевой сервер» — это физическое устройство, полностью предназначенное для использования Клиентами. Это положение относительно функции активации на общем компьютере не применяется к лицензии Клиентов на службу Office 365 для бизнеса; должны подключать каждое устройство, на которое пользователь установил программное обеспечение, к Интернет по крайней мере один раз каждые 30 дней; в противном случае это может повлиять на функциональность программного обеспечения. Следующие условия применяются только к Office 365 для бизнеса и Office 365 ProPlus Смартфоны и планшеты Каждый пользователь, которому Клиент назначает лицензию SL «на пользователя», может также активировать программное обеспечение Microsoft Office Mobile для его использования максимум на пяти смартфонах и пяти планшетах. Следующие условия применяются только к Службе Office 365 ProPlus Коммерческое использование Office для дома и учебы 2013 RT Каждая Подписная лицензия на Office 365 ProPlus изменяет право пользователя на использование программного обеспечения по отдельно приобретенной лицензии на Office Home & Student 2013 RT путем отказа от запрета коммерческого использования. За исключением разрешения на коммерческое использование программного обеспечения любое другое использование регулируется условиями и правами на использование, представленными в лицензии Office для дома и учебы 2013 RT. Office Web Apps Server 2013 В рамках каждой подписки на Office 365 профессиональный плюс Клиент может установить любое количество копий Office Web Apps Server 2013 на Сервере, предназначенном для использования Клиентом. Каждый пользователь Office 365 ProPlus может использовать программное обеспечение Office Web Apps Server 2013. Это положение не применяется к Клиентам, которые лицензируют этот Продукт в соответствии с Соглашением о подписке Microsoft Online или другим соглашением Microsoft, которое регулирует только Веб-службы. Наборы подписных лицензий В дополнение к Подписным лицензиям «на пользователя» на Office 365 ProPlus Клиент может выполнить требование Подписной лицензии на этот Продукт путем приобретения Комплекта подписных лицензий «на пользователя» (Suite SL) (см. Вложение 2). Оглавление / Общие условия Условия Оглавление Введение Общие условия конфиденциальности и безопасности Особые условия для Веб-служб Вложение Условия использования Веб-служб в рамках корпоративного лицензирования Microsoft (русский, апрель 2016 г.) 24 Office 365 Delve Analytics Соглашение об уровнях обслуживания Для Office 365 Delve Analytics не предусмотрено Соглашение об уровне обслуживания. Оглавление / Общие условия Расширенное обнаружение электронных данных Office 365 Соглашение об уровнях обслуживания Для продукта «Расширенное обнаружение электронных данных Office 365» не предусмотрено Соглашение об уровне обслуживания. Оглавление / Общие условия Office Online Основные характеристики Служб Office 365 Служба Office Online или последующие службы будут иметь следующие Основные характеристики: Конечный пользователь сможет создавать, просматривать и редактировать документы в приложениях Microsoft Word, Excel, PowerPoint, а также типы файлов OneNote, которые поддерживаются в Office Online или последующих службах. Внешние пользователи Внешним пользователям, приглашенным в семейства веб-узлов посредством функции Share-by-Mail, не нужны Подписные лицензии «на пользователя» при использовании Office Online. Оглавление / Общие условия OneDrive для бизнеса Внешние пользователи Внешним пользователям, приглашенным в семейства веб-узлов посредством функции Share-by-Mail, не нужны Подписные лицензии «на пользователя» при использовании OneDrive для бизнеса. Оглавление / Общие условия Project Online Project Lite Project Online Оглавление / Общие условия SharePoint Online Duet Enterprise Online для Microsoft SharePoint и SAP SharePoint Online Kiosk SharePoint Online (план 1) SharePoint Online (план 2) Основные характеристики Служб Office 365 Служба SharePoint Online или последующие службы будут иметь следующие Основные характеристики: Сайты для совместной работы Конечный пользователь сможет создать сайт с возможностью доступа через веб-браузер, с помощью которого конечный пользователь сможет передавать контент и обмениваться им, а также управлять разрешениями для доступа к такому сайту. Хранение Клиент сможет устанавливать ограничения на объем хранимой информации на сайте, созданном конечным пользователем. Внешние пользователи Внешним пользователям, приглашенным в семейства веб-узлов посредством функции Share-by-Mail, не нужны Подписные лицензии «на пользователя» при использовании SharePoint Online Kiosk, план 1 и план 2. Условия Оглавление Введение Общие условия конфиденциальности и безопасности Особые условия для Веб-служб Вложение Условия использования Веб-служб в рамках корпоративного лицензирования Microsoft (русский, апрель 2016 г.) 25 Add-on SL для хранения Дополнительное пространство для хранения требуется в Office 365 для каждого гигабайта пространства для хранения информации сверх пространства, выделенного с Подписной лицензией «на пользователя» на SharePoint Online, план 1 и план 2. Оглавление / Общие условия Skype для бизнеса Online Skype для бизнеса Online (план 1) Skype для бизнеса Online (план 2) УАТС на базе облака в Skype для бизнеса Online Уведомления Применяются Уведомления о стандартах H.264/MPEG-4 AVC и/или VC-1, приведенные во Вложении 1. Основные характеристики Служб Office 365 Skype для бизнеса Online, План 1 и План 2, или последующие службы будут иметь указанные далее Основные характеристики. Обмен мгновенными сообщениями Конечный пользователь сможет передавать текстовые сообщения другому конечному пользователю в реальном времени через сеть протокола Интернет. Присутствие Конечный пользователь сможет установить и показывать доступность конечного пользователя и видеть доступность другого конечного пользователя. Собрания по сети Конечный пользователь сможет проводить собрания через Интернет с функциональными возможностями аудио и видео с другими конечными пользователями. Внешние пользователи и пользователи, которые не прошли проверку подлинности в Skype для бизнеса Online Подписные лицензии «на пользователя» не требуются для Внешних пользователей и пользователей, не прошедших проверку подлинности в службе Skype для бизнеса Online. Оглавление / Общие условия Службы ТСОП в Skype для бизнеса Online Вызовы через ТСОП в Skype для бизнеса Online Конференц-связь через ТСОП в Skype для бизнеса Online Определение Служб ТСОП Службы ТСОП в Skype для бизнеса Online («Службы ТСОП») позволяют пользователям связываться с другими лицами через всемирную телефонную сеть голосовой связи, известную как Телефонная сеть общего пользования. Поставщик Служб ТСОП Клиентам в США Службы ТСОП предоставляет Skype Communications US Corporation, дочернее подразделение Корпорации Microsoft. Клиентам за пределами США Службы ТСОП предоставляет Аффилированное лицо Microsoft, которое заключает Соглашение о корпоративном лицензировании с данным клиентом. Налоги, предусмотренные для ТСОП Налоги, предусмотренные для Служб ТСОП, зависят от адреса клиента, который был сообщен Microsoft для целей налогообложения. В США цены на Службы ТСОП, которые Microsoft продает от имени Skype Communications US Corporation напрямую клиенту, включают все применимые налоги и сборы, подлежащие взысканию с клиента и уплате в государственные органы, комитеты или полугосударственные организации. Информация о таких налогах опубликована на сайте, посвященном Корпоративному лицензированию (http://go.microsoft.com/fwlink/?LinkId=690247). В случае непрямых продаж в США цены устанавливает торговый посредник, работающий с клиентом и отвечающий за сбор и уплату любых налогов, которые могут дополнительно применяться. Важная информация относительно экстренных вызовов/службы 911 в США При использовании служб Вызовов через ТСОП в Skype для бизнеса Online экстренный вызов службы 911 осуществляется не так, как в случае обычной телефонной связи. Клиенты обязаны сообщить об этом отличии каждому пользователю служб Вызовов через ТСОП в Условия Оглавление Введение Общие условия конфиденциальности и безопасности Особые условия для Веб-служб Вложение Условия использования Веб-служб в рамках корпоративного лицензирования Microsoft (русский, апрель 2016 г.) 26 Skype для бизнеса Online. Отличие заключается в следующем: (i) Skype для бизнеса может не определить фактическое расположение лица, звонящего по номеру 911, из-за чего вызов поступит в неверный центр обработки вызовов 911 и/или бригада службы спасения будет направлена по неверному адресу; (ii) когда пользователь Skype для бизнеса звонит по номеру 911, оператор может попросить его указать свое текущее местонахождение, чтобы надлежащим образом перенаправить вызов и сообщить правильные данные бригаде службы спасения; (iii) если на устройство пользователя электропитание не поступает или поступает с прерываниями либо устройство по какойлибо другой причине не имеет доступа к Интернету, пользователь не может позвонить по номеру 911 с помощью службы Вызовов через ТСОП в Skype для бизнеса Online; (iv) несмотря на то, что службы Вызовов через ТСОП в Skype для бизнеса Online могут использоваться везде, где есть подключение к Интернету, пользователям не следует звонить по номеру 911, находясь за пределами США, так как такой звонок, скорее всего, не будет перенаправлен в надлежащий центр обработки вызовов в данной стране. Ограничения использования Клиенту запрещено нарушать ограничения относительно использования, предусмотренные применимым планом подписки на Службы ТСОП. В случае нарушения таких ограничений работа служб может быть приостановлена. Microsoft предоставит обоснованное предварительное уведомление перед приостановкой работы Служб ТСОП, при этом в течение всего периода приостановки клиент сможет осуществлять экстренные вызовы. Оглавление / Общие условия Другие веб-службы Платформы Bing Maps Enterprise Platform и Bing Maps Mobile Asset Management Platform Подписные лицензии Service Для предоставления доступа к службам требуется Подписная лицензия на службу. Каждая Лицензия на службу должна приобретаться, по крайней мере, с одной из следующих соответствующих Подписных лицензий Add-On. Подписная лицензия Add-On на использование веб-сайта, которая требуется не аутентифицированным пользователям для того, чтобы получить доступ к Корпоративной платформе Карт Bing и Платформе мобильной версии Карт Bing: управление активами через программы Клиента на основе числа платных операций, которые производятся за месяц. Подписная лицензия на использование публичного веб-сайта, которая доступна для указанного числа платных операций для использования на веб-сайте, который является публично доступным без ограничений, Подписная лицензия Add-on на использование Внутреннего веб-сайта, которая доступна для указанного числа платных операций для использования на внутреннем веб-сайте (например, интрасеть) в частной сети, Надстройка Bing Maps Platinum, Подписная лицензия «на пользователя» Known на карты Bing или Подписная лицензия «на пользователя» Light на карты Bing. Соответствующие подписные лицензии Add-on для Платформы мобильной версии Карт Bing: управление активами Для Платформы мобильной версии Карт Bing: управление активами требуется Подписная лицензия Add-on для каждого отслеженного Актива, GPS или другую основанную на сенсоре позицию которого можно отслеживать, показывать, подвергнуть обратному геокодированию или использовать для вычислений при помощи Платформы мобильной версии Карт Bing: управление активами. «Актив» — любой транспортное средство, устройство или мобильный объект. Эти подписные лицензии Add-on предназначены для указанного количества отслеживаемых Объектов. Пользователи, прошедшие проверку подлинности Пользователи, которые прошли проверку подлинности программами Клиента и получают доступ к Корпоративной платформе Карт Bing и Платформе мобильной версии Карт Bing: управление активами, должны иметь Подписную лицензию «на пользователя». Bing Maps API Клиент может использовать все Bing Maps API в соответствии с Условиями использования API-платформы для карт Bing Microsoft и платформы карт Bing SDK, включая какое-либо заменяющее программное обеспечение, расположенное на веб-сайте http://go.microsoft.com/fwlink/p/?LinkID=66121 и http://go.microsoft.com/fwlink/p/?LinkID=223436. Конфиденциальность Карт Bing Заявление о конфиденциальности Bing и положения о конфиденциальности в Условиях использования API-платформы для карт Bing Microsoft, расположенные на веб-сайте: http://go.microsoft.com/fwlink/?LinkID=248686, применяются к использованию Клиентом Служб карт Bing. Условия Оглавление Введение Общие условия конфиденциальности и безопасности Особые условия для Веб-служб Вложение Условия использования Веб-служб в рамках корпоративного лицензирования Microsoft (русский, апрель 2016 г.) 27 Оглавление / Общие условия Библиотека Microsoft Learning E-Reference Library Любое лицо, имеющее доступ к компьютеру или внутренней сети Клиента, имеет право на копирование и использование документации для внутренних справочных целей Клиента. Документация не включает электронные книги. Оглавление / Общие условия Microsoft Learning IT Academy Подписная лицензия на службу Подписная лицензия Service требуется для каждого местоположения, в котором предоставляется доступ или используется служба или преимущество Microsoft Learning IT Academy. Место определяется как физический участок с персоналом под руководством одного и того же администратора, такого как директор, расположенный в одном здании или группе зданий, которые, в свою очередь, располагаются на одной и той же территории. Директивы Программы Microsoft IT Academy Директивы Программы Microsoft IT Academy, расположенные на веб-сайте http://www.microsoft.com/itacademy, применяются к использованию Клиентом Microsoft Learning IT Academy и ее преимуществ. Преимущества Программы, предоставляемые третьим лицом Преимущества Программы могут использоваться только факультетом, персоналом и студентами лицензированного заведения, в настоящее время зарегистрированными в лицензированном заведении. Оглавление / Общие условия Office 365 Developer Запрет на производственное использование Office 365 для разработчиков Каждый пользователь, которому Клиент передает Подписную лицензию «на пользователя», может использовать Веб-службу для проектирования, разработки и тестирования приложений Клиента, чтобы сделать их доступными для Веб-служб Office 365 Клиента, развернутых в помещении или для Магазина Microsoft Office. Веб-службы не лицензируется для использования в рабочей среде. Конечные пользователи Office 365 для разработчиков Конечным пользователям Клиента не нужна Подписная лицензия для получения доступа к Office 365 для разработчиков, чтобы выполнить тесты для приемки или предоставить обратную связь касательно программ Клиента. Оглавление / Общие условия Power BI Pro Уведомления Применяются Карты Bing и Уведомления о поддержке клиентов во Вложении 1. Оглавление / Общие условия Translator API Клиент может использовать Translator API в соответствии с Условиями использования Translator API, включая заменяющие Условия, размещенные на веб-сайте http://aka.ms/translatortou, и Заявлением о конфиденциальности Translator, размещенном на веб-сайте http://aka.ms/translatorprivacy. Оглавление / Общие условия Yammer Enterprise Уведомления Ко всем услугам адаптации, переноса и развертывания, которые предоставляются Клиенту, применяется Уведомление о профессиональных услугах, изложенное во Вложении 1. Условия Оглавление Введение Общие условия конфиденциальности и безопасности Особые условия для Веб-служб Вложение Условия использования Веб-служб в рамках корпоративного лицензирования Microsoft (русский, апрель 2016 г.) 28 Внешние пользователи Внешним пользователям, приглашенным в Yammer с помощью функции внешней сети, подписные лицензии «на пользователя» не требуются. Оглавление / Общие условия Условия Оглавление Введение Общие условия конфиденциальности и безопасности Особые условия для Веб-служб Вложение Условия использования Веб-служб в рамках корпоративного лицензирования Microsoft (русский, апрель 2016 г.) 29 Вложение 1 — Уведомления Bing Maps Веб-служба или включенное в нее программное обеспечение предполагает использование Карт Bing. Любое содержимое, предоставляемое посредством Карт Bing, включая геокоды, может использоваться только внутри продукта, через который оно предоставляется. Использование Клиентом Карт Bing регулируется Условиями использования Карт Bing для конечных пользователей, размещенными на веб-сайте go.microsoft.com/?linkid=9710837, и Заявлением о конфиденциальности Карт Bing, размещенном на веб-сайте go.microsoft.com/fwlink/?LinkID=248686. Оглавление / Общие условия Профессиональные услуги Клиент может иметь право на получение от Microsoft услуг поддержки и консультационных услуг, связанных с Веб-службами. Такие услуги считаются «Профессиональными услугами» в рамках соглашения о корпоративном лицензировании Клиента. К ним применяются положения данного Уведомления, но, поскольку это не Веб-службы, к ним не применяются остальные положения Условий использования веб-служб, а также изменения относительно обработки данных и Соглашение с бизнес-партнером по акту HIPAA, заключенное между сторонами. Все сведения, которые получает Microsoft в связи с этими услугами, защищены условиями конфиденциальности в рамках соглашения о корпоративном лицензировании Клиента. К услугам могут применяться дополнительные условия, если они не противоречат данному Уведомлению. Если соглашение о корпоративном лицензировании Клиента содержит положения только о Веб-службах (и в нем нет определения Профессиональных услуг), на эти услуги распространяются положения раздела «Условия оказания Профессиональных услуг» ниже. Условия оказания Профессиональных услуг Определение Все услуги, к которым применяется данное уведомление, совместно определяются как «Профессиональные услуги». Обязательства сторон Microsoft гарантирует, что оказание всех Профессиональных услуг будет осуществляться на высоком профессиональном уровне. Если Microsoft не выполнит эти обязательства и Клиент уведомит об этом Microsoft в течение 90 дней с даты оказания услуг, в качестве единственного средства защиты права Клиента в связи с нарушением гарантийных обязательств относительно Профессиональных услуг Microsoft повторно окажет Профессиональные услуги или возместит уплаченную за них сумму. Клиент обязан выполнить свои надлежащие обязательства и обязанности с целью поддержки Microsoft в предоставлении Профессиональных услуг в соответствии с описанием каждой отдельной Профессиональной услуги. Ограничение ответственности В степени, допустимой применимым правом, совокупная ответственность каждой стороны в связи со всеми претензиями относительно Профессиональных услуг не должна превышать сумму, которую Клиент должен был уплатить за Профессиональные услуги, или сумму, предусмотренную ограничением ответственности в отношении Веб-служб, с которыми эти услуги предоставляются, — в зависимости от того, какая из этих сумм больше. Ни при каких условиях ни одна из сторон не несет ответственность за какие-либо опосредованные, случайные, специальные, штрафные или косвенные убытки, включая утрату возможности использования, упущенную прибыль или ущерб в связи с прекращением деятельности, независимо от обстоятельств их возникновения или теории ответственности в отношении Профессиональных услуг. Никакие ограничения или исключения не распространяются на ответственность любой из сторон, возникающую в связи с (1) обязательствами по соблюдению конфиденциальности или (2) нарушением прав другой стороны на интеллектуальную собственность. Исправления «Исправления» — это исправления, изменения или расширения Продуктов или производные работы, которые Microsoft выпускает на общих основаниях (например, пакеты обновления) или предоставляет Клиенту для решения определенной проблемы. Все Исправления лицензируются на тех же условиях, что и Продукты, к которым они относятся. Если Исправление предоставляется не для определенного Продукта, к нему применяются какие-либо условия использования, предоставляемые Microsoft вместе с Исправлением. Условия Оглавление Введение Общие условия конфиденциальности и безопасности Особые условия для Веб-служб Вложение Условия использования Веб-служб в рамках корпоративного лицензирования Microsoft (русский, апрель 2016 г.) 30 Предшествующие разработки «Предшествующие разработки» — это любой компьютерный код или другие письменные материалы, не содержащие кода, разработанные или полученные другим образом, независимо от соглашения корпоративного лицензирования Клиента. Все права на Предшествующие разработки остаются исключительной собственностью стороны, предоставляющей их. Каждая сторона может использовать, воспроизводить и модифицировать Предшествующие разработки другой стороны только в тех случаях, когда это необходимо для выполнения обязательств, связанных с Профессиональными услугами. Конечные результаты услуг «Конечные результаты услуг» — это любой компьютерный код или материалы, не являющиеся Продуктами или Исправлениями, которые Microsoft оставляет Клиенту после оказания Профессиональных услуг. Microsoft предоставляет Клиенту неисключительную, не подлежащую передаче, бессрочную лицензию на воспроизведение, использование и изменение Конечных результатов услуг исключительно для внутренних деловых целей Клиента с учетом условий соглашения корпоративного лицензирования Клиента. Технологии, производимые не Microsoft Клиент несет исключительную ответственность за программное обеспечение или технологию, производимыми не Microsoft, которые он устанавливает или использует в связи с Веб-службами, Исправлениями или Поставляемыми сервисными материалами. Права Аффилированных лиц Клиент может передавать по сублицензии права на использование Конечных результатов услуг своим Аффилированным лицам, однако Аффилированные лица Клиента не имеют права передавать по сублицензии эти права. Клиент обязан обеспечить соблюдение своими Аффилированными лицами положений настоящего Уведомления и соглашения о корпоративном лицензировании Клиента. Клиенты, являющиеся государственными организациями. Если Клиент является государственным органом, то ко всем Профессиональным услугам, которые ему предоставляются бесплатно, применяются указанные ниже условия. Microsoft отказывается от любых и всех прав на получение от Клиента компенсации за Профессиональные услуги. В соответствии со всеми нормами применимого законодательства Microsoft и Клиент признают, что Профессиональные услуги предоставляются исключительно для пользы и нужд Клиента, а не для личной выгоды или нужд какого-либо отдельного государственного служащего. Оглавление / Общие условия Уведомление о стандартах кодирования видео H.264/AVC, VC-1, MPEG-4, часть 2, и MPEG-2 Данное программное обеспечение может включать технологию сжатия видео H.264/AVC, VC-1, MPEG-4 (часть 2) и MPEG-2. Компания MPEG LA, L.L.C. требует включения следующего уведомления в связи с этой технологией: ЭТОТ ПРОДУКТ ПРЕДОСТАВЛЯЕТСЯ ПО ЛИЦЕНЗИИ В СОСТАВЕ ПОРТФЕЛЯ ВИЗУАЛЬНЫХ ПАТЕНТНЫХ ЛИЦЕНЗИЙ НА ТЕХНОЛОГИЮ AVC, VC-1, MPEG-4 (ЧАСТЬ 2) И MPEG-2 ДЛЯ ЛИЧНОГО И НЕКОММЕРЧЕСКОГО ИСПОЛЬЗОВАНИЯ ПОТРЕБИТЕЛЕМ В СЛЕДУЮЩИХ ЦЕЛЯХ: (I) ДЛЯ КОДИРОВАНИЯ ВИДЕО В СООТВЕТСТВИИ С УКАЗАННЫМИ ВЫШЕ СТАНДАРТАМИ («ВИДЕОСТАНДАРТЫ») ИЛИ (II) ДЛЯ ДЕКОДИРОВАНИЯ ВИДЕО В ФОРМАТЕ AVC, VC-1, MPEG-4 (ЧАСТЬ 2) И MPEG-2, ЗАКОДИРОВАННОГО ПОТРЕБИТЕЛЕМ В ХОДЕ ЛИЧНОЙ И НЕКОММЕРЧЕСКОЙ ДЕЯТЕЛЬНОСТИ ИЛИ ПОЛУЧЕННОГО ОТ ПОСТАВЩИКА ВИДЕО, ИМЕЮЩЕГО ЛИЦЕНЗИЮ НА ПОСТАВКУ ТАКОГО ВИДЕО. НИ ДЛЯ КАКОГО ДРУГОГО ИСПОЛЬЗОВАНИЯ ЛИЦЕНЗИИ НЕ ПРЕДОСТАВЛЯЮТСЯ И НЕ ПОДРАЗУМЕВАЮТСЯ. ДОПОЛНИТЕЛЬНЫЕ СВЕДЕНИЯ МОЖНО ПОЛУЧИТЬ В КОМПАНИИ MPEG LA, L.L.C. СМ. www.mpegla.com. Поясняем, что это уведомление не ограничивает и не запрещает использование программного обеспечения в обычных служебных целях, характерных для такой организации, что не включает (i) вторичное распространение программного обеспечения третьим лицам либо (ii) создание содержимого, соответствующего технологиям, основанным на СТАНДАРТАХ КОДИРОВАНИЯ ВИДЕО, для распространения третьим лицам. Оглавление / Общие условия Условия Оглавление Введение Общие условия конфиденциальности и безопасности Особые условия для Веб-служб Вложение Условия использования Веб-служб в рамках корпоративного лицензирования Microsoft (русский, апрель 2016 г.) 31 Вложение 2 – Комплект лицензий на подписку Веб-службы могут быть доступны для приобретения как Комплекты веб-служб. Если ячейка в таблице ниже закрашена синим в строке Вебслужб, Комплект подписных лицензий для колонки, в которой расположена данная ячейка, соответствует требованиям к Подписным лицензиям на Веб-службы в этой ячейке. Office 365 Enterprise 1 Интернет-служба Office 365 Office 365 Office 365 Office 365 Office 365 Enterprise Enterprise Microsoft Dynamics Государственные Образование Для Для для среднего Mobility Cloud коммерческих коммерческих организации бизнеса Suite Suite 2 CRM Online организаций организаций Для Essentials Расширенная коммерческих организаций K1 E1 E3 E4 E5 K1 E1 E3 E4 Pro. Exchange Online Exchange Online Kiosk Exchange Online (план 1) Exchange Online (план 2) SharePoint Online SharePoint Online Kiosk SharePoint Online (план 1) SharePoint Online (план 2) Skype для бизнеса Online Skype для бизнеса Online (план 1) Skype для бизнеса Online (план 2) УАТС на базе облака в Skype для бизнеса Online Yammer Enterprise Office Online Office 365 для бизнеса Office 365 профессиональный плюс Office 365 Customer Lockbox Office 365 Delve Analytics Расширенное обнаружение электронных данных Office 365 Power BI Pro Расширенная защита от угроз Microsoft Intune Azure Rights Management Premium Azure Active Directory Premium Совместная работа по продажам с помощью Microsoft Dynamics Marketing Условия Оглавление Введение Общие условия конфиденциальности и безопасности Особые условия для Веб-служб Вложение Ent. Условия использования Веб-служб в рамках корпоративного лицензирования Microsoft (русский, апрель 2016 г.) 32 Microsoft Dynamics Marketing Enterprise Microsoft Social Engagement Professional Parature Enterprise 1 Лицензии на подписку Add-on Suite, в названии которых есть фраза без выпуска «Профессиональный плюс», не предусматривают права относительно Office 365 профессиональный плюс. 2 В дополнение к Веб-службам, указанным выше, Enterprise Cloud Suite соответствует требованию к Лицензии на подписку относительно покрытия SA для Windows «на пользователя», как описано в Условиях для продуктов. Условия для продуктов можно найти по адресу http://go.microsoft.com/?linkid=9839207. 3 Microsoft Dynamics CRM Online Professional EDU и Microsoft Dynamics CRM Online Enterprise EDU удовлетворяют тем же требованиям к Лицензии на подписку, что и Microsoft Dynamics CRM Online Professional и Microsoft Dynamics CRM Online Enterprise соответственно. Оглавление / Общие условия Условия Оглавление Введение Общие условия конфиденциальности и безопасности Особые условия для Веб-служб Вложение Условия использования Веб-служб в рамках корпоративного лицензирования Microsoft (русский, апрель 2016 г.) 33 Вложение 3 — Стандартные пункты договора (Процессоры) Для целей статьи 26(2) Директивы 95/46/EC касательно передачи персональных данных обработчикам, находящимся в третьих странах, которые не обеспечивают адекватный уровень защиты данных, Клиент (как экспортер данных) и Корпорация Microsoft Corporation (как импортер данных, подпись которого поставлена ниже), каждый отдельно — «сторона», вместе — «стороны», договорились о следующих Пунктах договора («Пункты» или «Стандартные пункты договора») с целью принятия адекватных мер предосторожности касательно защиты конфиденциальности и фундаментальных прав и свобод физических лиц в связи с передачей экспортером данных импортеру данных персональных данных, указанных в Приложении 1. Пункт 1: Определения (a) термины «персональные данные», «специальные категории данных», «процесс/обработка», «контроллер», «обработчик», «субъект данных» и «орган надзора» имеют то же значение, что и в Директиве 95/46/EC Европейского парламента и Совета от 24 октября 1995 г. о защите пользователей в отношении обработки персональных данных и свободного перемещения таких данных. (b) «экспортер данных» — контроллер, который передает персональные данные; (c) «импортер данных» — обработчик, который соглашается принять от экспортера данных персональные данные, предназначенные для обработки от его имени после их передачи в соответствии с его инструкциями и условиями Пунктов, и который не подлежит системе третьей страны по обеспечению адекватной защиты данных в значении статьи 25(1) Директивы 95/46/EC; (d) «дополнительный обработчик» означает обработчика, нанятого импортером данных или каким-либо другим дополнительным обработчиком импортера данных, который соглашается получать от импортера данных или какого-либо другого дополнительного обработчика импортера данных персональные данные, предназначенные исключительно для обработки от имени экспортера данных после передачи в соответствии с его инструкциями, условиями Пунктов и условиями письменного дополнительного контракта; (e) «применимое законодательство о защите данных» — законодательство, защищающее фундаментальные права и свободы физических лиц и, в частности, их право на конфиденциальность в отношении обработки персональных данных, применимое к контроллеру данных в Государстве — члене, в котором находится экспортер данных; (f) «техническая и организационная безопасность» — меры, предназначенные для защиты персональных данных от случайного или незаконного уничтожения или случайной потери, изменения, несанкционированного раскрытия или доступа, в частности, если обработка предполагает передачу данных по сети, а также от других незаконных форм обработки. Пункт 2: Сведения о передаче Сведения о передаче и, в частности, специальные категории персональных данных, если это уместно, указаны в Приложении 1 ниже, которое является неотъемлемой частью Пунктов. Пункт 3: Пункт о бенефициаре-третьем лице 1. Объект данных может применять к экспортеру данных настоящий Пункт, Пункт 4 с (b) по (i), Пункт 5 с (a) по (e) и с (g) по (j), Пункт 6 с (1) по (2), Пункт 7, Пункт 8(2) и Пункты с 9 по 12 в роли бенефициара-третьего лица. 2. Объект данных может применять к экспортеру данных настоящий Пункт, Пункт 5 с (a) по (e) и (g), Пункт 6, Пункт 7, Пункт 8(2) и Пункты с 9 по 12 в тех случаях, когда экспортер данных фактически исчез или прекратил законное существование, если только заменяющая его организация не приняла на себя все законные обязательства экспортера данных по контракту или по действию закона, в результате которого она принимает права и обязательства экспортера данных, и в таком случае объект данных может применить их к такой организации. 3. Объект данных может применять к дополнительному обработчику настоящий Пункт, Пункт 5 с (a) по (e) и (g), Пункт 6, Пункт 7, Пункт 8(2) и Пункты с 9 по 12 в тех случаях, когда экспортер данных и импортер данных фактически исчезли, прекратили законное существование или стали неплатежеспособными, если только какой-либо дополнительный обработчик не принял на себя все законные обязательства экспортера данных по контракту или по действию закона, в результате которого он принимает права и обязательства экспортера данных, и в таком случае объект данных может применить их к такой организации. Такая ответственность дополнительного обработчика перед третьим лицом ограничивается его собственными операциями по обработке в соответствии с Пунктами. 4. Стороны не возражают против представления объекта данных ассоциацией или другим органом, если объект данных явно выражает такое желание и если это разрешено национальным законодательством. Условия Оглавление Введение Общие условия конфиденциальности и безопасности Особые условия для Веб-служб Вложение Условия использования Веб-служб в рамках корпоративного лицензирования Microsoft (русский, апрель 2016 г.) 34 Пункт 4: Обязательства экспортера данных Экспортер данных соглашается и гарантирует: (a) что обработка, в том числе сама передача, персональных данных выполняется и будет выполняться в соответствии с соответствующими положениями применимого законодательства о защите информации (и, если применимо, уведомляется в соответствующие органы государства-члена, в котором работает экспортер данных) и не нарушает соответствующие положения такого государства; (b) что он проинструктировал и на протяжении работы службы обработки персональных данных будет инструктировать импортера данных об обработке персональных данных, переданных только от имени экспортера данных и в соответствии с применимым законодательством о защите информации и Пунктами; (c) что импортер данных предоставит достаточные гарантии в отношении технических и организационных мер безопасности, указанных в Приложении 2 ниже; (d) что после оценки требований применимого законодательства о защите информации меры безопасности соответствуют защите персональных данных от случайного или незаконного повреждения либо случайной утраты, изменения, несанкционированного разглашения или доступа, в частности в случаях, когда обработка включает отправку данных по сети, и против других незаконных форм обработки, а также что такие меры обеспечивают уровень безопасности, соответствующий рискам в виде обработки и характера данных, которые необходимо защитить, с учетом современных технических средств и стоимости их реализации; (e) что он обеспечит соответствие мерам безопасности; (f) что, если передача связана со специальными категориями данных, объект данных проинформирован или будет проинформирован до такой передачи либо в кратчайшие сроки после нее, и такие данные могут быть переданы в третью страну, не предоставляющую необходимую защиту по условиям Директивы 95/46/EC; (g) передавать уведомления, полученные от импортеров данных или какого-либо дополнительного обработчика в соответствии с Пунктами 5(b) и 8(3) органам надзора по защите данных, если экспортер данных принимает решение продолжить передачу или отменить приостановку; (h) предоставлять объектам данных по запросу копию Пунктов, за исключением Приложения 2, и сводное описание мер безопасности, а также копию какого-либо контракта на услуги дополнительной обработки, которые должны выполняться в соответствии с Пунктами, если Пункты или контракт не содержат коммерческие сведения; в таком случае коммерческие сведения могут быть удалены; (i) что, в случае привлечения дополнительного обработчика, действия по обработке выполняются дополнительным обработчиком в соответствии с Пунктом 11 и он обеспечивает как минимум такой же уровень защиты персональных данных и права объекта данных как импортера данных в соответствии с Пунктами; (j) что он обеспечит соответствие Пункту 4 с (a) по (i). Пункт 5: Обязательства импортера данных Импортер данных соглашается и гарантирует: (a) обработку персональных данных только от имени экспортера данных и в соответствии с его инструкциями и Пунктами; если он не сможет обеспечить такое соответствие по каким-либо причинам, он соглашается надлежащим образом информировать экспортера данных о такой неспособности соответствовать, и в таком случае экспортер данных имеет право приостановить передачу данных и (или) прекратить действие контракта; (b) что у него нет оснований полагать, что законодательство, применимое к нему, препятствует выполнению инструкций, полученных от экспортера данных, и его обязательств по контракту, и что в случае изменения такого законодательства, которые, вероятно, окажут существенное негативное влияние на гарантии и обязательства, предусмотренные Пунктами, он незамедлительно уведомит экспортера данных о таком изменении, как только о нем станет известно, и в таком случае экспортер данных имеет право приостановить передачу данных и (или) прекратить действие договора; (c) что он внедрил технические и организационные меры безопасности, указанные в Приложении 2, до обработки переданных персональных данных; (d) что он будет должным образом уведомлять экспортера данных о: (i) каком-либо запросе, имеющем юридическую силу, на раскрытие персональных данных правоохранительным органам, если это не запрещено, например в соответствии с уголовным законодательством для соблюдения тайны следствия правоохранительных органов, (ii) каком-либо случайном или несанкционированном доступе, и Условия Оглавление Введение Общие условия конфиденциальности и безопасности Особые условия для Веб-служб Вложение Условия использования Веб-служб в рамках корпоративного лицензирования Microsoft (русский, апрель 2016 г.) 35 (iii) каких-либо запросах, полученных непосредственно от объектов данных, не отвечая на такие запросы, если у него нет разрешения на это; (e) должным образом и быстро обрабатывать все запросы экспортера данных, связанные с обработкой персональных данных в соответствии с передачей и соблюдением рекомендаций органов надзора в отношении обработки передаваемых данных; (f) по запросу экспортера данных представить центры обработки данных для проверки действий по переработке, подпадающих под Пункты, которая должна быть осуществлена экспортером данных или проверяющим органом, состоящим из независимых членов, обладающих необходимой профессиональной квалификацией и обязанных соблюдать конфиденциальность, выбранным экспортером данных, когда это разрешено, по согласованию с органом надзора; (g) предоставлять объекту данных по запросу копию Пунктов или существующий контракт с дополнительным обработчиком, если Пункты или контракт не содержат коммерческие сведения (в таком случае коммерческие сведения могут быть удалены), за исключением Приложения 2, которое должно быть заменено на сводное описание мер безопасности в тех случаях, когда объект данных не может получить копию у экспортера данных; (h) что, в случае привлечения дополнительного обработчика, он предварительно проинформировал экспортера данных и получил его предварительное письменное согласие; (i) что услуги по обработке, предоставляемые дополнительным обработчиком, будут выполняться в соответствии с пунктом 11; и (j) должным образом отправлять копию соглашения с дополнительным обработчиком, заключенного в соответствии с Пунктами, экспортеру данных. Пункт 6: Ответственность 1. Стороны соглашаются, что какой-либо объект данных, который понес убытки в результате нарушения обязательств, упомянутых в Пунктах 3 или 11 какой-либо стороной или дополнительным обработчиком, имеет право на компенсацию от экспортера данных за понесенные убытки. 2. Если объект данных не может предъявить экспортеру данных требование на компенсацию в соответствии с параграфом 1, возникающее в результате нарушения импортером данных или его дополнительным обработчиком каких-либо обязательств, упомянутых в Пунктах 3 или 11, поскольку экспортер данных фактически исчез, прекратил законное существование или стал неплатежеспособным, импортер данных соглашается, что объект данных может предъявить требование импортеру данных, как если бы он был экспортером данных, если только заменяющая его организация не приняла на себя все законные обязательства экспортера данных по контракту или по действию закона, и в таком случае объект данных может применить свои права к такой организации. Импортер данных не может ссылаться на нарушение дополнительным обработчиком своих обязательств, чтобы избежать собственной ответственности. 3. Если объект данных не может предъявить экспортеру или импортеру данных требование на компенсацию в соответствии с параграфами 1 и 2, возникающее в результате нарушения дополнительным обработчиком каких-либо обязательств, упомянутых в Пунктах 3 или 11, поскольку экспортер и импортер данных фактически исчезли, прекратили законное существование или стали неплатежеспособными, дополнительный обработчик соглашается, что объект данных может предъявить дополнительному обработчику требование, касающееся его собственных операций по обработке в соответствии с Пунктами, как если бы он был экспортером или импортером данных, если только заменяющая его организация не приняла на себя все законные обязательства экспортера или импортера данных по контракту или по действию закона, и в таком случае объект данных может применить свои права к такой организации. Ответственность дополнительного обработчика ограничивается его собственными операциями по обработке в соответствии с Пунктами. Пункт 7: Разрешение споров и юрисдикция 1. Импортер данных соглашается, что, если объект данных применяет в отношении бенефициара-третьего лица свои права или требования по компенсации за повреждения в соответствии с Пунктами, импортер данных примет решение объекта данных: (a) о передаче спора на разрешение независимому лицу или, если это разрешено, органу надзора; (b) о передаче спора в суд государства-члена, в котором работает экспортер данных. 2. Стороны соглашаются, что выбор объекта данных не нанесет ущерба его материальным или процессуальным правам по поиску средств правовой защиты в соответствии с другими положениями национального или международного права. Условия Оглавление Введение Общие условия конфиденциальности и безопасности Особые условия для Веб-служб Вложение Условия использования Веб-служб в рамках корпоративного лицензирования Microsoft (русский, апрель 2016 г.) 36 Пункт 8: Сотрудничество с органами надзора 1. Экспортер данных соглашается отправлять копию данного контракта органу надзора по запросу или если это требуется в соответствии с применимым законодательством о защите информации. 2. Стороны соглашаются, что орган надзора имеет право на проведение проверки импортера данных и какого-либо дополнительного обработчика в тех же целях и на тех же условиях, как если бы проверка проводилась экспортером данных в соответствии с применимым законодательством о защите информации. 3. Импортер данных обязан должным образом информировать экспортера данных о существовании законодательства, применимого к нему или какому-либо дополнительному обработчику, которое препятствует проведению проверки импортера данных или какого-либо дополнительного обработчика, в соответствии с параграфом 2. В таком случае экспортер данных должен иметь право предпринимать меры, предусмотренные в Пункте 5 (b). Пункт 9: Применимое законодательство. Пункты регулируются законодательством государства-члена, в котором работает экспортер данных. Пункт 10: Изменение контракта Стороны берут на себя обязательство не изменять Пункты. Это не исключает возможность сторон при необходимости добавлять пункты по вопросам, связанным с бизнесом, если они не противоречат Пунктам. Пункт 11: Привлечение дополнительного обработчика 1. Импортер данных не должен нанимать дополнительных обработчиков для операций по обработке, выполняемых от имени экспортера данных в соответствии с Пунктами, без предварительного письменного согласия экспортера данных. В случаях, когда импортер данных нанимает дополнительного обработчика для выполнения обязательств в соответствии с Пунктами, при наличии разрешения от экспортера данных, это должно выполняться в соответствии с письменным соглашением с дополнительным обработчиком, которое налагает те же обязательства на дополнительного обработчика, которые налагаются на импортера данных в соответствии с Пунктами. В случаях, когда дополнительный обработчик не справляется с обязательствами по защите данных в соответствии с письменным соглашением, импортер данных несет полную ответственность перед экспортером данных за выполнение обязательств дополнительного обработчика в соответствии с таким соглашением. 2. Предварительный письменный контракт между импортером данных и дополнительным обработчиком также должен содержать пункт о бенефициаре-третьем лице, как это предусмотрено в Пункте 3 на те случаи, когда объект данных не может предъявить экспортеру или импортеру данных требование на компенсацию с соответствии с параграфом 1 Пункта 6, поскольку они фактически исчезли, прекратили законное существование или стали неплатежеспособными, и заменяющая их организация не приняла на себя все законные обязательства экспортера или импортера данных по контракту или по действию закона. Такая ответственность дополнительного обработчика перед третьим лицом ограничивается его собственными операциями по обработке в соответствии с Пунктами. 3. Положения, связанные с аспектами контракта о защите данных при привлечении дополнительных обработчиков, изложенные в параграфе 1, регулируются законодательством государства-члена, в котором работает экспортер данных. 4. Экспортер данных должен хранить список соглашений с дополнительными обработчиками, заключенных в соответствии с Пунктами и о которых сообщил импортер данных в соответствии с Пунктом 5 (j). Такой список должен обновляться по крайней мере раз в год. Орган надзора экспортера данных по защите данных должен иметь доступ к такому списку. Пункт 12: Обязательства после прекращения предоставления услуг по обработке персональных данных 1. Стороны соглашаются, что после прекращения действия положений услуг по обработке данных импортер данных и дополнительный обработчик должны, на усмотрение экспортера данных, возвратить все переданные персональные данные и их копии экспортеру данных или уничтожить все персональные данные и предоставить экспортеру данных подтверждение об этом, если законодательство, применимое к импортеру данных, не запрещает возврат или уничтожение, полное или частичное, переданных персональных данных. В таком случае импортер данных обязуется гарантировать конфиденциальность переданных персональных данных и больше активно не обрабатывать переданные персональные данные. 2. Импортер данных и дополнительный обработчик обязуются по запросу экспортера данных и (или) органа надзора представить центры обработки данных для проверки мер, изложенных в параграфе 1. Условия Оглавление Введение Общие условия конфиденциальности и безопасности Особые условия для Веб-служб Вложение Условия использования Веб-служб в рамках корпоративного лицензирования Microsoft (русский, апрель 2016 г.) 37 Приложение 1 к Стандартным пунктам договора Экспортер данных: Клиент является экспортом данных. Экспортер данных является пользователем Веб-служб согласно определению в разделе Условий использования веб-служб «Условия обработки данных». Импортер данных: Импортером данных является MICROSOFT, мировой производитель программного обеспечения и служб. Субъекты данных: Объекты данных включают представителей экспортера данных и конечных пользователей, в том числе работников, подрядчиков, сотрудников и клиентов экспортера данных. Объекты данных могут также включать физических лиц, которые пытаются сообщить или передать персональные данные пользователям служб, предоставленных импортером данных. Категории данных: Переданные персональные данные включают адрес электронной почты, документы и другие данные в электронной форме в контексте Веб-служб. Операции обработки: Переданные персональные данные будут регулироваться следующими основными действиями по обработке: a. Сроки и объект обработки данных. Сроки обработки данных должны соответствовать сроку, определенному в соответствии с применимым соглашением о корпоративном лицензировании между экспортером данных и юридическим лицом Microsoft, к которому прилагаются эти Стандартные пункты договора («Microsoft»). Целью обработки данных является предоставление Вебслужб. b. Объем и цель обработки данных. Масштабы и цель обработки персональных данных описаны в Условиях обработки данных. Импортер данных управляет глобальной сетью центров обработки данных и обслуживающих или управляющих систем, и обработка данных может выполняться в какой-либо юрисдикции, в которой работают системы импортера данных или его дополнительных обработчиков. c. Доступ к Данным клиента. На протяжении срока, определенного в рамках применимого соглашения о корпоративном лицензировании, импортер данных по своему усмотрению и в соответствии с применимым законодательством согласно статье 12(b) Директивы ЕС о защите данных, может: (1) предоставить экспортеру данных возможность исправлять, удалять или блокировать Данные клиента или (2) исправлять, удалять или блокировать данные от его имени. d. Инструкции Экспортера данных. В отношении Веб-служб импортер данных будет действовать исключительно с соответствии с инструкциями экспортера данных, предоставленными Microsoft. e. Удаление или возврат Данных клиента. По окончании срока действия или после прекращения использования экспортером данных Веб-служб Microsoft Клиентом он может извлечь Данные клиента, а импортер данных — удалить Данные клиента в соответствии с Условиями использования веб-служб, применимыми к соглашению. Субподрядчики: Импортер данных может нанять иные компании для предоставления ограниченного обслуживания от лица импортера данных, например, для предоставления технической поддержки. Таким субподрядчикам будет разрешено получать Данные клиента только для предоставления услуг, предписанных им импортером данных, и им запрещено использовать Данные клиента в других целях. Приложение 2 к Стандартным пунктам договора Описание технических и организационных мер безопасности, реализованных импортером данных в соответствии с Пунктами 4(d) и 5(c): 1. Персонал. Персонал импортера данных обязуется не обрабатывать Данные клиента без соответствующего разрешения. Персонал обязуется сохранять конфиденциальность Данных клиента, и это обязательство будет сохраняться в силе и после завершения выполнения персоналом своих функций. 2. Контактное лицо по вопросам конфиденциальности данных. К сотруднику импортера данных, ответственному за конфиденциальность данных, можно обращаться по следующему адресу. Microsoft Corporation Attn. Главный сотрудник, ответственный за обеспечение конфиденциальности 1 Microsoft Way Redmond, WA 98052 USA 3. Технические и организационные меры. Импортер данных внедрил и будет предпринимать надлежащие технические и организационные меры, поддерживать средства внутреннего контроля и правила по защите информации, направленные на защиту данных Клиента, как определено в Условиях обработки данных, от случайных потерь, повреждений или изменений, несанкционированного раскрытия или доступа, а также от незаконного уничтожения следующим образом: Технические и организационные меры, средства внутреннего контроля и правила по защите информации, изложенные в Условиях обработки данных, настоящим включаются в данное Приложение 2 путем этой ссылки и являются обязательными для соблюдения импортером данных в том виде, в котором они изложены в этом Приложении 2 во всей своей полноте. Подпись Microsoft отображена на следующей странице. Условия Оглавление Введение Общие условия конфиденциальности и безопасности Особые условия для Веб-служб Вложение Условия использования Веб-служб в рамках корпоративного лицензирования Microsoft (русский, апрель 2016 г.) 38 Подписание Стандартных пунктов договора, Приложения 1 и Приложения 2 от имени импортера данных: Раджеш Джа, Вице-президент Корпорации Microsoft Corporation One Microsoft Way, Redmond WA, USA 98052 Условия Оглавление Введение Общие условия конфиденциальности и безопасности Особые условия для Веб-служб Вложение
