Уведомление о законах США о конфиденциальности данных

Последнее обновление: Март 2025 г.

Закон Калифорнии о защите персональных данных потребителей (CCPA) 2018 г. вступил в силу 1 января 2020 г. и предоставляет различные права конфиденциальности потребителям в Калифорнии. С тех пор штат Калифорния внес изменения в CCPA, а в других штатах были приняты законы, расширяющие аналогичные права конфиденциальности для потребителей. Мы используем это уведомление для раскрытия информации, требуемой законами этих штатов, в дополнение к информации, предоставляемой в заявлении о конфиденциальности корпорации Майкрософт. Кроме того, ознакомьтесь с нашей политикой конфиденциальности медицинских данных потребителей, чтобы узнать о раскрытии информации, связанной с применимыми законами штатов о конфиденциальности медицинских сведений потребителей.

Обратите внимание, что правила реализации некоторых из этих законов еще не доработаны. Мы будем обновлять наши процессы, раскрытие информации и это уведомление по мере окончательной доработки этих правил реализации, а также в иных необходимых случаях.

Это уведомление состоит из следующих частей:

• Прозрачность. Мы обеспечиваем прозрачность при сборе, использовании, раскрытии, передаче и продаже персональных данных.

• Контроль. Мы предоставляем вам контроль над вашими персональными данными, включая доступ, исправление персональных данных и их удаление.

• Расширение ваших возможностей. Мы используем ваши персональные данные, чтобы помочь вам и расширить ваши возможности.

Подробнее о принципах конфиденциальности Майкрософт см. на сайте microsoft.com/privacy.

Вы имеете право знать, какие виды персональных данных собирает корпорация Майкрософт, как мы получаем и используем эти сведения, а также коммерческие цели сбора этих данных.

В маркированном списке ниже представлены категории собираемых нами личных сведений, источники личных сведений, цели их обработки и категории получателей, которым мы предоставляем доступ к личным сведениям.

Дополнительные сведения см. в разделах Персональные данные, которые мы собираем и Конфиденциальность данных в США в нашем заявлении о конфиденциальности. Сведения о критериях хранения персональных данных см. в разделе Как мы храним персональные данные в заявлении о конфиденциальности.

Категории персональных данных

• Имя и контактная информация
  • Источники персональных данных: Взаимодействие с пользователями и партнерами, с которыми мы предлагаем совместные услуги.
  • Цели обработки (сбор и раскрытие третьим лицам): Предоставление наших продуктов, ответы на вопросы клиентов, справка, безопасность и устранение неполадок, и маркетинг
  • Получатели: Поставщики услуг и организации, ориентированные на пользователя
• Учетные данные
  • Источники персональных данных: Взаимодействие с пользователями и организациями, представляющими пользователей
  • Цели обработки (сбор и раскрытие третьим лицам): Предоставление наших продуктов, проверка подлинности и доступ к учетной записи, справка, безопасность и устранение неполадок
  • Получатели: Поставщики услуг и организации, ориентированные на пользователя
• Демографические данные
  • Источники персональных данных: Взаимодействие с пользователями и покупки у брокеров данных
  • Цели обработки (сбор и раскрытие третьим лицам): Предоставление и персонализация наших продуктов, разработка продукта, справка, безопасность и устранение неполадок, и маркетинг
  • Получатели: Поставщики услуг и организации, ориентированные на пользователя
• Платежные данные
  • Источники персональных данных: Взаимодействие с пользователями и финансовыми учреждениями
  • Цели обработки (сбор и раскрытие третьим лицам): Коммерческие сделки, обработка транзакций, выполнение заказов, справка, безопасность и устранение неполадок, выявление и предотвращение мошенничества
  • Получатели: Поставщики услуг и организации, ориентированные на пользователя
• Данные о подписках и лицензиях
  • Источники персональных данных: Взаимодействие с пользователями и организациями, представляющими пользователей; сторонние магазины и платформы, на которых приобретаются наши продукты
  • Цели обработки (сбор и раскрытие третьим лицам): Предоставление, персонализация и активация наших продуктов; поддержка клиентов; помощь, защита и устранение неполадок; маркетинг; бухгалтерский учет
  • Получатели: Поставщики услуг и организации, ориентированные на пользователя

• Взаимодействия
  • Источники персональных данных: Взаимодействие с пользователями, включая данные, которые корпорация Майкрософт создает с помощью этих взаимодействий
  • Цели обработки (сбор и раскрытие третьим лицам): Предоставление и персонализация наших продуктов, улучшение и разработка продукта, маркетинг, справка, безопасность и устранение неполадок
  • Получатели: Поставщики услуг и организации, ориентированные на пользователя
• Содержимое
  • Источники персональных данных: Взаимодействие с пользователями и организациями, представляющими пользователей
  • Цели обработки (сбор и раскрытие третьим лицам): Предоставление наших продуктов, безопасность, справка и устранение неполадок
  • Получатели: Поставщики услуг и организации, ориентированные на пользователя
• Видео или записи
  • Источники персональных данных: Взаимодействие с пользователями и общедоступные источники
  • Цели обработки (сбор и раскрытие третьим лицам): Предоставление наших продуктов, улучшение и разработка продукта, маркетинг, справка, безопасность и устранение неполадок
  • Получатели: Поставщики услуг и организации, ориентированные на пользователя
• Отзывы и оценки
  • Источники персональных данных: Взаимодействие с пользователями
  • Цели обработки (сбор и раскрытие третьим лицам): Предоставление наших продуктов, улучшение и разработка продукта, поддержка, справка, безопасность и устранение неполадок
  • Получатели: Поставщики услуг и организации, ориентированные на пользователя

С учетом ваших настроек конфиденциальности, вашего согласия и в зависимости от продуктов, которые вы используете, и вашего выбора, мы можем собирать, обрабатывать и раскрывать определенные персональные данные, которые квалифицируются как "конфиденциальные данные" в соответствии с применимыми законами США о конфиденциальности данных. Конфиденциальные данные — это подмножество личных сведений. В маркированном списке ниже представлены категории конфиденциальных данных, которые мы собираем, источники конфиденциальных данных, наши цели обработки и категории сторонних получателей, которым мы раскрываем конфиденциальные данные. Дополнительные сведения о конфиденциальных данных, которые мы можем собирать, см. в разделе Собираемые нами персональные данные нашего заявления о конфиденциальности.

Категории конфиденциальных данных

• Учетная запись для входа, финансовый счет, номер дебетовой или кредитной карты, а также средства для доступа к учетной записи (код безопасности или доступа, пароль, учетные данные и т. д.)
  • Источники конфиденциальных данных: Взаимодействие с пользователями и организациями, представляющими пользователей
  • Цели обработки (сбор и раскрытие третьим лицам): Предоставление продукта и выполнение запрошенных финансовых транзакций
  • Получатели: Поставщики услуг и поставщики услуг по обработке платежей.
• Точные сведения о географическом расположении
  • Источники конфиденциальных данных: Взаимодействие пользователей с продуктами
  • Цели обработки (сбор и раскрытие третьим лицам): Предоставление запрошенной услуги, улучшение продукта, некоторые атрибуты могут быть раскрыты третьим сторонам в целях предоставления услуг
  • Получатели: пользователи и поставщики услуг (подробнее см. в разделе Службы определения и записи местоположения Windows нашего заявления о конфиденциальности)
• Расовое или этническое происхождение, религиозные или религиозные концепции или членство в объединениях
  • Источники конфиденциальных данных: Коммуникации с пользователями
  • Цели обработки (сбор и раскрытие третьим лицам): Проведение исследований, для лучшего понимания способов использования и восприятия наших продуктов, а также в целях улучшения качества продукта.
  • Получатели: Поставщики услуг
• Медицинское и ментальное здоровье, сексуальная жизнь и сексуальная ориентация
  • Источники конфиденциальных данных: Коммуникации с пользователями
  • Цели обработки (сбор и раскрытие третьим лицам): Проведение исследований, для лучшего понимания способов использования и восприятия наших продуктов, а также в целях улучшения качества и доступности продукта.
  • Получатели: Поставщики услуг
• Содержимое ваших сообщений электронной почты или текстовых сообщений (где корпорация Майкрософт не является предполагаемым получателем сообщения)
  • Источники конфиденциальных данных: Взаимодействие пользователей с продуктами
  • Цели обработки (сбор и раскрытие третьим лицам): Предоставление и улучшение наших продуктов, безопасность, справка и устранение неполадок
  • Получатели: Поставщики услуг
• Персональные данные, полученные от известного ребенка в возрасте до 13 лет
  • Источники конфиденциальных данных: Взаимодействие с пользователями и организациями, представляющими пользователей
  • Цели обработки (сбор и раскрытие третьим лицам): Предоставление наших продуктов, улучшение и разработка продукта, рекомендации, справка, безопасность и устранение неполадок
  • Получатели: поставщики услуг и организации, ориентированные на пользователя (в соответствии с вашими настройкамиMicrosoft Family Safety)

Хотя приведенный выше маркированный список содержит основные источники и цели обработки персональных данных, полученных от детей младше 13 лет, мы также собираем личные сведения из источников, перечисленных в разделе Сбор данных о детях нашего заявления о конфиденциальности.

Мы предоставляем эту информацию потребителям в разделах Собираемые нами персональные данные и Конфиденциальность данных в США нашего заявления о конфиденциальности.

Вы имеете право знать, предоставляются ли ваши персональные данные третьим лицам. Мы можем предоставлять персональные данные, чтобы наши поставщики услуг, как определено в применимых законах штатов о конфиденциальности данных, могли предоставлять услуги, указанные в письменном договоре. Эти услуги могут включать предоставление наших продуктов и служб, обслуживание клиентов, предотвращение мошенничества, обработку платежей, выполнение заказов или транзакций, а также другие услуги в зависимости от вашего взаимодействия с нами.  Мы также можем делиться вашей информацией с другими третьими лицами, когда вы сообщаете нам об этом, например со сторонними службами или другими физическими лицами. Кроме того, мы можем раскрывать личные данные третьим лицам для других уведомленных целей, как это разрешено законами штата США о конфиденциальности данных. 

Мы предоставляем эту информацию потребителям в разделах Причины раскрытия персональных данных и Конфиденциальность данных в США нашего заявления о конфиденциальности.

"Общий доступ" и персонализированная реклама. Мы можем "делиться" вашей личной информацией с третьими лицами в целях персонализированной рекламы, как это определено в законах Калифорнии и других применимых законах штата США. "Персонализированная реклама" в этом контексте означает рекламные объявления, которые, по нашему мнению, будут более интересными и полезными для вас на основе ваших данных, включая ваши поисковые запросы, посещения сайтов и темы, которые вы часто просматриваете, а также личные сведения, собранные корпорацией Майкрософт. Сторонние компании могут использовать данные, которыми мы поделились с ними, чтобы показывать вам персонализированную рекламу. Узнайте больше о том, как отказаться от общего доступа.

В списке ниже описаны категории данных, которыми мы делимся в целях показа персонализированной рекламы, типы получателей персональных данных и наши цели обработки. Описание данных, входящих в каждую категорию, см. в разделе Собираемые нами персональные данные нашего заявления о конфиденциальности. Вы можете просмотреть наших сторонних рекламных партнеров здесь. Ознакомиться со списком сторонних компаний, которые размещают файлы cookie на наших веб-сайтах, в том числе поставщиков услуг, действующих от нашего имени, можно в нашем реестре сторонних файлов cookie .

Категории персональных данных

• Имя и контактная информация
  • Получатели: Сторонние компании, предоставляющие услуги рекламы в сети для Майкрософт или использующие рекламные технологии Майкрософт
  • Цели обработки: Для предоставления персонализированной рекламы на основе ваших интересов
• Демографические данные
  • Получатели: Сторонние компании, предоставляющие услуги рекламы в сети для Майкрософт или использующие рекламные технологии Майкрософт
  • Цели обработки: Для предоставления персонализированной рекламы на основе ваших интересов
• Данные о подписках и лицензиях
  • Получатели: Сторонние компании, предоставляющие услуги рекламы в сети для Майкрософт или использующие рекламные технологии Майкрософт
  • Цели обработки: Для предоставления персонализированной рекламы на основе ваших интересов
• Взаимодействия
  • Получатели: Сторонние компании, предоставляющие услуги рекламы в сети для Майкрософт или использующие рекламные технологии Майкрософт
  • Цели обработки: Для предоставления персонализированной рекламы на основе ваших интересов

Как указано в разделе Реклама нашего заявления о конфиденциальности, мы не предоставляем персонализированную рекламу детям, дата рождения которых в их учетной записи Майкрософт указывает, что им еще не исполнилось 18 лет. Дополнительные сведения о нашей рекламной практике см. в разделе Реклама .

Вы имеете право узнать, продаются ли ваши персональные данные. Персональные данные «продаются», когда они предоставляются третьим лицам в обмен на денежное или другое ценное вознаграждение с целью, которая не входит в число "деловых целей", как указано в CCPA или других законах штата США о конфиденциальности данных. Обратите внимание, что «продажа» не включает случаи раскрытия ваших персональных данных по вашему указанию или когда это разрешено законом.

Майкрософт не продает ваши персональные данные.

Вы имеете право знать, используются ли ваши персональные данные для "профилирования", с использованием автоматизированного принятия решений в целях принятия решений, которые приводят к юридическим или иным существенным последствиям.  Корпорация Майкрософт не занимается подобным профилированием.

Вы имеете право:

• Знать, какие конкретные элементы ваших персональных данных корпорация Майкрософт собрала и сохранила за последние 12 месяцев.
• Исправить неточные персональные данные, которые корпорация Майкрософт сохранила.
• Получить копию ваших персональных данных.
• Удалить свои персональные данные.

Корпорация Майкрософт упрощает применение ваших прав. С помощью панели мониторинга конфиденциальности вы можете войти в учетную запись Майкрософт и просмотреть, скачать или удалить определенные персональные данные, которые мы собрали.  Вы также можете управлять данными, исправлять и обновлять их напрямую, например с помощью учетной записи Майкрософт.

Важно отметить, что для доступа к персональным данным, связанным с учетной записью Майкрософт, и удаления этих данных требуется выполнить вход в систему. Эта мера безопасности применяется для защиты потребителей и их данных.

Если у вас нет учетной записи Майкрософт или у вас есть более подробный запрос о конфиденциальности, вы можете отправить запрос в нашу группу поддержки конфиденциальности с помощью веб-формы или позвонить по бесплатному номеру в США +1 (844) 931 2038. Если вы пользуетесь услугами уполномоченного представителя, мы предоставим ему подробные инструкции по реализации ваших прав на конфиденциальность. В некоторых ситуациях мы можем запросить у вас дополнительную информацию, которая поможет нам выполнить ваш запрос.

Если вы отправили в корпорацию Майкрософт запрос с целью узнать, исправить, получить или удалить ваши личные сведения и считаете, что ваш запрос был отклонен корпорацией Майкрософт, вы можете воспользоваться своим правом на пересмотр результатов запроса, обратившись в нашу группу поддержки конфиденциальности с помощью веб-формы. Если ваш запрос на пересмотр завершился неудачно и в зависимости от штата, где вы проживаете, вы имеете право подать жалобу главному прокурору вашего штата.

С учетом ваших настроек конфиденциальности, вашего согласия и в зависимости от продуктов, которые вы используете, и вашего выбора, мы можем собирать, обрабатывать и раскрывать определенные персональные данные, которые квалифицируются как "конфиденциальные данные" в соответствии с применимыми законами США о конфиденциальности данных. Конфиденциальные данные — это подмножество личных сведений.

Вы имеете право ограничить использование или раскрытие ваших конфиденциальных данных следующими видами деятельности в соответствии с применимыми законами штата США о конфиденциальности данных:

• Оказание услуг или предоставление товаров, на которые вы рассчитываете
• Помощь в обеспечении безопасности и целостности наших услуг, систем и данных, в борьбе со злонамеренными вводящими в заблуждение, мошенническими или незаконными действиями, а также в защите физической безопасности людей в той степени, в которой обработка является разумно необходимой и пропорциональной.
• Для краткосрочного временного использования (включая неперсонализированную рекламу), при условии, что личные данные не раскрываются третьим лицам, не используются для профилирования и не используются для изменения пользовательского опыта вне текущего взаимодействия с Microsoft.
• Выполнение услуг от имени Microsoft, таких как ведение учетных записей, обслуживание клиентов, обработка или выполнение заказов и транзакций, проверка сведений о клиентах, обработка платежей, предоставление финансирования, предоставление аналитики, предоставление хранилища и аналогичные услуги.
• Выполнение действий по проверке или поддержанию качества или безопасности, а также по улучшению, обновлению или усовершенствованию службы или устройства, принадлежащего или управляемого Майкрософт.
• Сбор или обработка конфиденциальных данных, когда сбор или обработка не предназначены для вывода характеристик человека.
• Любые другие действия в соответствии с любыми будущими нормами, изданными в соответствии с законами США о конфиденциальности данных.

Мы не используем и не раскрываем ваши конфиденциальные данные в целях, отличных от перечисленных выше, без вашего согласия и действуем согласно разрешениям и требованиям применимых законов. Поэтому мы не предоставляем возможности ограничения использования конфиденциальных данных.

Корпорация Майкрософт не продает ваши персональные данные, поэтому мы не предлагаем возможности явно отказаться от их продажи. Корпорация Майкрософт может "передавать" персональные данные третьим лицам в целях персонализации рекламы. Запретить передачу своих персональных данных третьим лицам для целей персонализации рекламы на сторонних сайтах можно на странице отказа.

Даже если вы отключите "общий доступ", вы все равно можете видеть персонализированную рекламу на основе информации, собранной о вас другими компаниями и рекламными сетями, если вы не отказались от обмена с ними.

Microsoft не занимается "профилированием", использующим персональные данные для автоматизированного принятия решений, приводящих к юридическим или иным существенным последствиям.  Поэтому мы не предлагаем возможности отказа от этого типа профилирования.

CCPA и другие законы штата США о конфиденциальности данных позволяют компаниям предлагать потребителям финансовые поощрения за предоставление персональных данных. Например, компания может предлагать программу вознаграждения или предоставлять дополнительные услуги потребителям в качестве компенсации за их персональные данные. Если корпорация Майкрософт предлагает эти программы, участие в них не является обязательным для вас. Если вы пожелаете принять в них участие, это участие регулируется всеми применимыми условиями, и согласие может быть отозвано в любое время.

Законы штатов США о конфиденциальности данных запрещают компаниям дискриминацию клиентов на основе использования ими своих прав согласно этому закону. Такая дискриминация может включать отказ в предоставлении товара или услуги, предоставление другого уровня качества обслуживания или других цен. CCPA позволяет компаниям предоставлять разные уровни качества или цены в случаях, когда компания может продемонстрировать, что разница обоснованно связана с ценностью персональных данных потребителя для компании.

CCPA требует, чтобы компании раскрывали количество полученных, полностью или частично выполненных или отклоненных запросов. Мы предоставляем нашим клиентам контроль над их данными с помощью панели мониторинга конфиденциальности (Майкрософт), которая получает миллионы запросов от клиентов во всем мире на просмотр и удаление данных. Запросы на просмотр и удаление персональных данных на панели мониторинга конфиденциальности выполняются немедленно. Мы предоставляем инструменты, с помощью которых наши клиенты могут управлять, своими данными, исправлять и обновлять их напрямую, например с помощью своей учетной записи Майкрософт.

Мы также предоставляем клиентам веб-форму для связи с нашей командой обеспечения конфиденциальности (Privacy Response Center) с целью получения дополнительной поддержки. Запросы на просмотр, исправление, экспорт и удаление персональных данных выполняются в течение 30 дней с помощью различных средств, предоставляемых корпорацией Майкрософт.

Запросы, связанные с конфиденциальностью в 2023 г.

Мы также ответили на 92 717 запросов от владельцев учетных записей Майкрософт в США с целью отказа от передачи данных третьим лицам для показа персонализированной рекламы с помощью нашего средства контроля параметров сторонней рекламы. В 2023 году мы не получили никаких запросов на исправление в Privacy Response Center.  

Мы определяем, является ли пользователь потребителем из Калифорнии, по (1) IP-адресу для панели мониторинга конфиденциальности или (2) упоминанию CCPA в запросе через Privacy Response Center.

В 2023 году десять запросов были отклонены из-за невозможности их проверки. Пять из них были запросами на ознакомление, а другие пять — запросами на удаление.

Среднее время ответа на выполнение полученных запросов было меньше одного дня. Наша команда обеспечения конфиденциальности отвечала на запросы от потребителей в Калифорнии, отправленные через веб-форму конфиденциальности, в среднем за два дня для запросов на удаление доступа.

Некоторые данные могут не предоставляться или могут храниться в соответствии с заявлением о конфиденциальности корпорации Майкрософт, например для соблюдения действующего законодательства.

Это уведомление обновляется ежегодно. По состоянию на июнь 2024 года мы обновили метрики для запросов, связанных с правом на ознакомление и удаление за период с января по декабрь 2023 года.  

Как указано выше, мы не продаем персональные данные, не используем и не раскрываем без вашего согласия ваши конфиденциальные данные в целях, отличных от перечисленных выше, и действуем согласно разрешениям и требованиям применимых законов. Поэтому мы не предлагаем потребителям возможность отказаться от продажи их персональных данных или ограничить использование их конфиденциальных данных.

В настоящее время корпорация Майкрософт зарегистрирована в Орегоне как Корпорация Майкрософт (Microsoft Corporation), Microsoft Infrastructure Group LLC и Obsidian Entertainment.