Хотя отчет об ошибках не предусматривает сбора сведений, раскрывающих личность пользователя, такие сведения могут быть записаны в память и содержаться в данных, извлеченных из открытых файлов. Эти сведения никогда не будут использоваться корпорацией Майкрософт для идентификации пользователей.
Полное описание отчетов об ошибках и полный текст заявления о конфиденциальности опубликованы на веб-странице Заявление о конфиденциальности отчетов об ошибках.
В программе Microsoft Office Outlook 2003 можно отправлять мгновенные сообщения из самого приложения и получать уведомления о доступности других пользователей в сети и об изменениях в общих документах или рабочих областях.
В программе Office Outlook 2003 используется программа Microsoft Windows Messenger или служба мгновенных сообщений Microsoft Exchange (в сетях с серверами Microsoft Exchange Server), которые позволяют узнавать о входе в сеть других пользователей и отправлять им сообщения. Для получения сведений о средствах обеспечения конфиденциальности в программе Windows Messenger или в службе мгновенных сообщений Microsoft Exchange выберите в меню Справка клиента мгновенных сообщений пункт Политика защиты личных сведений.
В программе Office Outlook 2003 есть веб-элемент управления, позволяющий отображать интерфейс мгновенных сообщений на веб-странице. Это средство позволяет использовать веб-страницы для совместной работы и непосредственного взаимодействия с другими сотрудниками, работающими с теми же документами или рабочими областями.
Сценарии веб-страниц, написанные с учетом использования этого веб-элемента управления, способны передавать данные о присутствии пользователя из используемой им программы Windows Messenger на веб-сервер, выполняющий данный сценарий. По умолчанию эти функции доступны только на узлах интрасетей, надежных узлах и узлах на локальном компьютере.
Этот элемент управления используется как на страницах Microsoft Windows SharePoint Services, так и на страницах Microsoft Office SharePoint Portal Server 2003. В обоих случаях сведения о присутствии обратно на веб-сервер не передаются.
При посещении узла Windows SharePoint Services или узла SharePoint Portal Server и создании оповещения программа Office Outlook 2003 создает на компьютере пользователя объект «cookie», содержащий следующие данные:
- имя узла;
- адрес URL узла;
- типузла (Windows SharePoint Services или SharePoint Portal Server);
- адрес URL для службы оповещений на этом узле.
Данные этого объекта «cookie» обеспечивают доставку пользователю оповещений с этого узла. Корпорация Майкрософт не осуществляет доступ к этому объекту «cookie», если только этот объект «cookie» не был получен с сервера корпорации Майкрософт. В последнем случае такой объект «cookie» используется исключительно узлом Windows SharePoint Services или SharePoint Portal Server.
При работе с программой Microsoft Office Outlook 2003 возможны доступ, изменение и удаление оповещений, если на эти оповещения была оформлена подписка (команда Правила и оповещения меню Сервис программы Outlook). Вкладка Управление оповещениями отображает все оповещения, на которые была оформлена подписка на узлах Windows SharePoint Services и SharePoint Portal Server.
Кроме того, оповещения можно получать по электронной почте. По умолчанию сообщения с оповещениями могут поступать только с локального компьютера или из интрасети, но не из Интернета.
При переходе на страницу Управление оповещениями программа Outlook отправляет запрос на все серверы, сведения о которых были записаны с помощью упомянутых выше объектов «cookie» или сообщений электронной почты.
Средство записи макросов позволяет записывать действия для их последующего воспроизведения. При записи макроса имя пользователя сохраняется в свойстве Описание макроса, а также в виде комментария в тексте вновь созданного макроса. В обоих случаях имя пользователя можно удалить вручную.
Как приложение, управляющее личными сведениями, Microsoft Office Outlook 2003 хранит сообщения электронной почты, назначенные встречи, контакты и записи адресной книги, любые заметки, а также записи, сохраненные в дневнике Outlook.
По умолчанию все сведения сохраняются на личном компьютере пользователя и доступны только самому пользователю. Чтобы предоставить другим пользователям доступ к этим сведениям, необходимо выполнить одно из следующих действий.
- Отправить сообщение электронной почты или приглашение на собрание.
- Отправить контакт. При отправке контакта все сведения, сохраненные в контакте, доступны другому пользователю.
- Можно хранить ограниченную версию календаря, в котором были бы доступны только сведения о свободном времени, занятости или отсутствии, на веб-сервере Microsoft, а также разрешить доступ к календарю через Интернет остальным пользователям. Таким образом можно планировать собрания по Интернету. Для такой возможности существует собственная политика защиты личных сведений, которая доступна в документе Сведения о доступности в Интернете для Microsoft Office — заявление о конфиденциальности.
- Можно организовать общий доступ к календарю в частной сети.
- Можно отправить зашифрованное сообщение электронной почты с цифровой подписью. При использовании цифровой подписи она будет храниться в сообщении. Цифровая подпись содержит цифровой сертификат, в который может быть включен адрес электронной почты. При использовании сервера Microsoft Exchange на нем можно публиковать общие ключи.
При работе с сервером Exchange Outlook собирает определенную статистику по производительности удаленных вызовов процедур, которые Outlook отправляет на сервер. Это необходимо для того, чтобы администраторы сервера Exchange могли определить качество работы сервера.
Удаленный вызов процедуры — это запрос, отправляемый из приложения Outlook на сервер Exchange, для выполнения на сервере определенной задачи. Результат выполненной задачи возвращается в приложение Outlook. Например, Outlook удаленно вызывает процедуру на сервере Exchange, которая доставляет новую почту.
Outlook собирает данные о количестве отправленных на сервер удаленных вызовов процедур, количестве выполненных и неудачных вызовов, количестве удаленных вызовов, которые были отменены, а также о времени, которое было затрачено на каждый удаленный вызов. Данные сохраняются в файл, который называется журналом событий. В нем не сохраняется никаких личных сведений. По умолчанию журналы доступны только пользователям компьютера, но администратор сети может организовать доступ к ним для администратора сервера Exchange.
Управление правами на доступ к данным (IRM) позволяет предоставить конкретным пользователям или группам права на доступ и изменение документа. Несмотря на некоторые аналогии, IRM отличается от средства защиты документов. IRM позволяет установить для всего документа разрешения на выполнение определенных действий, таких как печать документа или перенаправление документа другим пользователям, чтение или изменение документа.
При сохранении документа с использованием средства IRM приложение Microsoft Office Outlook 2003 сохраняет в документе список всех пользователей, которые имели права на доступ к документу, а также список прав. Эти сведения шифруются для того, чтобы доступ к ним мог получать только владелец документа.
Помимо этого документы, использующие IRM, содержат "лицензии на содержание". Лицензия на содержание содержит адрес электронной почты, сведения о разрешениях и сведения о проверке подлинности. При попытке открыть документ, использующий IRM, Office Outlook 2003 сверяет лицензии на содержание, хранимую в документе, с личностью пользователя. Если пользователь никогда прежде не открывал документ, приложение Office Outlook 2003 связывается с IRM-сервером, проверяет личность пользователя, загружает новую лицензию для этого пользователя (предполагается, что пользователь имеет необходимые права) и сохраняет ее в документе.
Владельцы документа имеют возможность отключить сохранение лицензии в документе. Если лицензия на содержание не была сохранена в документе, Office Outlook 2003 должен будет связываться с IRM-сервером каждый раз при открытии документа. Если Office Outlook 2003 не подключен к сети или не может связаться с IRM-сервером, невозможно будет открыть документ.
Для получения дополнительных сведений о конфиденциальности на IRM-сервере и об управлении правами на доступ к данным выполните поиск на веб-узле Microsoft.com.
Корпорация Майкрософт подтверждает свою приверженность политике усиления безопасности в отношении личных сведений пользователей. Для этого используются разнообразные технологии и процедуры защиты личных сведений от несанкционированного доступа, использования и разглашения.
Корпорация Майкрософт вправе по своему усмотрению обновлять настоящее заявление о конфиденциальности. При каждом таком обновлении изменяется дата обновления в верхней части заявления. Обновленное заявление о конфиденциальности будет включено в очередной пакет обновления (SP) для программы Microsoft Office Outlook 2003. Продолжение использования программы Microsoft Office Outlook 2003 означает согласие пользователя с данным заявлением о конфиденциальности и всеми его обновлениями.
Корпорация Майкрософт с благодарностью примет любые замечания относительно этого заявления о конфиденциальности. Если у вас возникли сомнения в соблюдении корпорацией Майкрософт положений этого заявления, сообщите нам об этом по электронной или обычной почте. Мы примем все меры по скорейшему выяснению и устранению возникшей проблемы с учетом имеющихся возможностей.
Microsoft Office Privacy Microsoft Corporation One Microsoft Way
Redmond, WA 98052
Адрес для сообщений электронной почты: tow-priv@microsoft.com (в строке темы укажите «Office Privacy»).
Чтобы связаться с местным представительством или аффилированным лицом корпорации Майкрософт, посетите страницу Microsoft Worldwide.
При работе с контактами (Контакт — лицо внутри или за пределами организации, о котором могут быть сохранены сведения нескольких типов, например почтовый адрес и адрес электронной почты, номера телефона и факса, URL-адреса веб-страниц.) удобно иметь под рукой список электронных сообщений, встреч, задач, документов и других элементов, имеющих отношение к контактным лицам. Для задания отношения элементов к контактам создаются связи. Например, при создании задачи, для выполнения которой требуется позвонить нескольким контактным лицам, кнопка Контакты позволяет связать эту задачу с соответствующими контактами. Кроме того, для задания отношения элементов к контактам они могут связываться. Электронные сообщения, отправляемые контактным лицам, автоматически связываются с соответствующими контактами, как и все элементы, создаваемые с помощью меню Действия.