Old version
March 13, 2026 06:00 UTC
b00f93e97712c94234c217fb26263315378680077cada036ee4ced9e4b67b11c
CA-V-000081
New version
April 1, 2026 06:04 UTC
9747780db9713278eb767f30b62e22d28d9779dfd8af583372a209ed3f6f92c8
CA-V-000408
Share 𝕏 Share in Share
Change Summary
Xbox updated its privacy policy on April 1, 2026, changing how it explains why and how long it keeps your personal data. The old policy listed specific criteria like whether you had a control to delete your data or whether a retention period had been announced. The new version uses broader, more general categories like 'the nature and sensitivity of the information' and 'legal obligations,' which gives Xbox more flexibility in deciding how long to hold onto your data.
medium severity
1 Sentences added
11 Sentences removed
9 Sentences modified
2306 Sentences before
2296 Sentences after
Added
Removed
Modified

March 13, 2026 06:00 UTC
April 1, 2026 06:04 UTC
n1This is the Trace Id: 2f015112fb6bb0d2f3e2ac275dbdfa9dn1This is the Trace Id: c266df25bf606092215bbf7f606792cc
2Skip to main content2Skip to main content
3Microsoft3Microsoft
4Privacy4Privacy
14All Microsoft14All Microsoft
15Global15Global
16Microsoft 36516Microsoft 365
n17Teamsn17Azure
18Copilot18Copilot
19Windows19Windows
20Surface20Surface
496Individuals whose personal data is protected by Japan's Act on the Protection of496Individuals whose personal data is protected by Japan's Act on the Protection of
> Personal Information should refer to the article on the Japanese Personal Infor> Personal Information should refer to the article on the Japanese Personal Infor
>mation Protection Commission’s website (only published in Japanese) for more inf>mation Protection Commission’s website (only published in Japanese) for more inf
>ormation on the commission’s review of certain countries’ personal data protecti>ormation on the commission’s review of certain countries’ personal data protecti
>on systems. For individuals in Japan, please click here for additional informati>on systems. For individuals in Japan, please click here for additional informati
>on on the processing of information under the Telecommunications Business Act (i>on on the processing of information under the Telecommunications Business Act (i
>n Japanese only).>n Japanese only).
497Back to top497Back to top
498Our retention of personal data498Our retention of personal data
n499Microsoft retains personal data for as long as necessary to provide the productsn499Microsoft retains personal data for as long as necessary to provide the products
> and fulfill the transactions you have requested, or for other legitimate purpos> and services you use and to fulfill the transactions you request. We also retai
>es such as complying with our legal obligations, resolving disputes, and enforci>n personal data for other legitimate purposes such as operating our business, me
>ng our agreements. Because these needs can vary for different data types, the co>eting our contractual and legal obligations, improving and developing our produc
>ntext of our interactions with you or your use of products, actual retention per>ts and services, protecting the safety and security of our systems and customers
>iods can vary significantly.>, and resolving disputes. Because these needs can vary for different data types,
 > the context of our interactions with you or your use of products, actual retent
 >ion periods can vary significantly. See relevant product documentation for more 
 >information.
500Other criteria used to determine the retention periods include:500Criteria used to determine the retention periods include:
501Do customers provide, create, or maintain the data with the expectation we will 501The purposes for which we use the information. For example, when you store a doc
>retain it until they affirmatively remove it? Examples include a document you st>ument in OneDrive, we maintain the data until you actively delete it.
>ore in OneDrive, or an email message you keep in your Outlook.com inbox. In such 
> cases, we would aim to maintain the data until you actively delete it, such as  
>by moving an email from your Outlook.com inbox to the Deleted Items folder, and  
>then emptying that folder (when your Deleted Items folder is emptied, those empt 
>ied items remain in our system for up to 30 days before final deletion). (Note t 
>hat there may be other reasons why the data has to be deleted sooner, for exampl 
>e if you exceed limits on how much data can be stored in your account.) 
502Is there an automated control, such as in the Microsoft privacy dashboard, that 502The nature and sensitivity of the information. For example, we maintain a shorte
>enables the customer to access and delete the personal data at any time? If ther>ned retention period for precise geolocation information.
>e is not, a shortened data retention time will generally be adopted. 
503Is the personal data of a sensitive type? If so, a shortened retention time woul503Legal, contractual and other similar obligations we are subject to, including da
>d generally be adopted.>ta retention laws, government orders to preserve data relevant to an investigati
 >on, or data retained for the purposes of litigation. Conversely, we’ll remove un
 >lawful content where required by law.
504Has Microsoft adopted and announced a specific retention period for a certain da
>ta type? For example, for Bing search queries, we de-identify stored queries by  
>removing the entirety of the IP address after 6 months, and cookie IDs and other 
> cross-session identifiers that are used to identify a particular account or dev 
>ice after 18 months. 
505Has the user provided consent for a longer retention period? If so, we will reta
>in data in accordance with your consent. 
506Is Microsoft subject to a legal, contractual, or similar obligation to retain or
> delete the data? Examples can include mandatory data retention laws in the appl 
>icable jurisdiction, government orders to preserve data relevant to an investiga 
>tion, or data retained for the purposes of litigation. Conversely, if we are req 
>uired by law to remove unlawful content, we will do so. 
507Back to top504Back to top
508U.S. State Data Privacy505U.S. State Data Privacy
509If you are a U.S. resident, we process your personal data in accordance with app506If you are a U.S. resident, we process your personal data in accordance with app
>licable U.S. state data privacy laws, including the California Consumer Privacy >licable U.S. state data privacy laws, including the California Consumer Privacy 
>Act (CCPA). This section of our privacy statement contains information required >Act (CCPA). This section of our privacy statement contains information required 
>by the CCPA and other U.S. state data privacy laws and supplements our privacy s>by the CCPA and other U.S. state data privacy laws and supplements our privacy s
>tatement. Please also see our U.S. State Data Privacy Laws Notice and our Consum>tatement. Please also see our U.S. State Data Privacy Laws Notice and our Consum
>er Health Data Privacy Policy for additional information about the data we colle>er Health Data Privacy Policy for additional information about the data we colle
>ct, process, share and disclose, and your rights under applicable U.S. state dat>ct, process, share and disclose, and your rights under applicable U.S. state dat
>a privacy laws.>a privacy laws.
609In Canada: Ad Choices: Digital Advertising Alliance of Canada (DAAC) / Choix de 606In Canada: Ad Choices: Digital Advertising Alliance of Canada (DAAC) / Choix de 
>Pub: l'Alliance de la publicitĂ© numĂ©rique du Canada (DAAC)>Pub: l'Alliance de la publicitĂ© numĂ©rique du Canada (DAAC)
610Health-related ad targeting. In the United States, we provide personalized adver607Health-related ad targeting. In the United States, we provide personalized adver
>tising based on a limited number of standard, non-sensitive health-related inter>tising based on a limited number of standard, non-sensitive health-related inter
>est categories, including allergies, arthritis, cholesterol, cold and flu, diabe>est categories, including allergies, arthritis, cholesterol, cold and flu, diabe
>tes, gastrointestinal health, headache / migraine, healthy eating, healthy heart>tes, gastrointestinal health, headache / migraine, healthy eating, healthy heart
>, men’s health, oral health, osteoporosis, skin health, sleep, and vision / eye >, men’s health, oral health, osteoporosis, skin health, sleep, and vision / eye 
>care. We will also personalize ads based on custom, non-sensitive health-related>care. We will also personalize ads based on custom, non-sensitive health-related
> interest categories as requested by advertisers.> interest categories as requested by advertisers.
611Children and advertising. We do not deliver personalized advertising to children608Children and advertising. We do not deliver personalized advertising to children
> whose birthdate in their Microsoft account identifies them as under 18 years of> whose birthdate in their Microsoft account identifies them as under 18 years of
> age.> age.
n612Data retention. For personalized advertising, we retain data for no more than 13n
> months, unless we obtain your consent to retain the data longer. 
613Sensitive Data. Microsoft Advertising does not collect, process, or disclose per609Sensitive Data. Microsoft Advertising does not collect, process, or disclose per
>sonal data that qualifies as â€śsensitive data” under applicable U.S. state data p>sonal data that qualifies as â€śsensitive data” under applicable U.S. state data p
>rivacy laws for the purposes of providing personalized advertising.>rivacy laws for the purposes of providing personalized advertising.
614Data sharing. In some cases, we share with advertisers reports about the data we610Data sharing. In some cases, we share with advertisers reports about the data we
> have collected on their sites or ads.> have collected on their sites or ads.
615Data collected by or shared with other advertising companies. Advertisers someti611Data collected by or shared with other advertising companies. Advertisers someti
>mes include their own web beacons (or those of their other advertising partners)>mes include their own web beacons (or those of their other advertising partners)
> within their advertisements that we display, enabling them to set and read thei> within their advertisements that we display, enabling them to set and read thei
>r own cookie. Additionally, Microsoft partners with Xandr, a Microsoft company, >r own cookie. Additionally, Microsoft partners with Xandr, a Microsoft company, 
>and third-party ad companies to help provide some of our advertising services, a>and third-party ad companies to help provide some of our advertising services, a
>nd we also allow other third-party ad companies to display advertisements on our>nd we also allow other third-party ad companies to display advertisements on our
> sites. These third parties may place cookies on your computer and collect data > sites. These third parties may place cookies on your computer and collect data 
>about your online activities across websites or online services. These companies>about your online activities across websites or online services. These companies
> currently include, but are not limited to: Facebook, Media.net, Outbrain, Taboo> currently include, but are not limited to: Facebook, Media.net, Outbrain, Taboo
>la and Yahoo. Select any of the preceding links to find more information on each>la and Yahoo. Select any of the preceding links to find more information on each
> company's practices, including the choices it offers. We also share data we col> company's practices, including the choices it offers. We also share data we col
>lect with other companies like The Trade Desk for advertising purposes. Individu>lect with other companies like The Trade Desk for advertising purposes. Individu
>als in the United Kingdom can learn more about The Trade Desk’s advertising prac>als in the United Kingdom can learn more about The Trade Desk’s advertising prac
>tices in the U.K. and opt out of The Trade Desk’s processing of their data here.>tices in the U.K. and opt out of The Trade Desk’s processing of their data here.
> Many of these companies participate in the DAA (U.S.), EDAA (Europe) or DAAC (C> Many of these companies participate in the DAA (U.S.), EDAA (Europe) or DAAC (C
>anada), which provide industry-wide choice tools.>anada), which provide industry-wide choice tools.
n616To opt out of receiving personalized advertising from Microsoft, visit our opt-on612To learn more about Microsoft’s use of data to deliver personalized advertising 
>ut page. When you opt out, your preference is stored in a cookie that is specifi>and to opt out of receiving personalized advertising from Microsoft, visit our o
>c to the web browser you are using. The opt-out cookie has an expiration date of>pt-out page. When you opt out, your preference is stored in a cookie that is spe
> five years. If you delete the cookies on your device, you need to opt out again>cific to the web browser you are using. The opt-out cookie has an expiration dat
>.>e of five years. If you delete the cookies on your device, you need to opt out a
 >gain.
617Back to top613Back to top
618Speech recognition technologies614Speech recognition technologies
619Speech recognition technologies are integrated into many Microsoft products and 615Speech recognition technologies are integrated into many Microsoft products and 
>services. Microsoft provides both device-based speech recognition features and c>services. Microsoft provides both device-based speech recognition features and c
>loud-based (online) speech recognition features. Microsoft’s speech recognition >loud-based (online) speech recognition features. Microsoft’s speech recognition 
>technology transcribes voice data into text. With your permission, Microsoft emp>technology transcribes voice data into text. With your permission, Microsoft emp
>loyees and vendors working on behalf of Microsoft, will be able to review snippe>loyees and vendors working on behalf of Microsoft, will be able to review snippe
>ts of your voice data or voice clips in order to build and improve our speech re>ts of your voice data or voice clips in order to build and improve our speech re
>cognition technologies. These improvements allow us to build better voice-enable>cognition technologies. These improvements allow us to build better voice-enable
>d capabilities that benefit users across all our consumer and enterprise product>d capabilities that benefit users across all our consumer and enterprise product
>s and services. Prior to employee or vendor review of voice data, we protect use>s and services. Prior to employee or vendor review of voice data, we protect use
>rs’ privacy by taking steps to de-identify the data, requiring non-disclosure ag>rs’ privacy by taking steps to de-identify the data, requiring non-disclosure ag
>reements with relevant vendors and their employees, and requiring that employees>reements with relevant vendors and their employees, and requiring that employees
> and vendors meet high privacy standards. Learn more about Microsoft and your vo> and vendors meet high privacy standards. Learn more about Microsoft and your vo
>ice data.>ice data.
842Copilot search. Bing now includes an AI-enhanced web search functionality, Copil838Copilot search. Bing now includes an AI-enhanced web search functionality, Copil
>ot Search, which supports users by reviewing and summarizing search results from>ot Search, which supports users by reviewing and summarizing search results from
> across the web, and sparking creativity by helping users create content. Copilo> across the web, and sparking creativity by helping users create content. Copilo
>t Search’s use and collection of personal data is consistent with Bing’s core we>t Search’s use and collection of personal data is consistent with Bing’s core we
>b search offering as described in this section. Learn more about Copilot Search >b search offering as described in this section. Learn more about Copilot Search 
>here.>here.
843Search suggestions. For the search suggestions feature, the characters that you 839Search suggestions. For the search suggestions feature, the characters that you 
>type into a Bing-powered experience (such as search and site suggestions in the >type into a Bing-powered experience (such as search and site suggestions in the 
>Microsoft Edge browser) to conduct a search and what you click on will be sent t>Microsoft Edge browser) to conduct a search and what you click on will be sent t
>o Microsoft. This allows us to provide you with relevant suggestions as you type>o Microsoft. This allows us to provide you with relevant suggestions as you type
> your searches. To turn this feature on or off, while using Bing Search, go to B> your searches. To turn this feature on or off, while using Bing Search, go to B
>ing Settings. There are other methods to control this feature in other Bing-powe>ing Settings. There are other methods to control this feature in other Bing-powe
>red experiences, such as the Microsoft Edge browser. Search Suggestions cannot b>red experiences, such as the Microsoft Edge browser. Search Suggestions cannot b
>e turned off in the search box in Windows 10 and Windows 11. If you choose, you >e turned off in the search box in Windows 10 and Windows 11. If you choose, you 
>can always hide the search box or icon on the taskbar.>can always hide the search box or icon on the taskbar.
844Bing experience improvement program for Bing Desktop and Bing Toolbar. If you ar840Bing experience improvement program for Bing Desktop and Bing Toolbar. If you ar
>e using Bing Desktop or Bing Toolbar and choose to participate in the Bing Exper>e using Bing Desktop or Bing Toolbar and choose to participate in the Bing Exper
>ience Improvement Program, we also collect additional data about how you use the>ience Improvement Program, we also collect additional data about how you use the
>se specific Bing apps, such as the addresses of the websites you visit, to help >se specific Bing apps, such as the addresses of the websites you visit, to help 
>improve search ranking and relevance. To help protect your privacy, we do not us>improve search ranking and relevance. To help protect your privacy, we do not us
>e the data collected through the Bing Experience Improvement Program to identify>e the data collected through the Bing Experience Improvement Program to identify
> or contact you or target advertising to you. You can turn off the Bing Experien> or contact you or target advertising to you. You can turn off the Bing Experien
>ce Improvement Program at any time in the Bing Desktop or Bing Toolbar settings.>ce Improvement Program at any time in the Bing Desktop or Bing Toolbar settings.
> Finally, we delete the information collected through the Bing Experience Improv> Finally, we delete the information collected through the Bing Experience Improv
>ement Program after 18 months.>ement Program after 18 months.
t845Retention and de-identification. We de-identify stored search queries by removint
>g the entirety of the IP address after 6 months, and cookie IDs and other cross- 
>session identifiers that are used to identify a particular account or device aft 
>er 18 months. 
846Personalization through Microsoft account. Some Bing services provide you with a841Personalization through Microsoft account. Some Bing services provide you with a
>n enhanced experience when you sign in with your personal Microsoft account, for>n enhanced experience when you sign in with your personal Microsoft account, for
> example, syncing your search history across devices. You can use these personal> example, syncing your search history across devices. You can use these personal
>ization features to customize your interests, favorites, and settings, and to co>ization features to customize your interests, favorites, and settings, and to co
>nnect your account with third-party services. Visit Bing Settings to manage your>nnect your account with third-party services. Visit Bing Settings to manage your
> personalization settings, or the Microsoft privacy dashboard to manage your dat> personalization settings, or the Microsoft privacy dashboard to manage your dat
>a.>a.
847Managing search history. When you’re signed-in to a personal Microsoft account, 842Managing search history. When you’re signed-in to a personal Microsoft account, 
>you can erase your search and chat history on the Microsoft privacy dashboard. T>you can erase your search and chat history on the Microsoft privacy dashboard. T
>he Search History service from Bing, located in Bing Settings, provides another >he Search History service from Bing, located in Bing Settings, provides another 
>method of revisiting the search terms you've entered and results you've clicked >method of revisiting the search terms you've entered and results you've clicked 
>when using Bing search through your browser. You may clear your search history o>when using Bing search through your browser. You may clear your search history o
>n a device through this service. The conversations you have with Microsoft Copil>n a device through this service. The conversations you have with Microsoft Copil
>ot in Bing are also remembered as â€śRecent activity”. The history of previous Rec>ot in Bing are also remembered as â€śRecent activity”. The history of previous Rec
>ent activities is saved, with the names of chats based by default on the first q>ent activities is saved, with the names of chats based by default on the first q
>uery of the chat. Your Recent activity is displayed on the right-hand side of th>uery of the chat. Your Recent activity is displayed on the right-hand side of th
>e chat window when you are using the service. Clearing your history prevents tha>e chat window when you are using the service. Clearing your history prevents tha
>t history from being displayed in your Search History or chat history, but does >t history from being displayed in your Search History or chat history, but does 
>not delete information from our search logs, which are retained and de-identifie>not delete information from our search logs, which are retained and de-identifie
>d as described above or as you have instructed through the privacy dashboard. If>d as described above or as you have instructed through the privacy dashboard. If
> you are signed-in to a work or school Microsoft account using Microsoft Search > you are signed-in to a work or school Microsoft account using Microsoft Search 
>in Bing, you can export your Microsoft Search in Bing search history, but you ca>in Bing, you can export your Microsoft Search in Bing search history, but you ca
>nnot delete it. Your Microsoft Search in Bing service administrator can see aggr>nnot delete it. Your Microsoft Search in Bing service administrator can see aggr
>egated search history across all enterprise users but cannot see specific search>egated search history across all enterprise users but cannot see specific search
>es by user.>es by user.
848Third-party services that use Bing. You may access Bing-powered experiences when843Third-party services that use Bing. You may access Bing-powered experiences when
> using third-party services, such as those from Yahoo!. In order to provide thes> using third-party services, such as those from Yahoo!. In order to provide thes
>e services, Bing receives data from these and other partners, including your sea>e services, Bing receives data from these and other partners, including your sea
>rch query and related data (such as date, time, IP address, and a unique identif>rch query and related data (such as date, time, IP address, and a unique identif
>ier). This data will be sent to Microsoft to provide the search service. Microso>ier). This data will be sent to Microsoft to provide the search service. Microso
>ft will use this data as described in this statement or as further limited by ou>ft will use this data as described in this statement or as further limited by ou
>r contractual obligations with our partners. You should refer to the privacy pol>r contractual obligations with our partners. You should refer to the privacy pol
>icies of the third-party services for any questions about how they collect and u>icies of the third-party services for any questions about how they collect and u
>se data.>se data.