微软将中国用户数据转移至海外，为何？

2023-11-27 4966阅读 0评论

事实上，微软仍在继续加大在中国市场的占有率。

文字| 《财经》记者刘益勤

编辑| 谢立龙

近期，中国用户注册登录微软Office、Windows、Azure等产品账号时，都会被提醒“您的数据将在您所在国家或地区之外进行处理”。如果用户拒绝授权，则无法使用。有人认为微软将退出中国。

3月9日，微软中国发布声明称，微软在个人隐私保护和数据安全方面始终严格遵守各项法律法规。微软提供的所有产品和服务以及跨境数据管理均严格遵守法律法规。为什么此时提醒您将中国用户的数据转移到其他国家或地区进行处理？对此，微软相关负责人并未对《财经》进行回应。

微软在用户警报的详细描述中表示，数据被传输到其他国家“以使产品能够按预期工作”。当用户使用仅在中国提供的某些产品时微软云服务器是国产慈云数据自营海外云服务器,高稳定高性价比,支持弹性配置，Microsoft 会进行数据传输。数据传输地点包括但不限于美国。对于已经付费但不愿意授权的用户，微软提供了退款渠道。

微软工程师告诉《财经》记者，由于系统维护和更新，用户目前无法在官网购买和使用各类产品的中文版本。他们只能使用国际版本，因此会出现数据传输提醒。如需购买中文版，需另行联系相关销售人员。对于系统更新时间，工程师表示，相关技术人员表示，目前还没有具体时间。国内版本用户数据将在北京和上海数据中心处理。如果中国用户使用国际版本，将在香港和新加坡的数据中心处理。同时，国际版将要求用户授权“数据传输”。

微软的很多产品，包括Azure、Office等，在中国市场都是由21世纪蓝云运营的。蓝云相关负责人回应《财经》称，微软的说法指的是“个人用户使用的消费产品数据，目前的舆论与21世纪互联无关”。

根据《数据安全法》、《网络安全法》等规定，涉及关键信息基础设施（包括云计算、大数据等）的外资企业必须在中国建立独立的数据中心或移交中方企业托管。因业务需要确需向境外提供信息的，应当按照国家网信部门会同国务院有关部门制定的办法进行安全评估；法律、行政法规另有规定的，依照其规定。

此外，根据国家网信办2022年9月发布的新规定，境内企业如需向境外传输数据，可依法申报。申报期限为6个月，即到今年3月份。在过去的六个月里，许多外国和本地公司提交了申请。目前为止，已经有两个单位获得批准，并且还没有与微软相关的公司或产品。

微软Azure中国首页提到，《网络安全法》并未对网络安全评估提供具体指导。微软制定网络安全评估框架的法规草案和指南草案已经发布，但尚未获得通过。截至2020年7月，Azure中国尚未被列为“关键信息基础设施”。

根据2021年4月通过的《关键信息基础设施安全保护规定》，“关键信息基础设施”是指公共通信和信息服务、能源、交通、水利、金融、公共服务、电子政务等重要基础设施、国防科技工业。行业和领域以及其他重要网络设施和信息系统一旦遭到破坏、丧失功能或者数据泄露，可能严重危害国家安全、国计民生和公共利益。目前还没有公开的完整列表列出了哪些公司和平台。

微软Azure是全球第二大公有云平台，市场份额仅次于亚马逊AWS。不过，在中国云服务市场，Azure并未跻身前5名。微软在财报中并未单独披露其在中国市场的收入份额。

尽管Azure声称自己还不是“关键信息基础设施”微软云服务器是国产，但其此前在中国市场的运营一直符合相关要求。

Azure中国于2012年发布，由21世纪蓝云运营。 21世纪互联成立于1996年，是中国的基础设施服务提供商。 2011年在美国纳斯达克上市，与微软、IBM、富士康等国外公司合作，在中国市场运营其云服务。蓝云是21世纪互联的全资子公司。

2014年3月，Azure在中国推出两个数据中心，成为中国市场首个商用的国际公有云。此后，21世纪互联运营的Microsoft Office 365、Dynamics 365和Power Platform分别于2014年、2019年和2020年在中国市场推出。

Azure官网显示，Azure中国云计算服务与Azure全球服务之间存在物理隔离。 Azure 中国由 21Vianet 运营，并使用位于中国的数据中心。目前，Azure中国拥有5个数据中心。最新一期将于2022年3月投入使用，位于河北。

据21Vianet官网介绍，21Vianet运营的Microsoft Azure、Microsoft 365和Power BI仅运行在位于中国大陆的数据中心，并由21Vianet运营人员进行管理和监控。个人数据将存储在位于中国大陆的服务器上，未经用户同意，平台不会将个人数据传输至境外。

过去一年，微软持续加大在华投资。除了建设新的数据中心外，微软大中华区Azure产品营销部总经理陶然在2022年3月接受媒体采访时表示，微软中国对中国云服务市场和中国企业有着强大的影响力。地区。客户对数字化转型的承诺和投资不断增加。去年10月的微软技术大会上，微软宣布21世纪互联运营的Office 365上的Teams服务和Microsoft 365服务将于2023年上半年上线，希望为中国市场带来更好的本地化服务体验和服务。技术支援。今年3月3日，微软中国与昆山市政府签署合作协议，首个工业元宇宙应用中心项目落户昆山高新区。

小米云服务隐私政策

我们的隐私政策于 2021 年 11 月 9 日更新。

请花一些时间熟悉我们的隐私政策，如果您有任何疑问，请联系我们。

介绍

小米云服务由小米（以下简称“小米”或“我们”）提供，旨在为您提供个人数据存储、同步、管理和共享服务。

我们非常重视您的隐私。本隐私政策是小米公司针对小米云服务做出的隐私声明和承诺，是《小米隐私政策》的重要组成部分。小米云服务特别协议与《小米隐私政策》不一致的，以本隐私政策为准；本隐私政策未约定的，以《小米隐私政策》为准。特别建议您详细阅读《小米隐私政策》中有关“未成年人信息保护、安全措施、跨境传输”的协议。

本隐私政策是根据您的需求制定的。重要的是，您必须充分了解我们的个人信息收集和使用惯例，同时确保您对您提供给我们的个人信息拥有最终控制权。本隐私政策规定了我们如何收集、使用、披露、处理和存储您在使用我们的小米云服务时向我们提供的信息。本隐私政策所称个人信息是指能够通过其本身或者与其他信息结合识别特定个人身份的数据。我们将严格按照本隐私政策使用这些信息。

最终，我们希望为用户带来最好的体验。如果您对本隐私政策中描述的个人信息处理做法有任何疑问，请联系我们，以便我们能够满足您的特定需求。

本隐私政策将帮助您了解以下内容：

1. 我们收集哪些信息以及我们如何使用这些信息

2. 保留政策

3. 您的权利

4. 第三方网站和服务

5. 优先权

6. 联系我们

1. 我们收集哪些信息以及我们如何使用这些信息

（一）您必须授权我们收集、使用您的个人信息的情况

收集个人信息的目的是为了向您提供产品和/或服务，并确保我们遵守适用的相关法律、法规和其他规范性文件。您有权选择是否提供这些信息，但大多数情况下，如果您不提供，我们可能无法为您提供相应的服务。这些功能包括：

(1)数据同步

小米云服务是一个为用户提供上传空间和技术的信息存储空间服务平台。当您选择启用小米云服务时，您可以选择同步类型，可能包括：短信、通讯录、联系人、便签、浏览器、音乐、云相册、WLAN设置、录音、桌面图标布局、应用程序、日历、黑名单、智能助手等数据。您需要启用每个同步服务，并且您可以随时在设置中关闭每个同步服务。为此，我们需要收集以下信息：

您本地的短信数据（包括短信内容、对方手机号码、您的手机号码、短信时间、发送状态、热门对话列表和私密短信号码列表）；

您本地的通话记录数据（包括通话时间、通话时长、对方号码、您的号码）；

您的本地联系数据（包括联系人姓名、电话号码、地址、电子邮件、昵称、备注、头像）；

您的名片数据（包括姓名、电话号码、地址、电子邮箱、昵称、备注、头像、名片关闭状态）（仅当您主动打开名片时）；

您本地的笔记数据（包括笔记的文字内容、笔记中的图片、修改时间）；

您本地的浏览器数据（如历史记录、书签、云标签、小说书架、视频观看历史和收藏、首页常用网址、热门模块）；

您本地的音乐数据（包括在线播放列表信息、自定义播放列表信息、歌曲文件）；

您的本地相册数据（包括本地相册中的数据和您指定同步的文件夹中的数据）；

您本地的WLAN设置数据（包括WLAN名称、密码）；

您的本地录音数据（包括本地录音数据，以及录音文件的创建时间、录音时长、录音类型、标记点等信息）；

您的本地桌面图标布局数据和系统桌面数据（包括桌面数据库、默认主屏幕设置文件）；

您的应用程序数据（包括已安装应用程序的图标和apk文件）；

您的本地日历数据（包括日历活动名称、时间、地点、邀请者和活动描述）；

您的来电、短信骚扰拦截黑白名单（包括黑白名单号码、黑白名单号码类型及状态、黑白名单号码版本号、拦截关键词及状态、免打扰模式VIP名单、通话记录） ;

您的 Google 助理数据（包括卡片收集和设置信息）；

您的本地蓝牙数据（包括蓝牙名称、密码）；

您本地的智能密码管理数据（包括第三方APP账号和密码）；

您本地的常用词组数据（包括编辑器常用词组数据）；

您本地的图书数据；

请注意，如果您开通了短信同步或通话记录同步服务，我们将通过SIM卡激活获取您的手机号码。为此，我们需要获取您的 SIM 卡 IMSI、ICCID 和 Line1Number。当应用同步服务开启时，为了保证您的数据安全，我们还会收集设备IMEI（或Android Q系统上的设备OAID）以验证您的身份。

此外，当您开启音乐、图库、录音机、智能助手、黑白名单同步服务时，您需要同意其各自的隐私政策。请确保您在阅读本隐私政策时已仔细阅读并理解其含义。

请放心，未经您的同意，我们禁止任何内部员工和第三方直接读取您的个人数据。为确保您个人信息的安全，我们还将向所有小米员工告知公司的隐私和安全准则，并将在公司内部严格执行隐私保护措施。

对于存储在云端的数据，我们将采取多种措施确保您的数据安全：我们采用异地存储，直线距离超过60公里；并采用多重备份，支持主从互备份和离线备份。我们还定期检查数据一致性。此外，您的个人数据（例如WLAN密码）将经过严格加密后存储在小米云服务器上。我们还实施基于角色的数据访问控制，以防止未经授权的访问。

(2)云管理

您可以通过登录i.mi.com或安装电脑客户端来管理您存储在云端的数据。每当您的上述本地数据发生变化（例如收到新的短信）时，我们会将您的变化数据打包并加密并发送给服务器网站服务器可以用小米云，服务器会加密并存储。同样，当服务器数据发生变化时（例如您在小米网或者电脑客户端编辑通话记录），您的移动端（对于名片数据，所有交换云名片的终端）都会推送消息并接收来自服务器的变更数据。这种同步也是一种加密传输。

您可以登录i.mi.com，使用电脑客户端，或点击设置-小米账户-小米云服务查看您的空间使用详情，合理安排要同步的数据，或选择不同的空间计划。

为此，我们需要收集您的存储空间的总空间大小、永久空间大小、已用和剩余空间大小、存储数据类型以及新数据统计信息。

(3)寻找设备

当您选择开启“查找设备”后，当您的设备意外丢失时，您可以在任何可以上网的设备上登录i.mi.com或打开电脑客户端来定位、锁定或清空您的设备。您的设备数据。

为了向您提供此服务，我们首先需要获取您当前的电话号码，以便在您的设备丢失时通过短信向您发送说明。另外，为了保证您能够正常使用“查找设备”功能慈云数据自营海外云服务器,高稳定高性价比,支持弹性配置，每当您的设备更换SIM卡时，我们都会自动连接互联网来激活您的SIM卡。

当您使用小米网或电脑客户端的定位功能对设备进行定位时，您的设备收到指令后，会通过网络或短信将设备当前的地理位置信息发送至小米服务器。为此，我们需要收集主基站和附近基站的信息、附近的WLAN热点信息、GPS信息（经纬度用于精确定位）、IMSI和设备标识符（IMEI/OAID/MAC地址）用于区分用户定位的不同设备）。需要注意的是，无论您的设备是否开启了GPS定位功能和WLAN连接功能，您的设备在收到指令时都会主动开启这些功能来实现定位。

您可以随时在设置中关闭此功能。关闭该服务时，需要输入小米账号密码进行确认。

（二）您可以选择是否授权我们收集、使用您的个人信息的情况

为了改善您使用小米云服务的体验，我们的以下附加功能可能会收集和使用您的个人信息。如果您不提供这些个人信息，您仍然可以使用小米云服务，但您可能无法使用这些附加功能。这些附加功能包括：

(1)生成故事相册：

您可以点击相册右上角的故事相册，利用AI算法将本地相册中的照片生成一组故事卡，并显示照片的地理位置信息。为此网站服务器可以用小米云，我们会收集故事相册的标题、封面、故事照片识别号、地理位置信息，以便您再次登录/切换设备时能够及时显示生成的故事相册。您可以随时在设置中关闭故事相册功能。

(2)照片智能分类：

为了帮助您更好地查找和管理图片，您可以选择开启智能照片分类功能。我们将使用图像AI算法对您的图片中的人物、地点（将使用照片中的地理位置信息）和事物信息进行分类。我们的图像人工智能算法不会直接处理您的照片，而是将它们转换为计算机可读的信息，例如形状和颜色值，以检测相似的特征并将它们分组在一起。您可以随时在设置中关闭智能照片排序。

(3)文本传输功能：

您可以通过网页i.mi.com或电脑客户端点击右下角“发送到设备”，将网页中的文本发送到您当前使用小米账号登录的设备的剪贴板（需要支持当前版本的小米操作系统）。届时，您可以在打字时直接粘贴文字，省去手动打字的麻烦。为此，我们需要收集您复制的文本信息。如果您不提供这些信息，您可能无法使用短信传输功能，但这不会影响您使用小米云服务提供的其他服务。

（4）购买增值服务：

您可以购买小米云服务的增值服务，如小米云服务会员、云服务空间卡等。为此，我们会收集您当前的会员计划及有效期、订单信息（购买的会员类型、购买数量、订单金额、支付方式、订单号、云服务空间卡接收者的小米账号）、自动续费信息（开放状态、续订金额、续订日期和付款方式）。

（五）参加活动：

小米云服务会不定期推出一些营销活动，例如抽奖、在线调查等。您可以自由选择是否参加。如果您参与，即视为您同意我们收集您主动向我们提供的信息，包括但不限于您的姓名、邮寄地址、联系电话等信息。

（6）共享相册：

共享相册基于云服务，为您提供在亲友之间共享照片/视频内容的功能（视频共享功能仅限于在相册应用内创建共享相册的情况）。您可以在相册应用中创建共享相册，并选择与家人或其他朋友共享。如果您选择分享给家人，相册将显示在米家家庭屏设备上。我们需要收集您和您家庭成员的小米账户信息（包括小米账户ID、头像、昵称）、您的米家家居设备ID、设备型号、设备图标和设备名称。作为创建者，您可以随时在相册分享页面取消分享。如果您选择分享给其他好友，我们需要收集您和分享方的小米账号信息（包括小米账号、头像、昵称）。您可以随时在相册共享页面取消共享（共享相册创建者）或退出共享（共享相册成员）。

您还可以在米家App中创建家庭屏保相册。创建完成后，您可以将家庭屏保相册分享到米家主屏设备（电视、音箱等）。分享完成后，家庭屏保相册会自动设置为屏保。您的米家家人可以在主屏设备（电视、音箱等）上查看和浏览图片。为此，我们将收集您的米家家居设备ID、设备型号、设备图标和设备名称。您的米家家庭成员的小米帐号。如果您是米家家庭屏保相册的创建者，您可以随时删除米家App家庭管理中的照片，取消家庭屏保相册功能。

此外，您还可以使用微信小程序“小米共享相册”创建和加入共享相册。当您通过小米共享相册小程序使用共享相册相关功能时，需要将微信与小米账号绑定。为此，我们有必要收集您及共享的小米账户信息和手机号码。为了实现图片存储功能，您需要获得您和共享者的相册（只写）权限。您可以随时在微信小程序的分享管理页面取消分享（共享相册创建者）或退出共享（共享相册成员）。

（三）您充分知悉，以下情形我们收集、使用个人信息无需征得您的同意：

1、与国家安全、国防安全有关的；

2.与公共安全、公共卫生、重大公共利益相关的；

3.与刑事侦查、起诉、审判和判决执行有关的；

4、为了保护个人信息主体或者其他个人的生命、财产等重大合法权益但又难以取得本人同意的；

5、所收集的个人信息是个人信息主体主动向社会公众公开的；

6、从合法公开披露的信息中收集的您的个人信息，如合法的新闻报道、政府信息公开等渠道；

7、需要根据您的要求签订合同；

8. 为维护所提供的产品和/或服务安全稳定运行所必需的，例如发现和处理产品和/或服务故障；

9、合法新闻报道所必需的；

10、学术研究机构基于公共利益需要进行统计或学术研究，并向外界提供学术研究或描述的结果时，将对结果中包含的个人信息进行去标识化处理。

（4）我们从第三方获取您个人信息的情况

在某些法律允许的情况下，我们可能会从第三方获取您的个人信息。例如，其他人执行和提供的与您相关的信息，例如其他用户给您提供云服务空间卡、填写您的小米账号等。

当您使用第三方账户登录时，我们需要向第三方获取您授权共享的账户信息（如授权页面提示的头像、昵称等信息），并将您的第三方账户转移至您同意本隐私政策后您的帐户。绑定您的小米账户，让您可以通过第三方账户直接登录并使用我们的产品和/或服务。我们将对您的信息采取充分的保护措施，并严格遵守相关法律法规和监管要求。

(5) 非个人信息

我们还可能收集其他无法识别特定个人的信息（即不属于个人信息的信息），例如您使用特定服务时产生的上传、下载、同步、浏览、开/关等统计数据。每个同步服务的状态。以及其他与用户使用行为相关的数据。收集这些信息的目的是为了改善我们为您提供的服务。收集的信息的类别和数量取决于您如何使用我们的产品和/或服务。

我们会对您的信息进行脱敏、去标识化等技术处理。在确保无法关联到您个人后，我们会将其汇总进行全面统计和分析，以帮助我们改进我们的产品或服务。就本隐私政策而言，汇总数据被视为非个人信息。如果我们将非个人信息与个人信息合并，则该信息在合并期间将被视为个人信息。

2. 保留政策

我们会根据本隐私政策所述收集信息的目的或遵守适用的相关法律要求，在必要的期限内保留个人信息。收集目的完成后，或我们确认您的删除或取消请求后，或我们终止相应产品或服务的运营后，我们将停止保留并进行删除或匿名化处理。如果是出于公共利益、科学、历史研究或统计目的，我们将根据适用法律继续保留相关数据，即使进一步的数据处理与最初的收集目的无关。

3. 您的权利

(1)控制设置

我们认识到每个人对隐私的关注各不相同。因此，我们提供了一些示例，说明小米云服务为您提供限制收集、使用、披露或处理您的个人信息以及控制您的隐私设置的各种选项：

如果您之前同意我们将您的个人信息用于上述目的，您可以随时访问联系我们来更改您的决定。

(2) 您对个人信息的权利

根据适用于您的国家或地区的法律法规，您有权要求访问、更正和删除我们持有的有关您的任何个人信息（以下简称请求）。

如需了解与您的小米账户中的个人信息相关的更多详细信息，您可以通过设备登录您的账户进行访问、更改和删除。对于您存储在小米云服务中的数据，您可以登录i.mi.com或电脑客户端进行查询和管理。如需更多信息，请通过访问与我们联系。

大多数法律都要求个人信息主体提出的请求应当符合特定要求。本隐私政策要求您的请求应当符合以下情况：

一旦我们有足够的信息确认我们可以处理您的请求，我们将在适用的数据保护法要求的时间内回复您的请求。尤其：

我们保留拒绝处理无聊/过度重复的请求、损害他人隐私权的请求、极其不切实际的请求、需要不成比例的技术努力、根据当地法律不需要批准的请求、已经批准的信息的权利。已公开，并保密。根据条件给出的信息。如果我们认为数据的某些方面可能会阻止我们合法地将数据用于上述反欺诈和安全目的，我们也可能会拒绝删除数据或访问数据的请求。

(3) 撤回同意

您可以通过点击【设置-小米账户-小米云服务-右上角更多-隐私与协议-隐私政策】提交撤回同意请求，包括在以下情况下收集、使用和/或披露您的个人信息我们的占有或控制。。根据您使用的具体服务，您可以通过访问进行相关操作。我们将在您提出请求后的合理时间内处理您的请求，并且不会再按照您的请求收集、使用和/或披露您的个人信息。请注意，撤回您的同意可能会产生某些法律后果。根据您授权我们处理信息的范围，这可能会导致您无法享受小米的产品或服务。但您撤回同意或授权的决定，不会影响此前基于您的授权而进行的个人信息处理。

(4) 取消服务或账户

如果您想取消特定产品或服务，您可以通过访问注销该服务。

如果您希望注销小米账户，请谨慎操作，注销小米账户将导致您无法使用小米所有产品和服务。为了保护您或他人的合法权益，我们将根据您对小米产品和服务的使用情况来决定是否支持您的取消请求。

4. 第三方网站和服务

我们的隐私政策不适用于第三方提供的产品或服务。根据您使用的小米云服务产品或服务，可能包含涉及分享、定位等第三方产品或服务，部分会以第三方网站链接的形式提供，部分则以第三方网站链接的形式提供。以SDK、API等形式接入。当您使用这些产品或服务时，您的信息也可能被收集。因此，我们强烈建议您花时间阅读该第三方的隐私政策，就像阅读我们的隐私政策一样。我们不对第三方如何使用他们从您那里收集的个人信息负责，也无法控制。我们的隐私政策不适用于通过我们的服务链接的其他网站。

以下提供了当您使用上面列出的特定产品或服务时可能适用的第三方条款和隐私政策的示例：

使用故事相册分享服务时第三方社交媒体的隐私政策：

5. 优先权

本隐私政策描述了小米云产品和服务。如果本隐私政策与小米的隐私政策存在不一致的，以本隐私政策为准；本隐私政策未约定的，以小米隐私政策为准。

6. 联系我们

如果您对本隐私政策有任何意见或疑问，或者您对小米收集、使用或披露您的个人信息有任何疑问，请通过访问并提及“隐私政策”与我们联系：

北京市海淀区西二七中路33号6号楼6层006号

邮政编码 100085

[小米新加坡私人有限公司有限公司]

中华广场#02-12, 20 Cross Street

新加坡邮政编码 048422

[小米科技印度私人有限公司]