Sovereign Controls oleh Partner

Data pelanggan akan disimpan dalam penyimpanan di region Google Cloud tertentu dan dibatasi agar tidak dipindahkan ke luar region yang ditentukan.

Kunci enkripsi disimpan dan dikelola oleh partner di luar infrastruktur Google.

Mendekripsi data pelanggan memerlukan panggilan di luar Google untuk kunci pelanggan yang dikelola secara eksternal.

Pelanggan dapat mengharapkan setiap permintaan menyertakan justifikasi dan dapat memblokir permintaan secara terprogram untuk alasan apa pun.

Akses dukungan teknis dibatasi oleh kontrol akses data yang mendasarinya dan diarahkan kepada orang yang memenuhi kriteria tertentu.

Akses administratif ke data pelanggan dan beban kerja dicatat, diaudit, dan diizinkan hanya dalam kondisi yang telah ditetapkan.