Microsoft はセキュリティで保護されたデータ ストレージとコンプライアンスの必要性を認識しています。 データ ストレージと Microsoft To Do の全体的なコンプライアンスの詳細については、こちらを参照してください。
Microsoft To Do データの格納方法と場所
Microsoft To Do ではデータストレージと同期にExchange Onlineを使用するため、お客様は Exchange から期待される信頼性、セキュリティ、コンプライアンスの恩恵を受けることができます。 Microsoft To Do を使用すると、to do はExchange Online メールボックスにタスクとして格納されます。また、メール、イベント、連絡先、メモなどの他の Exchange モジュールからのデータもホストします。
Exchange Online には世界中に数千のサーバーがあり、これらのサーバーは、ユーザーが最適なパフォーマンスを実現することを保証するだけでなく、データがそのリージョンから移動されないことを確信できるように広く分散されています。 また、Exchange では、トラフィックをルーティングするときに法的要件も考慮されます。 たとえば、欧州におけるデータは、EU モデル契約条項などの標準に準拠するために、既定では EU リージョンから移動されることはありません。 Microsoft 365 データが存在する場所の詳細については、データ センター マップにアクセスしてください。
データは、Exchange サーバー上の保存時に暗号化され、お使いの上の To Do アプリとの間で転送されます。
ブラウザーまたはデバイス。 構成によっては、これを補助するために、ご利用のデバイス自体にローカルでの追加の暗号化、またはリモート ワイプ機能が備わっている場合があります。
Microsoft To Do は準拠していますか?
すべてのデータ転送、処理、ストレージは、Exchange Onlineで行われます。 そのため、顧客は
Microsoft To Do へのコンテンツやその他のデータ入力は、Outlook などのアプリに対する顧客による同様のデータ入力と同様に安全であると見なすことができます。これは、Exchange をバックエンドとしても使用します。
https://to-do.microsoft.com でホストされている Microsoft To Do Web アプリは、コンプライアンスの観点からサービスと見なされるため、業界標準に従って開発され、SOC 2 (サービス組織コントロール) タイプ 1 監査などの監査が行われています。
Microsoft To Do は、Microsoft と Microsoft 365 のお客様の間で合意されたオンライン サービス条件または HIPAA Business Associate Agreement に明示的に記載されていませんが、これらの追加は進行中です。 その間、基になるサービス (Exchange Online) は両方のドキュメントで表され、Microsoft To Do の唯一のバックエンドであることに注意することが重要です。