MicroStrategy Micro Strategy Cloud-miljø

Produktinformation

MicroStrategy Cloud Environment (MCE) giver brugerne de nødvendige elementer til at betjene, få adgang til og administrere en intelligensarkitektur. Brugere får tildelt deres dedikerede intelligensarkitektur baseret på en referencearkitektur. Med denne opsætning kan brugere udvikle, tilpasse og overvåge applikationskomponenter, så de passer til deres behov. Kunderne har administrativ kontrol over Analytics og Mobility-løsningen, mens MicroStrategy vedligeholder den cloud-baserede infrastruktur.

Produktbrugsvejledning

Cloud support

Hvis en produktion outage opstår, har MicroStrategy bemyndigelse til at løse problemet uden forudgående kundegodkendelse. I tilfælde af et supportproblem skal du følge disse trin:

1. Log supportproblemet.
2. Gennemgå en diagnose for at bestemme årsagen til problemet.

Cloud arkitektur

Cloud Infrastruktur

MCE Architecture og High-Availability MCE Architecture er nøglekomponenter i cloud-infrastrukturen. Sørg for, at du forstår disse strukturer for optimal ydeevne.

Cloud-miljøsupport

Cloud Environment Support omfatter forskellige aspekter såsom:

• Servicetilgængelighed
• Grundårsagsanalyse (RCA)
• 24/7 Cloud Support Hotline
• 24/7 overvågning og alarmering
• Sikkerhedskopier
• Platformanalyse
• Opretholdelse
• Kvartalsservice vedrviews
• Infrastruktur tilgængelighed
• Fail-Over
• Disaster Recovery
• Opdateringer og opgraderinger
• Roller og ansvar
• Ikke-migrerede MicroStrategy-komponenter
• MCE Migration Licensing
• AI-egenskaber
• Sikkerhed
• MCE sikkerhedsscanninger
• Cloud Shared Services-komponenter

Vilkår, der gælder for behandling af personoplysninger

• Dette afsnit skitserer vilkårene i forbindelse med behandling af personlige data i MicroStrategy Cloud-miljøet.

Overview

MicroStrategy Cloud Environment-tjenesten ("MCE" eller "MCE-tjeneste") er en Software-as-a-service ("SaaS"), som MicroStrategy administrerer på sine kunders vegne i en Amazon Web Tjenester, Microsoft Azure eller Google Cloud Platform-miljø, der omfatter adgang til, samlet, (a) "Cloud Platform"-versionen af ​​MicroStrategy-softwareprodukter (en optimeret version af MicroStrategy-softwareplatformen bygget specifikt til implementering i en Amazon Web tjenester, Microsoft Azure eller Google Cloud Platform-miljø) licenseret af kunden; (b) Cloud Support, som beskrevet nedenfor; og (c) Cloud Architecture, som beskrevet nedenfor.

MicroStrategys SaaS-leveringsmodel er designet til at give virksomheder mulighed for at bruge MicroStrategy Analytics og Mobility-platformen i en enkelt lejerarkitektur (medmindre andet er beskrevet i afsnit 6 MicroStrategy AI-produkt) uden behov for at implementere og administrere den underliggende infrastruktur.

MCE tilbyder en distribueret computerarkitektur ved hjælp af cloud-native tjenester leveret af enten Microsoft Azure, Amazon Web Tjenester eller Google Cloud Platform. Efterhånden som denne teknologi udvikler sig, inkorporerer MicroStrategy konstant nye tjenester, der giver mulighed for øget tilgængelighed, sikkerhed eller ydeevne for at sikre, at den nyeste arkitektur er tilgængelig for vores kunder. Kernen i løsningen er MicroStrategy Analytics og Mobility, en sikker, skalerbar og robust business intelligence-virksomhedsapplikationsplatform.

MCE inkluderer også de nødvendige elementer til at betjene, få adgang til og administrere efterretningsarkitekturen. Brugere leveres med deres egen dedikerede intelligensarkitektur baseret på en referencearkitektur. Når de er klargjort, kan brugerne udvikle, skræddersy og administrere applikationskomponenterne, så de opfylder deres respektive behov. Baseret på denne driftsmodel administrerer og kontrollerer kunderne Analytics- og mobilitetsløsningen, mens MicroStrategy vedligeholder den understøttende cloud-baserede infrastruktur.

Cloud support

Som MCE Service-kunde vil du modtage "Cloud Application Support" ("Cloud Support"), hvor vores Cloud Support-ingeniører vil yde løbende support i løbet af din MCE Service-periode for at hjælpe med at maksimere ydeevnen og smidigheden - og minimere omkostningerne - ved din MicroStrategy Cloud Platform-implementering. Cloud Support inkluderer miljøkonfiguration (opsætning af kundekonti i en udvalgt region og CIDR for VPC/VNETs/Subnets), enterprise data warehouse integration (herunder ændring af MicroStrategy-konfigurationen for data warehouse-forbindelser og åbning af enhver forbindelse til eksterne data warehouses), autentificering (SSO/OIDC) og applikationsintegration.

Derudover leveres standardsupport til Cloud Platform-versionen af ​​MicroStrategy-produkter med licenserne til sådanne produkter i henhold til din kontrakt med MicroStrategy og vores tekniske supportpolitikker og -procedurer, bortset fra at alle MCE-kunder er berettiget til fire supportforbindelser (som defineret i de tekniske supportpolitikker og -procedurer). MicroStrategy Cloud Elite Support sælges til MCE Service-kunder som et tilføjelsestilbud til standard Cloud Support. Et abonnement på Cloud Elite Support giver MCE Service-kunder blandt andre fordele forbedrede indledende svartider for P1- og P2-problemer, fire yderligere supportforbindelser (otte i alt), ugentlige sagsbehandlingsmøder og systemadvarsler, der kan tilpasses. MicroStrategys Cloud Support-tilbud er beskrevet nedenfor i appendiks A.

Hvis en produktion outagHvis problemet opstår, forbeholder MicroStrategy sig retten til at løse problemet på vegne af kunden uden forhåndsgodkendelse. Hvis et supportproblem logges og fastslås gennem diagnosen, at Root Cause Analysis (RCA), at det angivne problem skyldes en kundespecifik tilpasning af MicroStrategy-applikationen, vil Cloud Support-teamet give kunden tilgængelige muligheder for at løse problemet spørgsmål. Disse løsninger kan kræve køb af MicroStrategy Professional Services for yderligere assistance afhængigt af problemets kompleksitet.

Cloud arkitektur

Cloud-arkitekturen, der tilbydes som en del af MCE-tjenesten, er en optimeret referencearkitektur, der giver datadesign og -styring i virksomhedskvalitet, og består af (a) de Cloud Architecture-komponenter, der kræves for at køre dit SaaS-miljø, konfigureret gennem enten Single-Instance Architecture eller en High-Availability (HA) MCE Architecture-konstruktioner, der er beskrevet nedenfor, og (b) for at kunne køre de nødvendige komponenter i support og infrastruktur med succes, og (b) arkitekturkomponenter i MCE Service-tilbuddet.

Cloud Infrastruktur

Vores MCE-service tilbyder platformsarkitekturer for enkelt lejer bygget på baggrund af industriens bedste praksis for sikkerhed, overholdelse og tilgængelighed. Alle tilbud er fuldt administrerede cloudmiljøer med 24 x 7 tilgængelighed og separate metadataservere, belastningsbalancere, firewalls, dataudgang og andre tjenester for at sikre brugervenlighed. Denne cloud-infrastruktur ("Yderligere SaaS-komponenter") er tilgængelig i flere konfigurationer, som beskrevet nedenfor:

• Cloud-infrastrukturen leveret med Cloud Architecture – Tier 1-operativmiljøet (udpeget på en ordre som "Cloud Platform for AWS-Tier 1-MCE" eller "Cloud Platform for Azure-Tier 1-MCE" eller "Cloud Platform for GCP - Tier" 1 – MCE") omfatter følgende komponenter:
  • en (1) produktionsinstans med op til 256 GB RAM;
  • én (1) ikke-produktionsforekomst med op til 128 GB RAM; og
  • én (1) ikke-produktions-Windows-instans med op til 32 GB RAM
• Cloud-infrastrukturen leveret med Cloud Architecture – Tier 2-operativmiljøet (udpeget på en ordre som "Cloud Platform for AWS-Tier 2-MCE" eller "Cloud Platform for Azure-Tier 2-MCE" eller "Cloud Platform for GCP - Tier" 2 – MCE") omfatter følgende komponenter:
  • to (2) produktionsforekomster (HA) med op til 512 GB RAM hver;
  • én (1) ikke-produktionsforekomst med op til 256 GB RAM; og
  • én (1) ikke-produktions-Windows-instans med op til 32 GB RAM.
• Cloud-infrastrukturen leveret med Cloud Architecture – Tier 3-operativmiljøet (udpeget på en ordre som "Cloud Platform for AWS-Tier 3-MCE" eller "Cloud Platform for Azure-Tier 3-MCE" eller "Cloud Platform for GCP - Tier" 3 – MCE") omfatter følgende komponenter:
  • to (2) produktionsforekomster (HA) med op til 1 TB RAM hver;
  • én (1) ikke-produktionsforekomst med op til 512 GB RAM; og
  • én (1) ikke-produktionsforekomst med op til 256 GB RAM; og
  • to (2) ikke-produktionsvinduer med op til 64 GB RAM hver.
• Cloud-infrastrukturen leveret med Cloud Architecture – Tier 4-operativmiljøet (udpeget på en ordre som "Cloud Platform for AWS-Tier 4-MCE" eller "Cloud Platform for Azure-Tier 4-MCE" eller "Cloud Platform for GCP - Tier" 4 – MCE") omfatter følgende komponenter:
  • to (2) produktionsforekomster (HA) med op til 2 TB RAM hver;
  • én (1) ikke-produktionsforekomst med op til 1 TB RAM; og
  • én (1) ikke-produktionsforekomst med op til 512 GB RAM; og
  • to (2) ikke-produktionsvinduer med op til 64 GB RAM hver.
• Cloud Architecture – Standardtilbud (udpeget på en ordre som "Cloud Architecture - AWS" eller "Cloud Architecture - Azure) inkluderer følgende komponenter:
  • en (1) produktionsknude med op til 512 GB RAM;
  • én (1) ikke-produktionsudviklingsknude med op til 64 GB RAM; og
  • en (1) ikke-produktionsværktøjsknude med op til 32 GB RAM.

Yderligere noder er også tilgængelige for køb, gennem udførelse af en ordre, som en tilføjelse til dette tilbud. Hver ekstra node, der købes, er til brug i enten produktions- eller ikke-produktionsmiljøer og inkluderer op til 512 GB RAM. En kunde kan købe yderligere noder for at oprette en HA-produktionsinstans (inklusive en højtydende file system) eller til brug som separate, selvstændige miljøer til kvalitetssikring eller udvikling.

• Cloud Architecture – Small-tilbuddet (udpeget på en ordre som "Cloud Architecture - AWS Small" eller "Cloud Architecture - Azure Small") er tilgængeligt for køb af visse små til mellemstore kunder med mindre komplekse krav og inkluderer følgende komponenter:
  • én (1) produktionsknude med op til 128 GB RAM; og
  • en (1) ikke-produktionsværktøjsknude med op til 16 GB RAM.
• Cloud Architecture – GCP-standardtilbuddet (på en ordre udpeget som "Cloud Architecture – GCP") inkluderer følgende komponenter:
  • én (1) node med op til 640 GB RAM; og
  • en (1) ikke-produktionsværktøjsknude med op til 32 GB RAM.

Yderligere GCP-noder er også tilgængelige for køb, gennem udførelse af en ordre, som en tilføjelse til dette tilbud. Hver ekstra købt node inkluderer op til 640 GB RAM. En kunde kan købe yderligere noder for at oprette en HA-produktionsinstans (inklusive en højtydende file system) eller til brug som separate, selvstændige miljøer til kvalitetssikring eller udvikling.

• Cloud Architecture – GCP Small-tilbuddet (udpeget på en ordre som "Cloud Architecture – GCP Small") er tilgængeligt for køb af visse små til mellemstore kunder med mindre komplekse krav og inkluderer følgende komponenter:
  • én (1) node med op til 128 GB RAM; og
  • en (1) ikke-produktionsværktøjsknude med op til 16 GB RAM.

Disse tilbud indkøbes på dine vegne fra Microsoft Azure, Amazon Web Services eller Google Cloud Platform til at være vært for MicroStrategy Cloud Platform i et MicroStrategy Cloud-miljø og vil blive drevet fra en gensidigt bestemt datacenterplacering. Som en del af disse yderligere SaaS-komponenter vil vi også give dig Cloud Environment Support til dine instanser, som yderligere beskrevet i denne vejledning, som omfatter support af din MicroStrategy Cloud Platform, der administreres af MicroStrategy-eksperter i MicroStrategy Cloud Environment.

Sådan support inkluderer også 24x7x365 systemovervågning og alarmering, daglige sikkerhedskopier til strømlinet katastrofegendannelse, opdateringer og kvartalsvis systemgendannelseviews, og årlige overholdelsestjek og sikkerhedscertificeringer. Derudover vil alle MCE-kunder modtage op til 1 TB per måned dataudgang uden ekstra omkostninger. Som en del af MCE's kvartalsvise service vedrview, vil vi rådgive dig, hvis dit månedlige dataudgangsforbrug er tæt på eller overstiger 1 TB for hvert MCE-miljø.

MCE arkitektur

Kunder, der køber enten AWS, Azure eller GCP Cloud Architecture – Standard eller Cloud Architecture – Tier 1-tilbud af MicroStrategys MCE Architecture, vil modtage én produktionsinstans, én ikke-produktionsforekomst og én Windows-instans fra enten Microsoft Azure eller Amazon Web Tjenester eller GCP, som vist i diagrammerne nedenfor. Hver instans består af en enkelt server til MicroStrategy Intelligence Server, Web, Bibliotek, Mobil og Samarbejde. Der er også en database for MicroStrategy-metadata, statistik, indsigt og samarbejdstjenester. MCE Architecture er bygget til at skalere til tusindvis af slutbrugere.

Høj tilgængelig MCE-arkitektur

MicroStrategys High-Availability MCE-arkitektur består af en HA Cloud-arkitektur, der strækker sig over flere tilgængelighedszoner. MicroStrategy Metadata-database er også HA gennem en multi-availability Zone-arkitektur, der tilbydes af cloud-tjenesteudbydere. High-Availability MCE Architecture er inkluderet i Cloud Architecture Tier 2, Tier 3 og Tier 4-tilbuddene. MCE-kunder kan flytte til det næste tilgængelige niveau, hvis der kræves yderligere ikke-produktionsforekomster, anført i afsnit 3.1.

Cloud-miljøsupport

• Som en del af Cloud Architecture vil MicroStrategy yde Cloud Environment Support til dig ved at vedligeholde dine miljøer for det samlede antal forekomster købt som en del af et MCE Service-abonnement, herunder følgende:

Servicetilgængelighed

• Servicetilgængeligheden for produktionsinstanser er 24×7 og for ikke-produktionsinstanser er minimum 12×5 i kundens lokale tidszone. Disse parametre kan ændres baseret på gensidig aftale.

Grundårsagsanalyse (RCA)

Til produktion outagDvs en RCA kan anmodes om af kunden. Kunder modtager RCA-rapporten inden for ti (10) hverdage efter anmodningen.

Cloud Support vil dække alle aspekter vedrørende diagnose af RCA. Det kan også dække produktfejl, sikkerhedsopdateringer, operativsystemopdateringer og ændringer. Som nævnt i afsnit 2, hvis en RCA bestemmer, at et problem skal oprettes ved en kundespecifik tilpasning, vil MicroStrategy tilbyde muligheder uden for Cloud Support, såsom Professional Services-engagementer, for at afhjælpe problemet.

24/7 Cloud Support Hotline

• For produktionseksempel outaghvor systemgendannelse er altafgørende, mobiliseres et globalt cloud-team til hurtig løsning. MicroStrategy Cloud-teamet arbejder døgnet rundt for at støtte kunder og vedligeholde service-SLA'er.

24/7 overvågning og alarmering

Nøglesystemparametre overvåges for alle produktions- og ikke-produktionstilfælde. MicroStrategy har advarsler om CPU-udnyttelse, RAM-udnyttelse, diskplads, applikationsspecifikke ydeevnetællere, VPN-tunnel og ODBC-lagerkildeovervågning. Som en del af MicroStrategys Cloud Elite Support Offering er kunder berettiget til at modtage systemadvarsler. Systemydelsen logges over tid for at give kunden og Cloud Support-teamet mulighed for at vedligeholde en effektiv cloud-platform.

Sikkerhedskopier

Der udføres daglige backups for alle kundesystemer, inklusive systemstatus og metadata. Som standard vil MCE-kunder have en opbevaringsperiode på syv (7) dage, en forlænget sikkerhedskopieringscyklus på tredive (30) dage, der omfatter metadata, og et månedligt backuparkiv for de foregående elleve (11) måneder. Alle sikkerhedskopier er inklusive metadata, datalagringstjenester, kuber, caches, billeder og plugins. Kontakt venligst din Account Executive for yderligere omkostningsoverslag, hvis du har yderligere backupkrav.

Platformanalyse

MicroStrategy Platform Analytics er sat op til alle MicroStrategy-kunder på MCE og vedligeholdes for at give mulighed for øjeblikkelig adgang til systemperformancemålinger. MicroStrategy vil overvåge det MCE Service-baserede datalager og/eller kubehukommelseskravet i Platform Analytics-databasen. I tilfælde af, at pladstilgængeligheden er mindre end 20 % af den tildelte lagerplads, vil MicroStrategy efter at have modtaget kundens samtykke slette ældre data fra den MCE Service-baserede Platform Analytics-database i intervaller på 30 dage, indtil disktilgængeligheden er under kapacitetstærsklen på 80 %.

Mængden af ​​data, som kunden vælger at beholde, kan have en tilsvarende omkostning for kunden. Kontakt dit kontoteam for at få et omkostningsestimat for at ændre MCE-tjenesten, inklusive stigninger i kravene til datalageret og/eller kubehukommelsen.

Opretholdelse

Vedligeholdelsesvinduer er planlagt månedligt for at tillade tredjeparts sikkerhedsopdateringer at blive anvendt på MCE-platformen. Under disse planlagte afbrydelser kan MCE-systemerne muligvis ikke transmittere og modtage data gennem de leverede tjenester. Kunder bør planlægge at oprette en proces, der inkluderer pause og genstart af applikationer, omlægning af abonnementer og inklusive, men ikke begrænset til, relaterede dataindlæsningsrutiner. Når det er nødvendigt at udføre nødvedligeholdelsesprocedurer, vil MicroStrategy underrette kundespecifikke supportforbindelser via e-mail så tidligt som muligt - med identifikation af nødsituationens art og den planlagte dato og tidspunkt for udførelse.

Kunder vil normalt modtage minimum to ugers forudgående meddelelse om planlagte vedligeholdelsesvinduer. Men hvis nødvedligeholdelsesarbejde er påkrævet, vil vi gøre en kommercielt rimelig indsats for at give 24 til 48 timers varsel, før vi anvender en afhjælpning. MCE-kunder er forpligtet til at overholde deres månedlige vedligeholdelsesvindue. Hvis det tildelte vindue ikke er egnet, bedes du kontakte din Cloud Technical Account Manager (CTM).

Kvartalsservice vedrviews

Den tildelte udpegede Cloud Technical Account Manager (CTM) for din MCE vil udføre den kvartalsvise service vedr.views (QSR) med de forretningsmæssige og tekniske kontakter på en kvartalsvis kadence. Dette kan omfatte overview af systemressourcer og anbefalinger baseret på observerede tendenser.

Infrastruktur tilgængelighed

MCE-tjenesten er designet til at modstå en individuel tjenestes manglende evne til at opretholde tilgængeligheden. For HA-miljøer opnås dette ved at bruge underliggende applikationsfunktioner og bygge på bedste praksis. MicroStrategy Cloud bruger også fordelentages af Availability Zones ("AZ") i AWS, Azure og GCP.

Fail-Over

Standard-fail-over-rutiner tillader sikkerhedskopiering og systemtilstandsdata med lager, der spænder over AZ'er. Brugen af ​​flere AZ'er til HA-produktionsmiljøer skaber en fysisk adskillelse af data mellem maskinerne, der lagrer produktions- og backupmiljøer. MicroStrategy giver et RPO (Recovery Point Objective) på 24 timer med et RTO (Recovery Time Objective) på 48 timer ved en tilgængelighedszonefejl.

Disaster Recovery

MicroStrategys MCE-tilbud giver ikke region-failover i dets standardtilbud. Kunder har dog mulighed for at købe Disaster Recovery (DR) som en tilføjelse til standardudbuddet mod et ekstra gebyr. MicroStrategy anbefaler, at du har et sekundært datavarehus tilgængeligt til failover-formål, når du overvejer et køb af gendannelse efter katastrofe. MicroStrategy giver følgende muligheder for DR:

• Varm-kold: Kundemiljø i failover-regionen er klargjort og lukket ned og startes kun, når katastrofen opstår i den primære region. Dette giver en estimeret målrettet RPO på 24 timer og en RTO på 6 timer.
• Varm-varm: Kundemiljøet i failover-regionen er klargjort og gennemgår en daglig opdatering af metadata. Miljøet lukkes ned efter opdateringen. Dette giver en målrettet RPO på 24 timer og en RTO på 4 timer.

Opdateringer og opgraderinger

MicroStrategy er forpligtet til at levere de seneste opdateringer med sikkerhedsrettelser, derfor er alle kunder forpligtet til at tage fordeltage af rettelserne og nye funktioner. For hver produktlicens leverer vi til dig hvert kvartal, gratis og på din anmodning, en opdatering og/eller opgradering som en del af abonnementet på tekniske supporttjenester. Større opgraderinger gennemføres i et gratis parallelt miljø i op til 30 dage for at give mulighed for kundetestning. Opdateringer omfatter muligvis ikke nye separat markedsførte produkter. Kunder, der har brug for mere end 30 dage til at gennemføre opgraderingen, skal kontakte deres Account Executive.

Dit CTM vil arbejde sammen med dig hvert kvartal for at planlægge opdateringerne. Disse opdateringer er problemfrie og overfører alle tilpasninger i dit MicroStrategy-miljø. Kunden er ansvarlig for at sikre, at SDK Mobile apps genkompileres for at overholde nyere versioner af MicroStrategy. Kunder opfordres også til at udføre regressionstest på det opdaterede miljø sammen med datavalidering og test af andre tilpassede arbejdsgange.

Roller og ansvar

RACI-tabellen nedenfor i appendiks B fremhæver kundernes og MicroStrategys roller og ansvar. Bemærk venligst, at noget ansvar afhænger af cloud-tjenesteudbydere, og derfor vil MicroStrategy overholde cloud-udbydernes serviceniveauaftale for servicetilgængelighed.

Ikke-migrerede MicroStrategy-komponenter

Nedenfor er angivet MicroStrategy-komponenter, der ikke vil blive hostet i skyen. Kunder opfordres stærkt til at bevæge sig væk fra ældre komponenter og udnytte nyere og moderne udskiftninger af sådanne værktøjer:

• MicroStrategy Narrowcast Server erstattet med distributionstjenester
• MicroStrategy Enterprise Manager erstattet med Platform Analytics

Følgende elementer nedenfor understøttes kun for tilslutning til MCE. MicroStrategy vil ikke være vært for dem i skyen. Disse løsninger kan kræve yderligere assistance fra MicroStrategy Professional Services.

• IIS web server til at understøtte MDX
• Tilpasninger ikke i plugin-form

Distributionstjenester

Alle MicroStrategy Cloud-kunder skal bruge deres egen SMTP-server til levering af e-mail- og historielisteabonnementer. File abonnementer sendes til Amazon S3 bucket eller Azure BLOB Storage eller Google Cloud Storage, der leveres til kunden som en del af MCE-infrastrukturen til alle kunder. Kunder kan trække file abonnementer fra de lagersteder, der leveres under on-boarding-processen med deres CTM'er. Vores professionelle serviceteam er til rådighed for at hjælpe med enhver tilpasning, der kan være nødvendig for at flytte File abonnementer fra Amazon S3, BLOB eller Cloud Storage til den ønskede placering.

MCE Migration Licensing
To yderligere licenser leveres til Cloud-drift og vedligeholdelse. Disse konti er 'mstr' og 'Axx-administrator' eller 'Cxx-administrator' eller 'Gxx-administrator'. MSTR-bruger skal altid være deaktiveret, ikke slettet. MicroStrategy Cloud Team vil aktivere MSTR-brugeren, når det er nødvendigt, dvs. opdateringer og opgraderinger.
3.2.16 AI-kapaciteter
"AI Power User", "AI Consumer User", "AI Architect User", "MicroStrategy AI" og "MicroStrategy AI User" SKU'er giver kunstig intelligens-funktioner som en del af din MCE-tjeneste ("AI Capabilities").
AI-kapaciteter er designet til at rumme forskellige brugerroller og giver AI-assisteret dataudforskning, automatiserede dashboarddesignprocesser, SQL-genereringsværktøjer og ML-baserede visualiseringsmetoder. AI-kapaciteterne inden for rammerne af MicroStrategy-analyseplatformen øger platformens databehandlings- og præsentationsmuligheder. Brugen af ​​AI-kapaciteter kan have begrænsninger, som påvirker effektiviteten, kvaliteten og/eller nøjagtigheden af ​​output fra din MCE-tjeneste og bør ikke erstatte menneskelig beslutningstagning.
Du forbliver ansvarlig for domme, beslutninger og handlinger, du foretager eller foretager dig baseret på outputtet fra din MCE-tjeneste.
Uanset det modsatte, kan vi levere AI-kapaciteter til dig fra et miljø, der er forskelligt fra det driftsmiljø, der er angivet på din MCE-serviceordre. Du må ikke udføre nogen penetrationstest på den kunstige intelligens-tjeneste, der driver AI-kapaciteterne.

Forbrugsbaseret licensering og automatisk genopfyldning af MicroStrategy AI SKU

• For hver MicroStrategy AI SKU-mængde, du licenserer, må du forbruge op til tyve tusinde (20,000) spørgsmål (som defineret nedenfor) i en periode på op til tolv (12) måneder, der begynder på ordrens ikrafttrædelsesdato og, i tilfælde af en genopfyldning, fra begyndelsen af ​​genopfyldningens virkningsdato, a (hver periode"). Uforbrugte spørgsmål fortabes automatisk ved det tidligere af (a) slutningen af ​​Brugsperioden eller (b) ophør eller udløb af MCE Serviceperioden, og overføres ikke til nogen efterfølgende Brugsperioder. Ved først udløbet af Brugsperioden eller det fulde forbrug af 20,000 spørgsmål, vil vi automatisk genopbygge din ret til at forbruge yderligere 20,000 spørgsmål for hver licenseret MicroStrategy AI SKU-mængde i en efterfølgende brugsperiode, hver til den på det tidspunkt aktuelle listepris for en sådan MicroStrategy, medmindre du ønsker at give os skriftlig besked til mindst ( halvfems (90) dage før udløbet af den på det tidspunkt aktuelle Brugsperiode, eller (b) før 18,000 spørgsmål er blevet brugt, alt efter hvad der indtræffer først. MicroStrategy AI kan ellers ikke annulleres af dig og kan ikke refunderes.
• For at undgå tvivl gælder ovenstående ikke for licensering af de andre AI Capability SKU'er, som er licenseret på navngiven brugerbasis uden begrænsning på antallet af spørgsmål. Kunder køberasinMicroStrategy AI SKU'en vil have adgang til Platform Analytics, som vil inkludere din brug i rapporteringen.
• Et "spørgsmål" er defineret som enhver inputhandling, der udføres, mens du bruger MicroStrategy AI SKU. Nedenfor er examples af et spørgsmål:
• Autosvar (flere forbrugsmuligheder):
  • én handling indsendt til MicroStrategys Auto chatbot, der returnerer et svar, udgør forbrug af ét spørgsmål.
  • et klik på automatisk udfyldte forslag nedenfor MicroStrategys automatiske chatbot-inputboks udgør forbrug af ét spørgsmål.
  • enhver efterfølgende udvælgelse af den anbefalede dataanalyse udgør forbrug af et yderligere spørgsmål.

Auto SQL:

• én handling indsendt til MicroStrategys Auto chatbot, der returnerer et svar, udgør forbrug af ét spørgsmål.

Auto Dashboard (flere forbrugsmuligheder):

• én handling indsendt til MicroStrategys Auto chatbot, der returnerer et svar, udgør forbrug af ét spørgsmål.
• et klik på automatisk udfyldte forslag nedenfor MicroStrategys automatiske chatbot-inputboks udgør forbrug af ét spørgsmål.
• enhver efterfølgende udvælgelse af den anbefalede dataanalyse udgør forbrug af et yderligere spørgsmål.

Sikkerhed

Forskellige sikkerhedsværktøjer bruges til at udføre penetrationstest og afhjælpning, systemhændelseslogning og sårbarhedshåndtering. MCE-tjenesten opretholder en høj sikkerhedsstilling i overensstemmelse med følgende sikkerhedsstandarder:

Tjenesteorganisationskontrol (SSAE-18)*

SSAE-18 er serviceorganisationens revisionsstandard, der vedligeholdes af AICPA. Den evaluerer serviceorganisationens kontrol over et systems sikkerhed, tilgængelighed og behandlingsintegritet og fortroligheden og fortroligheden af ​​de oplysninger, der behandles af systemet. Vores MCE-service vedligeholder en SOC2 Type 2-rapport.

Health Insurance Portability and Accountability Act (HIPAA)

• Kontroller designet til at beskytte sundhedsoplysninger.

Betalingskortindustriens datasikkerhedsstandarder (PCI DSS)

• Payment Card Industry Data Security Standard (PCI DSS) er en proprietær informationssikkerhedsstandard for organisationer, der håndterer kortholderoplysninger. MCE opretholder en SAQ-D for tjenesteudbydere.

International Organisation for Standardization (ISO 27001-2)

• International Organization for Standardization (ISO 27001-2) er en sikkerhedsstyringsstandard, der specificerer bedste praksis for sikkerhedsstyring og omfattende sikkerhedskontrol efter ISO 27002-vejledningen for bedste praksis.

MCE sikkerhedsscanninger

MicroStrategy vil foretage en sikkerhed vedrview på alle brugerdefinerede komponenter leveret af kunderne som f.eks plugins, chauffører osv. Kunden er ansvarlig for udbedring af alle sikkerhedsfund.

Cloud Shared Services-komponenter

Som en del af MCE-tjenestens platformarkitektur og til støtte for Cloud-miljøet, inkorporerer vi tredjepartsløsninger til at hjælpe med administration, implementering og sikkerhed af infrastrukturen og til at fuldføre operationelle opgaver. Disse omfatter styrings- og detektionsresponsløsninger, løsninger til administration af cloud-sikkerhedsstillinger, applikations-/infrastrukturovervågning, alarmerings- og vagtstyringsløsninger og værktøjer til workflow og kontinuerlig integration.

Servicetilgængelighed

MCE tilbyder en serviceniveauaftale på 99.9% for HA-produktionsmiljøer og 99% serviceniveau for enkeltinstanser uden for HA-produktionsmiljøer. Tilgængelighed beregnes pr. kalendermåned som følger:

Service Definition

• "Samlet minutter": det samlede antal minutter i en kalendermåned.
• "Produktionsinstans": en MCE Intelligence Architecture, som brugerne kører i produktionen, til støtte for en operationel forretningsproces.
• "Utilgængelighed": for hver produktionsinstans, det samlede antal minutter i en kalendermåned, hvor (1) produktionsinstansen/-erne ikke har nogen ekstern forbindelse; (2) Produktionsinstansen(erne) har ekstern forbindelse, men er ude af stand til at behandle anmodninger (dvs. har tilknyttede volumener, der udfører nul læse-skrive-IO, med afventende IO i køen); eller (3) alle forbindelsesanmodninger fremsat af en komponent i produktionsinstansen(-erne) mislykkes i mindst fem på hinanden følgende minutter. "Utilgængelighed" omfatter ikke minutter, når MCE'en er utilgængelig på grund af problemer relateret til applikationer bygget på MicroStrategy-softwareplatformen, herunder projekt-, rapport- og dokumentproblemer; migrationsproblemer relateret til brugerdesign; ETL-applikationsproblemer; ukorrekt databaselogisk design og kodeproblemer; nedetid relateret til planlagt vedligeholdelse; nedetid oplevet som et resultat af brugeraktivitet; generel utilgængelighed på internettet; og andre faktorer uden for MicroStrategys rimelige kontrol.
• "Total utilgængelighed": den samlede utilgængelighed på tværs af alle produktionsforekomster.

For enhver delvis kalendermåned, hvor kunderne abonnerer på MCE, vil tilgængeligheden blive beregnet baseret på hele kalendermåneden, ikke kun den del, som de abonnerer på.

Servicemidler

Hvis tilgængelighedsstandarden på 99.9 % (for HA-produktionsforekomster) og 99 % (for ikke-HA-produktionsinstanser) ikke er opfyldt i en given kalendermåned, kan kunder være berettiget til en servicekredit i henhold til definitionerne nedenfor. Hver servicekredit vil blive beregnet som en procentdeltage af de samlede gebyrer betalt af kunder for MCE-tjenesten, administreret af MicroStrategy inden for den kalendermåned, hvor en Servicekredit er blevet optjent. Dette er det eksklusive middel, der er tilgængeligt for kunder i tilfælde af, at MicroStrategy ikke overholder kravene til serviceniveau, der er angivet i tilgængeligheden, der er designet i afsnit 4.

Servicekreditter

HA-produktionsforekomst:

• Tilgængelighed mindre end 99.9 %, men lig med eller større end 99.84 %: 1 % servicekredit
• Tilgængelighed mindre end 99.84 %, men lig med eller større end 99.74 %: 3 % servicekredit
• Tilgængelighed mindre end 99.74 %, men lig med eller større end 95.03 %: 5 % servicekredit
• Tilgængelighed mindre end 95.03 %: 7 % servicekredit

Ikke-HA-produktionsforekomst:

• Tilgængelighed mindre end 99 %, men lig med eller større end 98.84 %: 1 % servicekredit
• Tilgængelighed mindre end 98.84 %, men lig med eller større end 98.74 %: 3 % servicekredit
• Tilgængelighed mindre end 98.74 %, men lig med eller større end 94.03 %: 5 % servicekredit
• Tilgængelighed mindre end 94.03 %: 7 % servicekredit

Procedure for servicekreditter

For at modtage en Servicekredit skal kunder indsende en MicroStrategy-sag på eller før den 15. dag i kalendermåneden efter den kalendermåned, hvor Servicekreditten angiveligt opstår, og som omfatter følgende oplysninger: (a) ordene "SLA Credit Request" i feltet "Sagsoversigt/fejlmeddelelse"; (b) en detaljeret beskrivelse af den eller de begivenheder, der resulterede i utilgængelighed; (c) datoerne, tidspunkterne og varigheden af ​​utilgængeligheden; (d) det eller de berørte system- eller komponent-id'er, der leveres til kunder af MicroStrategy under onboarding og levering af Intelligence Architecture-aktiviteter; og (e) en detaljeret beskrivelse af de handlinger, brugerne har truffet for at afhjælpe utilgængeligheden.

Når MicroStrategy modtager denne påstand, vil MicroStrategy evaluere de leverede oplysninger og enhver anden information, der er relevant for at bestemme årsagen til utilgængeligheden (inklusive f.eks.ample, oplysninger om tilgængelighedens ydeevne af Intelligence Architecture, tredjepartssoftware eller -tjenester, afhængigheder af kundehostet eller abonneret software eller tjenester, operativsystem og softwarekomponenter i MCE). Derefter vil MicroStrategy i god tro afgøre, om der er optjent en Servicekredit, og vil underrette kunderne om sin beslutning. Hvis MicroStrategy fastslår, at der er optjent en Servicekredit, vil den efter eget skøn enten (1) anvende Servicekreditten på den næste MCE Service-faktura, der sendes eller (2) forlænge MCE Serviceperioden i en periode svarende til Servicekreditbeløbet . Kunder må ikke modregne eventuelle gebyrer til MicroStrategy med servicekreditter.

Vilkår, der gælder for behandling af personoplysninger

Dette afsnit 5 gælder kun i det omfang, der ikke er nogen anden gennemført aftale på plads vedrørende det samme emne mellem MicroStrategy og kunden ("Kunden"), herunder enhver ordre(r) og/eller en hovedaftale mellem kunden og MicroStrategy ( tilsammen "Den styrende aftale") og skal betragtes som et databehandlingstillæg (DPA). Bortset fra som ændret af denne DPA, forbliver den styrende aftale i fuld kraft og virkning.

Definitioner

"Kundegruppe" betyder Kunden og ethvert tilknyttet, datterselskab, datterselskab og holdingselskab tilhørende Kunden (der fungerer som en Controller), der tilgår eller bruger MCE-tjenesten på Kundens vegne eller gennem Kundens systemer eller enhver anden tredjepart, som har tilladelse til at bruge MCE'en Service i henhold til den Styrende Aftale mellem Kunden og MicroStrategy, men som ikke har underskrevet sin egen Ordreformular med MicroStrategy.

"Dataprivatlivsramme" betyder, hvor det er relevant, (i) EU-USA's databeskyttelsesramme, som administreres af det amerikanske handelsministerium og godkendt af Europa-Kommissionen som sikring af et passende niveau af beskyttelse af personoplysninger i henhold til artikel 45 GDPR; (ii) UK-udvidelsen til EU-US Data Privacy Framework godkendt af den kompetente myndighed i Det Forenede Kongerige som sikring af et passende niveau af beskyttelse af personlige data i henhold til artikel 45 UK GDPR; og (iii) den schweiziske-amerikanske databeskyttelsesramme, som administreres af det amerikanske handelsministerium og godkendt af den schweiziske føderale administration som sikring af et tilstrækkeligt niveau af beskyttelse af personlige data i henhold til gældende schweiziske databeskyttelseslove, i hvert tilfælde som gældende, ændret, konsolideret, genindført eller erstattet fra tid til anden.

• "EU/UK privatlivslovgivning" betyder i givet fald: (a) den generelle databeskyttelsesforordning 2016/679 ("GDPR"); (b) direktivet om privatliv og elektronisk kommunikation 2002/58/EF; (c) UK Data Protection Act 2018, UK General Data Protection Regulation som defineret af UK Data Protection Act 2018 som ændret af Data Protection, Privacy and Electronic Communications (Amendments etc.) (EU Exit) Regulations 2019 (sammen med UK Data Protection Act 2018, "UK GDPR"), og Privacy and Electronic Communications Regulations 2003; og (d) enhver relevant lov, direktiv, ordre, regel, regulering eller andet bindende instrument, som implementerer noget af ovenstående, i hvert enkelt tilfælde, alt efter hvad der er relevant og gældende fra tid til anden, og som ændret, konsolideret, genindført eller erstattet fra tid til anden.
• "Personlige data" betyder enhver information, som MicroStrategy behandler på vegne af Kunden for at levere Tjenesterne, der er defineret som "personlige data" eller "personlige oplysninger" i henhold til enhver privatlivslov.
• "Privatlivslovgivning" betyder, hvor det er relevant, EU/UK-privatlivslovgivning, amerikansk privatlivslovgivning og enhver lignende lovgivning i enhver anden jurisdiktion, der vedrører databeskyttelse, privatlivets fred eller brugen af ​​personlige data, i hvert enkelt tilfælde, som det er relevant og gældende fra tid til anden, og som ændret, konsolideret, genindført eller erstattet fra tid til anden.
• "Sikkerhedshændelse" betyder hændelig eller ulovlig ødelæggelse, tab, ændring, uautoriseret videregivelse af eller adgang til nogen personlige data. For at undgå tvivl, et mislykket forsøg, der ikke resulterer i uautoriseret adgang til personlige data eller til nogen af ​​MicroStrategys eller MicroStrategys underprocessors udstyr eller faciliteter, der lagrer personlige data, herunder, uden begrænsning, pings og andre broadcast-angreb på firewalls eller edge-servere, portscanninger, mislykkede denial-log-on-service-angreb, til trafikdata, der ikke resulterer i adgang ud over headers), eller lignende hændelser skal ikke betragtes som en sikkerhedshændelse.
• "Underprocessor" betyder enhver tredjepart, der er udpeget af MicroStrategy til at behandle personoplysninger.
• “Tredje land” betyder ethvert land eller territorium uden for omfanget af databeskyttelseslovene i Det Europæiske Økonomiske Samarbejdsområde eller Storbritannien, alt efter hvad der er relevant; som ikke er blevet godkendt til at yde tilstrækkelig beskyttelse af personoplysninger af den relevante kompetente myndighed fra tid til anden.
• "USA's privatlivslovgivning" betyder, hvor det er relevant, California Consumer Privacy Act, Colorado Privacy Act, Connecticut Data Privacy Act, Delaware Personal Data Privacy Act, Florida Digital Bill of Rights, Indiana Consumer Data Protection Act, Iowa Consumer Data Protection Act, Montana Consumer Data Privacy Act, Oregon Consumer Privacy Act, Tennessee Information Protection Act, Texas Data Protection and Security Act, enhver anden lov om beskyttelse af personoplysninger og sikkerhed i Texas, enhver anden lov om forbrugerdata i Virginia og enhver anden lov om forbrugerdata i Virginia og enhver anden lov om forbrugerdata i Virginia og enhver anden lov om forbrugerdata i Virginia. behandling af personoplysninger.

Databehandling

Som Behandler vil MicroStrategy behandle de Personlige Data, der uploades eller overføres til MCE-tjenesten som instrueret af Kunden eller leveret af Kunden som Controller i overensstemmelse med Kundens dokumenterede instruktioner. Kunden giver MicroStrategy tilladelse til på egne vegne og på vegne af de andre medlemmer af sin kundegruppe at behandle personoplysninger i løbet af denne databeskyttelsesmyndigheds gyldighedsperiode som databehandler til det formål, der er angivet i tabellen nedenfor.

Persondata i relation til MCE Service

Genstand for behandling	Opbevaring af data, herunder uden begrænsning personlige data, leveret af kunden til dennes forretningsformål
Behandlingens varighed	MCE Serviceperiode og 90 dage efter udløbet af en sådan periode
Bearbejdningens art	Opbevaring, backup, gendannelse og behandling af personlige data i forbindelse med MCE-tjenesten.
Formål med forarbejdning	Levering af MCE-tjenesten
Type af personlige data	De personlige data, der uploades eller overføres til behandling gennem MCE-tjenesten af ​​kunden
Kategorier af registrerede	Medarbejdere eller agenter for kunden og kundens kunder, kundeemner, forretningspartnere og leverandører, og de personer, som er blevet godkendt til at bruge MCE-tjenesten af ​​kunden

MicroStrategy kan samle og/eller anonymisere personlige data, således at de ikke længere udgør personoplysninger i henhold til lovgivningen om beskyttelse af personlige oplysninger og behandle sådanne data til egne formål. I det omfang MicroStrategy modtager afidentificerede data (som et sådant udtryk er defineret under gældende amerikansk privatlivslovgivning) fra kunden, skal MicroStrategy: (i) træffe kommercielt rimelige foranstaltninger for at sikre, at dataene ikke kan associeres med en identificeret eller identificerbar person; (ii) offentligt forpligte sig til kun at vedligeholde og bruge dataene i en afidentificeret form og ikke forsøge at genidentificere dataene; og (iii) i øvrigt overholde gældende amerikanske love om beskyttelse af personlige oplysninger med hensyn til sådanne afidentificerede data. Kunden vil træffe alle mulige foranstaltninger for at undgå at overføre eller give os adgang til nogen personlige data i det omfang det er muligt, mens han fortsætter med at bruge MCE-tjenesten.

Ved behandling af personoplysninger i henhold til aftalen vil MicroStrategy:

1. behandler kun Persondata på dokumenterede instruktioner fra Kunden, som Parterne er enige om, at denne DPA er Kundens komplette og endelige dokumenterede instruktion til MicroStrategy i relation til Personlige Data (som parterne er enige om, er afspejlet fuldt ud i denne DPA), til det begrænsede og specifikke formål, der er beskrevet i tabellen ovenfor, og til enhver tid i overensstemmelse med Privatlivslovgivningen, medmindre det er påkrævet at behandle sådanne Personoplysninger i henhold til gældende lovgivning, som MicroStrategy er underlagt; i et sådant tilfælde skal MicroStrategy informere Kunden om det juridiske krav før behandlingen, medmindre denne lov forbyder sådanne oplysninger af vigtige grunde af offentlig interesse;
2. underrette Kunden uden unødig forsinkelse, hvis den: (i) træffer en afgørelse om, at den ikke længere kan opfylde sine forpligtelser i henhold til gældende amerikanske love om beskyttelse af personlige oplysninger eller (ii) mener, at instruktion fra Kunden overtræder gældende lovgivning om beskyttelse af personlige oplysninger;
3. i det omfang det kræves af lovgivningen om beskyttelse af personlige oplysninger, og efter rimelig skriftlig meddelelse om, at kunden med rimelighed mener, at MicroStrategy bruger personlige data i strid med lovgivningen om beskyttelse af personlige oplysninger eller denne databeskyttelsesmyndighed, giver kunden retten til at tage rimelige og passende foranstaltninger for at sikre, at MicroStrategy bruger de personlige data på en måde, der er i overensstemmelse med kundens forpligtelser i henhold til lovgivningen om beskyttelse af personlige oplysninger, og standse og afhjælpe enhver uautoriseret brug af de personlige data; og
4. kræve, at hver medarbejder eller anden person, der behandler personoplysninger, er underlagt en passende tavshedspligt med hensyn til sådanne personoplysninger.

I det omfang det kræves af gældende lovgivning om beskyttelse af personlige oplysninger, vil MicroStrategy ikke:

1. sælge de personlige data eller dele de personlige data til adfærdsbaserede reklameformål på tværs af kontekst;
2. beholde, bruge eller videregive de personlige data uden for det direkte forretningsforhold mellem MicroStrategy og kunden og til ethvert andet formål end det specifikke formål med at udføre tjenesterne; og
3. kombinere de personlige data modtaget fra eller på vegne af kunden med eventuelle personlige data, der kan indsamles fra MicroStrategys separate interaktioner med den eller de personer, som personoplysningerne vedrører, eller fra andre kilder, undtagen for at udføre et forretningsformål eller som på anden måde tilladt i henhold til lovgivningen om beskyttelse af personlige oplysninger.

Kundens forpligtelser

Kunden skal overholde alle love om beskyttelse af personlige oplysninger ved at levere personlige data til MicroStrategy i forbindelse med tjenesterne. Kunden erklærer og garanterer, at: (a) de love om beskyttelse af personlige oplysninger, der gælder for Kunden, ikke forhindrer MicroStrategy i at opfylde instruktionerne modtaget fra Kunden og udføre MicroStrategys forpligtelser i henhold til denne DPA; (b) alle personlige data blev indsamlet og til enhver tid behandlet og vedligeholdt af eller på vegne af kunden i overensstemmelse med alle love om beskyttelse af personlige oplysninger, herunder med hensyn til eventuelle forpligtelser til at give besked til og/eller indhente samtykke fra enkeltpersoner; og (c) Kunden har et lovligt grundlag for at videregive de personlige data til MicroStrategy og gøre det muligt for MicroStrategy at behandle de personlige data som angivet i denne DPA. Kunden skal underrette MicroStrategy uden unødig forsinkelse, hvis Kunden træffer en afgørelse om, at behandlingen af ​​personoplysninger i henhold til aftalen ikke overholder eller ikke vil overholde lovgivningen om beskyttelse af personlige oplysninger, i hvilket tilfælde MicroStrategy ikke er forpligtet til at fortsætte behandlingen af ​​sådanne personoplysninger. 5.4 Underbehandling

I det omfang MicroStrategy engagerer underbehandlere til at behandle personoplysninger på deres vegne:

• Kunden giver hermed MicroStrategy generel skriftlig tilladelse til at engagere de underprocessorer, der er angivet på MicroStrategy's webwebsted, i øjeblikket på: https://community.microstrategy.com/s/article/GDPR-Cloud-Sub-Processors, (som sådan webwebstedsadresser kan ændres eller udskiftes fra tid til anden), underlagt kravene i dette afsnit 5.4.
  Hvis MicroStrategy udpeger en ny underbehandler eller har til hensigt at foretage ændringer vedrørende tilføjelse eller udskiftning af en underbehandler, som vil behandle personoplysninger, som MicroStrategy behandler på vegne af kunden, skal MicroStrategy opdatere webwebsteder angivet i afsnit 5.4(a) ovenfor og informere kunden om en sådan opdatering via e-mail, hvis den nye eller erstattende underbehandler vil behandle nogen personlige data. Hvis kunden undlader at gøre indsigelse mod aftalen eller udskiftningen inden for tredive (30) dage efter offentliggørelsen af ​​rimelige og dokumenterede grunde relateret til fortroligheden eller sikkerheden af ​​personlige data eller underleverandørens overholdelse af lovgivningen om beskyttelse af personlige oplysninger, kan MicroStrategy fortsætte med udnævnelsen eller udskiftningen. Hvis Kunden med rimelighed gør indsigelse mod en ny underbehandler, skal Kunden informere MicroStrategy skriftligt inden for tredive (30) dage efter opdateringen af ​​den relevante underbehandlerliste, og en sådan indsigelse skal beskrive Kundens legitime grunde til indsigelse. MicroStrategy har ret til at afhjælpe enhver indsigelse ved, efter eget skøn, enten at vælge at (i) tage eventuelle korrigerende trin, som Kunden anmoder om i sin indsigelse (hvilke trin vil blive anset for at løse Kundens indsigelse) og fortsætte med at bruge Underprocessoren eller (ii) suspendere og/eller opsige enhver brug af underbehandleren.
• MicroStrategy skal kun engagere Underprocessorer i henhold til en skriftlig aftale, der indeholder forpligtelser for underleverandøren, som ikke er mindre byrdefulde for den relevante underleverandør end forpligtelserne for MicroStrategy i henhold til denne DPA.
• I tilfælde af at MicroStrategy engagerer en underprocessor til at udføre specifikke behandlingsaktiviteter på vegne af kunden i henhold til EU/UK-lovgivningen om beskyttelse af personlige oplysninger, hvor denne underprocessor ikke opfylder sine forpligtelser, forbliver MicroStrategy fuldt ud ansvarlig i henhold til gældende EU/UK-databeskyttelseslove over for kunden for udførelsen af ​​den pågældende underprocessors forpligtelser.

Overførsler af personlige data

Kunden anerkender og accepterer, at MicroStrategy kan udpege en tilknyttet eller tredjeparts underdatabehandler til at behandle personoplysningerne i et tredjeland, i hvilket tilfælde MicroStrategy skal sikre, at alle personlige data, der overføres til en sådan tilknyttet virksomhed eller tredjepart, skal ske i henhold til en gyldig dataoverførselsmekanisme i henhold til EU/UK-lovgivningen om beskyttelse af personlige oplysninger, f.eks. til tredjelande.

Sikkerhed ved databehandling

MicroStrategy skal, under hensyntagen til det nyeste, omkostningerne ved implementering og arten, omfanget, konteksten og formålet med behandlingen, implementere passende tekniske og organisatoriske foranstaltninger, der er designet til at give et sikkerhedsniveau, der er passende for risikoen.
Kunden kan også vælge at implementere passende tekniske og organisatoriske foranstaltninger i relation til Kundens personlige data, direkte fra MicroStrategys underbehandler. Sådanne passende tekniske og organisatoriske foranstaltninger omfatter:

1. Pseudonymisering og kryptering for at sikre et passende sikkerhedsniveau;
2. Foranstaltninger til at sikre den løbende fortrolighed, integritet, tilgængelighed og modstandsdygtighed af de behandlingssystemer og tjenester, som kunden leverer til tredjeparter;
3. Foranstaltninger til at give kunden mulighed for at sikkerhedskopiere og arkivere korrekt for at genoprette tilgængelighed og adgang til kundens personlige data rettidigt i tilfælde af en fysisk eller teknisk hændelse; og
4. Processer til regelmæssig afprøvning, vurdering og evaluering af effektiviteten af ​​de tekniske og organisatoriske foranstaltninger implementeret af Kunden.

Meddelelse om sikkerhedsbrud

I det omfang det kræves af lovgivningen om beskyttelse af personlige oplysninger, skal MicroStrategy uden unødig forsinkelse underrette kunden om enhver sikkerhedshændelse med yderligere oplysninger om sikkerhedshændelsen givet i faser, efterhånden som flere detaljer bliver tilgængelige. For at undgå tvivl er MicroStrategys forpligtelse til at rapportere eller reagere på en sikkerhedshændelse, herunder uden begrænsning, i henhold til dette afsnit 5.7 ikke og vil ikke blive fortolket som en anerkendelse fra MicroStrategy af MicroStrategys fejl eller ansvar med hensyn til sikkerhedshændelsen.

Revidere

På rimelig anmodning fra Kunden skal MicroStrategy stille sådanne oplysninger til rådighed for Kunden, som den er i besiddelse af, som med rimelighed er nødvendige for at påvise MicroStrategys overholdelse af sine forpligtelser i henhold til denne DPA, og give mulighed for og bidrage til revisioner ved at give skriftlige svar på spørgeskemaer og kopier af relevante dokumenter. Som et alternativ til en revision udført af kunden, i det omfang det er tilladt i henhold til lovgivningen om beskyttelse af privatlivets fred, kan MicroStrategy sørge for, at en kvalificeret og uafhængig revisor på kundens regning udfører en vurdering af MicroStrategys politikker og tekniske og organisatoriske foranstaltninger til støtte for sine forpligtelser i henhold til lovgivningen om beskyttelse af privatlivets fred ved brug af en passende og accepteret kontrolstandard eller -ramme og vurderingsprocedure for en sådan vurdering, og vil efter anmodning fremlægge en kunderapport om en sådan vurdering.

Uanset ovenstående er MicroStrategy under ingen omstændigheder forpligtet til at give Kunden adgang til oplysninger, faciliteter, dokumenter eller systemer i det omfang, det ville medføre, at MicroStrategy krænker fortrolighedsforpligtelser, der skylder andre kunder, eller dets juridiske forpligtelser.

Kunden anerkender og accepterer, at vores rettigheder til at revidere vores underbehandlere, som omhandlet i afsnit 5.4 ovenfor, vil være underlagt de vilkår, vi har på plads med hver sådan underbehandler, og vil sandsynligvis involvere: (i) brug af eksterne revisorer til at verificere tilstrækkeligheden af ​​sikkerhedsforanstaltninger, herunder sikkerheden af ​​de fysiske datacentre, hvorfra underbehandleren leverer tjenesterne; (ii) ISO 27001-standarder eller andre sådanne alternative standarder, der i det væsentlige svarer til ISO 27001; og (iii) generering af en revisionsrapport ("Rapport"), som vil være underbehandlerens fortrolige information eller på anden måde gøres tilgængelig under forudsætning af en gensidigt aftalt tavshedspligt, der dækker rapporten ("NDA").

MicroStrategy må muligvis ikke videregive en sådan rapport til kunden uden tilladelse fra underdatabehandleren. På kundens rimelige skriftlige anmodning under udøvelsen af ​​sine revisionsrettigheder i henhold til afsnit 5.8 vil MicroStrategy anmode om tilladelse til at give kunden en kopi af en sådan rapport, så kunden med rimelighed kan verificere underdatabehandlerens overholdelse af sine sikkerhedsforpligtelser, forudsat at kunden anerkender, at underdatabehandleren kan kræve, at kunden indgår en fortrolighedsaftale med en sådan underdatabehandler, før den videregives.asing det samme.

Uafhængig bestemmelse

Kunden er ansvarlig for vedrviewat bruge de oplysninger, der stilles til rådighed af MicroStrategy og dets underbehandler vedrørende datasikkerhed, og foretage en uafhængig afgørelse af, hvorvidt MCE-tjenesten opfylder kundens krav og juridiske forpligtelser samt kundens forpligtelser i henhold til denne DPA.

Hjælp

I det omfang det kræves af lovgivningen om beskyttelse af personlige oplysninger og under hensyntagen til behandlingens art, skal MicroStrategy i forhold til behandlingen af ​​personoplysninger og for at gøre det muligt for kunden at overholde sine forpligtelser, der opstår som følge heraf, yde rimelig assistance til kunden gennem passende tekniske og organisatoriske foranstaltninger i:

• besvare anmodninger fra enkeltpersoner i henhold til deres rettigheder i henhold til lovgivningen om beskyttelse af personlige oplysninger, herunder ved at levere, slette eller rette de relevante personoplysninger, eller ved at give kunden mulighed for at gøre det samme, så vidt dette er muligt;
• implementere rimelige sikkerhedsprocedurer og -praksis, der er passende i forhold til karakteren af ​​de personlige data for at beskytte de personlige data mod uautoriseret eller ulovlig adgang, ødelæggelse, brug, ændring eller videregivelse;
• underrette relevante kompetente myndigheder og/eller berørte personer om enhver sikkerhedshændelse;
• at gennemføre databeskyttelseskonsekvensvurderinger og om nødvendigt forudgående høring af relevante kompetente myndigheder og
• indgå i denne DPA.

Returnering eller sletning af kundedata

På grund af MCE-tjenestens karakter giver MicroStrategys underprocessor kunden kontrol, som kunden kan bruge til at hente kundedata i det format, hvori de blev gemt som en del af MCE-tjenesten, eller slette kundedata. Indtil opsigelsen af ​​den Styrende Aftale mellem Kunden og MicroStrategy vil Kunden fortsat have mulighed for at hente eller slette kundedata i overensstemmelse med dette afsnit 5.11.

I 90 dage efter denne dato kan kunden hente eller slette eventuelle resterende kundedata fra MCE-tjenesten, underlagt de vilkår og betingelser, der er angivet i den styrende aftale, medmindre (i) det er forbudt ved lov eller påbud fra et statsligt eller regulerende organ, (ii) det kan pålægge MicroStrategy eller dets underbehandlere et erstatningsansvar, eller (iii) ikke har betalt alt det beløb, som kunden har betalt i henhold til aftalen. Senest ved udgangen af ​​denne 90-dages periode lukker kunden alle MicroStrategy-konti. MicroStrategy vil slette kundedata, når kunden anmoder om det via MCE-tjenestens kontrolfunktioner til dette formål.

Bilag A

Bilag A – Cloud-supporttilbud

	Cloud support	Cloud Elite Support
Udpeget Cloud Technical Account Manager	Ja	Ja
Antal udpegede støtteforbindelser	4	8
Bestået arkitektuddannelse	0	8
Indledende svartider for P1- og P2-problemer* *prioritetsdefinitioner som angivet i den tekniske supportpolitik og -procedurer	P1 < 2 timer P2 < 2 timer	P1 < 15 minutter P2 < 1 time
P1 og P2 udsteder opdateringer	Som statusændringer eller dagligt	P1 hver 1. time P2 som statusændringer eller to gange om dagen
Sagsbehandlingsmøder	Ingen	Ugentlig
Systemadvarsler	Ingen	Ja
Kvartalsvis servicerapportering	Via e-mail	Via møde
Placeringsbaseret 24×7 support	Ingen	Ja

Bilag B

Bilag B – RACI-diagram

AKTIVITET	BESKRIVELSE	MCE STANDARD	KUNDE
Cloud platform
Miljø Byg	Automatiseret opbygning, sikkerhedsgrænser osv.	RA	CI
Vedligeholdelse af infrastruktur	Månedlig/nødvedligeholdelse Windows, OS-opdateringer	RA	I
Miljø Ændring af størrelse	Opsizing/downsizing af VM'erne	RA	CI
Infrastrukturstyring	Alle cloud-komponenter såsom VM'er, Storage, DBMS (til MD/PA)	RA
Sikkerhedskopier	Beregn instanser, cache/kuber files, MD Repository, ODBC og Config files	RA
Gendanner	Beregn instanser, cache/kuber files, MD Repository, ODBC og Config files	RA	CI
24×7 support		RA
Sikkerhed og overholdelse
ISO27001	Certificeringer med 3. parts revision	RA	I
SOC2/Type 2	Certificeringer med 3. parts revision	RA	I
GDPR	Certificeringer med intern revision	RA	I
PCI	Certificeringer med intern revision	RA	I
HIPAA	Certificeringer med 3. parts revision	RA	I
24×7 Security Incident Event Management	Sikkerhedslogs sendt til SIEM til automatiske analyser	RA	I
Sårbarhedshåndtering	Scanning, afhjælpning efter NIST-standarderne	RA	I
Penetrationstest	Kvartalsvis miljømæssig ekstern scanning	RA	I
Datakryptering i hvile	AES 256-kryptering på lagervolumener og MD DB	RA	I
Overvågning
Cloud Infrastrukturkomponenter	VM'er, lager, DBMS (til MD/PA), netværkskomponenter	RA	I
Applikationstjenester	MicroStrategy-komponenter som I-Server, WebApps osv.	RA	I
Dataforbindelse	VPN, PrivateLink	RA	CI
Intrusion Detection	SIEM	RA	I
Logning	Load balancer logs mv.	RA

Datakilde og databaseforbindelser	Implementering/konfiguration af VPN-tunneler, private links, ekspresrute osv.	RA	RA
Administration af MicroStrategy Application
Referencearkitektur	MicroStrategy Cloud Environment Architecture	RA	I
Opgraderinger	Platformopgraderinger via parallelle miljøer	R	ACI
Opdateringer	Over the top opdateringer – intet parallelt miljø påkrævet	R	ACI
Efter opgradering QA (Tjenesternes tilgængelighed)	Test og validering af tjenesters sundhed/tilgængelighed	RA	CI
Regressionstest efter opgradering	Kunderegression og funktionstest/certificeringer	I	RA
Kundedata	Kundedata		RA
MicroStrategy projektudvikling	Indholdsopbygning og levering		RA
MicroStrategy Project og I-Server konfiguration	Projekt- og I-Server-specifikke indstillinger		RA
Tilpasninger	Tilpassede arbejdsgange, plugins/SDK-tilpasninger, MicroStrategy Webapps tilpasninger	CI	RA
MicroStrategy Application Brugertilladelser	Kunden kontrollerer, hvem der har adgang til hvilke rapporter		RA
Godkendelse opsat	SSO og OIDC understøttede godkendelsesmetoder	R	ACI
Metadata modellering	Byggeregler		RA
Platformanalyse	Kun indledende konfiguration + Overvågning af tilgængeligheden af ​​tjenesterne	RA
SMTP-server til distributionstjenester	Din MCE's DS sendt via din egen SMTP-server	CI	RA
File Abonnementer	Kunden konfigurerer til at sende indhold til files på disk (Blob eller Amazon S3 eller Google Cloud Storage)	RA	CI
Plugins		CI	RA
Pre-Prods/POC
Projektledelse	Justering af interne ressourcer for at gennemføre aktiviteter. Fremhævelse af områder med kundeansvar (SE ledet)	RA	CI
Byg miljø (vanilje)	Baseret på den valgte platform og region	RA	CI

MicroStrategy MD Restore	Gendan MD og andre artefakter	RA	CI
Miljøkonfiguration	I-Server indstillinger, URL tilpasning, godkendelsesopsætning, Webapps implementering, brugerdefinerede ODBC-drivere	RA	CI
Netværksforbindelser	On-Premise Connectivity for intern adgang	RAC	ACI
Tilpasninger	Tilpassede arbejdsgange, plugins/SDK-tilpasninger, MicroStrategy Webapps tilpasninger	CI	RAC
Afprøvning	Test for at sikre, at succeskriterierne er opfyldt (SE ledet med kunde)	CI	RA
Migrationer
Projektledelse	Justering af interne ressourcer for at gennemføre aktiviteter. Fremhævelse af områder med kundeansvar	R	ACI
Applikationsopgradering	Opgradering af MD og andre artefakter til den nyeste version	RA	CI
MicroStrategy MD Restore/Refresh	Gendan/opdater MD og andre artefakter	RA	CI
Miljøkonfiguration	I-Server indstillinger, URL tilpasning, godkendelsesopsætning, Webapps implementering, brugerdefinerede ODBC-drivere	RA	CI
Netværksforbindelser	On-Premise Connectivity for intern adgang	RAC	ACI
Tilpasninger	Tilpassede arbejdsgange, plugins/SDK-tilpasninger, MicroStrategy Webapps tilpasninger	CI	RAC
Efter opgradering QA (Tjenesternes tilgængelighed)	Test og validering af tjenesters sundhed/tilgængelighed	RA	CI
Regressionstest efter opgradering	Kunderegression og funktionstest/certificeringer	CI	RA

Mere information

Oplysninger om ophavsret

Alt indhold Copyright © 2024 MicroStrategy Incorporated. Alle rettigheder forbeholdes.

Varemærkeoplysninger

Følgende er enten varemærker eller registrerede varemærker tilhørende MicroStrategy Incorporated eller dets datterselskaber i USA og visse andre lande:

Dossier, Enterprise Semantic Graph, Expert.Now, Hyper.Now, HyperIntelligence, HyperMobile, HyperVision, HyperWeb, Intelligent Enterprise, MicroStrategy, MicroStrategy 2019, MicroStrategy 2020, MicroStrategy 2021, MicroStrategy Analyst Pass, MicroStrategy Architect, MicroStrategy Architect Pass, MicroStrategy Auto, MicroStrategy Cloud, MicroStrategy Cloud Intelligence, MicroStrategy Commander, MicroStrategy Commander, MicroStrategy Commandic MicroStrategy Developer, MicroStrategy Distribution Services, MicroStrategy Education, MicroStrategy Embedded Intelligence, MicroStrategy Enterprise Manager, MicroStrategy Federated Analytics, MicroStrategy Geospatial Services, MicroStrategy Identity, MicroStrategy Identity Manager, MicroStrategy Identity Server, MicroStrategy Insights, MicroStrategy Integrity, MicroStrategy MicroStrategy Mobile, MicroStrategy Narrowcast Server, MicroStrategy ONE, MicroStrategy Object Manager, MicroStrategy Office, MicroStrategy OLAP Services, MicroStrategy Parallel Relational In-Memory Engine (MicroStrategy PRIME), MicroStrategy R Integration, MicroStrategy Report Services, MicroStrategy SDK, MicroStrategy System Manager, MicroStrategy System Manager, MicroStrategy System Manager Web, MicroStrategy Workstation, MicroStrategy World, Usher og Zero-Click Intelligence.

Følgende designmærker er enten varemærker eller registrerede varemærker tilhørende MicroStrategy Incorporated eller dets datterselskaber i USA og visse andre lande:

Andre produkt- og firmanavne, der er nævnt heri, kan være varemærker tilhørende deres respektive ejere.
Specifikationer kan ændres uden varsel. MicroStrategy er ikke ansvarlig for fejl eller udeladelser. MicroStrategy giver ingen garantier eller forpligtelser vedrørende tilgængeligheden af ​​fremtidige produkter eller versioner, der kan være planlagt eller under udvikling.

MicroStrategy Incorporated, 1850 Towers Crescent Plaza, Tysons Corner, VA 22182
Copyright ©2023. Alle rettigheder forbeholdes.
microstrategy.com

FAQ

• Q: Hvad sker der, hvis en produktion outage sker uden for åbningstid?
  • A: MicroStrategy har en 24/7 Cloud Support Hotline til at løse sådanne situationer omgående.
• Q: Hvordan administreres opdateringer og opgraderinger i CloudEnvironment?
  • A: Opdateringer og opgraderinger er en del af den regelmæssige vedligeholdelsesplan, som udføres af MicroStrategy for at forbedre ydeevne og sikkerhed.

Dokumenter/ressourcer

MicroStrategy Micro Strategy Cloud-miljø [pdfBrugervejledning Micro Strategy Cloud Environment, Strategi Cloud Environment, Cloud Environment

Referencer

• Brugermanual