Contrôles souverains fournis par les partenaires

Les données client seront stockées au repos dans des régions Google Cloud spécifiques et ne pourront pas être déplacées en dehors de ces régions.

Les clés de chiffrement sont stockées et gérées par des partenaires en dehors de l'infrastructure de Google.

Le déchiffrement des données client exige un appel à l'extérieur de Google à la clé gérée en externe du client.

Les clients peuvent s'attendre à ce que chaque demande soit accompagnée d'une justification et bloquer automatiquement les demandes pour quelque raison que ce soit.

L'accès à l'assistance technique est limité par les contrôles d'accès aux données sous-jacents et acheminé vers les personnes répondant à des critères spécifiques.

L'accès administrateur aux données client et aux charges de travail est consigné, audité et autorisé uniquement dans des conditions prédéfinies.