Webex 中数据驻留（以前称为数据本地化）的总体目标是将用户数据存储在与客户位置相对应的区域数据中心。 此产品/服务适用于新客户，并提供以下高级功能：

• 我们的系统会存储您所在地理区域的身份信息，例如电子邮件地址和用户 ID。 Webex 身份服务在您所在地区的本地处理客户端身份验证请求。

  用户可以继续与全球其他组织的用户会面、发送消息和呼叫，而无需在外部群集中使用单独的帐户。 这意味着 Webex 不会激增额外的个人数据元素

• 系统会在您组织的地理区域中创建并存储用户的加密密钥，并且您所在地区的密钥管理服务 (KMS) 会处理对 Webex 应用程序中的空间、消息和内容加密和解密所需密钥的请求。
• 用户生成的加密内容（会议、消息、白板、文件及相关元数据）存储在组织的地理区域中。
• 我们在您的地理区域中存储有关您的组织的数据，例如已验证的域、首选项和安全设置。
• 一个地区的 Webex 合作伙伴可以在我们提供服务的任何地区创建客户组织。
• Webex 混合服务在该区域中受支持，包括混合目录、混合日历、混合呼叫、视频网、混合数据安全和混合消息。

Webex 在以下区域提供数据驻留

Webex 服务和用户生成的内容	美国	EU	加拿大	英国	日本	澳大利亚
会议*	✓	✓	✓	✓	✓	✓
通用应用程序数据和标识	✓	✓	✓
消息传递	✓	✓
呼叫**	✓	✓	✓	✓	✓	✓
加密密钥	✓	✓	✓
混合服务（数据安全、呼叫、日历、目录、视频网和消息）	✓	✓	✓	✓	✓	✓
Webex 联络中心***	✓	✓	✓	✓	✓	✓

* 要查看世界各地的Webex Meetings数据中心列表，请参阅Webex Meetings全球数据中心。 ** 要查看世界各地的Webex Calling数据中心列表，请参阅Webex Calling隐私权数据表。 ***要查看世界各地的 Webex Contact Center 数据列表，请参阅Webex Contact Center 中的数据本地化

消息传递数据驻留

在预配置期间，设置组织的管理员会在 Control Hub 中看到“国家/地区选择器”下拉菜单。 我们根据所选国家/地区与其对应 DC 的映射来确定组织数据所在的地理区域。 例如，当您创建试用并选择映射到欧洲区域的国家/地区时，组织的用户生成内容以及用户身份和加密密钥都存储在该区域中。

若要确定国家/地区映射到哪个区域，您可以下载以下 Microsoft Excel 文件，并从下拉菜单中选择国家/地区名称： https://www.cisco.com/c/dam/en/us/td/docs/voice_ip_comm/cloudCollaboration/wbxt/datalocality/CountryCodeGEOmapping.xlsx （当您访问该链接时，文件立即开始下载。）

为了增强 Webex Messaging 数据驻留，我们添加了一个欧洲地理 (GEO)，在法兰克福和阿姆斯特丹设有数据中心。 美国的现有数据中心将继续为北美和“世界其他地区”(RoW) 提供服务。

会议数据驻留

会议数据根据在预配置过程中为某个 Webex Meetings 站点选择的时区，存储在数据中心内。 例如，如果您选择欧盟城市之一的时区，则 Meetings 数据将位于法兰克福的数据中心。 欧盟以外的其他时区的 Meetings 数据将驻留在距离所选城市最近的数据中心内。

在 Cisco，我们承诺保护客户数据及个人信息并保障其隐私。 在加拿大多伦多和德国法兰克福新增数据中心是该计划的一部分，旨在补充该地区现有数据中心，为在欧盟和加拿大托管数据提供更多机会。 自 2021 年 7 月起，可将来自欧洲的新 Webex 客户预配置到 EU 的数据中心。 自 2022 年 7 月起，可将加拿大的新 Webex 客户预配置到加拿大的数据中心。 我们还制定了迁移计划，为现有客户提供更大的灵活性，以及管理向您所在地区的数据迁移。

Webex Calling驻留

呼叫数据存储在离客户主要营业地点最近的数据中心，由合作伙伴在订购过程中提供给Cisco 。 数据驻留功能目前已在北美、欧洲和亚洲的主要市场推出，并将继续扩展到更多地区。 有关Webex Calling数据中心的列表，请参阅Webex Calling隐私数据表。

Webex Contact Center 驻留

Webex Contact Center 已在我们在北美、欧洲和亚洲开展业务的许多国家/地区实现数据驻留，并不断扩大。 基于下拉列表在联络中心选项卡中定义的操作国家/地区到数据中心映射，系统会在最近的数据中心创建租户。 Contact Center 中的数据本地化。

下表描述了各种场景下的数据共享、处理和存储方式。 由于 Webex 应用程序支持多个组织中的用户之间的协作，因此存储和处理规则在某些情况下取决于协作类型以及您是否启用与其他组织的通信。

每个表中针对数据驻留采用了以下标识：

全球 — 可在任何位置的 Cisco 数据中心处理数据。

有限 — 数据驻留在组织所在的地理区域内，但可以根据需要在其他区域创建或处理副本。

受限 — 数据驻留在组织所在的地理区域内。

除了下述的数据共享、处理和存储之外，请参阅Webex 应用程序和 Webex Messaging 隐私数据表有关 Webex 应用程序和 Webex Messaging 如何处理个人数据的更多详细信息。

表 1. Control Hub 管理活动

情景	涉及的数据	共享的对象	正在处理		存储空间
			美国、欧盟	世界其他地区	美国、欧盟	世界其他地区
创建新客户组织。	为管理客户帐户而收集或生成的数据，包括管理电子邮件地址、组织标识、与已申领的域关联的帐单信息	Cisco、合作伙伴	受限	全球性	受限	全球性
使用和管理客户组织；添加许可服务。	运营数据，例如组织设置、订阅记录、产品目录、使用数据、分析、存储的 CSV 文件	Cisco、合作伙伴、管理员	受限	全球性	受限	全球性
创建新用户。	通用唯一标识符 (UUID)	—	受限	全球性	受限	全球性

表 2. Webex 应用程序用户登录和应用程序配置

情景	涉及的数据	共享的对象	正在处理		存储空间
			美国、欧盟	世界其他地区	美国、欧盟	世界其他地区
登录用户帐户。	OAuth 令牌	标识服务	受限	受限	受限	受限
	密码	标识服务	受限	受限	受限	受限
配置和使用 Webex 应用程序。	移动设备 ID、设备名称、IP 地址等数据；时区和区域设置等设置；名字、姓氏、头像、电话号码等个人目录数据	组织和合作伙伴管理员	受限	全球性	受限	受限
	名字、姓氏、头像、电话号码等个人目录数据	组织中的其他用户或者同一区域的外部组织	受限	全球性	受限	受限
		不同区域的外部组织中的用户*	受限	全球性	受限	受限

* 可以使用 Control Hub 阻止与外部组织通信，以防止这种情况发生。 这样做会阻止与所有外部组织之间的通信。

表 3. Webex 应用程序用户内容生成

情景	涉及的数据	共享的对象	正在处理		存储空间
			美国、欧盟	世界其他地区	美国、欧盟	世界其他地区
发送消息或文件、创建空间、标记消息。	用户生成的内容	合规专员	受限	全球性	受限	全球性
		组织中的其他用户或者同一区域的外部组织	受限	全球性	受限	全球性
		不同区域的外部组织中的用户*	受限	全球性	受限	全球性
	加密密钥	组织中的其他用户或者同一区域的外部组织	受限	受限	受限	受限
		不同区域的外部组织中的用户*	受限	受限	受限	受限
	运行服务所需的搜索索引和衍生的元数据，而不会在区域外“泄漏”用户生成的内容或个人可识别信息。	—	受限	全球性	受限	全球性
共享实时媒体。	语音、视频、内容共享	组织中的其他用户或者同一区域的外部组织	受限	全球性	受限	受限
		不同区域的外部组织中的用户	受限	全球性	受限	受限
录制会议。	Webex Meetings 中存储的会议录制文件	—	受限（会议主持人的 DC 区域）	受限（会议主持人的 DC 区域）	受限（会议主持人的 DC 区域）	受限（会议主持人的 DC 区域）
创建白板。	白板内容（组织间的白板为各方共同所有）	组织中的其他用户或者同一区域的外部组织	受限	全球性	受限	全球性
		不同区域的外部组织中的用户*	受限	全球性	受限	全球性

* 可以使用 Control Hub 阻止与外部组织通信，以防止这种情况发生。 这样做会阻止与所有外部组织之间的通信。

表 4. 服务集成

实体	涉及的数据	共享的对象	正在处理		存储空间
			美国、欧盟	世界其他地区	美国、欧盟	世界其他地区
日历环境集成	日历会议和活动、某些个人可识别信息	所有空间的成员资格（在用户的组织内）	受限	全球性	受限	全球性
开发者 API	适用于开发者的 API 服务 – 透明查找并重新定向到相应区域的服务。	全球查找 区域内处理	受限	全球性	受限	全球性

我们将内容存储在拥有内容显示空间的组织区域中。 所有权取决于空间类型：

• 群组空间 - 所有者是空间创建者所在的组织。 我们将内容存储在所有者组织的区域中。

• 团队内的空间 — 团队创建者的组织拥有团队内创建的空间。 在团队外部创建、后移入团队的空间保留其原始所有权。 我们在空间所有者组织的区域中存储内容。

• 两人之间的对话（非群组空间）— 如果人员位于不同的组织中，则各组织分别拥有其用户发布的内容。 如果对话中有来自北美/RoW 地理区域的用户，我们会将对话内容存储在北美/RoW 地理区域。

• 由 bot 创建的空间 - 我们将所有权分配给第一个非 bot 参加者的组织，并将内容存储在所有者组织的区域中。