Entendemos a necessidade de conformidade e armazenamento de dados de forma segura. Você pode encontrar detalhes sobre o armazenamento de dados e a conformidade geral do Microsoft To Do aqui.
Como o Microsoft To Do usa o Exchange Online para o armazenamento e a sincronização de dados, os clientes se beneficiam com a confiabilidade, a segurança e a conformidade que já esperam do Exchange. Quando você usa o Microsoft To Do, suas tarefas pendentes são armazenadas como tarefas na caixa de correio do Exchange Online, que também hospeda dados de outros módulos do Exchange, como emails, eventos, contatos e/ou anotações.
O Exchange Online tem milhares de servidores em todo o mundo, amplamente distribuídos para garantir que os usuários experimentem não apenas o melhor desempenho, mas também a confiança de que os dados não estão saindo da região deles. O Exchange também considera os requisitos legais ao rotear o tráfego. Os dados europeus, por exemplo, por padrão, não saem da região da União Europeia para estar em conformidade com normas como as Cláusulas Modelo da UE. Para saber mais sobre onde estão os dados do Microsoft 365, acesse o mapa do Data Center.
Os dados são criptografados em repouso em servidores Exchange e em trânsito de e para o aplicativo tarefas pendentes
em seu
navegador ou dispositivo. Dependendo da configuração, seu próprio dispositivo também pode ter capacidade de criptografia adicional local ou remota como um complemento.
Toda a transmissão, processamento e armazenamento de dados ocorre no Exchange Online. Por exemplo, cliente
conteúdo e outros dados de entrada em Microsoft To Do podem ser considerados seguros como entrada de dados semelhantes pelos clientes em aplicativos como o Outlook, que também usa o Exchange como back-end.
Como o web app do Microsoft To Do hospedado em https://to-do.microsoft.com é considerado um serviço em relação à conformidade, ele é desenvolvido de acordo com os padrões de conformidade do setor e, por isso, passou por auditorias como a auditoria tipo 1 de SOC 2 (Service Organization Controls).
Embora Microsoft To Do não seja explicitamente mencionado nos termos de serviço online ou contratos de associação de negócios da HIPAA acordados entre os clientes da Microsoft e do Microsoft 365, esses acréscimos estão em andamento. Enquanto isso, é importante lembrar que o serviço de base (Exchange Online) é representado em ambos os documentos e é o único back-end do Microsoft To Do.
