Controles de soberania dos parceiros

Os dados do cliente serão armazenados em repouso em regiões específicas do Google Cloud e não poderão ser movidos para fora dessas regiões.

As chaves de criptografia são armazenadas e gerenciadas por parceiros fora da infraestrutura do Google.

A descriptografia de dados de clientes exige uma chamada fora do Google para a chave gerenciada externamente do cliente.

Os clientes podem esperar que cada solicitação venha com uma justificativa e bloquear solicitações de forma programática por qualquer motivo.

O acesso ao suporte técnico é limitado pelos controles de acesso a dados subjacentes e encaminhado para pessoas que atendam a critérios específicos.

O acesso administrativo aos dados e cargas de trabalho do cliente é registrado, auditado e permitido apenas em condições predefinidas.