Hướng dẫn sử dụng môi trường đám mây MicroStrategy

Môi trường đám mây MicroStrategy (MCE) cung cấp nền tảng toàn diện để vận hành, truy cập và quản lý kiến trúc thông minh. Người dùng được cung cấp kiến trúc thông minh chuyên dụng dựa trên kiến trúc tham chiếu để phát triển, tùy chỉnh và quản lý các thành phần ứng dụng theo yêu cầu của họ.

Hướng dẫn sử dụng sản phẩm

Hỗ trợ đám mây

Hỗ trợ đám mây cho MCE đảm bảo hỗ trợ và khắc phục sự cố đáng tin cậy cho người dùng. Nó bao gồm các dịch vụ khác nhau như tính sẵn có của dịch vụ, phân tích nguyên nhân gốc rễ, đường dây nóng hỗ trợ 24/7, giám sát, sao lưu, phân tích nền tảng, bảo trì, cung cấp lại dịch vụ.views, tính khả dụng của cơ sở hạ tầng, chuyển đổi dự phòng, khắc phục thảm họa, cập nhật và nâng cấp, quét bảo mật, v.v.

Kiến trúc đám mây

Cơ sở hạ tầng đám mây

Kiến trúc MCE cung cấp nền tảng vững chắc để lưu trữ các ứng dụng thông minh.

Hỗ trợ môi trường đám mây

Các khía cạnh khác nhau của hỗ trợ môi trường đám mây bao gồm tính sẵn có của dịch vụ, phân tích nguyên nhân gốc rễ, đường dây nóng hỗ trợ 24/7, giám sát và cảnh báo, sao lưu, phân tích nền tảng, bảo trì, tái cung cấp dịch vụ.views, tính khả dụng của cơ sở hạ tầng, chuyển đổi dự phòng, khắc phục sự cố, cập nhật và nâng cấp, các biện pháp bảo mật, v.v.

Câu hỏi thường gặp

Câu hỏi: Môi trường đám mây MicroStrategy là gì?
- A: Môi trường đám mây MicroStrategy là một nền tảng cung cấp kiến trúc thông minh chuyên dụng để người dùng phát triển và quản lý các thành phần ứng dụng dựa trên kiến trúc tham chiếu.
Câu hỏi: MCE bao gồm những dịch vụ hỗ trợ nào?
- A: Các dịch vụ hỗ trợ MCE bao gồm tính sẵn có của dịch vụ, phân tích nguyên nhân cốt lõi, đường dây nóng hỗ trợ 24/7, giám sát và cảnh báo, sao lưu, phân tích nền tảng, bảo trì, cung cấp lại dịch vụ.views, tính khả dụng của cơ sở hạ tầng, chuyển đổi dự phòng, khắc phục thảm họa, cập nhật và nâng cấp, quét bảo mật, v.v.

Thông tin bản quyền

Thông tin nhãn hiệu

Sau đây là nhãn hiệu hoặc nhãn hiệu đã đăng ký của MicroStrategy Incorporated hoặc các chi nhánh của nó tại Hoa Kỳ và một số quốc gia khác:
Hồ sơ, Đồ thị ngữ nghĩa doanh nghiệp, Expert.Now, Hyper.Now, HyperIntelligence, HyperMobile, HyperVision, HyperWeb, Doanh nghiệp thông minh, MicroStrategy, MicroStrategy 2019, MicroStrategy 2020, MicroStrategy 2021, MicroStrategy Analyst Pass, MicroStrategy Architect, MicroStrategy Architect Pass, MicroStrategy Auto, MicroStrategy Cloud, MicroStrategy Cloud Intelligence, MicroStrategy Command Manager, MicroStrategy Communicator, MicroStrategy Consulting, MicroStrategy Desktop, MicroStrategy Nhà phát triển, Dịch vụ phân phối MicroStrategy, Giáo dục MicroStrategy, Thông tin nhúng MicroStrategy, Người quản lý doanh nghiệp MicroStrategy, Phân tích liên kết MicroStrategy, Dịch vụ không gian địa lý MicroStrategy, Nhận dạng MicroStrategy, Trình quản lý nhận dạng MicroStrategy, Máy chủ nhận dạng MicroStrategy, Thông tin chi tiết về MicroStrategy, Trình quản lý toàn vẹn MicroStrategy, Máy chủ thông minh MicroStrategy, Thư viện MicroStrategy, MicroStrategy Mobile, MicroStrategy Máy chủ Narrowcast, MicroStrategy ONE, Trình quản lý đối tượng MicroStrategy, Văn phòng MicroStrategy, Dịch vụ OLAP MicroStrategy, Công cụ trong bộ nhớ quan hệ song song MicroStrategy

(MicroStrategy PRIME), Tích hợp MicroStrategy R, Dịch vụ báo cáo MicroStrategy, SDK MicroStrategy, Trình quản lý hệ thống MicroStrategy, Dịch vụ giao dịch MicroStrategy, MicroStrategy Usher, MicroStrategy Web, MicroStrategy Workstation, MicroStrategy World, Usher và Zero-Click Intelligence.

Các nhãn hiệu thiết kế sau đây là nhãn hiệu hoặc nhãn hiệu đã đăng ký của MicroStrategy Incorporated hoặc các chi nhánh của nó tại Hoa Kỳ và một số quốc gia khác:

Các tên sản phẩm và công ty khác được đề cập ở đây có thể là thương hiệu của các chủ sở hữu tương ứng.

Thông số kỹ thuật có thể thay đổi mà không cần thông báo. MicroStrategy không chịu trách nhiệm về những sai sót hoặc thiếu sót. MicroStrategy không đưa ra bảo đảm hoặc cam kết nào liên quan đến tính sẵn có của các sản phẩm hoặc phiên bản trong tương lai có thể đã được lên kế hoạch hoặc đang được phát triển.

Quaview

Dịch vụ Môi trường đám mây MicroStrategy (“MCE” hoặc “Dịch vụ MCE”) là dịch vụ nền tảng dưới dạng dịch vụ (“PaaS”) mà MicroStrategy quản lý thay mặt cho khách hàng của mình trong Amazon Web Môi trường Dịch vụ, Microsoft Azure hoặc Google Cloud Platform bao gồm quyền truy cập vào (a) phiên bản “Nền tảng đám mây” của các sản phẩm phần mềm MicroStrategy (phiên bản tối ưu hóa của nền tảng phần mềm MicroStrategy được xây dựng riêng để triển khai trên Amazon Web Services, môi trường Microsoft Azure hoặc Google Cloud Platform) được khách hàng cấp phép; (b) Hỗ trợ đám mây, như được mô tả bên dưới; và (c) Kiến trúc đám mây, như được mô tả bên dưới. Mô hình phân phối PaaS của MicroStrategy được thiết kế để cho phép các doanh nghiệp sử dụng nền tảng Di động và Phân tích MicroStrategy trong một kiến trúc đối tượng thuê duy nhất (trừ khi được mô tả khác trong Phần 6 Sản phẩm AI của MicroStrategy) mà không cần phải triển khai và quản lý cơ sở hạ tầng cơ bản.
MCE cung cấp kiến trúc điện toán phân tán sử dụng các dịch vụ gốc đám mây do Microsoft Azure, Amazon cung cấp Web Dịch vụ hoặc Nền tảng đám mây của Google. Khi công nghệ này phát triển, MicroStrategy liên tục kết hợp các dịch vụ mới cho phép tăng tính khả dụng, bảo mật hoặc hiệu suất để đảm bảo kiến trúc mới nhất luôn sẵn có cho khách hàng của chúng tôi. Cốt lõi của giải pháp là MicroStrategy Analytics và Mobility, một nền tảng ứng dụng doanh nghiệp thông minh kinh doanh an toàn, có thể mở rộng và linh hoạt.
MCE cũng bao gồm các yếu tố cần thiết để vận hành, truy cập và quản lý kiến trúc trí tuệ. Người dùng được cung cấp kiến trúc thông minh chuyên dụng của riêng họ dựa trên kiến trúc tham chiếu. Sau khi được cung cấp, người dùng có thể phát triển, điều chỉnh và quản lý các thành phần ứng dụng để đáp ứng nhu cầu tương ứng của họ.

Dựa trên mô hình hoạt động này, khách hàng quản lý và kiểm soát giải pháp Phân tích và Di động trong khi MicroStrategy duy trì cơ sở hạ tầng hỗ trợ dựa trên đám mây.

Hỗ trợ đám mây

Với tư cách là khách hàng của Dịch vụ MCE, bạn sẽ nhận được “Hỗ trợ ứng dụng đám mây” (“Hỗ trợ đám mây”), trong đó các kỹ sư Hỗ trợ đám mây của chúng tôi sẽ cung cấp hỗ trợ liên tục trong thời hạn Dịch vụ MCE của bạn để hỗ trợ tối đa hóa hiệu suất và tính linh hoạt—và giảm thiểu chi phí— của triển khai Nền tảng đám mây MicroStrategy của bạn. Hỗ trợ đám mây bao gồm cấu hình môi trường (thiết lập tài khoản khách hàng trong khu vực đã chọn và CIDR cho VPC/VNET/Mạng con), tích hợp kho dữ liệu doanh nghiệp (bao gồm sửa đổi cấu hình MicroStrategy cho kết nối kho dữ liệu và mở mọi kết nối cho kho dữ liệu ngoài), xác thực ( SSO/OIDC) và tích hợp ứng dụng. Ngoài ra, Hỗ trợ tiêu chuẩn cho phiên bản Nền tảng đám mây của Sản phẩm MicroStrategy được cung cấp giấy phép cho các Sản phẩm đó theo hợp đồng của bạn với

MicroStrategy cũng như các Chính sách và Quy trình hỗ trợ kỹ thuật của chúng tôi, ngoại trừ việc tất cả khách hàng MCE đều có quyền có bốn Liên lạc viên hỗ trợ (như được định nghĩa trong Chính sách và quy trình hỗ trợ kỹ thuật). Hỗ trợ MicroStrategy Cloud Elite được bán cho khách hàng của Dịch vụ MCE dưới dạng ưu đãi bổ sung cho Hỗ trợ đám mây tiêu chuẩn. Đăng ký Cloud Elite Support mang đến cho khách hàng Dịch vụ MCE, cùng với các lợi ích khác, thời gian phản hồi ban đầu được cải thiện đối với các sự cố P1 và P2, bốn Liên lạc viên hỗ trợ bổ sung (tổng cộng tám), cuộc họp quản lý trường hợp hàng tuần và cảnh báo hệ thống có thể tùy chỉnh. Các dịch vụ hỗ trợ đám mây của MicroStrategy được trình bày chi tiết bên dưới trong Phụ lục A.

Nếu bạn sản xuấttagNếu xảy ra sự cố, MicroStrategy có quyền khắc phục sự cố thay mặt khách hàng mà không cần ủy quyền trước. Nếu một sự cố hỗ trợ được ghi lại và xác định thông qua chẩn đoán rằng Phân tích nguyên nhân gốc rễ (RCA) cho thấy sự cố đã nêu là do tùy chỉnh ứng dụng MicroStrategy dành riêng cho khách hàng, thì nhóm Hỗ trợ đám mây sẽ cung cấp cho khách hàng các tùy chọn có sẵn để giải quyết vấn đề đó. vấn đề. Các giải pháp này có thể yêu cầu mua Dịch vụ chuyên nghiệp của MicroStrategy để được hỗ trợ thêm tùy thuộc vào mức độ phức tạp của vấn đề.

Kiến trúc đám mây

Kiến trúc đám mây được cung cấp như một phần của Dịch vụ MCE là kiến trúc tham chiếu được tối ưu hóa cung cấp khả năng quản lý và thiết kế dữ liệu cấp doanh nghiệp và bao gồm (a) các thành phần Kiến trúc đám mây cần thiết để chạy môi trường PaaS của bạn, được định cấu hình thông qua Kiến trúc phiên bản đơn hoặc một cụm cấu trúc Kiến trúc MCE có tính sẵn sàng cao được trình bày chi tiết bên dưới và (b) Hỗ trợ môi trường đám mây, các dịch vụ và thành phần hỗ trợ cần thiết để chạy thành công các thành phần kiến trúc và cơ sở hạ tầng của việc cung cấp Dịch vụ MCE.

Cơ sở hạ tầng đám mây

Dịch vụ MCE của chúng tôi cung cấp kiến trúc nền tảng dành cho một bên thuê được xây dựng dựa trên các biện pháp thực hành tốt nhất trong ngành về bảo mật, tuân thủ và tính khả dụng. Tất cả các dịch vụ đều là môi trường đám mây được quản lý hoàn toàn với tính khả dụng 24 x 7 và các máy chủ siêu dữ liệu riêng biệt, bộ cân bằng tải, tường lửa, đầu ra dữ liệu và các dịch vụ khác để đảm bảo dễ sử dụng. Cơ sở hạ tầng đám mây này (“Thành phần PaaS bổ sung”) có sẵn ở một số cấu hình, như được mô tả bên dưới:

A. Cơ sở hạ tầng đám mây được cung cấp với Kiến trúc đám mây - Môi trường vận hành Cấp 1 (được chỉ định theo đơn đặt hàng là “Nền tảng đám mây dành cho AWS-Tier 1-MCE” hoặc “Nền tảng đám mây dành cho Azure-Tier

1- MCE” hoặc “Nền tảng đám mây cho GCP – Cấp 1 – MCE”) bao gồm các thành phần sau:

một (1) phiên bản sản xuất có RAM lên tới 256 GB;
một (1) phiên bản không sản xuất có RAM lên tới 128 GB; Và
một (1) phiên bản Windows không sản xuất có RAM lên tới 32 GB

B. Cơ sở hạ tầng đám mây được cung cấp với Kiến trúc đám mây - Môi trường vận hành Cấp 2 (được chỉ định theo đơn đặt hàng là “Nền tảng đám mây dành cho AWS-Tier 2-MCE” hoặc “Nền tảng đám mây dành cho Azure-Tier

2- MCE” hoặc “Nền tảng đám mây cho GCP – Cấp 2 – MCE”) bao gồm các thành phần sau:

hai (2) phiên bản sản xuất (được phân cụm) có RAM lên tới 512 GB;
một (1) phiên bản không sản xuất có RAM lên tới 256 GB; Và
một (1) phiên bản Windows không sản xuất có RAM lên tới 32 GB.

C. Cơ sở hạ tầng đám mây được cung cấp với Kiến trúc đám mây - Môi trường vận hành Cấp 3 (được chỉ định theo đơn đặt hàng là “Nền tảng đám mây dành cho AWS-Tier 3-MCE” hoặc “Nền tảng đám mây dành cho Azure-Tier

3- MCE” hoặc “Nền tảng đám mây cho GCP – Cấp 3 – MCE”) bao gồm các thành phần sau:

hai (2) phiên bản sản xuất (được nhóm) với tối đa 1 TB RAM mỗi phiên bản;
hai (2) phiên bản không sản xuất (được phân cụm) HOẶC hai (2) phiên bản không sản xuất (không được phân cụm) có RAM tối đa 512 GB mỗi phiên bản; Và
hai (2) phiên bản Windows không sản xuất có RAM tối đa 64 GB mỗi phiên bản.

D. Cơ sở hạ tầng đám mây được cung cấp với Kiến trúc đám mây - Môi trường vận hành Cấp 4 (được chỉ định theo đơn đặt hàng là “Nền tảng đám mây dành cho AWS-Tier 4-MCE” hoặc “Nền tảng đám mây dành cho Azure-Tier

4- MCE” hoặc “Nền tảng đám mây cho GCP – Cấp 4 – MCE”) bao gồm các thành phần sau:

hai (2) phiên bản sản xuất (được nhóm) với tối đa 2 TB RAM mỗi phiên bản;
hai (2) phiên bản không sản xuất (được phân cụm) HOẶC hai (2) phiên bản không sản xuất (không được phân cụm) có tối đa 1 TB RAM mỗi phiên bản; Và
hai (2) phiên bản Windows không sản xuất có RAM tối đa 64 GB mỗi phiên bản.

E. Kiến trúc đám mây – Cung cấp tiêu chuẩn (được chỉ định theo đơn đặt hàng là “Kiến trúc đám mây – AWS” hoặc “Kiến trúc đám mây – Azure) bao gồm các thành phần sau:

một (1) nút sản xuất có RAM lên tới 512 GB;
một (1) nút phát triển phi sản xuất có RAM lên tới 64 GB; Và
một (1) nút tiện ích phi sản xuất có RAM lên tới 32 GB.
Các nút bổ sung cũng có sẵn để mua, thông qua việc thực hiện đơn đặt hàng, dưới dạng tiện ích bổ sung cho ưu đãi này. Mỗi nút bổ sung được mua sẽ được sử dụng trong môi trường sản xuất hoặc phi sản xuất và bao gồm RAM lên tới 512 GB. Khách hàng có thể mua thêm nút để tạo phiên bản sản xuất theo cụm (bao gồm phiên bản hiệu suất cao file system) hoặc để sử dụng như các môi trường độc lập, riêng biệt để đảm bảo hoặc phát triển chất lượng.
F. Kiến trúc đám mây – Sản phẩm nhỏ (được chỉ định theo đơn đặt hàng là “Kiến trúc đám mây – AWS Small” hoặc “Kiến trúc đám mây – Azure Small”) có sẵn để mua bởi một số khách hàng vừa và nhỏ có yêu cầu ít phức tạp hơn và bao gồm những thông tin sau các thành phần:
một (1) nút sản xuất có RAM lên tới 128 GB; Và
một (1) nút tiện ích phi sản xuất có RAM lên tới 16 GB.

G. Cung cấp Kiến trúc đám mây – tiêu chuẩn GCP (được chỉ định theo đơn đặt hàng là “Kiến trúc đám mây –GCP”) bao gồm các thành phần sau:

một (1) nút có RAM lên tới 640 GB; Và
một (1) nút tiện ích phi sản xuất có RAM lên tới 32 GB.
Các nút GCP bổ sung cũng có sẵn để mua, thông qua việc thực hiện đơn đặt hàng, dưới dạng tiện ích bổ sung cho ưu đãi này. Mỗi nút bổ sung được mua bao gồm RAM lên tới 640 GB. Khách hàng có thể mua thêm nút để tạo phiên bản sản xuất theo cụm (bao gồm phiên bản hiệu suất cao file system) hoặc để sử dụng như các môi trường độc lập, riêng biệt để đảm bảo hoặc phát triển chất lượng.

H. Sản phẩm Kiến trúc đám mây – GCP Small (được chỉ định theo đơn đặt hàng là “Kiến trúc đám mây – GCP Small”) hiện có sẵn để mua bởi một số khách hàng vừa và nhỏ với các yêu cầu ít phức tạp hơn và bao gồm các thành phần sau:

một (1) nút có RAM lên tới 128 GB; Và
một (1) nút tiện ích phi sản xuất có RAM lên tới 16 GB.

Những dịch vụ này được mua thay mặt bạn từ Microsoft Azure, Amazon Web Services hoặc Google Cloud Platform để lưu trữ Nền tảng đám mây MicroStrategy trong Môi trường đám mây MicroStrategy và sẽ được vận hành ở một vị trí trung tâm dữ liệu được hai bên xác định. Là một phần của các thành phần PaaS bổ sung này, chúng tôi cũng sẽ cung cấp cho bạn Hỗ trợ Môi trường Đám mây cho các phiên bản của bạn, như được mô tả thêm trong Hướng dẫn này, bao gồm hỗ trợ Nền tảng Đám mây MicroStrategy do các chuyên gia MicroStrategy quản lý trong Môi trường Đám mây MicroStrategy. Hỗ trợ như vậy cũng bao gồm giám sát và cảnh báo hệ thống 24x7x365, sao lưu hàng ngày để khắc phục thảm họa hợp lý, cập nhật và khôi phục hệ thống hàng quý.views, kiểm tra tuân thủ hàng năm và chứng nhận bảo mật. Ngoài ra, tất cả khách hàng MCE sẽ nhận được tối đa 1 TB dữ liệu ra mỗi tháng mà không phải trả thêm phí. Là một phần của dịch vụ hàng quý của MCEview, chúng tôi sẽ thông báo cho bạn nếu mức sử dụng dữ liệu đầu ra hàng tháng của bạn gần bằng hoặc vượt quá 1 TB cho mỗi môi trường MCE.

Kiến trúc MCE

Những khách hàng mua Kiến trúc đám mây AWS, Azure hoặc GCP – Kiến trúc tiêu chuẩn hoặc Kiến trúc đám mây – Sản phẩm Cấp 1 của Kiến trúc MCE của MicroStrategy sẽ nhận được một phiên bản Sản xuất, một phiên bản Phi sản xuất và một phiên bản Windows từ Microsoft Azure hoặc Amazon Web Dịch vụ hoặc GCP, như được minh họa trong sơ đồ bên dưới. Mỗi phiên bản bao gồm một máy chủ duy nhất dành cho Máy chủ thông minh MicroStrategy, Web, Thư viện, Di động và Cộng tác. Ngoài ra còn có cơ sở dữ liệu về siêu dữ liệu, số liệu thống kê, thông tin chi tiết và dịch vụ cộng tác của MicroStrategy. Kiến trúc MCE được xây dựng để mở rộng quy mô cho hàng nghìn người dùng cuối.

Kiến trúc MCE có tính sẵn sàng cao

Kiến trúc MCE có tính sẵn sàng cao của MicroStrategy bao gồm Kiến trúc đám mây được phân cụm trải dài trên nhiều Vùng sẵn sàng. Cơ sở dữ liệu Siêu dữ liệu MicroStrategy cũng có tính khả dụng cao thông qua kiến trúc Vùng đa sẵn sàng do các nhà cung cấp dịch vụ đám mây cung cấp. Kiến trúc MCE có tính sẵn sàng cao được bao gồm trong các dịch vụ Kiến trúc đám mây Cấp 2, Cấp 3 và Cấp 4. Khách hàng MCE có thể chuyển sang Cấp sẵn có tiếp theo nếu cần thêm các phiên bản phi sản xuất, được liệt kê trong Phần 3.1.

Hỗ trợ môi trường đám mây

Là một phần của Kiến trúc đám mây, MicroStrategy sẽ cung cấp Hỗ trợ môi trường đám mây cho bạn bằng cách duy trì môi trường của bạn cho tổng số phiên bản được mua như một phần của đăng ký Dịch vụ MCE, bao gồm:

Tính khả dụng của dịch vụ

Tính khả dụng của dịch vụ đối với các phiên bản sản xuất là 24×7 và đối với các phiên bản phi sản xuất tối thiểu là 12×5 theo múi giờ địa phương của khách hàng. Các thông số này có thể được thay đổi dựa trên thỏa thuận chung.

Phân tích nguyên nhân gốc rễ (RCA)

Để sản xuất bạntages, khách hàng có thể yêu cầu một RCA. Khách hàng sẽ nhận được báo cáo RCA trong vòng mười (10) ngày làm việc kể từ khi yêu cầu.
Hỗ trợ đám mây sẽ bao gồm tất cả các khía cạnh liên quan đến chẩn đoán RCA. Nó cũng có thể bao gồm các lỗi sản phẩm, cập nhật bảo mật, cập nhật hệ điều hành và các thay đổi. Như đã lưu ý trong Phần 2, nếu RCA xác định sự cố được tạo ra do tùy chỉnh dành riêng cho khách hàng, MicroStrategy sẽ cung cấp các tùy chọn bên ngoài Hỗ trợ đám mây, chẳng hạn như cam kết Dịch vụ chuyên nghiệp, để khắc phục sự cố.

Đường dây nóng hỗ trợ đám mây 24/7

Đối với phiên bản sản xuất outagỞ những nơi việc khôi phục hệ thống là quan trọng nhất, một nhóm đám mây toàn cầu sẽ được huy động để giải quyết kịp thời. Nhóm MicroStrategy Cloud hoạt động suốt ngày đêm để hỗ trợ khách hàng và duy trì SLA của dịch vụ.

Giám sát và cảnh báo 24/7

Các thông số hệ thống chính được giám sát cho tất cả các phiên bản sản xuất và phi sản xuất. MicroStrategy có các cảnh báo về việc sử dụng CPU, mức sử dụng RAM, dung lượng ổ đĩa, bộ đếm hiệu suất dành riêng cho ứng dụng, Đường hầm VPN và giám sát nguồn kho ODBC. Là một phần của Ưu đãi hỗ trợ Cloud Elite của MicroStrategy, khách hàng đủ điều kiện nhận thông báo tùy chỉnh. Hiệu suất hệ thống được ghi lại theo thời gian để cung cấp cho khách hàng và nhóm Hỗ trợ đám mây khả năng duy trì nền tảng đám mây hiệu quả.

Sao lưu

Sao lưu hàng ngày được thực hiện cho tất cả các hệ thống của khách hàng, bao gồm trạng thái hệ thống và siêu dữ liệu. Theo mặc định, khách hàng MCE sẽ có thời gian lưu giữ bản sao lưu bảy (7) ngày, chu kỳ sao lưu kéo dài ba mươi (30) ngày bao gồm siêu dữ liệu và bản lưu trữ sao lưu hàng tháng trong mười một (11) tháng trước đó. Tất cả các bản sao lưu đều bao gồm siêu dữ liệu, dịch vụ lưu trữ dữ liệu, hình khối, bộ đệm, hình ảnh và plugins. Vui lòng liên hệ với Người điều hành tài khoản của bạn để biết thêm ước tính chi phí nếu bạn có yêu cầu dự phòng bổ sung.

Phân tích nền tảng

Phân tích nền tảng MicroStrategy được thiết lập cho tất cả khách hàng MicroStrategy trên MCE và được duy trì để cho phép truy cập ngay vào các số liệu hiệu suất hệ thống. MicroStrategy sẽ giám sát kho lưu trữ dữ liệu dựa trên Dịch vụ MCE và/hoặc yêu cầu bộ nhớ khối của cơ sở dữ liệu Phân tích nền tảng. Trong trường hợp dung lượng trống ít hơn 20% dung lượng lưu trữ được phân bổ, sau khi nhận được sự đồng ý của khách hàng, MicroStrategy sẽ xóa dữ liệu cũ hơn khỏi cơ sở dữ liệu Phân tích nền tảng dựa trên dịch vụ MCE theo gia số 30 ngày cho đến khi dung lượng trống của ổ đĩa dưới 80% ngưỡng công suất. Lượng dữ liệu mà khách hàng lựa chọn lưu giữ có thể sẽ gây ra chi phí tương ứng cho khách hàng. Hãy liên hệ với nhóm Tài khoản của bạn để biết ước tính chi phí sửa đổi Dịch vụ MCE, bao gồm cả việc tăng yêu cầu về kho dữ liệu và/hoặc bộ nhớ khối.

BẢO TRÌ

Khoảng thời gian bảo trì được lên lịch hàng tháng để cho phép áp dụng các bản cập nhật bảo mật của bên thứ ba cho nền tảng MCE. Trong thời gian gián đoạn theo lịch trình này, hệ thống MCE có thể không truyền và nhận dữ liệu thông qua các dịch vụ được cung cấp. Khách hàng nên lập kế hoạch tạo một quy trình bao gồm việc tạm dừng và khởi động lại ứng dụng, lên lịch đăng ký, bao gồm nhưng không giới hạn ở các quy trình tải dữ liệu liên quan. Khi cần thực hiện các quy trình bảo trì khẩn cấp, MicroStrategy sẽ thông báo cho người liên lạc hỗ trợ dành riêng cho khách hàng qua email càng sớm càng tốt—xác định tính chất của trường hợp khẩn cấp cũng như ngày giờ thực hiện theo kế hoạch. Thông thường, khách hàng sẽ nhận được thông báo trước tối thiểu hai tuần về thời gian bảo trì theo kế hoạch. Tuy nhiên, nếu cần thực hiện công việc bảo trì khẩn cấp, chúng tôi sẽ nỗ lực hợp lý về mặt thương mại để đưa ra thông báo từ 24 đến 48 giờ trước khi áp dụng biện pháp khắc phục. Khách hàng MCE được yêu cầu tuân thủ thời hạn bảo trì hàng tháng của họ. Nếu cửa sổ được chỉ định không phù hợp, vui lòng liên hệ với Người quản lý tài khoản kỹ thuật đám mây (CTM) của bạn.

Dịch vụ hàng quý Reviews

Người quản lý tài khoản kỹ thuật đám mây (CTM) được chỉ định cho MCE của bạn sẽ tiến hành Đánh giá dịch vụ hàng quý.views (QSR) với các mối liên hệ kinh doanh và kỹ thuật theo tần suất hàng quý. Điều này có thể bao gồm hơnview tài nguyên hệ thống và các khuyến nghị dựa trên các xu hướng được quan sát.

Sẵn có cơ sở hạ tầng

Dịch vụ MCE được thiết kế để chống lại sự thất bại của một dịch vụ riêng lẻ trong việc duy trì tính khả dụng. Đối với các môi trường phân cụm, điều này đạt được bằng cách sử dụng các tính năng ứng dụng cơ bản và xây dựng dựa trên các phương pháp hay nhất. MicroStrategy Cloud cũng sử dụng advantages của Vùng sẵn sàng (“AZ”) trong AWS, Azure và GCP.

Sự cố dự phòng

Quy trình chuyển đổi dự phòng tiêu chuẩn cho phép sao lưu và dữ liệu trạng thái hệ thống với các AZ lưu trữ trải rộng. Việc sử dụng nhiều AZ cho môi trường sản xuất theo cụm sẽ tạo ra sự phân tách dữ liệu vật lý giữa các máy lưu trữ môi trường sản xuất và môi trường sao lưu. MicroStrategy cung cấp RPO (Mục tiêu điểm khôi phục) là 24 giờ với RTO (Mục tiêu thời gian khôi phục) là 48 giờ khi Vùng sẵn sàng bị lỗi.

Phục hồi sau thảm họa

Sản phẩm MCE của MicroStrategy không cung cấp khả năng chuyển đổi dự phòng theo khu vực trong sản phẩm tiêu chuẩn của nó. Tuy nhiên, khách hàng có tùy chọn mua Phục hồi thảm họa (DR) dưới dạng tiện ích bổ sung cho ưu đãi tiêu chuẩn với một khoản chi phí bổ sung. MicroStrategy khuyên bạn nên có sẵn một trang kho dữ liệu thứ cấp cho mục đích chuyển đổi dự phòng khi xem xét việc mua hàng khắc phục thảm họa. MicroStrategy cung cấp các tùy chọn bên dưới cho DR:

Nóng-Lạnh: Môi trường khách hàng trong Khu vực chuyển đổi dự phòng đã được cung cấp và tắt và chỉ bắt đầu khi thảm họa xảy ra ở khu vực chính. Điều này cung cấp RPO mục tiêu ước tính là 24 giờ và RTO là 6 giờ.
Nóng-Ấm: Môi trường khách hàng trong Khu vực chuyển đổi dự phòng đã được cung cấp và trải qua quá trình làm mới Siêu dữ liệu hàng ngày. Môi trường bị tắt sau khi làm mới. Điều này cung cấp RPO mục tiêu là 24 giờ và RTO là 4 giờ.

Cập nhật và nâng cấp

MicroStrategy cam kết cung cấp các bản cập nhật mới nhất cùng với các bản sửa lỗi bảo mật, do đó tất cả khách hàng đều phải sử dụng advantage về các bản sửa lỗi và tính năng mới. Đối với mỗi giấy phép Sản phẩm, chúng tôi sẽ gửi cho bạn mỗi Quý một bản cập nhật và/hoặc nâng cấp miễn phí và theo yêu cầu của bạn như một phần của đăng ký Dịch vụ hỗ trợ kỹ thuật. Các nâng cấp lớn được hoàn thành trong môi trường song song miễn phí trong tối đa 30 ngày để cho phép khách hàng thử nghiệm. Các bản cập nhật có thể không bao gồm các sản phẩm mới được tiếp thị riêng. Những khách hàng cần thời gian lâu hơn 30 ngày để hoàn tất nâng cấp nên liên hệ với Người quản lý tài khoản của họ.

CTM của bạn sẽ làm việc với bạn mỗi quý để lên lịch cập nhật. Các bản cập nhật này diễn ra liền mạch và bao gồm tất cả các tùy chỉnh trong môi trường MicroStrategy của bạn. Khách hàng chịu trách nhiệm đảm bảo các ứng dụng SDK Mobile được biên dịch lại để tuân thủ các phiên bản mới hơn của MicroStrategy. Khách hàng cũng được khuyến khích thực hiện kiểm tra hồi quy trên môi trường được cập nhật cùng với việc xác thực dữ liệu và kiểm tra các quy trình công việc tùy chỉnh khác.

Vai trò và trách nhiệm

Bảng RACI bên dưới trong Phụ lục B nêu bật vai trò và trách nhiệm của khách hàng và MicroStrategy. Xin lưu ý rằng một số trách nhiệm thuộc về các nhà cung cấp dịch vụ Đám mây và do đó, MicroStrategy sẽ tuân thủ Thỏa thuận cấp độ dịch vụ của nhà cung cấp đám mây về tính khả dụng của dịch vụ.

Các thành phần MicroStrategy không được di chuyển

Dưới đây là các thành phần MicroStrategy sẽ không được lưu trữ trên đám mây. Khách hàng được khuyến khích loại bỏ các thành phần cũ và tận dụng sự thay thế mới hơn và hiện đại hơn của các công cụ đó:

Máy chủ MicroStrategy Narrowcast được thay thế bằng dịch vụ Phân phối
Trình quản lý doanh nghiệp MicroStrategy được thay thế bằng Phân tích nền tảng

Các mục dưới đây chỉ được hỗ trợ để kết nối với MCE. MicroStrategy sẽ không lưu trữ chúng trên Đám mây. Những giải pháp này có thể yêu cầu hỗ trợ thêm từ Dịch vụ chuyên nghiệp của MicroStrategy.

IIS web máy chủ hỗ trợ MDX
Các tùy chỉnh không ở dạng plugin

Dịch vụ phân phối

Tất cả khách hàng của MicroStrategy Cloud đều phải sử dụng máy chủ SMTP của riêng họ để gửi email và đăng ký danh sách lịch sử. File đăng ký được đẩy tới nhóm AWS S3 hoặc Azure BLOB Storage hoặc Google Cloud Storage được cung cấp cho khách hàng như một phần của cơ sở hạ tầng MCE cho tất cả khách hàng. Khách hàng có thể kéo file đăng ký từ các vị trí lưu trữ được cung cấp trong quá trình triển khai với CTM của họ.

Cấp phép di chuyển MCE

Hai giấy phép bổ sung được cung cấp cho hoạt động và bảo trì Đám mây. Các tài khoản này là 'mstr_svc' và 'Axx-administrator' hoặc 'Cxx-administrator' hoặc 'Gxx-administrator'. Người dùng MSTR phải luôn bị vô hiệu hóa chứ không được xóa. Nhóm đám mây MicroStrategy sẽ hỗ trợ người dùng MSTR khi cần thiết, tức là Cập nhật và nâng cấp.

Bảo vệ

Nhiều công cụ bảo mật khác nhau được sử dụng để thực hiện kiểm tra thâm nhập và khắc phục, ghi nhật ký sự kiện hệ thống và quản lý lỗ hổng. Dịch vụ MCE duy trì trạng thái bảo mật cao theo các tiêu chuẩn bảo mật sau:

Kiểm soát tổ chức dịch vụ (SSAE-18)

SSAE-18 là tiêu chuẩn kiểm toán tổ chức dịch vụ được AICPA duy trì. Nó đánh giá các biện pháp Kiểm soát của Tổ chức Dịch vụ về tính bảo mật, tính khả dụng và tính toàn vẹn trong quá trình xử lý của hệ thống cũng như tính bảo mật và quyền riêng tư của thông tin được hệ thống xử lý. Dịch vụ MCE của chúng tôi duy trì báo cáo SOC2 Loại 2.

Đạo luật về khả năng chuyển đổi và trách nhiệm bảo hiểm y tế (HIPAA)
Kiểm soát được thiết kế để bảo vệ thông tin sức khỏe.

Tiêu chuẩn bảo mật dữ liệu ngành thẻ thanh toán (PCI DSS)
Tiêu chuẩn bảo mật dữ liệu ngành thẻ thanh toán (PCI DSS) là tiêu chuẩn bảo mật thông tin độc quyền dành cho các tổ chức xử lý thông tin chủ thẻ. MCE duy trì SAQ-D cho Nhà cung cấp dịch vụ.

Tổ chức Tiêu chuẩn hóa Quốc tế (ISO 27001-2)*

Tổ chức Tiêu chuẩn hóa Quốc tế (ISO 27001-2) là một tiêu chuẩn quản lý bảo mật quy định các biện pháp thực hành tốt nhất về quản lý bảo mật và các biện pháp kiểm soát bảo mật toàn diện theo hướng dẫn thực hành tốt nhất của ISO 27002.

MicroStrategy đang trong quá trình nhận được chứng nhận cho các tiêu chuẩn bảo mật nêu trên trên Google Cloud Platform. Việc chứng nhận dự kiến sẽ được hoàn thành vào năm 2024.

Quét bảo mật MCE

MicroStrategy sẽ tiến hành đánh giá lại vấn đề bảo mậtview trên tất cả các thành phần tùy chỉnh được cung cấp bởi khách hàng như plugins, trình điều khiển, v.v. Khách hàng chịu trách nhiệm khắc phục mọi phát hiện về bảo mật.

Các thành phần dịch vụ chia sẻ trên đám mây

Là một phần trong kiến trúc nền tảng của Dịch vụ MCE và để hỗ trợ Môi trường đám mây, chúng tôi kết hợp các giải pháp của bên thứ ba để hỗ trợ quản lý, triển khai và bảo mật cơ sở hạ tầng cũng như hoàn thành các nhiệm vụ vận hành. Chúng bao gồm quản lý và phản ứng phát hiện

Tính khả dụng của dịch vụ

MCE cung cấp thỏa thuận mức dịch vụ 99.9% cho môi trường sản xuất theo cụm và mức dịch vụ 99% cho môi trường sản xuất không theo cụm. Tính khả dụng được tính theo tháng dương lịch như sau: giải pháp, giải pháp quản lý trạng thái bảo mật đám mây, giám sát ứng dụng/cơ sở hạ tầng, giải pháp cảnh báo và quản lý cuộc gọi cũng như quy trình làm việc và các công cụ tích hợp liên tục.

Định nghĩa dịch vụ

“Tổng số phút”: tổng số phút trong một tháng dương lịch.

“Phiên bản sản xuất”: Kiến trúc thông minh MCE mà người dùng đang chạy trong sản xuất, để hỗ trợ quy trình kinh doanh đang vận hành.

“Không có sẵn”: đối với mỗi Phiên bản sản xuất, tổng số phút trong một tháng dương lịch trong đó (1) (các) Phiên bản sản xuất không có kết nối bên ngoài; (2) (các) Phiên bản sản xuất có kết nối bên ngoài nhưng không thể xử lý yêu cầu (tức là có các khối đính kèm không thực hiện IO đọc-ghi, với IO đang chờ xử lý trong hàng đợi); hoặc (3) tất cả các yêu cầu kết nối do bất kỳ thành phần nào của (các) Phiên bản sản xuất thực hiện đều không thành công trong ít nhất năm phút liên tiếp. “Không có sẵn” không bao gồm số phút khi MCE không có sẵn do các vấn đề liên quan đến ứng dụng được xây dựng trên nền tảng phần mềm MicroStrategy, bao gồm các vấn đề về dự án, báo cáo và tài liệu; vấn đề di chuyển liên quan đến thiết kế người dùng; vấn đề ứng dụng ETL; các vấn đề về thiết kế logic và mã cơ sở dữ liệu không phù hợp; thời gian ngừng hoạt động liên quan đến bảo trì theo lịch trình; thời gian ngừng hoạt động do hoạt động của người dùng; không có internet nói chung; và các yếu tố khác nằm ngoài tầm kiểm soát hợp lý của MicroStrategy.
“Tổng số không có sẵn”: tổng số không có sẵn trên tất cả các Phiên bản sản xuất.
Đối với bất kỳ phần nào của tháng dương lịch mà khách hàng đăng ký MCE, tính khả dụng sẽ được tính toán dựa trên toàn bộ tháng dương lịch chứ không chỉ phần mà họ đã đăng ký.

Biện pháp khắc phục dịch vụ

Nếu tiêu chuẩn khả dụng 99.9% (đối với Phiên bản sản xuất theo cụm) và 99% (đối với Phiên bản sản xuất không theo cụm) không được đáp ứng trong bất kỳ tháng dương lịch nào, thì khách hàng có thể đủ điều kiện nhận Tín dụng dịch vụ, theo định nghĩa bên dưới. Mỗi Tín dụng Dịch vụ sẽ được tính bằng phần trămtage trong tổng số phí mà khách hàng thanh toán cho Dịch vụ MCE, do MicroStrategy quản lý trong tháng dương lịch mà Tín dụng dịch vụ đã được tích lũy. Đây là biện pháp khắc phục độc quyền dành cho khách hàng trong trường hợp MicroStrategy không tuân thủ các yêu cầu về cấp độ dịch vụ được nêu trong tính khả dụng được thiết kế trong Phần 4.

Tín dụng dịch vụ

Phiên bản sản xuất theo cụm:

Khả dụng dưới 99.9% nhưng bằng hoặc lớn hơn 99.84%: Tín dụng dịch vụ 1%
Khả dụng dưới 99.84% nhưng bằng hoặc lớn hơn 99.74%: Tín dụng dịch vụ 3%
Khả dụng dưới 99.74% nhưng bằng hoặc lớn hơn 95.03%: Tín dụng dịch vụ 5%
Tính khả dụng dưới 95.03%: Tín dụng dịch vụ 7%

Phiên bản sản xuất không phân cụm:

Khả dụng dưới 99% nhưng bằng hoặc lớn hơn 98.84%: Tín dụng dịch vụ 1%
Khả dụng dưới 98.84% nhưng bằng hoặc lớn hơn 98.74%: Tín dụng dịch vụ 3%
Khả dụng dưới 98.74% nhưng bằng hoặc lớn hơn 94.03%: Tín dụng dịch vụ 5%
Tính khả dụng dưới 94.03%: Tín dụng dịch vụ 7%

Thủ tục tín dụng dịch vụ

Để nhận được Tín dụng dịch vụ, khách hàng phải gửi trường hợp MicroStrategy vào hoặc trước ngày 15 của tháng dương lịch tiếp theo tháng dương lịch mà Tín dụng dịch vụ được cho là tích lũy bao gồm các thông tin sau: (a) các từ “Yêu cầu tín dụng SLA” trong trường “Tóm tắt trường hợp/Thông báo lỗi”; (b) mô tả chi tiết về (các) sự kiện dẫn đến việc không có mặt; (c) ngày, giờ và khoảng thời gian không có mặt; (d) (các) ID thành phần hoặc hệ thống bị ảnh hưởng được MicroStrategy cung cấp cho khách hàng trong các hoạt động triển khai và phân phối Kiến trúc thông minh; và (e) mô tả chi tiết về các hành động mà người dùng thực hiện để giải quyết tình trạng không có sẵn. Sau khi MicroStrategy nhận được khiếu nại này, MicroStrategy sẽ đánh giá thông tin được cung cấp và mọi thông tin khác có liên quan để xác định nguyên nhân của tình trạng Không có sẵn (bao gồm, ví dụ:amptập tin, thông tin liên quan đến hiệu suất sẵn có của Kiến trúc thông minh, phần mềm hoặc dịch vụ của bên thứ ba, sự phụ thuộc vào phần mềm hoặc dịch vụ do khách hàng lưu trữ hoặc đăng ký, hệ điều hành và các thành phần phần mềm của MCE). Sau đó, MicroStrategy sẽ xác định một cách trung thực xem Tín dụng dịch vụ có được tích lũy hay không và sẽ thông báo cho khách hàng về quyết định của mình. Nếu MicroStrategy xác định rằng Tín dụng dịch vụ đã được tích lũy thì theo quyết định riêng của mình, MicroStrategy sẽ (1) áp dụng Tín dụng dịch vụ cho hóa đơn Dịch vụ MCE tiếp theo được gửi hoặc (2) gia hạn Thời hạn dịch vụ MCE trong một khoảng thời gian tương ứng với số tiền Tín dụng dịch vụ . Khách hàng không được bù đắp bất kỳ khoản phí nào còn nợ MicroStrategy bằng Tín dụng dịch vụ.

5 Điều khoản áp dụng để xử lý dữ liệu cá nhân

Mục 5 này sẽ chỉ áp dụng trong phạm vi không có thỏa thuận nào khác được thực hiện liên quan đến cùng một chủ đề giữa MicroStrategy và khách hàng (“Khách hàng”), bao gồm mọi đơn đặt hàng và/hoặc thỏa thuận chính giữa khách hàng và MicroStrategy ( gọi chung là “Thỏa thuận điều chỉnh”) và sẽ được coi là Phụ lục xử lý dữ liệu (DPA). Trừ khi được DPA này sửa đổi, Thỏa thuận điều chỉnh sẽ vẫn có đầy đủ hiệu lực.

Định nghĩa

“Luật bảo vệ dữ liệu hiện hành” nghĩa là tất cả các luật và quy định hiện hành áp dụng cho MicroStrategy, nhóm của nó và các bên thứ ba có thể được sử dụng để thực hiện Dịch vụ MCE liên quan đến việc xử lý dữ liệu cá nhân và quyền riêng tư, bao gồm nhưng không giới hạn , Quy định chung về bảo vệ dữ liệu (EU) 2016/679, Quy định chung về bảo vệ dữ liệu của Vương quốc Anh và Luật bảo mật dữ liệu của Hoa Kỳ (được định nghĩa bên dưới) Các thuật ngữ “Người kiểm soát”, “Ủy viên”, “Doanh nghiệp”, “Người xử lý”, “Dữ liệu Chủ đề”, “Cơ quan giám sát”, “quy trình”, “xử lý” và “dữ liệu cá nhân” sẽ được hiểu theo ý nghĩa của chúng như được định nghĩa trong Luật bảo vệ dữ liệu hiện hành.
“Nhóm khách hàng” nghĩa là Khách hàng và mọi chi nhánh, công ty con, công ty con, công ty con và công ty mẹ của Khách hàng (đóng vai trò là Bên kiểm soát) truy cập hoặc sử dụng Dịch vụ MCE thay mặt cho Khách hàng hoặc thông qua hệ thống của Khách hàng hoặc bất kỳ bên thứ ba nào khác được phép sử dụng MCE Dịch vụ tuân theo Thỏa thuận quản lý giữa Khách hàng và MicroStrategy, nhưng chưa ký vào Mẫu đơn đặt hàng của riêng mình với MicroStrategy.

“Điều khoản hợp đồng tiêu chuẩn của Liên minh Châu Âu” nghĩa là Mô-đun 3, những điều khoản nằm trong Quyết định của Ủy ban Châu Âu (2021/914) ngày 4 tháng 2021 năm 2016 về các điều khoản hợp đồng tiêu chuẩn để truyền dữ liệu cá nhân đến các bộ xử lý được thành lập ở các nước thứ ba theo Quy định chung về bảo vệ dữ liệu (EU) 679/5.5, đôi khi có thể được cập nhật, bổ sung hoặc thay thế theo Luật bảo vệ dữ liệu hiện hành và được đưa vào bằng cách tham chiếu ở đây để tạo thành một phần của DPA này và bạn có thể truy cập bản sao của DPA này tại www.microstrategy.com/en /legal/contract-hub, tuân theo các quy định tại Mục XNUMX bên dưới.

“Khuôn khổ bảo mật dữ liệu giữa EU và Hoa Kỳ” nghĩa là quyết định triển khai của Ủy ban Châu Âu ngày 10 tháng 2023 năm XNUMX theo Quy định chung về bảo vệ dữ liệu.
“Chuyển giao Quốc tế” có nghĩa là việc truyền dữ liệu cá nhân từ một quốc gia trong Khu vực Kinh tế Châu Âu (EEA) hoặc Thụy Sĩ hoặc Vương quốc Anh (cả hai quốc gia không thuộc EEA hoặc EU) sang một quốc gia hoặc lãnh thổ không được Ủy ban Châu Âu công nhận, Thụy Sĩ hoặc Vương quốc Anh cung cấp mức độ bảo vệ thích hợp cho dữ liệu cá nhân hoặc tuân theo bất kỳ yêu cầu nào để thực hiện các bước bổ sung nhằm bảo vệ dữ liệu cá nhân một cách thỏa đáng.
“Dịch vụ MCE” nghĩa là dịch vụ Môi trường đám mây MicroStrategy, một dịch vụ cung cấp nền tảng dưới dạng dịch vụ mà chúng tôi thay mặt Khách hàng quản lý trong Amazon Web Môi trường Dịch vụ, Microsoft Azure hoặc Google Cloud Platform bao gồm quyền truy cập vào: (a) phiên bản “Nền tảng đám mây” của Sản phẩm của chúng tôi (phiên bản tối ưu hóa của nền tảng phần mềm MicroStrategy được xây dựng riêng để triển khai trên Amazon Web Dịch vụ, môi trường Microsoft Azure hoặc Google Cloud Platform) được Khách hàng cấp phép; (b) Hỗ trợ đám mây; và (c) Thành phần PaaS bổ sung (như được định nghĩa ở trên trong Phần 3.1 Cơ sở hạ tầng đám mây) để bạn sử dụng với các Sản phẩm đó.

“Người xử lý phụ” nghĩa là bất kỳ bên thứ ba nào được MicroStrategy chỉ định để xử lý dữ liệu cá nhân.

“Luật bảo mật dữ liệu của Hoa Kỳ” nghĩa là bất kỳ và tất cả luật bảo mật hiện hành của Hoa Kỳ hoặc các đạo luật và quy định về quyền riêng tư của tiểu bang Hoa Kỳ liên quan đến việc bảo vệ Dữ liệu cá nhân, cho dù tồn tại kể từ ngày có hiệu lực hay được ban hành sau đó, như được sửa đổi hoặc thay thế, bao gồm nhưng không giới hạn Đạo luật về quyền riêng tư của người tiêu dùng California năm 2018, Cal. Dân sự. Bộ luật §§ 1798.100 và tiếp theo, được sửa đổi bởi Đạo luật về Quyền riêng tư của California năm 2020 và tất cả các quy định được ban hành theo đó (“CCPA”); Đạo luật bảo vệ dữ liệu người tiêu dùng Virginia năm 2021, Bộ luật Va. Ann. §§ 59.1-571 và tiếp theo. (“VCDPA”), có hiệu lực từ ngày 1 tháng 2023 năm 2021; Đạo luật về quyền riêng tư của Colorado năm 6, Thống kê của Mục sư Col. §§ 1-1301-1 và tiếp theo. (“CPA”), sẽ có hiệu lực bắt đầu từ ngày 2023 tháng 42 năm 515; Đạo luật Connecticut liên quan đến quyền riêng tư dữ liệu cá nhân và giám sát trực tuyến, Thống kê chung của Conn. §§ 1-2023 và tiếp theo. (“CTDPA”), sẽ có hiệu lực bắt đầu từ ngày 2021 tháng 13 năm 61; Đạo luật về quyền riêng tư của người tiêu dùng Utah năm 101, Bộ luật Utah Ann. §§ 31-2023-541 và tiếp theo. (“UCPA”), sẽ bắt đầu hoạt động từ ngày 1 tháng 2024 năm 501.701; Đạo luật bảo mật và quyền riêng tư dữ liệu Texas, Tex. Bus. & Com. Mã §§ 1 và tiếp theo. (“TDPSA”), sẽ có hiệu lực bắt đầu từ ngày 2024 tháng 2023 năm 384; Tuyên ngôn về Quyền Kỹ thuật số của Florida, Thống kê Fla. §§ 1 và tiếp theo. (“FDBR”), sẽ bắt đầu hoạt động từ ngày 2024 tháng 715 năm 1; Đạo luật về quyền riêng tư dữ liệu của người tiêu dùng Montana, 2025 SB 47 (“MCDPA”), sẽ có hiệu lực bắt đầu từ ngày 18 tháng 3201 năm 1; Đạo luật bảo vệ dữ liệu người tiêu dùng Iowa, Bộ luật Iowa §§ 2025D et seq. (“ICDPA”), sẽ có hiệu lực từ ngày 24 tháng 15 năm 1; Đạo luật bảo vệ thông tin Tennessee, Bộ luật Tennessee Ann. §§ 2026-XNUMX-XNUMX và tiếp theo. (“TIPA”), sẽ có hiệu lực bắt đầu từ ngày XNUMX tháng XNUMX năm XNUMX; và Đạo luật về quyền riêng tư dữ liệu của người tiêu dùng Indiana, Bộ luật Indiana §§ XNUMX-XNUMX et seq. (“INCDPA”), sẽ có hiệu lực bắt đầu từ ngày XNUMX tháng XNUMX năm XNUMX.

“Phụ lục của Vương quốc Anh” nghĩa là phụ lục của Điều khoản hợp đồng tiêu chuẩn của Liên minh Châu Âu về việc truyền dữ liệu cá nhân sang các nước thứ ba tuân thủ Quy định chung về bảo vệ dữ liệu của Vương quốc Anh, trong đó có Mô-đun 3 của Điều khoản hợp đồng tiêu chuẩn của Liên minh Châu Âu được kết hợp và tham gia bằng cách tham chiếu.

Xử lý dữ liệu

Với tư cách là Bên xử lý, MicroStrategy sẽ xử lý dữ liệu cá nhân được tải lên hoặc chuyển đến Dịch vụ MCE theo hướng dẫn của Khách hàng hoặc được Khách hàng cung cấp với tư cách là Bên kiểm soát (gọi chung là “Dữ liệu khách hàng”) theo hướng dẫn bằng văn bản của Khách hàng. Khách hàng ủy quyền cho MicroStrategy, thay mặt chính họ và thay mặt cho các thành viên khác trong Nhóm khách hàng của mình, xử lý Dữ liệu khách hàng trong thời hạn của DPA này với tư cách là Bên xử lý cho mục đích được nêu trong bảng bên dưới.

Dữ liệu khách hàng liên quan đến Dịch vụ MCE

Chủ đề xử lý	Lưu trữ dữ liệu, bao gồm nhưng không giới hạn dữ liệu cá nhân, do Khách hàng cung cấp cho mục đích kinh doanh của mình
Thời gian xử lý	Thời hạn dịch vụ MCE và 90 ngày sau khi hết thời hạn đó
Bản chất của chế biến	Lưu trữ, sao lưu, phục hồi và xử lý Dữ liệu khách hàng liên quan đến Dịch vụ MCE. Tất cả dữ liệu được mã hóa ở phần còn lại.
Mục đích xử lý	Cung cấp dịch vụ MCE
Loại dữ liệu cá nhân	Dữ liệu khách hàng được Khách hàng tải lên hoặc chuyển để xử lý thông qua Dịch vụ MCE
Danh mục chủ đề dữ liệu	Nhân viên hoặc đại lý của Khách hàng và khách hàng, khách hàng tiềm năng, đối tác kinh doanh và nhà cung cấp của Khách hàng cũng như những cá nhân được Khách hàng ủy quyền sử dụng Dịch vụ MCE

Các bên thừa nhận và đồng ý rằng mọi dữ liệu cá nhân mà Khách hàng tiết lộ cho MicroStrategy liên quan đến DPA này sẽ được tiết lộ cho các mục đích kinh doanh hạn chế và tuân theo các hướng dẫn bằng văn bản để xử lý liên quan đến việc thực hiện Dịch vụ MCE theo DPA này và như đã nêu ở trên . Các bên đồng ý rằng DPA này là hướng dẫn bằng văn bản đầy đủ và cuối cùng của Khách hàng dành cho MicroStrategy liên quan đến Dữ liệu khách hàng. Các hướng dẫn bổ sung nằm ngoài phạm vi của DPA này (nếu có) cần có thỏa thuận trước bằng văn bản giữa MicroStrategy và Khách hàng, bao gồm thỏa thuận về mọi khoản phí bổ sung mà Khách hàng phải trả cho MicroStrategy để thực hiện các hướng dẫn đó. Khách hàng phải đảm bảo rằng các hướng dẫn của mình tuân thủ tất cả các luật, quy tắc và quy định áp dụng liên quan đến Dữ liệu khách hàng và việc xử lý Dữ liệu khách hàng theo hướng dẫn của Khách hàng sẽ không khiến MicroStrategy vi phạm Luật bảo vệ dữ liệu hiện hành và/hoặc DPA này hoặc các thỏa thuận hiện hành với Người xử lý phụ, bao gồm Điều khoản hợp đồng tiêu chuẩn của EU và Phụ lục của Vương quốc Anh. MicroStrategy sẽ không xử lý Dữ liệu khách hàng ngoài phạm vi của DPA này.

MicroStrategy sẽ:

Chỉ xử lý Dữ liệu khách hàng theo hướng dẫn bằng văn bản từ Khách hàng (trừ khi MicroStrategy hoặc Nhà xử lý phụ có liên quan (xem Phần 5.4 bên dưới) được yêu cầu xử lý Dữ liệu khách hàng để tuân thủ luật hiện hành, trong trường hợp đó, MicroStrategy sẽ thông báo cho Khách hàng về yêu cầu pháp lý đó trước khi thực hiện xử lý trừ khi luật hiện hành cấm thông báo cho Khách hàng vì lý do lợi ích công cộng);
Thông báo kịp thời cho Khách hàng nếu, theo ý kiến hợp lý của mình, bất kỳ chỉ thị nào nhận được từ Khách hàng vi phạm Luật bảo vệ dữ liệu hiện hành;
Đảm bảo rằng mọi cá nhân được MicroStrategy ủy quyền xử lý Dữ liệu khách hàng đều tuân thủ Mục 5.2(1) ở trên; Và
Theo lựa chọn của Khách hàng, xóa hoặc trả lại cho Khách hàng tất cả Dữ liệu khách hàng sau khi kết thúc việc cung cấp Dịch vụ MCE liên quan đến việc xử lý và xóa mọi bản sao còn lại. MicroStrategy sẽ có quyền lưu giữ mọi Dữ liệu khách hàng mà MicroStrategy phải lưu giữ để tuân thủ mọi luật hiện hành hoặc được yêu cầu lưu giữ cho mục đích bảo hiểm, kế toán, thuế hoặc lưu trữ hồ sơ. Mục 5.3 sẽ tiếp tục áp dụng cho Dữ liệu khách hàng được lưu giữ.

MicroStrategy sẽ không:

“bán” (theo định nghĩa của CCPA) bất kỳ Dữ liệu khách hàng nào nhận được hoặc có được liên quan đến việc thực hiện các dịch vụ được chỉ định trong Thỏa thuận điều chỉnh hoặc chia sẻ Dữ liệu khách hàng đó để quảng cáo hành vi theo ngữ cảnh;
thu thập, truy cập, sử dụng, tiết lộ, xử lý hoặc lưu giữ Dữ liệu khách hàng cho bất kỳ mục đích nào ngoài mục đích cụ thể là thực hiện các dịch vụ được quy định trong Thỏa thuận điều chỉnh hoặc mục đích kinh doanh khác được Luật bảo vệ dữ liệu hiện hành cho phép;
tiếp tục thu thập, truy cập, sử dụng, tiết lộ, xử lý hoặc lưu giữ Dữ liệu khách hàng ngoài mối quan hệ kinh doanh trực tiếp giữa Khách hàng và MicroStrategy; Và
kết hợp Dữ liệu khách hàng nhận được hoặc thu được liên quan đến việc thực hiện các dịch vụ được chỉ định trong Thỏa thuận điều chỉnh với bất kỳ dữ liệu cá nhân nào mà nó nhận được từ hoặc thay mặt cho một hoặc nhiều người khác hoặc dữ liệu đó thu thập từ các tương tác của chính mình, trừ khi được Cơ quan bảo vệ dữ liệu áp dụng cho phép khác Pháp luật.

MicroStrategy chứng nhận rằng họ hiểu và sẽ tuân thủ tất cả các hạn chế trong phần 5.2, đồng thời sẽ ngay lập tức, không muộn hơn năm (5) ngày làm việc, thông báo cho Khách hàng nếu họ không còn có thể tuân thủ các nghĩa vụ theo Luật bảo vệ dữ liệu hiện hành, bao gồm mọi nghĩa vụ hiện hành theo CCPA liên quan đến việc xử lý Dữ liệu khách hàng. Khi nhận được thông báo như vậy, Khách hàng có thể thực hiện các bước hợp lý và phù hợp về mặt thương mại để ngăn chặn và khắc phục mọi hành vi sử dụng trái phép Dữ liệu khách hàng đó.

Bảo mật

MicroStrategy sẽ không tiết lộ Dữ liệu khách hàng cho bất kỳ chính phủ hoặc bên thứ ba nào khác, trừ khi cần thiết để tuân thủ luật pháp hoặc lệnh hợp lệ và ràng buộc của chính phủ hoặc cơ quan thực thi pháp luật (chẳng hạn như trát đòi hầu tòa hoặc lệnh của tòa án). Nếu chính phủ hoặc cơ quan thực thi pháp luật gửi cho MicroStrategy yêu cầu về Dữ liệu khách hàng, MicroStrategy sẽ cố gắng chuyển hướng chính phủ hoặc cơ quan thực thi pháp luật yêu cầu dữ liệu đó trực tiếp từ Khách hàng. Là một phần của nỗ lực này, MicroStrategy có thể cung cấp thông tin liên hệ cơ bản của Khách hàng cho chính phủ hoặc cơ quan thực thi pháp luật. Nếu buộc phải tiết lộ Dữ liệu khách hàng cho chính phủ hoặc cơ quan thực thi pháp luật thì MicroStrategy sẽ cung cấp cho Khách hàng thông báo hợp lý về yêu cầu cho phép Khách hàng yêu cầu lệnh bảo vệ hoặc biện pháp khắc phục thích hợp khác, trừ khi MicroStrategy bị pháp luật cấm làm như vậy. MicroStrategy hạn chế nhân viên của mình xử lý Dữ liệu khách hàng mà không được MicroStrategy cho phép và áp đặt các nghĩa vụ hợp đồng phù hợp đối với nhân viên của mình, bao gồm, nếu phù hợp, các nghĩa vụ liên quan về tính bảo mật, bảo vệ dữ liệu và bảo mật dữ liệu. Nếu Điều khoản hợp đồng tiêu chuẩn của EU hoặc Phụ lục của Vương quốc Anh được áp dụng thì không có nội dung nào trong Mục 5.3 này thay đổi hoặc sửa đổi Điều khoản hợp đồng tiêu chuẩn của EU hoặc Phụ lục của Vương quốc Anh, bao gồm nhưng không giới hạn các nghĩa vụ trong điều khoản 5(a).

Xử lý phụ

Khách hàng cung cấp ủy quyền chung cho MicroStrategy để thu hút các công ty liên kết của chính họ nhằm mục đích cung cấp Dịch vụ MCE và sử dụng Nhà xử lý phụ để thực hiện nghĩa vụ hợp đồng của mình theo DPA này hoặc để thay mặt họ cung cấp một số dịch vụ nhất định. Chiến lược vi mô webtrang web tại https://community.microstrategy.com/s/article/GDPR-Cloud-Sub-Processors liệt kê các Nhà xử lý phụ phụ do MicroStrategy chỉ định hiện đang tham gia thực hiện các hoạt động xử lý cụ thể thay mặt cho Khách hàng. Theo đây, Khách hàng đồng ý cho MicroStrategy sử dụng Bộ xử lý phụ như được mô tả trong Phần 5.4. Trước khi MicroStrategy thu hút bất kỳ Bộ xử lý phụ mới nào thực hiện các hoạt động xử lý cụ thể, MicroStrategy sẽ cập nhật thông tin áp dụng webđịa điểm. Nếu Khách hàng phản đối một điều khoản mới

Người xử lý phụ, Khách hàng phải thông báo cho MicroStrategy bằng văn bản trong vòng ba mươi (30) ngày sau khi cập nhật danh sách Người xử lý phụ hiện hành và sự phản đối đó sẽ mô tả lý do phản đối chính đáng của Khách hàng. Nếu Khách hàng phản đối việc sử dụng Bộ xử lý phụ mới theo quy trình được cung cấp trong Mục 5.4 này, MicroStrategy sẽ không yêu cầu Bộ xử lý phụ đó thực hiện các hoạt động xử lý cụ thể thay mặt cho Khách hàng mà không có sự đồng ý bằng văn bản của Khách hàng. Hơn nữa, MicroStrategy sẽ có quyền giải quyết mọi phản đối bằng cách, theo quyết định riêng của mình, chọn a) thực hiện bất kỳ bước khắc phục nào mà Khách hàng yêu cầu khi phản đối (các bước này sẽ được coi là giải quyết phản đối của Khách hàng) và tiếp tục sử dụng Sub đó. -Nhà xử lý hoặc b) tạm dừng và/hoặc chấm dứt bất kỳ sản phẩm hoặc dịch vụ nào liên quan đến việc sử dụng Nhà xử lý phụ đó.
Nếu MicroStrategy chỉ định Người xử lý phụ, MicroStrategy sẽ (i) hạn chế quyền truy cập của Người xử lý phụ vào Dữ liệu khách hàng chỉ ở những nội dung cần thiết để cung cấp Dịch vụ MCE cho Khách hàng và sẽ cấm Người xử lý phụ truy cập Dữ liệu khách hàng cho bất kỳ mục đích nào khác; (ii) sẽ ký kết thỏa thuận bằng văn bản với Bộ xử lý phụ; (iii) trong phạm vi Bộ xử lý phụ đang thực hiện các dịch vụ xử lý dữ liệu tương tự do MicroStrategy cung cấp theo DPA này, áp dụng cho Bộ xử lý phụ về cơ bản tương tự như các điều khoản áp dụng cho MicroStrategy trong DPA này; và (iv) tuân thủ các Điều khoản hợp đồng tiêu chuẩn của EU và/hoặc Phụ lục của Vương quốc Anh (nếu có), trong đó có các nghĩa vụ riêng biệt đối với các điều khoản được áp dụng đối với việc chuyển Dữ liệu cá nhân tiếp theo cho Người xử lý phụ. MicroStrategy sẽ vẫn chịu trách nhiệm trước Khách hàng về việc thực hiện nghĩa vụ của Người xử lý phụ.

Chuyển dữ liệu cá nhân theo khu vực

Đối với Dữ liệu khách hàng chứa dữ liệu cá nhân được tải lên hoặc chuyển sang Dịch vụ MCE, Khách hàng có thể chỉ định (các) khu vực địa lý nơi Dữ liệu khách hàng đó sẽ được xử lý trong mạng của Người xử lý phụ của MicroStrategy (ví dụ: khu vực EU-Dublin). Người xử lý phụ sẽ không chuyển Dữ liệu khách hàng đó từ khu vực đã chọn của Khách hàng trừ khi cần thiết để duy trì hoặc cung cấp Dịch vụ MCE hoặc khi cần thiết để tuân thủ luật pháp hoặc lệnh ràng buộc của cơ quan thực thi pháp luật.
Để cung cấp Dịch vụ MCE, Khách hàng thừa nhận và xác nhận MicroStrategy có thể thực hiện Chuyển dữ liệu khách hàng quốc tế, bao gồm cả chuyển tiếp tới các công ty liên kết và/hoặc Người xử lý phụ của MicroStrategy.
MicroStrategy Incorporated và MicroStrategy Services Corporation tham gia Khung bảo mật dữ liệu (DPF) của EU-Hoa Kỳ và DPF của Thụy Sĩ-Hoa Kỳ và đã được chứng nhận tuân thủ các nguyên tắc của DPF do Bộ Thương mại ban hành, liên quan đến việc thu thập, sử dụng và lưu giữ EU dữ liệu cá nhân được chuyển đến Hoa Kỳ. Bất kỳ khoản chuyển tiền nào từ Hoa Kỳ sang các quốc gia bên thứ ba sẽ được coi là “chuyển khoản tiếp theo” theo DPF. Khi MicroStrategy Incorporated và MicroStrategy Services Corporation thực hiện chuyển giao tiếp theo, họ sẽ đảm bảo ký kết hợp đồng với bên đó đáp ứng các yêu cầu về trách nhiệm giải trình chuyển tiếp tiếp theo của DPF.
MicroStrategy cũng đã ký riêng (với tư cách là nhà xuất khẩu dữ liệu) với Người xử lý phụ của mình (với tư cách là nhà nhập khẩu dữ liệu) (a) một bản sao Điều khoản hợp đồng tiêu chuẩn của Liên minh Châu Âu và nếu có, (b) một bản sao Phụ lục của Vương quốc Anh để bảo vệ các Giao dịch chuyển tiền quốc tế mà xảy ra. Trong trường hợp các cơ quan có liên quan thay đổi hoặc thay thế mẫu Điều khoản hợp đồng tiêu chuẩn của Liên minh Châu Âu hoặc Phụ lục của Vương quốc Anh theo Luật bảo vệ dữ liệu hiện hành, MicroStrategy sẽ hoàn thành biểu mẫu cập nhật của Điều khoản hợp đồng tiêu chuẩn của Liên minh Châu Âu và/hoặc Phụ lục của Vương quốc Anh và thông báo cho Khách hàng với tư cách là Kiểm soát viên của hình thức đó. Với điều kiện là biểu mẫu đó chính xác và có thể áp dụng cho MicroStrategy với tư cách là Nhà xử lý, biểu mẫu đó sẽ ràng buộc các bên (có thể bao gồm Khách hàng và/hoặc Người xử lý phụ phụ thuộc vào tài liệu đã thay đổi hoặc sửa đổi) khi các bên liên quan đã thực hiện biểu mẫu sửa đổi , tùy thuộc vào việc hết thời gian gia hạn, nếu có, do Cơ quan giám sát liên quan xác định. Nếu Khách hàng không tham gia và thực thi các Điều khoản hợp đồng tiêu chuẩn của EU hoặc Phụ lục của Vương quốc Anh, trong trường hợp bắt buộc phải làm như vậy theo Luật bảo vệ dữ liệu hiện hành (do không cung cấp biểu mẫu phù hợp hoặc do, theo quyết định riêng của MicroStrategy, Khách hàng là giữ lại, trì hoãn hoặc điều chỉnh việc thực hiện hình thức đó một cách vô lý), MicroStrategy sẽ có quyền đình chỉ và/hoặc chấm dứt bất kỳ sản phẩm hoặc dịch vụ nào yêu cầu Chuyển Dữ liệu Khách hàng ra Quốc tế sau khi gửi thông báo bằng văn bản cho Khách hàng trong vòng ba mươi (30) ngày.

Đối với Chuyển khoản quốc tế tuân theo Luật bảo vệ dữ liệu hiện hành của Thụy Sĩ, các điều khoản bổ sung bên dưới sẽ được bổ sung dưới dạng phụ lục của DPA này:

“Thuật ngữ Quốc gia Thành viên EU trong DPA này sẽ luôn bao gồm các Quốc gia Thành viên EEA và Thụy Sĩ.”
“Việc truyền dữ liệu phải tuân theo các quy định của GDPR. Các quy định của Đạo luật bảo vệ dữ liệu Thụy Sĩ được áp dụng bổ sung trên cơ sở thứ cấp.”
“Đối với việc truyền dữ liệu dữ liệu cá nhân từ Thụy Sĩ, Ủy viên Thông tin và Bảo vệ Dữ liệu Liên bang là Cơ quan Giám sát có thẩm quyền.”
“Theo Đạo luật bảo vệ dữ liệu Thụy Sĩ hiện hành và cho đến khi Đạo luật bảo vệ dữ liệu Thụy Sĩ sửa đổi có hiệu lực, thuật ngữ dữ liệu cá nhân cũng bao gồm dữ liệu của các pháp nhân chứ không chỉ các thể nhân.”

Bất kể những điều đã nói ở trên, Điều khoản hợp đồng tiêu chuẩn của EU và/hoặc Phụ lục hoặc DPF của Vương quốc Anh (hoặc các nghĩa vụ tương tự như các nghĩa vụ trong Điều khoản hợp đồng tiêu chuẩn của Liên minh Châu Âu hoặc Phụ lục hợp đồng của Vương quốc Anh hoặc DPF) sẽ không áp dụng nếu MicroStrategy đã áp dụng một tiêu chuẩn tuân thủ thay thế được công nhận cho chuyển dữ liệu cá nhân hợp pháp ra ngoài EEA, Vương quốc Anh hoặc Thụy Sĩ để bảo vệ Dữ liệu khách hàng.

Đối với các Hoạt động chuyển giao quốc tế khác, (ngoài các hoạt động được quy định trong Điều khoản hợp đồng tiêu chuẩn của EU và/hoặc Phụ lục của Vương quốc Anh hoặc DPF), MicroStrategy sẽ chỉ thực hiện chuyển Dữ liệu khách hàng nếu:

Các biện pháp bảo vệ thích hợp được áp dụng cho việc truyền Dữ liệu khách hàng theo Luật bảo vệ dữ liệu hiện hành, trong trường hợp đó, Khách hàng sẽ ký kết bất kỳ tài liệu nào (bao gồm nhưng không giới hạn các Điều khoản hợp đồng tiêu chuẩn của EU, Phụ lục của Vương quốc Anh, DPF hoặc cơ chế chuyển giao được chấp nhận khác) liên quan đến Chuyển khoản Quốc tế đó mà MicroStrategy hoặc Bộ xử lý phụ có liên quan yêu cầu nó thực hiện một cách hợp lý tùy từng thời điểm; hoặc
MicroStrategy hoặc Nhà xử lý phụ có liên quan phải thực hiện Chuyển khoản quốc tế đó để tuân thủ luật hiện hành, trong trường hợp đó, MicroStrategy sẽ thông báo cho Khách hàng về yêu cầu pháp lý đó trước Chuyển khoản quốc tế đó trừ khi luật hiện hành cấm thông báo cho Khách hàng vì lý do lợi ích công cộng; hoặc
Nếu không thì được pháp luật cho phép làm như vậy theo Luật bảo vệ dữ liệu hiện hành.

Bảo mật xử lý dữ liệu

MicroStrategy đã triển khai và sẽ duy trì các biện pháp kỹ thuật và tổ chức phù hợp, bao gồm, nếu thích hợp:

Bảo mật của mạng MicroStrategy;
An ninh vật lý của cơ sở vật chất;
Các biện pháp kiểm soát quyền truy cập của nhân viên và nhà thầu của MicroStrategy liên quan đến mạng MicroStrategy; Và
Các quy trình để thường xuyên kiểm tra, đánh giá và đánh giá tính hiệu quả của các biện pháp kỹ thuật và tổ chức do MicroStrategy thực hiện

MicroStrategy sẽ đảm bảo các biện pháp kỹ thuật và tổ chức như vậy cung cấp mức độ bảo vệ quyền riêng tư tương tự cho mọi Dữ liệu khách hàng như được cung cấp và yêu cầu theo Luật bảo vệ dữ liệu hiện hành, bao gồm cả CCPA, trong phạm vi áp dụng. Khách hàng có thể thực hiện các bước hợp lý và phù hợp về mặt thương mại để đảm bảo rằng MicroStrategy sử dụng Dữ liệu khách hàng theo cách phù hợp với DPA này và các nghĩa vụ của Khách hàng theo CCPA.

Khách hàng cũng có thể chọn triển khai các biện pháp kỹ thuật và tổ chức phù hợp liên quan đến Dữ liệu khách hàng, trực tiếp từ Bộ xử lý phụ của MicroStrategy. Các biện pháp kỹ thuật và tổ chức thích hợp như vậy bao gồm:

Ẩn danh và mã hóa để đảm bảo mức độ bảo mật thích hợp;
Các biện pháp nhằm đảm bảo tính bảo mật, tính toàn vẹn, tính sẵn có và khả năng phục hồi liên tục của các hệ thống xử lý và dịch vụ do Khách hàng cung cấp cho bên thứ ba;
Các biện pháp cho phép Khách hàng sao lưu và lưu trữ phù hợp để khôi phục tính khả dụng và quyền truy cập vào Dữ liệu khách hàng một cách kịp thời trong trường hợp xảy ra sự cố vật lý hoặc kỹ thuật; Và
Các quy trình để thường xuyên kiểm tra, đánh giá và đánh giá tính hiệu quả của các biện pháp kỹ thuật và tổ chức do Khách hàng thực hiện.

Thông báo vi phạm bảo mật

MicroStrategy, trong phạm vi được pháp luật cho phép, sẽ thông báo cho Khách hàng ngay lập tức sau khi biết về bất kỳ hành vi phá hủy, mất mát, thay đổi, tiết lộ hoặc truy cập trái phép vào bất kỳ Dữ liệu khách hàng nào của MicroStrategy hoặc (các) Bộ xử lý phụ của MicroStrategy. ) (“Sự cố An ninh”). Trong trường hợp Sự cố bảo mật như vậy xảy ra do MicroStrategy vi phạm các yêu cầu của DPA này, MicroStrategy sẽ thực hiện các nỗ lực hợp lý để xác định và khắc phục nguyên nhân của vi phạm đó, bao gồm các bước để giảm thiểu tác động và giảm thiểu mọi thiệt hại do Sự cố An ninh.

Khách hàng đồng ý rằng Sự cố bảo mật không thành công sẽ không phải tuân theo Mục 5.7 này. Sự cố bảo mật không thành công là sự cố dẫn đến thực tế không có quyền truy cập trái phép vào Dữ liệu khách hàng hoặc vào bất kỳ thiết bị hoặc cơ sở nào của Bộ xử lý phụ của MicroStrategy hoặc MicroStrategy đang lưu trữ Dữ liệu khách hàng và có thể bao gồm, nhưng không giới hạn, ping và các cuộc tấn công phát sóng khác trên tường lửa hoặc máy chủ biên , quét cổng, nỗ lực đăng nhập không thành công, tấn công từ chối dịch vụ, đánh hơi gói (hoặc truy cập trái phép khác vào dữ liệu lưu lượng truy cập không dẫn đến quyền truy cập ngoài tiêu đề) hoặc các sự cố tương tự; và nghĩa vụ của MicroStrategy trong việc báo cáo hoặc phản hồi Sự cố bảo mật theo Mục 5.7 này không phải và sẽ không được MicroStrategy hiểu là sự thừa nhận về bất kỳ lỗi hoặc trách nhiệm pháp lý nào của MicroStrategy đối với Sự cố bảo mật.
(Các) thông báo về Sự cố bảo mật, nếu có, sẽ được gửi đến Khách hàng bằng bất kỳ phương tiện nào mà MicroStrategy chọn, bao gồm cả qua email. Khách hàng có trách nhiệm đảm bảo rằng họ luôn cung cấp cho MicroStrategy thông tin liên hệ chính xác và đường truyền an toàn.
Thông tin do MicroStrategy cung cấp nhằm mục đích hỗ trợ Khách hàng tuân thủ nghĩa vụ của họ theo Luật bảo vệ dữ liệu hiện hành liên quan đến đánh giá tác động bảo vệ dữ liệu và tham vấn trước.

Kiểm toán

MicroStrategy sẽ cho phép và đóng góp vào các cuộc kiểm toán (bao gồm cả các cuộc kiểm tra theo Điều khoản hợp đồng tiêu chuẩn của EU/Phụ lục của Vương quốc Anh nếu áp dụng), sẽ bao gồm các cuộc kiểm tra do Khách hàng hoặc kiểm toán viên khác do Khách hàng ủy quyền thực hiện, với điều kiện là Khách hàng cho MicroStrategy ít nhất 30 ngày ' thông báo trước bằng văn bản hợp lý về cuộc kiểm toán đó và mỗi cuộc kiểm toán được thực hiện bằng chi phí của Khách hàng, trong giờ làm việc, tại các cơ sở do MicroStrategy chỉ định và nhằm gây ra sự gián đoạn tối thiểu cho hoạt động kinh doanh của MicroStrategy và Khách hàng hoặc kiểm toán viên của Khách hàng không có quyền truy cập vào bất kỳ cơ sở nào dữ liệu thuộc về một người không phải là Khách hàng. Bất kỳ tài liệu nào được tiết lộ trong quá trình kiểm tra đó cũng như kết quả và/hoặc kết quả đầu ra từ các cuộc kiểm toán đó sẽ được Khách hàng giữ bí mật. Việc kiểm tra đó sẽ được thực hiện không quá 12 tháng một lần và Khách hàng không được sao chép hoặc loại bỏ bất kỳ tài liệu nào khỏi cơ sở nơi thực hiện kiểm toán.

Customer acknowledges and agrees (having regard to Section 5.4(iii)) that in respect of MicroStrategy’s auditing rights of its Sub-Processor providing infrastructure services for the MCE Service, such Sub-Processor will use external auditors to verify the adequacy of security measures including the security of the physical data centers from which the Sub-Processor provides the Services. This audit will be performed at least annually according to ISO 27001 standards or other such alternative standards that are substantially equivalent to ISO 27001 by independent third-party security professionals at the Sub-Processor’s selection and expense and will result in the generation of an audit report (“Report”), which will be the Sub-Processor’s confidential information or otherwise be made available subject to a mutually agreed upon non-disclosure agreement covering the Report (“NDA”). MicroStrategy will not be able to disclose such Report to the Customer without permission from the Sub-Processor. At Customer’s written request during the exercise of its audit rights under this Section 5.8, MicroStrategy will request the permission of the Sub-Processor to provide Customer with a copy of the Report so that Customer can reasonably verify the Sub-Processor’s compliance with its security obligations. The Report will constitute confidential information and the Sub-Processor may require Customer to enter into an NDA with them before releasing giống nhau.
Nếu Điều khoản hợp đồng tiêu chuẩn của EU hoặc Phụ lục của Vương quốc Anh áp dụng theo Mục 5.5 thì Khách hàng đồng ý thực hiện quyền kiểm tra và kiểm tra của mình bằng cách hướng dẫn MicroStrategy tiến hành kiểm toán như được mô tả trong Mục 5.8 này và các bên đồng ý rằng bất chấp những điều đã nói ở trên, không có gì thay đổi hoặc sửa đổi các Điều khoản hợp đồng tiêu chuẩn của EU hoặc Phụ lục của Vương quốc Anh cũng như không ảnh hưởng đến bất kỳ quyền nào của Cơ quan giám sát hoặc Chủ thể dữ liệu theo các Điều khoản hợp đồng tiêu chuẩn của EU hoặc Phụ lục của Vương quốc Anh.

Quyết định độc lập

Khách hàng có trách nhiệm táiviewthu thập thông tin do MicroStrategy và Bộ xử lý phụ của nó cung cấp liên quan đến bảo mật dữ liệu và đưa ra quyết định độc lập về việc liệu Dịch vụ MCE có đáp ứng các yêu cầu và nghĩa vụ pháp lý của Khách hàng cũng như nghĩa vụ của Khách hàng theo DPA này hay không.

Quyền của chủ thể dữ liệu

Khi tính đến bản chất của Dịch vụ MCE, Khách hàng có thể sử dụng một số biện pháp kiểm soát nhất định, bao gồm các tính năng và chức năng bảo mật, để truy xuất, sửa, xóa hoặc hạn chế Dữ liệu khách hàng. MicroStrategy sẽ cung cấp hỗ trợ hợp lý cho Khách hàng (với chi phí do Khách hàng chịu) trong:

Tuân thủ các nghĩa vụ của mình theo Luật bảo vệ dữ liệu hiện hành liên quan đến bảo mật khi xử lý Dữ liệu khách hàng;
Phản hồi các yêu cầu thực hiện quyền của Chủ thể Dữ liệu theo Luật Bảo vệ Dữ liệu Hiện hành, bao gồm nhưng không giới hạn bằng các biện pháp kỹ thuật và tổ chức phù hợp, trong chừng mực có thể;
Ghi lại mọi Sự cố bảo mật và báo cáo mọi Sự cố bảo mật cho bất kỳ Cơ quan giám sát và/hoặc Chủ thể dữ liệu nào;
Tiến hành đánh giá tác động đến quyền riêng tư của mọi hoạt động xử lý và tham vấn với các cơ quan giám sát, Chủ thể Dữ liệu và đại diện của họ; Và
Cung cấp cho Khách hàng những thông tin cần thiết để chứng minh sự tuân thủ các nghĩa vụ được nêu trong DPA này.

Trả lại hoặc xóa dữ liệu khách hàng

Do tính chất của Dịch vụ MCE, Bộ xử lý phụ của MicroStrategy cung cấp cho Khách hàng các biện pháp kiểm soát mà Khách hàng có thể sử dụng để truy xuất Dữ liệu khách hàng ở định dạng được lưu trữ như một phần của Dịch vụ MCE hoặc xóa Dữ liệu khách hàng. Cho đến khi chấm dứt Thỏa thuận quản trị giữa Khách hàng và MicroStrategy, Khách hàng sẽ tiếp tục có khả năng truy xuất hoặc xóa Dữ liệu khách hàng theo Mục 5.11. Trong 90 ngày kể từ ngày đó, Khách hàng có thể truy xuất hoặc xóa mọi Dữ liệu khách hàng còn lại khỏi Dịch vụ MCE, tuân theo các điều khoản và điều kiện được nêu trong Thỏa thuận điều chỉnh, trừ khi (i) điều đó bị cấm bởi luật pháp hoặc lệnh của cơ quan chính phủ hoặc cơ quan quản lý. cơ quan quản lý, (ii) họ có thể buộc MicroStrategy hoặc Người xử lý phụ của nó phải chịu trách nhiệm pháp lý hoặc (iii) Khách hàng chưa thanh toán tất cả số tiền đến hạn theo Thỏa thuận quản lý. Không muộn hơn khi kết thúc khoảng thời gian 90 ngày này, Khách hàng sẽ đóng tất cả tài khoản MicroStrategy. MicroStrategy sẽ xóa Dữ liệu khách hàng khi được Khách hàng yêu cầu thông qua các biện pháp kiểm soát Dịch vụ MCE được cung cấp cho mục đích này.

6 Sản phẩm AI chiến lược vi mô

Phần 6 này sẽ chỉ áp dụng trong phạm vi bạn đã mua Sản phẩm AI của MicroStrategy (“Sản phẩm AI”) như một phần của dịch vụ MCE của bạn.
Sản phẩm AI của MicroStrategy là phần mở rộng của nền tảng MicroStrategy, tích hợp các khả năng trí tuệ nhân tạo cụ thể. Được thiết kế để đáp ứng nhiều vai trò khác nhau của người dùng, mô-đun này cung cấp các chức năng bao gồm khám phá dữ liệu được AI hỗ trợ, quy trình thiết kế bảng thông tin tự động, công cụ tạo SQL và phương pháp trực quan hóa dựa trên ML. Trong khuôn khổ nền tảng phân tích MicroStrategy, MicroStrategy AI cung cấp một bộ công cụ sử dụng máy học và trí tuệ nhân tạo để phân tích và trình bày dữ liệu, nâng cao khả năng xử lý và trình bày dữ liệu của nền tảng.

Báo cáo

Khách hàng của Sản phẩm AI sẽ có quyền truy cập vào Phân tích nền tảng, bao gồm việc sử dụng Sản phẩm AI của bạn trong báo cáo.

Định nghĩa của một câu hỏi

Một Câu hỏi được định nghĩa là bất kỳ hành động đầu vào nào được thực hiện trong khi sử dụng Sản phẩm AI. Dưới đây là cựuampcác tập tin Câu hỏi trong các tính năng của Sản phẩm AI sau:

Trả lời tự động (nhiều tùy chọn tiêu thụ):
một hành động được gửi tới chatbot Auto của MicroStrategy để trả về một phản hồi sẽ cấu thành việc sử dụng một Câu hỏi.
một cú nhấp chuột vào các đề xuất được điền tự động bên dưới hộp nhập chatbot Tự động của MicroStrategy sẽ cấu thành việc sử dụng một Câu hỏi.
bất kỳ (các) lựa chọn tiếp theo nào của phân tích dữ liệu được đề xuất sẽ cấu thành việc sử dụng Câu hỏi bổ sung.
SQL tự động:
một hành động được gửi tới chatbot Auto của MicroStrategy để trả về một phản hồi sẽ cấu thành việc sử dụng một Câu hỏi.
Bảng điều khiển tự động (nhiều tùy chọn tiêu thụ):
một hành động được gửi tới chatbot Auto của MicroStrategy để trả về một phản hồi sẽ cấu thành việc sử dụng một Câu hỏi.
một cú nhấp chuột vào các đề xuất được điền tự động bên dưới hộp nhập chatbot Tự động của MicroStrategy sẽ cấu thành việc sử dụng một Câu hỏi.
bất kỳ (các) lựa chọn tiếp theo nào của phân tích dữ liệu được đề xuất sẽ cấu thành việc sử dụng Câu hỏi bổ sung.

Phụ lục A – Dịch vụ hỗ trợ đám mây

	Hỗ trợ đám mây	Hỗ trợ ưu tú của đám mây
Giải quyết vấn đề bởi Người quản lý tài khoản kỹ thuật đám mây chuyên dụng	Đúng	Đúng
Số lượng liên lạc viên hỗ trợ được chỉ định	4	8
Thẻ đào tạo kiến trúc sư	0	8
Thời gian phản hồi ban đầu cho các vấn đề P1 và P2* *các định nghĩa ưu tiên như được cung cấp trong Chính sách và Quy trình Hỗ trợ Kỹ thuật	P1 < 2 giờ P2 < 2 giờ	P1 < 15 phút P2 < 1 giờ
Cập nhật sự cố P1 và P2	Khi trạng thái thay đổi hoặc hàng ngày	P1 cứ sau 1 giờ P2 khi trạng thái thay đổi hoặc hai lần một ngày
Cuộc họp quản lý trường hợp	KHÔNG	Hàng tuần
Thông báo cảnh báo hệ thống	KHÔNG	Có thể tùy chỉnh
Báo cáo dịch vụ hàng quý	Qua email	Qua cuộc họp
Hỗ trợ 24×7 dựa trên vị trí	KHÔNG	Đúng

Phụ lục B – Sơ đồ RACI

HOẠT ĐỘNG	SỰ MIÊU TẢ	TIÊU CHUẨN MCE	KHÁCH HÀNG
Nền tảng đám mây
Xây dựng môi trường	Xây dựng tự động, ranh giới bảo mật, v.v.	RA	CI
Bảo trì cơ sở hạ tầng	Bảo trì hàng tháng/khẩn cấp Windows, Cập nhật hệ điều hành	RA	I
Thay đổi kích thước môi trường	Tăng/giảm kích thước máy ảo	RA	CI
Quản lý cơ sở hạ tầng	Tất cả các thành phần đám mây như VM, Bộ lưu trữ, DBMS (dành cho MD/PA)	RA
Sao lưu	Phiên bản điện toán, bộ đệm/khối files, Kho lưu trữ MD, ODBC và Cấu hình files	RA
Phục hồi	Phiên bản điện toán, bộ đệm/khối files, Kho lưu trữ MD, ODBC và Cấu hình files	RA	CI
Hỗ trợ 24×7		RA
Bảo mật & Tuân thủ
ISO27001	Chứng nhận với kiểm toán của bên thứ 3	RA	I
SOC2/Loại 2	Chứng nhận với kiểm toán của bên thứ 3	RA	I
GDPR	Chứng nhận với kiểm toán nội bộ	RA	I
Thẻ PCI	Chứng nhận với kiểm toán nội bộ	RA	I
HIPAA	Chứng nhận với kiểm toán của bên thứ 3	RA	I
Quản lý sự cố bảo mật 24×7	Nhật ký bảo mật được gửi đến SIEM để phân tích tự động	RA	I
Quản lý lỗ hổng	Quét, khắc phục theo tiêu chuẩn NIST	RA	I
Kiểm tra thâm nhập	Quét bên ngoài môi trường hàng quý	RA	I
Mã hóa dữ liệu khi nghỉ ngơi	Mã hóa AES 256 trên khối lượng lưu trữ và MD DB	RA	I
Giám sát
Thành phần cơ sở hạ tầng đám mây	VM, Bộ lưu trữ, DBMS (dành cho MD/PA), Thành phần mạng	RA	I
Dịch vụ ứng dụng	Các thành phần MicroStrategy như I-Server, WebỨng dụng, v.v.	RA	I
Kết nối dữ liệu	VPN, Liên kết riêng tư	RA	CI
Phát hiện xâm nhập	SIEM	RA	I
Kết nối mạng	Kết nối tại chỗ để truy cập nội bộ	RA	CI
Mạng lưới

Ghi nhật ký	Tải nhật ký cân bằng tải, v.v.	RA
Nguồn dữ liệu và kết nối cơ sở dữ liệu	Triển khai/cấu hình Đường hầm VPN, Liên kết riêng, Tuyến tốc hành, v.v.	RA	RA
Kết nối mạng	Kết nối tại chỗ để truy cập nội bộ	RA	RA
Quản trị ứng dụng MicroStrategy
Kiến trúc tham khảo	Kiến trúc môi trường đám mây MicroStrategy	RA	I
Nâng cấp	Nâng cấp nền tảng thông qua môi trường song song	R	ACI
Sự miêu tả	Cập nhật hàng đầu - không yêu cầu môi trường song song	R	ACI
QA sau nâng cấp (Tính khả dụng của dịch vụ)	Kiểm tra và xác nhận tình trạng/tính khả dụng của dịch vụ	RA	CI
Kiểm tra hồi quy sau nâng cấp	Hồi quy khách hàng và kiểm tra/chứng nhận chức năng	I	RA
Dữ liệu khách hàng	Dữ liệu khách hàng		RA
Phát triển dự án MicroStrategy	Xây dựng và phân phối nội dung		RA
Dự án MicroStrategy và Cấu hình I-Server	Cài đặt cụ thể của Project và I-Server		RA
Tùy chỉnh	Quy trình công việc tùy chỉnh, plugins/Tùy chỉnh SDK, MicroStrategy Webứng dụng Tùy chỉnh	CI	RA
Quyền của người dùng ứng dụng MicroStrategy	Khách hàng kiểm soát ai có quyền truy cập vào báo cáo nào		RA
Đã thiết lập xác thực	Phương thức xác thực được hỗ trợ SSO và OIDC	R	ACI
Lập mô hình siêu dữ liệu	Nội quy xây dựng		RA
Phân tích nền tảng	Chỉ cấu hình ban đầu + Giám sát tính khả dụng của dịch vụ	RA
Máy chủ SMTP cho dịch vụ phân phối	DS MCE của bạn được gửi qua máy chủ SMTP của riêng bạn	CI	RA
File Đăng ký	Khách hàng cấu hình gửi nội dung tới files trên đĩa (Blob hoặc S3 hoặc Google Cloud Storage)	RA	CI
Plugins		CI	RA
Tiền sản phẩm/POC

Quản lý dự án	Sắp xếp nguồn lực nội bộ để hoàn thành các hoạt động. Nêu bật các lĩnh vực trách nhiệm của khách hàng (SE led)	RA	CI
Môi trường xây dựng (Vanilla)	Dựa trên nền tảng và khu vực lựa chọn	RA	CI
Khôi phục MD MicroStrategy	Khôi phục MD và các hiện vật khác	RA	CI
Cấu hình môi trường	Cài đặt máy chủ I, URL tùy chỉnh, thiết lập xác thực, Webứng dụng Triển khai, Trình điều khiển ODBC tùy chỉnh	RA	CI
Kết nối mạng	Kết nối tại chỗ để truy cập nội bộ	RAC	ACI
Tùy chỉnh	Quy trình công việc tùy chỉnh, plugins/Tùy chỉnh SDK, MicroStrategy Webứng dụng Tùy chỉnh	CI	RAC
Kiểm tra	Thử nghiệm để đảm bảo đáp ứng các tiêu chí thành công (SE dẫn đầu với khách hàng)	CI	RA
Di cư
Quản lý dự án	Sắp xếp nguồn lực nội bộ để hoàn thành các hoạt động. Nêu bật các lĩnh vực trách nhiệm của khách hàng	R	ACI
Nâng cấp ứng dụng	Nâng cấp MD và các hiện vật khác lên phiên bản mới nhất	RA	CI
Khôi phục/làm mới MicroStrategy MD	Khôi phục/Làm mới MD và các thành phần khác	RA	CI
Cấu hình môi trường	Cài đặt máy chủ I, URL tùy chỉnh, thiết lập xác thực, Webứng dụng Triển khai, Trình điều khiển ODBC tùy chỉnh	RA	CI
Kết nối mạng	Kết nối tại chỗ để truy cập nội bộ	RAC	ACI
Tùy chỉnh	Quy trình công việc tùy chỉnh, plugins/Tùy chỉnh SDK, MicroStrategy Webứng dụng Tùy chỉnh	CI	RAC
QA sau nâng cấp (Tính khả dụng của dịch vụ)	Kiểm tra và xác nhận tình trạng/tính khả dụng của dịch vụ	RA	CI
Kiểm tra hồi quy sau nâng cấp	Hồi quy khách hàng và kiểm tra/chứng nhận chức năng	CI	RA

microstrategy.com

Tài liệu / Tài nguyên

	Môi trường đám mây MicroStrategy [tập tin pdf] Hướng dẫn sử dụng 2019, 2020, 2021, Môi trường đám mây, Đám mây, Môi trường
	Môi trường đám mây MicroStrategy [tập tin pdf] Hướng dẫn sử dụng Môi trường đám mây, Đám mây, Môi trường

Tài liệu tham khảo

Hướng dẫn sử dụng

Để lại bình luận

Hủy trả lời