自 GDPR 于 2018 年 5 月生效以来,居住在欧盟的公民纷纷向 Microsoft 发出大量请求,要求准确了解其主要产品和服务正在收集哪些数据。为了应对持续不断的请求,微软决定简化和彻底改革其一些数据实践。
当我们听取反馈时,我们开始意识到我们可以做更多的事情来满足客户的需求。虽然我们已经发布了重要信息,但我们意识到客户想要更简单的体验 - 信息应该更容易找到,更容易理解,并且更容易通过我们提供的工具采取行动。
为了让消费者了解正在收集哪些数据以及出于什么目的,微软宣布了三种新方法,将提高透明度并让消费者进一步控制收集哪些数据。
新数据类别
当人们使用 Microsoft 服务和产品时,需要收集一些数据,以便公司实现消费者使用这些产品的功能和目的。这包括消费者的 IP 地址等数据,这是通过互联网将数据传回消费者所必需的。
Microsoft 提供了必要数据的其他示例:
- 搜索查询的术语,以便它们可以返回相关的搜索结果。
- 消费者设备的类型和版本,以便他们能够提供与其云服务的连接以及确保消费者安全的安全补丁。
- 诊断数据使公司能够检测重要的功能故障。
为了区分提供服务和功能所需的数据和其他非必要数据,微软决定将所有处理的数据分为两个不同的类别:“可选”和“必需”。
可选类别数据
通过添加关于哪些数据是可选的明确标签,微软将让消费者有机会选择退出所提供的对于使用其服务和产品而言非必要的任何数据。这样做的目的是让消费者最大限度地减少收集到的数据。
微软解释说,选择退出此可选类别数据的能力将独立于选择退出特定功能和服务的能力。此外,微软承诺消费者将有机会在使用过程中更改这些设置:
在设备上进行初始产品设置后,我们还将让客户更容易改变对可选数据收集的想法。
微软在其博客文章中提醒消费者,收集一些“可选”数据是为了改善用户体验。尽管如此,消费者将有机会选择退出:
我们认为人们有充分的理由分享这些可选数据,因为它为新的、更丰富的体验创造了机会。但我们希望人们了解正在发生的事情,并有机会为自己做出选择。
选择退出功能及其所需数据
为了让消费者更好地控制自己的数据,微软将允许用户选择不提供某些被视为“必需”的数据集。需要注意的是,这样做将意味着选择不使用特定的功能和服务。
我们正在努力提供额外的配置选项,使客户能够更好地控制某些特性或功能所需的数据收集。
改进的文档
为了提高其平台的透明度,微软还将着手改进其文档。这将提高消费者获取有关如何以及为何收集“必需”和“可选”数据的信息的能力。
该文档还将包括有关哪些数据属于这两个新类别的具体细节。消费者将能够在其网站和企业信任中心访问新改进的文档。
官方新报告
最后,微软承诺每年发布两次官方数据报告。该报告将解释正在收集哪些新的所需数据以及原因;包括列出正在收集或已停止收集的数据,以便遵守新的数据隐私法。
该报告将重点介绍我们认为对于提供、保护、更新或维护我们产品性能至关重要的任何新的所需数据收集。
