The overall goal of data residency (formerly called data locality) in Webex is to store user data in regional data centers corresponding with the customer's location. このオファリングは新しい顧客が使用でき、おおむね以下の機能を提供します。

• Our systems store your identities, such as email address and user ID, in your geographic region. Webex identity service processes client authentication requests locally in your region.

  Users can continue to meet with, message, and call users in other organizations across the globe without the need for separate accounts in foreign clusters. This means that Webex doesn't proliferate additional personal data elements

• Encryption keys for your users are created and stored in your organization's geographic region, and the Key Management Service (KMS) in your region handles requests for the keys to encrypt and decrypt spaces, messages, and content in Webex App.
• Encrypted user-generated content (meetings, messages, whiteboards, files and related metadata) is stored in the organization's geographic region.
• お客様の組織に関するデータ (検証済みドメイン、基本設定、セキュリティ設定など) を地域に保存します。
• Webex Partners in one region can create customer organizations in any region that we offer the services.
• Webex Hybrid Services are supported in the region, including Hybrid Directory, Hybrid Calendar, Hybrid Calling, Video Mesh, Hybrid Data Security, and Hybrid Messages.

Webex offers data residency within the following regions

Webex services and user-generated content	米国	EU	カナダ	イギリス	日本	オーストラリア
Meetings*	✓	✓	✓	✓	✓	✓
Common application data and identities	✓	✓	✓
メッセージング	✓	✓
Calling**	✓	✓	✓	✓	✓	✓
暗号化キー	✓	✓	✓
Hybrid Services (data security, calling, calendar, directory, video mesh, and messages)	✓	✓	✓	✓	✓	✓
Webex Contact Center***	✓	✓	✓	✓	✓	✓

* For the list of Webex Meetings data centers for the rest of world, refer to Webex Meetings global data centers. ** For the list of Webex Calling data centers for the rest of world, refer to the Webex Calling privacy data sheet. *** For the list of Webex Contact Center data for the rest of world, refer to Data Locality in Webex Contact Center

Messaging data residency

プロビジョニング中、組織を設定する管理者は、Control Hub の国の選択ドロップダウンメニューを表示します。 We determine the geographic region in which the organization's data resides based on the mapping of the selected country to its corresponding DC. When you create a trial and select a country that maps to the European region for example, the organization's user-generated content is stored in the region as well as the user identities and encryption keys.

国がマッピングされる地域を決定するには、次の Microsoft Excel ファイルをダウンロードし、ドロップダウン メニューから国名を選択します。 https://www.cisco.com/c/dam/en/us/td/docs/voice_ip_comm/cloudCollaboration/wbxt/datalocality/CountryCodeGEOmapping.xlsx (リンクにアクセスすると、ファイルはすぐにダウンロードを開始します。)

To enhance Webex Messaging data residency, we added a European geography (GEO) with data centers in Frankfurt and Amsterdam. 米国内の既存のデータセンターは、北米と「その他の世界」 (RoW) のサービスを継続します。

Meetings Data residency

ミーティングデータは、プロビジョニング中に Webex Meetings サイト用に選択したタイムゾーンに基づいてデータ センターに保存されます。 たとえば、欧州連合のいずれかの都市からタイム ゾーンを選択した場合、ミーティング データはフランクフルトのデータ センターに保存されます。 欧州連合以外の他のタイムゾーンのミーティング データは、選択した都市に最も近いデータ センターに保存されます。

Cisco では、顧客データおよび個人情報の保護とプライバシー確保に取り組んでいます。 The additional new data centers in Toronto, Canada, and Frankfurt, Germany, are part of this effort and complement existing data centers in the region, providing additional opportunities to host data in the EU and Canada. Since July 2021, new Webex customers from Europe can be provisioned to the data center in EU. Since July 2022, new Webex customers from Canada can be provisioned to the data center in Canada. We also have a migration plan in place to provide existing customers with more flexibility, and  to manage the data migration to your region.

Webex Calling residency

Calling data is stored in the data center closest to a customer’s principal place of business, as provided to Cisco by the Partner during the ordering process. Data residency is available in key markets in North America, Europe, and Asia and continue to expand to more regions. For the list of Webex Calling data centers, please refer to the Webex Calling Privacy Data Sheet.

Webex Contact Center residency

Webex Contact Center has achieved data residency in many countries we do business in North America, Europe and Asia and continues to expand. Based on the Country of Operation drop-down list that you selected on the Contact Center tab in the Setup wizard, the system creates the tenant in the closest data center based on the Country of Operation to Data Center mapping defined in Data Locality in Contact Center.

以下の表では、さまざまなシナリオでデータがどのように共有、処理、保存されるかを説明しています。 Webexアプリでは複数の組織のユーザー間でのコラボレーションが可能なため、ストレージおよび処理のルールはコラボレーションの種類によって、また他の組織との通信を有効にするかどうかによって異なります。

各表では、データの近傍性に次の記号を使用しています。

グローバル—データは任意の場所の Cisco データセンターで処理されます。

制限あり—データは組織の地理的地域に存在しますが、必要に応じて他の地域でコピーを作成したり処理したりすることができます。

限定-データは組織の地理的地域に存在します。

In addition to data sharing, processing, and storage described below, refer to Webex App & Webex Messaging Privacy Data Sheet for more details on how Webex App and Webex Messaging process personal data.

表 1. Control Hub administration activities

シナリオ	Data involved	Shared with	処理中です		ストレージ
			US, EU	Rest of world	US, EU	Rest of world
新しい顧客組織を作成します。	管理者メールアドレス、組織ID、要求されたドメインに関する請求情報など、顧客アカウントを管理するために収集または生成されたデータ	Cisco、パートナー	制限されています	グローバル	制限されています	グローバル
顧客組織を使用および管理する。ライセンス サービスを追加します。	組織の設定、サブスクリプション履歴、製品カタログ、使用状況データ、分析、保存された CSV ファイルなどの運営データ	Cisco、パートナー、管理者	制限されています	グローバル	制限されています	グローバル
新規ユーザーを作成します。	汎用一意識別子（UUID）	—	制限されています	グローバル	制限されています	グローバル

表 2. Webex App user sign-in and app configuration

シナリオ	Data involved	Shared with	処理中です		ストレージ
			US, EU	Rest of world	US, EU	Rest of world
ユーザー アカウントにサインインします。	OAuth トークン	アイデンティティ サービス	制限されています	制限あり	制限されています	制限されています
	パスワード	アイデンティティ サービス	制限されています	制限されています	制限されています	制限されています
Configure and use the Webex App.	モバイル デバイス ID、デバイス名、IP アドレスなどのデータ、タイム ゾーンやロケールなどの設定、名、姓、アバター、電話番号などの個人ディレクトリ データ	組織およびパートナーの管理者	制限されています	グローバル	制限されています	制限あり
	名、姓、アバター、電話番号などの個人ディレクトリ データ	組織内の他のユーザー、または同じ地域の外部組織	制限されています	グローバル	制限されています	制限あり
		別の地域の外部組織のユーザー *	制限あり	グローバル	制限されています	制限あり

* このシナリオを避けるため、Control Hub を使用して外部組織との通信をブロックしてください。 これにより、すべての外部組織との通信がブロックされます。

表 3. Webex App user content generation

シナリオ	Data involved	Shared with	処理中です		ストレージ
			US, EU	Rest of world	US, EU	Rest of world
メッセージまたはファイルを送信し、スペースを作成し、メッセージにフラグを付けます。	ユーザーが生成したコンテンツ	コンプライアンス担当責任者	制限されています	グローバル	制限されています	グローバル
		組織内の他のユーザー、または同じ地域の外部組織	制限されています	グローバル	制限されています	グローバル
		別の地域の外部組織のユーザー *	制限あり	グローバル	制限あり	グローバル
	暗号化キー	組織内の他のユーザー、または同じ地域の外部組織	制限されています	制限あり	制限されています	制限されています
		別の地域の外部組織のユーザー *	制限あり	制限あり	制限されています	制限されています
	ユーザーが生成したコンテンツまたは個人識別可能な情報を地域外で「リーク」することなくサービスを運用するための検索インデックスおよび派生メタデータ。	—	制限されています	グローバル	制限されています	グローバル
リアルタイム メディアを共有します。	音声、ビデオ、コンテンツ共有	組織内の他のユーザー、または同じ地域の外部組織	制限されています	グローバル	制限されています	制限あり
		別の地域の外部組織のユーザー	制限あり	グローバル	制限あり	制限あり
ミーティングを録画します。	Webex Meetings に保存されたミーティング録画	—	Restricted (meeting host’s DC region)	Restricted (meeting host’s DC region)	Restricted (meeting host’s DC region)	Restricted (meeting host’s DC region)
ホワイトボードを作成します。	ホワイトボードのコンテンツ （組織間のホワイトボードは共同所有）	組織内の他のユーザー、または同じ地域の外部組織	制限されています	グローバル	制限されています	グローバル
		別の地域の外部組織のユーザー *	制限あり	グローバル	制限あり	グローバル

* このシナリオを避けるため、Control Hub を使用して外部組織との通信をブロックしてください。 これにより、すべての外部組織との通信がブロックされます。

表 4. Service integrations

エンティティ	Data involved	Shared with	処理中です		ストレージ
			US, EU	Rest of world	US, EU	Rest of world
カレンダー環境のインテグレーション	カレンダーミーティングおよびイベント、個人識別可能な情報	Membership of all spaces (within the user’s organization)	制限あり	グローバル	制限あり	グローバル
開発者 API	API services for developers – transparent look-up and re-direct to the appropriate region’s services.	グローバル検索 地域内処理	制限あり	グローバル	制限あり	グローバル

コンテンツを含むスペースを所有する組織の領域にコンテンツを保存します。 所有権は、スペースの種類によって異なります。

• Group space—The owner is the organization of the person who created the space. 所有者の組織の領域にコンテンツを保存します。

• チーム内のスペース — チーム作成者の組織が、チーム内で作成されたスペースを所有します。 チーム外で作成された後にチーム内に移動したスペースは、元の所有権を保持します。 We store content in the region of the space owner's organization.

• 2人のユーザー間の会話（グループ外のスペース）—ユーザーが別の組織にいる場合、各組織はその組織のユーザが投稿するコンテンツを所有します。 北米/RoW GEO のユーザーが会話に含まれる場合、その会話のコンテンツは北米/RoW GEO に保存されます。

• Space created by a bot—We assign ownership to the organization of the first non-bot participant and store the content in the region of the owner's organization.