数据区域的总体目标Webex 应用程序用于将用户数据保留为与组织位置相对应的区域数据中心。 产品的第一阶段提供以下高级功能：

数据驻留（之前称为数据区域）的总体目标Webex 应用程序用于将用户数据保留为与组织位置相对应的区域数据中心。 此产品适用于新建组织，提供以下高级功能：

• 您的用户拥有一个单独标识，存储在您的组织的地理区域中。 组织所在的地理区域中的标识服务用于处理客户端验证请求。

  您的用户可以继续与全球各地的其他组织中的用户举行会议、给用户发送消息和呼叫用户，而无需在外部集群中使用单独帐户。 这意味着Webex 应用程序不会增加额外的个人可识别信息。

• 用户的加密密钥在组织的地理区域创建并存储，您地区的密钥管理服务 （KMS） 将处理有关密钥的请求，以便对空间、消息和内容进行加密和解密Webex 应用程序。

  在您的区域中存储和处理密钥时，请注意，在数据位置的这个阶段中，用户生成的加密内容（消息、白板、文件和相关元数据）将和所有其他组织的数据一起继续存储在全球数据中心。

• 用户生成的内容（消息、白板、文件和相关元数据）加密存储在组织的地理区域中。 此功能适用于 2020 年 2 月 28 日之后新创建的欧洲、中东、非洲、俄罗斯 (EMEAR) 组织。

• 我们在您的地理区域中存储有关您的组织的数据，例如已验证的域、首选项和安全设置。

• 一个区域中的合作伙伴可以在任何区域创建客户组织。

• 欧洲地区的组织现在支持混合数据安全。

  借助混合数据安全，企业可以将加密密钥管理和其他安全相关功能集中到其自己本地的数据中心。

• 欧洲地区的组织现在支持 Webex 设备混合呼叫。

  Webex 设备混合呼叫为注册到云端的 Cisco Webex Room、桌面和 Webex Board 设备提供本地 Unified CM 呼叫功能。

• 欧洲地区的组织现在支持 Webex 视频网。

对于数据驻留，我们新增了一个欧洲地理区域 (GEO)，其数据中心位于伦敦、法兰克福和阿姆斯特丹。 美国的现有数据中心将继续为北美和“世界其他地区”(RoW) 提供服务。

消息传递数据驻留

在预配置期间，设置组织的管理员会在 Control Hub 中看到“国家/地区选择器”下拉菜单。 我们根据所选国家/地区确定组织数据所在的地理区域。 当您创建试用并选择映射到欧洲区域的国家/地区时，组织的用户生成内容以及用户身份和加密密钥将存储在该区域中。

若要确定国家/地区映射到哪个区域，您可以下载以下 Microsoft Excel 文件，并从下拉菜单中选择国家/地区名称： https://www.cisco.com/c/dam/en/us/td/docs/voice_ip_comm/cloudCollaboration/wbxt/datalocality/CountryCodeGEOmapping.xlsx （当您访问该链接时，文件立即开始下载。）

会议数据驻留

会议数据根据在预配置过程中为某个 Webex Meetings 站点选择的时区，存储在数据中心内。 如果您从欧盟的某个城市选择时区，那么 Meetings 数据将驻留在法兰克福的数据中心内。 欧盟以外的其他时区的 Meetings 数据将驻留在距离所选城市最近的数据中心内。

在 Cisco，我们承诺保护客户数据及个人信息并保障其隐私。 位于德国法兰克福的新数据中心是这一努力的一部分，它补充了该区域中的现有数据中心，为在欧盟托管数据提供了额外的机会。 从 2021 年 7 月开始，欧洲的新 Webex 客户将预配置到欧盟的数据中心。 我们还制定一项迁移计划，为现有客户提供更高的灵活性，并通过 Control Hub 管理从伦敦数据中心到法兰克福数据中心的会议数据迁移。

下表描述了各种场景下的数据共享、处理和存储方式。 因为Webex 应用程序支持多个组织中用户之间的协作，存储和处理的规则在某些情况下取决于协作的类型以及您是否启用了与其他组织的通信。

每个表中针对数据驻留采用了以下标识：

全球 — 可在任何位置的 Cisco 数据中心处理数据。

有限 — 数据驻留在组织所在的地理区域内，但可以根据需要在其他区域创建或处理副本。

受限 — 数据驻留在组织所在的地理区域内。

除共享、处理和存储外，对于这些活动中的每一项，我们还将特定数据用于日志记录和审核。 此类数据被视为全球性数据，其中包含一些服务和用户信息，可帮助生成业务指标和使用指标。 在这些集中式组件中存储和管理的数据受 Cisco 企业信息安全准则的约束，该准则要求在与第三方共享、保留和记录此数据时，必须严格遵守相关规定。

表 1. Control Hub 管理活动

情景	涉及的数据	共享对象	处理	存储
创建新客户组织。	为管理客户帐户而收集或生成的数据，包括管理电子邮件地址、组织标识、与已申领的域关联的帐单信息	Cisco、合作伙伴	全球	全球
使用和管理客户组织；添加许可服务。	运营数据，例如组织设置、订阅记录、产品目录、使用数据、分析、存储的 CSV 文件	Cisco、合作伙伴、管理员	全球	全球
创建新用户。	通用唯一标识符 (UUID)	—	全球	全球

表 2. Webex应用程序用户登录和应用程序配置

情景	涉及的数据	共享对象	处理	存储
登录用户帐户。	OAuth 令牌	标识服务	有限	受限
	密码	标识服务	受限	受限
配置和使用Webex 应用程序应用程序。	移动设备 ID、设备名称、IP 地址等数据；时区和区域设置等设置；名字、姓氏、头像、电话号码等个人目录数据	组织和合作伙伴管理员	全球	受限
	名字、姓氏、头像、电话号码等个人目录数据	组织中的其他用户或者同一区域的外部组织	受限	受限
		不同区域的外部组织中的用户*	有限	受限

* 可以使用 Control Hub 阻止与外部组织通信，以防止这种情况发生。 这样做会阻止与所有外部组织之间的通信。

表 3. Webex应用程序用户内容生成

情景	涉及的数据	共享对象	处理	存储
发送消息或文件、创建空间、标记消息。	用户生成的内容	合规专员	受限	受限（根据空间所有者的区域 - 请参阅空间所有权和内容存储区域）
		组织中的其他用户或者同一区域的外部组织	受限	受限
		不同区域的外部组织中的用户*	有限	有限
	加密密钥	组织中的其他用户或者同一区域的外部组织	受限	受限
		不同区域的外部组织中的用户*	有限	受限（密钥未存储在区域外）
	运行服务所需的搜索索引和衍生的元数据，而不会在区域外“泄漏”用户生成的内容或个人可识别信息。	—	有限	有限
共享实时媒体。	语音、视频、内容共享	组织中的其他用户或者同一区域的外部组织	受限	受限
		不同区域的外部组织中的用户	有限	有限
录制会议。	Webex Meetings 中存储的会议录制文件	—	受限（会议主持人所在的区域）	受限（会议主持人所在的区域）
创建白板。	白板内容（组织间的白板为各方共同所有）	组织中的其他用户或者同一区域的外部组织	受限	受限
		不同区域的外部组织中的用户*	有限	有限

* 可以使用 Control Hub 阻止与外部组织通信，以防止这种情况发生。 这样做会阻止与所有外部组织之间的通信。

表 4. 服务集成

实体	涉及的数据	共享对象	处理	存储
日历环境集成	日历会议和活动、某些个人可识别信息	（用户所在组织内）所有空间的成员资格	有限	有限
开发者 API	适用于开发者的 API 服务 – 透明查找并重新定向到相应区域的服务。	全球查找 区域内处理	取决于内容的规则（如前面的表中所列）和支持它的 API	取决于内容的规则（如前面的表中所列）和支持它的 API

我们将内容存储在拥有内容显示空间的组织区域中。 所有权取决于空间类型：

• 群组空间 — 所有者通常是空间创建者所在的组织。 我们将内容存储在所有者组织的区域中。

• 团队内的空间 — 团队创建者的组织拥有团队内创建的空间。 在团队外部创建、后移入团队的空间保留其原始所有权。 我们将内容存储在空间所有者组织的区域中。

• 两人之间的对话（非群组空间）— 如果人员位于不同的组织中，则各组织分别拥有其用户发布的内容。 如果对话中有来自北美/RoW 地理区域的用户，我们会将对话内容存储在北美/RoW 地理区域。

• Bot 创建的空间 — 我们将所有权分配给第一个非 bot 参加者所在的组织，并将内容存储在所有者组织的区域中。