비즈니스용 개인 정보 보호 정책

2026년 9월 30일부로 시행 | 이전 버전의 개인 정보 보호 정책 보기 | 변경 사항 비교

Einsteinova 24, 85101 Bratislava, Slovak Republic에 등록 사무소를 두고 있으며 사업자 등록 번호가 31333532인 ESET, spol. s r. o.("ESET" 또는 "당사")에 개인 데이터의 보호는 특히 중요한 의미를 갖습니다. 당사는 EU 일반 데이터 보호 규정("GDPR")에 규정된 투명성 요건을 준수하고자 합니다. 이 목표를 달성하기 위해 당사는 당사의 비즈니스용 사용 약관에 따라 당사 서비스를 이용하는 사람인 귀하("귀하")에게, 아래에 정의된 당사 서비스의 맥락에서 식별되거나 식별할 수 있는 자연인("데이터 주체")과 관련된 데이터를 당사가 어떻게 처리하는지 알리는 것을 유일한 목적으로 본 개인 정보 보호 정책을 게시합니다.

본 개인 정보 보호 정책은 당사의 비즈니스 사용 약관("약관") 또는 본 개인 정보 보호 정책에서 정의되고 규정되는 모든 ESET 애플리케이션, 제품 및 서비스에 적용되며, 따라서 당사의 표준 비즈니스 구독(중소기업 구독 제외)("구독")에 포함된 모든 ESET 애플리케이션, 제품 및 서비스, ESET PROTECT Hub, ESET Business Account, ESET MSP Administrator 및 ESET Services Hub를 포함한 모든 ESET 비즈니스 계정 및 해당 웹 사이트("계정") 그리고 계정을 통해 ESET이 제공하는 모든 서비스 및 기능("구독" 및 "계정", 통칭하여 "서비스")에 적용됩니다.

저희 서비스는 다양한 유형의 ESET 소프트웨어 애플리케이션의 사용을 필요로 하며, 여기에는 로컬 설치 소프트웨어, 클라우드 기반 소프트웨어, 그리고 ESET이 개발한 더 복잡한 소프트웨어 플랫폼 및 계정(통칭 "애플리케이션")이 포함됩니다. 특정 애플리케이션이 독립형 항목으로 구매 가능하게 제공되는 경우, 이를 "애플리케이션"이라고도 합니다. 명확성을 위해, "서비스"라는 용어에는 애플리케이션 및 제품이 포함됩니다.

본 개인 정보 보호 정책에서 정의되지 않은 대문자 용어는 약관에서 부여된 의미를 가집니다.  또한 본 문서에서는 GDPR에 정의된 표준 용어, 예를 들어 "개인 데이터", "데이터 주체", "컨트롤러" 또는 "처리자"를 GDPR에서 해당 용어에 부여한 의미대로 사용합니다.

특정 애플리케이션, 제품 또는 서비스에 대해서는 당사가 별도의 개인 정보 보호 정책을 마련할 수 있습니다. 특정 애플리케이션, 제품 또는 서비스에 특정 개인 정보 보호 정책이 적용되는 경우, 불일치가 있는 범위 내에서 해당 특정 개인 정보 보호 정책이 본 개인 정보 보호 정책에 우선합니다.

본 개인 정보 보호 정책은 편의를 위해 여러 언어로 제공될 수 있습니다. 영문본과 번역본 간에 차이, 불일치 또는 상충이 있는 경우, 관련 법률이 허용하는 범위 내에서 영문본이 우선합니다.

개인 정보 보호 정책은 주로 당사가 데이터 관리자로서 데이터 주체의 개인 데이터를 처리하는 방식에 관한 것이나, 귀하에게 더 완전한 정보를 제공하기 위해 당사가 데이터 처리자 역할에서 처리하는 데이터도 여기에 설명합니다. 이러한 경우, 당사의 데이터 처리 계약이 해당 개인 데이터 처리에 적용됩니다.

ESET은 경우에 따라 고유 재량으로 본 개인 정보 보호 정책을 수정할 수 있습니다. 당사는 귀하에게 수정된 개인 정보 보호 정책의 링크가 포함된 이메일 알림을 보내거나, 앱 내 알림 또는 기타 전자적 수단을 통해 수정된 버전에 대해 알려 드릴 것입니다. 예를 들어 경미한 업데이트의 경우에는 당사 웹사이트에 새 버전을 게시하는 것만으로 알려 드릴 수 있습니다. 수정된 개인 정보 보호 정책에 동의하지 않으시는 경우, 귀하는 해당 서비스의 이용을 중단하고 해당되는 경우 관련 애플리케이션 또는 제품을 삭제(제거)하셔야 합니다. 수정된 개인 정보 보호 정책이 발효된 후에도 귀하가 서비스를 계속 이용하는 경우, 당사는 귀하가 이를 인지한 것으로 간주합니다.

특히, 본 개인 정보 보호 정책에는 다음에 관한 정보가 포함되어 있습니다:

•당사가 처리하는 개인 데이터의 범주

•개인 데이터 처리의 법적 근거

•데이터 공개 및 제3국으로의 이전,

•데이터 보안

•데이터 주체의 권리

•당사 연락처 정보.

당사가 처리하는 개인 데이터의 범주

당사 서비스를 제공하기 위해서는 데이터 주체와 관련될 수 있는 다양한 유형의 데이터를 처리해야 합니다. 귀하에게 제공된 특정 서비스와 해당 기술 구성에 따라 당사는 특정 데이터 처리 활동에 대한 데이터 관리자로, GDPR에 따라 다른 사람들을 위한 귀하의 데이터 처리자로 행동할 수 있습니다.

다음은 당사가 특정 데이터 처리에 대한 당사의 역할을 고려하여 당사가 당사 서비스와 관련하여 처리할 수 있는 데이터 주체와 관련될 수 있는 데이터의 범주를 설명합니다. 일부 데이터 범주는 특정 애플리케이션, 제품 및 서비스 내에서만 처리되므로 귀하의 특정 사례에는 적용되지 않을 수 있습니다.

데이터 관리자로서의 ESET

구독 관리 및 청구. ESET은 귀하의 이름, 이메일 주소, 귀하의 구독 및 활성화 키에 대한 정보(또는 귀하가 회사를 대표하는 경우 귀하가 대표하는 회사의 구독 및 활성화 키에 대한 정보)를 수집하고 처리합니다. 당사가 구독과 관련하여 귀하의 결제 데이터를 처리하는 경우, 당사는 귀하의 사업장 주소, 회사명/상호 및 결제 정보(또는 귀하가 회사를 대표하는 경우 귀하의 성명, 회사 소속, 회사 주소 및 회사 결제 정보)도 처리합니다.  이 데이터는 구독 활성화를 촉진하고, 활성화 키를 제공하고, 구독 만료에 대한 상기 메모를 보내며, 구독과 관련된 법적 통신을 보내며, 구독 정품을 확인하며, 해당 법률에 따라 기타 통지를 보내는 데 사용됩니다. ESET은 법적으로 청구 정보를 10년 동안 보관해야 합니다. 구독 관련 데이터는 귀하의 마지막 구독이 만료된 후 12개월 이내에 당사 구독 시스템에서 익명화되지만, 이 데이터는 이 개인 정보 보호 정책에 설명된 다른 내부 시스템에서 다른 기간 동안 다른 목적으로 처리될 수 있습니다. 여기에는 법적 청구의 설정, 행사 또는 방어를 목적으로 마지막 구독 만료일로부터 3년 동안 구독과 관련된 데이터와 모든 법적 통지를 처리하는 것이 포함됩니다.

계정 관리. 계정을 등록하고, 귀하에게 관련 서비스에 접근할 수 있도록 하며, 귀하에게 당사의 서비스를 제공하기 위해 당사는 귀하의 전체 이름, 귀하가 대표하는 회사의 이름, 거주 국가, 유효한 이메일 주소, 전화 번호 및 구독 관련 정보를 처리해야 할 수 있습니다.

서비스 제공 및 운영. 당사 서비스의 적절한 작동을 위해, 당사는 ESET 서비스 설치, 구성 및 사용(보호 대상 장치의 사용 포함) 중에 자동으로 생성되는 다양한 기술 및 운영 데이터를 처리합니다("원격 분석"). 텔레메트리에는 데이터베이스 성능, 상태 통계, 관리되는 엔드포인트 수, 엔드포인트 운영 체제, 시스템 하드웨어, 시스템 오류, 정책, 로그인, 작업, 알림, 관리되는 장치, 탐지 통계, 이벤트 처리 속도, 규칙 엔진 통계, 제외 등의 데이터와 HTTP 헤더가 포함됩니다. 기술적으로 실현 가능하고 적절한 경우, 텔레메트리는 익명화, 가명화 또는 집계된 형태로 처리될 수 있습니다.

조사. 연구 목적으로 당사는 당사 서비스에서 수집된 침투 데이터(악의적인 활동으로 이어질 가능성이 있는 데이터에 한함)와 인시던트 데이터(인시던트 데이터의 경우 당사는 고객 식별 데이터를 사용하지 않고 오직 고객의 사업 분야만 사용함)를 관련 텔레메트리(예: 타임스탬프; 운영체제 이름, 유형 및 버전; 클라우드 제공업체 및 인스턴스; 장치 제조사, 장치 모델 등 해당 장치에 대한 정보)와 함께 처리할 수 있습니다. 이 데이터에는 연결된 경우 제3자 통합 데이터가, 허용된 경우 AI 시스템 보안 데이터가 포함될 수도 있습니다. 당사는 인스턴스 ID를 제외하고는 고객 식별자를 사용하지 않으며, 인스턴스 ID는 항상 해시 처리합니다. 당사는 일반적으로 귀하가 옵트인(수신 동의)한 경우에만 연구 데이터를 처리합니다. 다만 MDR 서비스의 경우 연구 처리는 옵트아웃 방식에 기반하며, 이는 이러한 일반적 접근 방식에 대한 예외입니다. MDR 서비스의 데이터는 항상 집계 및 익명화된 형태로 사용됩니다.  연구 데이터(예: 텔레메트리, 고객 이름, IP 주소, 브라우저 식별자, 운영 체제 식별자, 자체 연구, 위협에 관한 제3자 정보)는 당사의 ESET Threat Intelligence 서비스에도 사용될 수 있습니다. 위협 연구 데이터는 현재 슬로바키아와 독일에 있는 당사 데이터 센터에서 처리됩니다. 이러한 처리는 당사의 서비스 개선에 대한 당사의 정당한 이익에 근거합니다.

저희 연구의 목적은 고객에게 더욱 효과적이고 강력한 최첨단 서비스를 제공하고, 최신의 가장 정교한 사이버 보안 위협에 효과적으로 대응할 수 있도록 하는 것입니다. 당사는 서비스 및 애플리케이션의 탐지, 예방 및 완화 기능을 개선하고, 새로운 보호 기능을 개발하고, 사이버 보안 위협의 발전을 분석하고, 악성코드 계열과 위협 행위자 간의 관계를 식별하기 위해 연구를 수행합니다.

당사 서비스의 최적화 및 개선. 당사의 서비스를 최적화하고 개선하기 위한 목적으로, 당사는 정당한 이익에 근거하여 텔레메트리를 처리할 수 있습니다. 이러한 처리는 당사가 서비스를 유지 및 개선하고, 전반적인 사용자 경험을 향상시키며, 당사 서비스의 보안, 효과성, 성능, 기능, 신뢰성 및 품질 보증을 지원하는 데 도움이 됩니다. 또한 이를 통해 당사는 서비스를 최신 업계 표준에 맞게 조정하고 통계적 인사이트를 도출할 수 있습니다. 이러한 목적으로 사용되는 데이터는 집계, 익명화 및/또는 기타 방식으로 처리되어 식별 가능한 개인 또는 귀하와 합리적으로 연관될 수 없는 상태가 됩니다.

기술 지원. 기술 지원 목적으로 연락처 세부 정보, 구독 정보 및 지원 요청에 제공된 데이터가 필요할 수 있습니다. 귀하가 선택한 통신 채널에 따라 당사는 귀하의 이메일 주소, 전화번호, 회사 소속, 구독 정보, 애플리케이션 또는 서비스 세부 정보 및 지원 사례 설명을 수집할 수 있습니다. 당사의 기술 지원을 촉진하기 위해 추가 정보가 요청될 수 있습니다. 기술 지원을 위해 처리되는 모든 데이터는 4년 동안 보관됩니다.

마케팅 통신 당사는 직접 마케팅을 규제하는 관련 법률에 따라 당사의 애플리케이션 및 서비스의 직접 마케팅을 위해 귀하의 연락처 정보를 사용하거나 당사의 애플리케이션 및 서비스 통신 채널을 사용할 수 있습니다. 이는 당사의 제안을 홍보하는 데 대한 당사의 합법적 이익과 일치합니다. 이 사용은 귀하가 그러한 통신을 구독을 취소하거나 귀하의 마지막 구독이 만료된 후 12개월 후 구독 관련 데이터가 익명화될 때까지 계속됩니다.

귀하의 피드백 귀하의 피드백, 답변 또는 요청은 당사 웹 양식을 통해 또는 기타 통신 채널을 통해 제출할 수 있습니다. 후속 조치를 위해, 통신의 목적 및 맥락에 따라 귀하의 연락처 정보(예: 이메일 주소) 또는 기타 관련 데이터가 필요할 수 있습니다. 데이터 보존 기간은 통신의 성격이나 목적에 따라 다르며 본 개인 정보 보호 정책을 준수하여 관리됩니다.

법적 및 준법 목적. 식별, 연락처, 청구 데이터 및 텔레메트리는 법적 청구의 설정, 행사 또는 방어, 권리 및 이익 보호, 계약 의무 이행, 서비스 오용 방지, 법규 준수, 그리고 관련 법률이 요구하는 경우 관할 당국과의 협력을 위해서도 처리될 수 있습니다.

사이버보안 인식. 연구를 통해 수집된 익명화, 집계 및 통계 데이터는 인터넷 보안 위험에 대한 인식과 예방을 강화하고 사이버 위협 연구를 지원하기 위해 출판물, 블로그 게시물 또는 소셜 미디어를 통해 연구 기관, 기타 보안 공급업체, 전문가, 당국 또는 일반 대중과 공유될 수 있습니다. 여기에는 이러한 데이터에서 도출된 통계를 사용하여 사이버 보안 위험 동향을 추적하고 이에 관한 보고서를 발행하는 것도 포함됩니다.

로컬에 설치된 보호 애플리케이션 및 클라우드 기반 보호 애플리케이션의 특정 데이터 처리(모든 안티 맬웨어 애플리케이션 및 ECOS)

•텔레메트리. 처리된 데이터에는 설치 프로세스, 장치 속성, 애플리케이션의 작동 및 작동에 대한 정보(예: 애플리케이션이 설치된 플랫폼, 운영 체제, 하드웨어 사양, 설치 ID, 구독 ID, IP 주소, MAC 주소 및 애플리케이션 구성 설정 등)가 포함됩니다. 이 데이터는 업데이트, 업그레이드, 유지 관리, 보안 및 당사 애플리케이션, 서비스 및 백엔드 인프라 개발 목적으로 수집됩니다. 데이터는 청구 또는 구독 기록에 필요한 식별 데이터와 독립적으로 저장되고 처리되며, 데이터 처리에는 당사 애플리케이션 최종 사용자 또는 기타 데이터 주체의 식별이 필요하지 않기 때문입니다. 이 데이터의 보존 기간은 최대 4년입니다.

•ESET LiveGrid® 평판 시스템. 검사된 파일을 허용 목록 및 차단 목록 항목 데이터베이스와 비교하여 당사 안티 맬웨어 애플리케이션의 효율성을 향상시키는 ESET LiveGrid® 평판 시스템을 지원하기 위해 침입과 관련된 단방향 해시가 처리됩니다. 이 과정에서 당사 애플리케이션의 최종 사용자나 기타 데이터 주체는 식별되지 않습니다.

•ESET LiveGrid® 피드백 시스템. ESET LiveGrid® 피드백 시스템의 일부로 현장의 감염 의심 샘플과 텔레메트리가 수집됩니다. ESET은 이를 통해 귀하의 요구 사항에 신속하게 대응하고 최신 위협에 대한 대응력을 유지합니다. 귀하께서는 아래 내용을 보내주시면 됩니다.

o바이러스 및 기타 악성 컴퓨터 프로그램의 잠재적 샘플과 감염이 의심되거나 문제가 있거나, 사용자가 원치 않거나 사용자에게 안전하지 않은 오브젝트(예: 실행 파일, URL, 웹페이지, 네트워크 통신의 스니펫/샘플, 사용자가 스팸으로 보고하였거나 당사 애플리케이션에 의해 플래그가 지정된 이메일 메시지, 이메일 첨부 파일 및 OneDrive 파일) 등과 같은 침입 사항 및 관련 텔레메트리

o인터넷 사용에 관한 정보(예: IP 주소 및 지리적 정보, IP 패킷, URL 및 이더넷 프레임 등)

o충돌 덤프 파일 및 포함된 정보.

ESET LiveGrid® 피드백 시스템에서 가져온 이러한 데이터는 본 개인 정보 보호 정책 목적상 "침투 데이터"로 간주됩니다. 이 서비스의 일부로 수신된 의심스러운 샘플, 파일 이름, URL 또는 텔레메트리에는 때때로 데이터 주체의 개인 데이터가 포함될 수 있습니다. 당사는 이러한 개인 데이터를 구체적으로 처리하려 하지 않으며, 수집하려는 의도도 없습니다. 샘플, URL 및 관련 텔레메트리를 수집, 처리 및 연구하는 당사의 목적이자 유일한 목표는 강화된 안티 맬웨어 보호를 비롯하여 귀하와 다른 고객에게 더 나은 서비스를 제공하는 것입니다.

모든 침투 데이터는 당사 애플리케이션의 최종 사용자 또는 기타 데이터 주체를 식별하지 않는 방식으로 처리되도록 되어 있습니다.

브라우저 확장 프로그램. 브라우저 확장 프로그램은 로컬에 설치된 애플리케이션에만 데이터를 전송합니다. 이 데이터는 주로 로컬에서 처리되며, ESET은 사용자의 검색 기록을 포함한 해당 데이터에 접근할 수 없습니다. 브라우저 확장 프로그램이 전송한 데이터가 로컬에 설치된 애플리케이션에 의해 악성으로 식별되는 경우, 해당 데이터를 ESET으로 전송하는 것은 애플리케이션의 설정에 따라 제어됩니다. ESET LiveGrid® 피드백 시스템이 활성화되어 있으면 샘플이 침투 데이터로 ESET에 전송될 수 있습니다. 기타 개인 데이터는 ESET으로 전송되지 않습니다. 그러나 당사는 ESET 서비스가 탐지한 특정 위협의 수와 유형(예: 탐지된 트로이 목마의 수)과 같은 원격 측정 정보를 수신합니다.

AI 시스템 보안. LLM 및 기타 AI 도구와 관련된 악성 활동으로부터 보호하기 위해 AI 시스템 보안이 활성화된 경우, 관련 처리는 로컬에서 수행됩니다. ESET은 사용자의 브라우징 활동이나 LLM 대화에 접근할 수 없습니다. 그러나 (i) ESET LiveGrid® 피드백 시스템이 활성화되어 있고, (ii) LLM 대화 수집이 허용되며, (iii) 악성 활동이 탐지되는 경우, 당사는 연구 목적으로 바이러스 또는 기타 유해 코드의 샘플을 수신할 수 있습니다. 이후 당사가 처리하는 데이터에는 사용된 AI 도구 유형, 탐지 유형(코드 스니펫, 피싱 URL), 탐지 항목(프롬프트 인젝션, 트로이 목마 에이전트), 영향을 받는 객체(OS 내 해당 객체의 주소), 악성 프롬프트, 악성 대화, 유해 출력물, 브라우저 애플리케이션, 사용자 정보(사용자 이름 및 이메일), 통신 출처(누가 누구와 통신하는지, 예: 컴퓨터 이름과 LLM 제공업체 이름)가 포함됩니다("AI 시스템 보안 데이터").

•ESET Secure Authentication On-Prem. 귀하가 본 애플리케이션을 사용하기로 선택하는 경우, 당사는 인증, 프로비저닝 및 귀하가 활성화한 특정 기능의 정상적인 작동에 필요한 데이터를 처리할 수 있습니다. 선택된 기능과 구성에 따라 사용자 이름, 전화번호, 토큰 이름, 토큰 ID, 기타 토큰 관련 정보, 활성화 URL, 구독 정보, 전화 ID, 알림 ID, 플랫폼 정보 등의 데이터가 포함될 수 있습니다..

위협 인텔리전스 서비스.  당사가 귀하에게 당사의 ESET Threat Intelligence 보고서 및 관련 서비스를 제공하는 경우, 당사는 ESET Threat Intelligence 보고서 및 관련 서비스에 포함된 정보의 민감성과 기밀성으로 인해 고객 실사를 수행합니다. 본 실사의 일환으로, 당사는 귀하의 실질적 소유자가 누구인지(귀하의 경영진 또는 실질적 소유자) 또는 귀하 혹은 귀하의 실질적 소유자가 제재 명단에 포함되어 있는지 여부와 같은 데이터를 처리할 수 있습니다.

개인 데이터의 법적 근거. 개인 데이터의 보호와 관련된 해당 법률 프레임워크에 따라 당사가 데이터 관리자로서 데이터 처리에 사용하는 법적 근거에는 몇 가지가 있습니다. ESET의 개인 데이터 처리는 주로 데이터 주체와의 약관(GDPR 6조 (1) (b)항) 이행에 필요하며, 이는 다음 예시와 같이 명시적으로 달리 규정된 경우를 제외하고 ESET 애플리케이션 또는 서비스의 제공에 적용됩니다.

o정당한 이익의 법적 근거(GDPR 6 (1) (f)항): 귀하가 당사 서비스를 사용하는 방식과 귀하의 만족도에 대한 데이터를 처리하여 귀하에게 당사가 제공할 수 있는 최상의 보호 기능과 지원 서비스, 경험을 제공할 수 있도록 합니다. 마케팅조차도 관련 법률에 따라 합법적 이익으로 인정될 수 있으므로, 당사는 특정 경우 마케팅 통신에 이를 의존할 수 있습니다. 당사는 연구 수행 목적으로도 정당한 이익에 근거합니다. 다만, 당사는 항상 귀하의 승인을 받거나, 귀하가 연구 목적의 데이터 사용을 거부(opt out)할 수 있도록 허용합니다.

o동의(GDPR 6 (1) (a)항): 당사가 이 법적 근거를 가장 적합한 근거로 간주하거나 법률에서 요구되는 특정 상황에서 당사가 데이터 주체인 귀하에게 요청할 수 있습니다.

o법적 의무 준수(6 (1) (c)항 GDPR)(예: 전자 통신, 송장 또는 청구 문서 보관 요건 규정)

당사 서비스 내에서 당사 약관에 동의하지 않아 GDPR 제6조 (1) b)항에 따라 계약을 체결하지 않은 데이터 주체(예를 들어, 귀사의 직원, 가족 구성원, 귀사가 서비스 사용을 승인한 다른 사람 또는 의심스러운 샘플 수집의 경우 제3자)의 개인 데이터를 당사가 처리하는 경우, 당사는 GDPR 제6조 (1) f)항에 따른 당사의 정당한 이익을 근거로 해당 데이터를 처리한다는 점에 유의하십시오. 이 처리로 당사는 귀하에게 서비스를 제공하고 높은 품질과 보안을 유지할 수 있습니다.

데이터 처리자로서의 ESET

이 섹션에서는 당사가 귀하의 데이터 처리자로서 행동하는 당사 서비스와 관련하여 처리되는 데이터의 범주를 설명합니다. 이는 주로 당사의 클라우드 기반 애플리케이션에 적용되며, 이러한 애플리케이션은 로컬에 설치된 애플리케이션이 배포된 모니터링 대상 엔드포인트 장치와 귀하의 네트워크에 관한 데이터를 수집하고 처리해야 합니다. 귀하의 인프라에서 수행되는 모니터링 범위와 수집되는 정확한 데이터는 귀하와 귀하의 관리자가 관리하는 규칙, 제외, 구성, 임계값 및 설정에 따라 달라집니다. 당사는 귀하에게 서비스를 제공하기 위해 데이터 처리 계약에 따라 데이터 처리자로서 개인 데이터를 처리합니다. 이 데이터는 다른 서비스 관련 로그와 함께 특정 클라우드 기반 애플리케이션의 로그 보존 정책(설명서에 자세히 설명됨)에 따라 저장됩니다.

당사 클라우드 기반 애플리케이션을 설정하는 동안 귀하의 국가의 데이터 수집 및 처리에 대한 법률 및 법적 요구 사항을 확인하고 검토하도록 권장합니다. 관리되거나 모니터링되는 엔드포인트 장치에 대한 최종 사용자에게 통지하거나 모니터링 활동을 수행하기 위해 특정 관할권에서 특정 허가를 요청해야 할 수 있습니다.

ESET PROTECT

•XDR 플랫폼. XDR Platform은 모니터링된 엔드포인트 장치와 네트워크에서 데이터를 수집하고 처리하여 클라우드 콘솔로 전송합니다. 엔드포인트 탐지 및 응답(XDR) 유형 애플리케이션으로서 상세한 모니터링 및 이상 검출을 위해 설계되었습니다.  
 
귀하가 XDR 플랫폼인 ESET PROTECT를 사용하는 경우, 당사는 당사의 서비스를 통해 모니터링되는 장치, 시스템 또는 제3자 서비스에서 생성된 이벤트와 관련된 보안 관련 데이터를 처리합니다. 여기에는 의심스러운 로그인 또는 비정상적인 애플리케이션 사용과 같은 의심스러운 활동의 지표; 인시던트의 심각도 등 해당 인시던트를 평가하는 데 사용된 지표와 텔레메트리의 조합을 포함하여 식별된 보안 인시던트에 대한 정보; 컴퓨터를 네트워크에서 격리하거나, 프로세스를 종료하거나, 사용자를 로그아웃시키는 등 인시던트와 관련하여 취한 조치; 그리고 산업 분야와 같은 고객 세그먼트에 대한 정보가 포함될 수 있습니다. 관련 텔레메트리와 함께 이러한 보안 관련 데이터는 본 개인 정보 보호 정책상 "인시던트 데이터"를 구성합니다. 관련 텔레메트리에는 이벤트 타이밍 및 식별자, 이벤트 특성 및 위험 정보, 클라우드 및 인프라 정보, 네트워크 및 엔드포인트 정보, 장치 정보, 운영 체제 정보, 파일 및 애플리케이션 정보, 프로세스 및 명령줄 정보, URL 및 웹 리소스 정보, 사용자 및 계정 정보가 포함될 수 있습니다.

•관리된 엔드포인트 장치 로컬에 설치된 ESET 애플리케이션을 관리하려면 시트 ID 및 이름, 애플리케이션 이름, 구독 정보, 활성화 및 만료 정보, ESET 애플리케이션이 설치된 관리되는 장치에 대한 하드웨어 및 소프트웨어 정보가 필요합니다. 관리되는 ESET 애플리케이션 및 장치의 활동에 관한 로그는 기능과 당사 서비스를 원활하게 관리, 감독하기 위해 수집 및 사용될 수 있습니다. 그 외 처리되는 정보에는 당사 애플리케이션이 설치된 플랫폼 그리고 하드웨어 지문, 설치 ID, 구독 ID, IP 주소, MAC 주소, 사용된 이메일 주소, 모바일 장치의 GPS 좌표 또는 당사 애플리케이션의 구성 설정 등 당사 애플리케이션이나 관리되는 장치의 작동과 기능에 대한 정보를 비롯한 설치 프로세스 관련 정보가 포함될 수 있습니다. 또한 당사는 당사가 확인한 귀하의 환경 내 보안 문제를 귀하에게 알리기 위해 귀하의 연락처 정보를 사용할 수 있습니다.

•취약성 및 패치 관리 귀하가 취약성 평가 및 패치 관리 기능을 사용하는 경우 더 많은 정보가 처리됩니다. 관리되는 장치에 대한 취약성 이름 및 식별자, 심각도 및 영향 점수와 관련된 정보가 취약성 평가를 위해 수집 및 처리됩니다. 패치 관리 기능은 애플리케이션 이름, 버전 및 공급업체, 장치에서 누락된 패치 버전, 누락된 패치의 식별자 또한 요구합니다.

•클라우드 작업 부하 보호 이 기능은 주로 두 가지 유형의 클라우드 활동 로그를 수집하고 처리합니다: (i) 리소스 작업과 관련된 로그(예: Azure Activity Logs, AWS Management Events, GCP Admin Activity Logs) 및 (ii) 아이덴티티 관련 로그(예: Microsoft Entra ID)이며, 여기에는 고객의 클라우드 환경에서 수집된 다음과 같은 개인 데이터가 포함될 수 있습니다: (i) API 요청 실행자의 IP 주소 및 (ii) 요청을 실행하는 사용자의 신원(이름, 이메일). 또한 클라우드 리소스 및 ID에 대한 텔레메트리를 수집하며, 여기에는 이름, 이메일 주소 또는 IP 주소와 같이 사용자의 클라우드 환경에서 수집된 개인 정보가 포함될 수 있습니다. 귀하의 클라우드 환경의 이 데이터는 가상 컴퓨터 또는 광범위한 클라우드 환경에서 실행되는 잠재적 악성 소프트웨어 또는 악성코드를 탐지하고 대응하며, 보고서 형태로 지표, 연결자 및 작업 상태를 작성하거나 ESET PROTECT에 이벤트를 게시하기 위해 처리됩니다. 이를 위해 당사는 귀하의 디스크와 가상 컴퓨터, 네트워크 방화벽 등 기타 리소스의 임시 스냅샷을 생성합니다. 당사는 이러한 스냅샷을 검사하여 악성코드 및 기타 보안 위협을 탐지하고 필요한 보호 조치를 취합니다. 관련 검사가 완료되면 당사는 임시 스냅샷과 관련 데이터를 모두 삭제합니다. 당사는 이러한 스냅샷을 다른 목적으로 보관하거나 사용하지 않습니다.

•원격 접근 서비스. ESET Remote Access는 사용 가능한 경우 관리자가 ESET PROTECT를 통해 관리되는 엔드포인트 장치에 원격으로 접근할 수 있도록 합니다. 네트워크 설정에 따라 엔드포인트의 데이터는 ESET PROTECT(관리자 브라우저)과 엔드포인트 간에 직접 전송되거나 ESET의 서버를 통해 전송됩니다. 두 경우 모두 모든 정보는 연속 세션을 기반으로 엔드-엔드 암호화됩니다. 여기에는 원격 데스크톱 화면, 마우스 및 키보드 활동, 클립보드 콘텐츠(세션 중에 복사된 데이터만), 파일 전송 및 채팅 메시지가 포함됩니다. ESET 서버를 통해 전송하면 정보가 저장되거나 암호 해독되지 않습니다. IP 주소와 라우팅 정보는 엔드포인트와 ESET PROTECT 간의 연결을 협상하기 위해 처리됩니다. 파일이 전송되면 동일한 암호화된 경로를 따르며 ESET 서버에 보관되지 않습니다. 감사 목적으로 ESET PROTECT는 세션이 시작되고 종료되는 날짜와 시간, 파일이 엔드포인트에서 전송되었는지 여부와 같은 관리 작업과 관련된 특정 텔레메트리를 기록합니다. 세션과 관련된 추가 텔레메트리(예: 전송된 파일의 파일 이름, IP 주소, 기계 이름 및 사용자 이름 등)도 수집됩니다. 원격 장치에서 수행된 관리자 행동은 모니터링이나 로그화되지 않습니다. 또한 ESET Remote Access에서 ESET PROTECT 채팅 기능을 사용할 수 있게 되면 관리자와 최종 사용자 간의 채팅 통신 내용이 감사 목적으로 기록될 수 있습니다. ESET Remote Access 외에도, 당사는 컴퓨터의 터미널에 대한 원격 접근도 제공합니다. 가능한 경우, 당사는 보안, 접근 제어 및 감사 목적으로 컴퓨터의 터미널에 대한 원격 접근을 모니터링합니다. 권한 있는 사용자는 원격 단말기를 사용하여 해당 컴퓨터에 저장되어 있거나 해당 컴퓨터에서 접근할 수 있는 콘텐츠(파일 포함)를 조회하거나 그 밖의 방식으로 상호작용할 수 있습니다. 당사는 터미널을 통해 수행된 원격 접근 및 활동에 관한 정보를 기록하며, 여기에는 사용자의 신원, 관련 계정 및 컴퓨터, 접속 및 접속 해제 일시, 수행된 작업(예: 터미널을 통한 파일 다운로드) 및 해당 작업의 출력 또는 결과가 포함됩니다. 이러한 기록에는 원격 세션 중에 액세스하거나 처리한 컴퓨터 또는 파일과 관련된 정보가 포함될 수 있습니다.

•XDR 플랫폼에 연결된 타사 서비스입니다. 귀하가 활성화한 경우, 귀하가 인바운드 통합을 활성화하거나 서비스의 특정 기능을 사용 설정하면 제3자 서비스에서 유래한 추가 데이터도 처리될 수 있습니다. 귀하가 제3자 서비스를 XDR 플랫폼에 연결하는 경우 당사가 처리할 수 있는 데이터에는 위에서 설명한 바와 같이 XDR 플랫폼에서 표준적으로 처리되는 인시던트 데이터가 포함될 수 있습니다. 당사가 처리하는 데이터는 항상 귀하가 연결하는 통합에 따라 달라집니다. . 당사는 또한 귀하의 요청에 따라 특정 통합을 구성하는 것을 지원할 때, 또는 당사의 서비스 제공 및 통합이 제대로 작동하는지 확인하기 위한 모니터링을 목적으로 데이터를 처리할 때에도 데이터를 처리할 수 있습니다. 관련 제3자 서비스 공급업체는 GDPR에 따라 독립적인 데이터 관리자 또는 데이터 처리자 역할을 한다는 점에 유의하시기 바랍니다. 당사는 이러한 제3자 서비스 제공업체의 데이터 보호 준수 또는 보안 관행에 대해 어떠한 책임도 지지 않습니다.

아웃바운드 통합. 당사가 아웃바운드 통합을 허용하고 귀하가 해당 통합을 활성화함으로써 당사에 이를 지시하는 경우, 당사는 당사 애플리케이션을 통해 처리된 데이터를 귀하의 인프라 또는 귀하가 사용하는 다른 제3자 서비스로 전송합니다. 공유되는 데이터는 당사의 애플리케이션을 통해 이미 처리된 데이터이며, 특정 통합 방식에 따라 달라집니다: 당사는 통합에서 요청한 데이터 또는 가능한 경우 귀하가 공유하도록 설정한 데이터를 전송합니다. 각 통합에 대한 자세한 내용은 해당 통합을 허용하는 각 애플리케이션의 문서에서 확인할 수 있습니다. 귀하가 통합 기능을 사용하여 데이터를 다른 제품으로 전송하는 경우, 해당 제품에 저장된 데이터에는 수신 제품에 적용되는 보존 기간이 적용된다는 점에 유의하시기 바랍니다.

ESET Secure Authentication

•ESA 클라우드 콘솔 당사의 클라우드 기반 콘솔은 귀하가 서비스를 관리하고 구성할 수 있으며, 귀하가 2단계 인증을 활성화한 엔드포인트 장치의 인증 요청을 처리하는 클라우드 기반 인증 서버로도 작동합니다. ESET Secure Authentication의 작동에 필요한 다양한 데이터 범주가 귀하에게 당사 서비스를 제공하기 위해 거기에서 처리되며, 처리되는 정확한 데이터는 귀하가 사용하기로 선택한 인증 방법과 구성 요소 및 귀하가 만든 서비스의 기타 구성에 따라 달라집니다. 따라서 클라우드 콘솔은 최종 사용자와 관련된 데이터(예: 사용자 이름 및 ID, IP 주소, 모바일 번호, 이메일 주소, 조직 단위뿐만 아니라 조직 구조와 관련된 데이터)를 처리할 수 있습니다(당신이 조직 구조에 대한 데이터를 포함하는 데이터베이스를 당사 클라우드 콘솔과 자동으로 동기화하도록 선택하는 경우 데이터베이스에 대한 로그인 자격 증명을 입력해야 할 수 있습니다). ESA에는 모바일 애플리케이션도 있으며, 당사는 해당 애플리케이션 내에서 사용자 이름, 사용자가 로그인할 수 있는 환경, 활성화 URL 또는 타임스탬프와 같은 데이터를 처리합니다.

•제3자 서비스 및 통합 귀하가 ESET Secure Authentication을 제3자 서비스 및 구성 요소와 통합하기로 선택한 경우, 당사는 귀하가 선택한 서비스 및 구성 요소와 당사 서비스를 통합하고 작동하는 데 필요한 추가 데이터(예: Microsoft Exchange Server, Microsoft Dynamic CRM, ID 공급자 커넥터 또는 RADIUS의 필요한 데이터, 사용자가 사용하는 하드웨어 토큰에 대한 데이터(예: 하드 토큰 비밀) 및 귀하의 구독과 관련된 데이터 등)를 처리할 수 있습니다. 귀하에게 보고 기능과 관련 알림을 제공하기 위해서는 조직에서 발생하는 다양한 이벤트(예: 로그인한 사람, 로그인 실패 등)와 당사의 서비스 작동(예: 오류)와 관련된 데이터가 처리되어야 합니다.

•귀하가 ESET Secure Authentication에 통합하기로 선택한 구성 요소의 속성에 따라 인증에 사용되는 첫 번째 요소 정보(일반적으로 최종 사용자의 패스워드)도 처리해야 할 수 있지만, 이를 검증하기 위해 권한 있는 단체로 전송해야 할 수 있습니다. 이중 인증을 위해 ESET Secure Authentication을 사용하는 최종 사용자의 패스워드는 ESA 클라우드 콘솔이나 기타 ESET 서버에 저장되지 않습니다.

MDR 서비스. 귀하가 ESET MDR 서비스(ESET MDR 및 ESET MDR Ultimate)를 사용하는 경우, 당사는 귀하의 환경 보안을 향상하고, 사이버 보안 전략을 강화하며, 악의적인 활동을 탐지 및 차단하고, 취약성을 식별하며, 보안 조치를 지속적으로 개선하는 데 필요한 범위에서 서비스 제공 중에 수집된 인시던트 데이터를 지속적으로 모니터링, 분석 및 활용합니다.  MDR 서비스의 일환으로, 당사는 고객 환경 내 보안 인시던트를 조사, 확인, 봉쇄, 수정 또는 기타 방식으로 완화하는 데 필요한 조치를 수행합니다. 당사는 MDR 서비스를 제공하기 위해 인시던트 데이터 및 텔레메트리를 처리합니다. 설정에 따라, 당사는 고객 식별 데이터와 함께 이러한 데이터를 연구 목적으로 처리할 수도 있습니다.

MDR 가이드 온보딩 서비스. 가이드 온보딩 절차의 일환으로, 당사는 애플리케이션 배포 절차에 대한 워크스루 중 화면에 표시되거나, 고객 또는 그 관리자가 제시하거나, 합리적인 검증 절차의 일부로 제공되는 개인 데이터를 처리할 수 있습니다.

ESET 위협 정보

•조사 랩. ESET Threat Intelligence Portal의 샘플 제출 기능을 통해 샘플을 제출하도록 선택한 경우, 샘플 처리 및 탐지 시스템에서 샘플이 자동으로 처리됩니다. 귀하에게 제공되는 분석 출력물에는 샘플의 동작과 관련된 결과가 포함됩니다.
 
선택한 계층(Investigation Lab 또는 Investigation Lab advanced)에 따라 처리 방식이 다릅니다:

o조사 랩. 당사는 제출된 샘플 및 관련 인텔리전스를 연구 목적으로 보관하고 추가로 분석할 수 있습니다. 해당 샘플은 "공유 금지"로 표시되며, 전체 분석 보고서와 전체 관련 정보 모두 다른 고객에게 제공되지 않습니다. 이를 통해 전체 보고서나 관련 정보를 제3자에게 공개하지 않고도 이후의 IoC 또는 해시 검색에서 해당 샘플을 식별할 수 있습니다.

o조사 실습 고급. 당사는 요청하신 분석을 제공하기 위해 제출된 샘플을 처리하며, 처리 후에는 해당 파일을 삭제합니다.

당사는 샘플 행동을 테스트하는 데 사용되는 샘플 처리 시스템을 운영하여 귀하의 데이터가 당사의 통제하에 있으며 제3자가 처리하지 않도록 합니다. 오해의 소지를 없애기 위해 명시하자면, 당사는 파일 해시가 추후에 검색되었다는 이유만으로 제출된 파일 전체 또는 분석 보고서 전체를 다른 고객에게 제공하지 않습니다.

•초기 경고 예를 들어 검색과 같은 조기 경고 기능을 사용하기 위해 YARA 규칙을 설정하기로 결정하고 개인 데이터를 포함하는 텍스트 문자열을 포함하는 경우, 이 데이터는 관련 인스턴스를 식별하고 귀하에게 당사의 조기 경고 기능을 제공하는 데 사용됩니다. ESET Threat Intelligence 포털을 통해 언제든지 규칙을 제거할 수 있습니다.

ESET LiveAI. ESET LiveAI를 사용하기로 결정한 경우 귀하의 쿼리와 모니터링된 엔드포인트 장치의 관련 데이터와 클라우드 기반 애플리케이션 내에서 처리된 네트워크 정보는 Azure의 개인 클라우드에서 실행되는 생성 AI 솔루션 또는 보다 중요한 경우 당사의 자체 LLM 서버로 전송됩니다. 귀하의 쿼리를 해결하는 데 필요한 필수 데이터만 AI 솔루션과 공유되며 요청된 서비스를 제공하기 위해만 처리됩니다. ESET은 AI 솔루션을 관리하여 귀하의 데이터가 당사의 통제 내에 있으며 제3자가 처리하지 않도록 합니다.

ESET LiveGuard Advanced. 귀하의 클라우드 기반 또는 로컬에 설치된 애플리케이션 및 서비스에서 사용할 수 있는 이 기능을 활성화하면, 당사 애플리케이션이 의심스러운 것으로 식별한 모든 파일은 자동 분석을 위해 ESET LiveGrid® 피드백 시스템을 통해 ESET 서버로 전송됩니다. LiveGuard가 해당 파일이 감염된 것으로 판단하면 당사 애플리케이션이 치료 작업을 시작하고 파일을 삭제합니다. 파일이 안전한 것으로 판단되면 정상적으로 실행됩니다. 분석된 파일은 사용자가 설정에서 선택한 기간 동안 저장되며, 분석과 관련된 로그는 ESET PROTECT 콘솔에서 확인할 수 있습니다. 당사는 LiveGuard가 감염된 것으로 탐지한 파일을 위에 설명된 ESET LiveGrid® 피드백 시스템 내에서 의심스러운 샘플 또는 악성 샘플을 처리하는 것과 동일한 방식으로 데이터 컨트롤러로서 추가 처리합니다.

ESET Anti-Theft. ESET Anti-Theft 서비스 내에서 당사는 장치와 관련된 데이터, 특히 장치의 네트워크 위치(위도, 경도, 고도 및 마지막 연결 시간)와 장치 구성에 관한 데이터를 처리합니다. 당사는 이 데이터를 장치 위치 확인 및 요청된 보안 조치 수행을 포함하여 서비스를 제공, 운영 및 지원하기 위한 목적으로만 사용하며, 그 과정에서 당사는 해당 장치의 사용자를 식별하지 않습니다. 당사는 장치 또는 서버가 서비스에 등록되어 있는 기간 동안, 그리고 이후 귀하가 이를 삭제한 후 추가로 30일 동안 해당 데이터를 보관합니다. 장치 초기화(wipe) 기능을 사용하면 운영체제가 장치에서 데이터를 로컬로 삭제하며, 장치에서 서버로 추가 데이터가 전송되지 않습니다.  ABM 장치는 장치 초기화 후 모바일 장치 관리(MDM)에 자동으로 재등록될 수 있다는 점에 유의하시기 바랍니다.

ESET Cyber Security 인식 교육. 이 사이버보안 인식 교육의 일환으로, 귀하는 피싱 시뮬레이터를 오직 귀하의 조직 내부에서 직원 및 기타 승인된 최종 사용자를 테스트하는 용도로만 사용할 수 있으며, 여기에는 피싱 캠페인에 대한 이들의 대응력을 테스트하는 것이 포함됩니다. 스팸 또는 기타 불법적인 통신을 포함하여 제3자에게 어떠한 통신도 발송해서는 안 됩니다.  

타사 보증. 특정 구독 상품에는 독립적인 제3자("보증 제공자")가 단독으로 제공하는 사이버 보증, 보장 또는 이와 유사한 보장("제3자 보증")이 포함되거나 이와 함께 마케팅될 수 있습니다. 이러한 목적으로, 당사는 제3자 보증을 제공하는 보증 제공자에게 귀하의 이름, 이메일 주소 및 귀하가 근무하는 회사명을 전달합니다. 이 제3자 보증이 포함된 상품을 구매하시는 즉시 사용 약관에 명시된 보증 프로그램에 자동으로 등록됩니다.

데이터 공유

당사는 본 개인 정보 보호 정책에 명시된 바와 같이 귀하의 데이터를 제3자와 공유할 수 있습니다. 예를 들어 분쟁이 발생한 경우, 법적 의무를 준수하거나 법적 청구를 제기, 행사 또는 방어하거나 당사의 권리 및 정당한 이익을 보호하기 위해 필요한 경우 당사는 귀하의 데이터를 법원, 심판기관, 법 집행 기관, 규제 기관 및 기타 권한 있는 공공 기관에 공유할 수 있습니다. 이러한 수령인은 일반적으로 관련 법률에 따라 독립적인 개인정보처리자로서 개인 데이터를 처리합니다. 당사는 영업, 서비스 및 지원 네트워크의 일환인 계열사 또는 파트너를 통해 전 세계적으로 운영됩니다. 이러한 회사는 당사의 처리자 및 하위 처리자 역할을 수행할 수도 있습니다. ESET에서 처리하는 구독, 청구 및 기술 지원 정보는 서비스 또는 지원 제공과 같은 약관 이행을 위해 계열사 또는 파트너에게 전송되거나 그 반대로 전송될 수 있습니다. 또한 전문 및 보안 서비스와 같은 당사의 일부 서비스를 수행하기 위해 당사는 신뢰할 수 있는 파트너를 하위 계약자로 고용하여 이러한 서비스의 특정 부분을 수행할 수 있습니다. 해당 계열사 또는 파트너가 제3국에 소재하거나 제3국에서 개인 데이터에 접근하는 경우, 당사는 항상 적절한 이전 메커니즘을 마련해 두고 있습니다.

하위 처리

당사는 계열사 및 기타 하위 처리자를 포함한 제3자 서비스 제공업체를 통해 당사를 대신하여 개인 데이터를 처리하고 당사 서비스의 제공, 운영, 유지관리 및 보안을 지원하도록 할 수 있습니다. 이러한 하위 처리자는 호스팅, 클라우드 인프라, 고객 지원, 데이터 저장, 분석 및 기타 기술적 또는 운영상의 서비스와 같은 서비스를 제공할 수 있습니다.
 
당사는 서브프로세서가 당사의 문서화된 지시에 따라서만, 그리고 당사가 서브프로세서를 이용하는 목적에 한해서만 개인 데이터를 처리하도록 요구합니다. 당사는 또한 이들에게 개인 데이터를 보호하고 관련 데이터 보호 요건을 준수하기 위한 적절한 기술적·조직적 조치를 시행할 것을 요구합니다. 당사는 관련 법률이 요구하는 범위 내에서 당사의 하위 처리자가 수행하는 처리 활동에 대해 계속 책임을 집니다.

하위 처리자가 제공하는 서비스 및 해당되는 경우 관련 처리 위치에 관한 정보를 포함한 당사의 최신 하위 처리자 목록은 당사 웹사이트에서 확인하실 수 있습니다. 당사는 예를 들어 하위처리자를 지정, 교체 또는 삭제하는 경우 등 이 목록을 수시로 업데이트할 수 있습니다.

제3국으로의 이전.

ESET은 유럽 연합(EU) 내에서 데이터를 처리하는 것을 선호합니다. 그러나 귀하의 위치(EU/EEA 외부의 애플리케이션 및/또는 서비스 사용) 및/또는 귀하가 선택한 서비스에 따라 귀하의 데이터를 EU/EEA 외부의 제3국으로 전송해야 할 수 있습니다. 예를 들어 당사는 클라우드 컴퓨팅과 관련하여 제3자 서비스를 사용합니다. 이러한 경우 서비스 공급업체를 신중하게 선택하고 기술 및 조직적인 조치 외에도 계약상 조치를 통해 적절한 수준의 데이터 보호를 보장합니다. GDPR에 따라 당사는 특정 조건하에서만 개인 데이터를 제3국으로 전송할 수 있습니다. 당사는 전송되는 데이터를 소유한 개인의 권리와 자유를 보호하기 위해 GDPR의 엄격한 요구 사항에 따라 이러한 전송을 수행합니다.

유럽 연합(EU) 또는 유럽 경제 지역(EEA) 외부로 데이터를 전송하기 전에 당사는 수신 국가에 적용되는 데이터 보호법의 적절성을 평가하고 적절한 보호 조치를 구현하는 것을 고려합니다. 당사는 수신 국가가 유럽연합 집행위원회로부터 적절한 수준의 개인 데이터 보호를 제공한다는 결정을 받은 국가(예: 영국, 캐나다(상업 조직), 아르헨티나, 브라질, 일본, 스위스 또는 미국(데이터 프라이버시 프레임워크에 참여하는 상업 조직))인지 평가합니다. 그렇지 않은 경우, 당사는 EU에서 발행한 표준 계약 조항, 구속력 있는 기업 규칙, 공인된 행동 강령 또는 데이터 보호 요건 준수를 입증하는 인증 메커니즘 등 기타 적절한 이전 메커니즘에 의존합니다.

이러한 조치를 취함으로써 당사는 개인 데이터 전송이 안전하고 투명하며 GDPR의 원칙에 따라 이루어지도록 합니다.

데이터 보안

ESET은 잠재적 위험에 적절한 수준의 보안을 보장하기 위해 적합한 기술적 및 조직적 조치를 구현합니다. 이러한 조치는 보안 정책에 자세히 설명되며, 사용 가능한 경우 해당 애플리케이션 설명서에 확인할 수 있는 특정 애플리케이션에 대한 개별 보안 정책에 자세히 설명됩니다.

데이터 주체 권한

모든 데이터 주체의 권리는 중요하며, 당사는 모든 데이터 주체(EU 또는 EU 외 국가에 거주)가 ESET에 의해 보장되는 다음과 같은 권리를 보유하고 있음을 알려 드리고자 합니다. 귀하의 데이터 주체의 권리를 행사하려면 지원 양식을 통해 또는 아래의 연락처 세부 정보를 사용하여 당사에 연락할 수 있습니다. 신원 확인을 위해 다음 정보를 요청합니다. 이름, 이메일 주소 및 사용 가능한 경우 활성화 키 또는 고객 번호 및 소속 회사. 생년월일과 같은 다른 모든 개인 데이터 전송은 삼가 주시기 바랍니다. 신원을 확인하고 귀하의 요청을 처리할 수 있도록 귀하의 개인 데이터를 처리할 것임을 알려 드리고자 합니다. GDPR에 따라 본 개인 정보 보호 정책 섹션은 데이터 주체에만 적용되며, 따라서 이 섹션의 "당신"에 대한 모든 참조는 데이터 주체에만 적용됩니다. 또한 귀하가 당사 고객의 직원 또는 기타 권한을 부여받은 자인 경우, 귀하는 우선적으로 귀하의 고용주 또는 귀하에게 권한을 부여한 자에게 연락하여야 한다는 점에 유의하시기 바랍니다.

동의를 철회할 권리. 동의를 철회할 권리는 동의를 기반으로 하는 처리인 경우에만 적용됩니다. 당사가 귀하의 동의를 근거로 귀하의 개인 데이터를 처리하는 경우, 귀하는 이유를 제시하지 않고 언제든지 동의를 철회할 권리가 있습니다. 동의 철회는 이후에 한해 유효하며 동의를 철회하기 전에 처리된 데이터의 적법성에는 영향을 미치지 않습니다.

이의 제기 권리. 처리에 반대할 수 있는 권리는 ESET 또는 제3자의 합법적 이익을 근거로 하는 처리인 경우에 적용됩니다. 당사가 합법적 이익을 보호하기 위해 개인 데이터를 처리하는 경우, 귀하는 언제든지 당사가 주장하는 정당한 이익 및 귀하의 개인 데이터 처리에 이의를 제기할 권리가 있습니다. 이의 제기는 이후에 한해 유효하며 이의를 제기하기 전에 처리된 데이터의 적법성에는 영향을 미치지 않습니다. 당사가 다이렉트 마케팅 목적으로 귀하의 개인 데이터를 처리하는 경우 이의 제기 사유를 제시할 필요가 없습니다. 이는 다이렉트 마케팅과 관련이 있는 한 프로파일링에도 적용됩니다. 다른 모든 경우에 당사는 귀하의 개인 데이터 처리를 통한 ESET의 합법적 이익에 대한 귀하의 불만 사항을 간략하게 전달해 줄 것을 요청합니다.

경우에 따라 귀하가 동의를 철회하거나 처리에 반대했음에도 불구하고 당사는 계약의 이행과 같은 다른 법적 근거를 바탕으로 귀하의 개인 데이터를 추가로 처리할 권리를 보유할 수도 있습니다.

정보 열람 권리. 귀하는 언제든지 ESET에 의해 처리되는 귀하의 데이터에 대한 정보를 무료로 제공받을 권리가 있습니다.

데이터 수정 권리. 당사가 귀하에 대한 잘못된 개인 데이터를 실수로 처리하는 경우, 귀하는 수정을 요구할 권리가 있습니다.

삭제 권리. 귀하는 개인 데이터의 제거 또는 처리 제한을 요청할 권리가 있습니다. 예를 들어, 당사가 귀하의 동의를 얻어 귀하의 개인 데이터를 처리하는데 귀하가 동의를 철회하고 계약과 같은 다른 법적 근거가 없는 경우 당사는 즉시 귀하의 개인 데이터를 제거합니다. 귀하의 개인 데이터는 또한 보존 기간이 끝나 더 이상 명시된 목적을 위해 필요하지 않게 되는 즉시 제거됩니다.

처리를 제한할 권리. 당사가 다이렉트 마케팅 목적으로만 귀하의 개인 데이터를 사용하고 귀하가 동의를 철회하거나 근거가 되는 ESET의 합법적 이익에 이의를 제기한 경우, 당사는 원치 않는 접촉을 피하고자 귀하의 연락처 데이터를 내부 차단 목록에 포함하는 정도로만 귀하의 개인 데이터 처리를 제한할 것입니다. 그렇지 않으면 귀하의 개인 데이터를 제거합니다.

당사는 입법자 또는 감독 당국에서 발표한 보존 의무 및 기간이 만료될 때까지 귀하의 데이터를 보관해야 할 수 있음을 참고하시기 바랍니다. 보존 의무와 기간은 또한 슬로바키아 법률에 따라 발생할 수도 있습니다. 그 후에는 해당 데이터가 정상적으로 제거됩니다.

데이터 이동성에 대한 권리. 데이터 주체인 귀하에게 ESET에서 처리한 귀하의 개인 데이터를 xls 형식으로 제공하게 되어 기쁘게 생각합니다.

불만 사항을 제기할 수 있는 권리. 귀하는 데이터 주체로서 언제든지 감독 기관에 불만 사항을 제기할 권리가 있습니다. ESET은 슬로바키아 법률의 적용을 받으며 유럽 연합의 일원으로 데이터 보호법을 준수해야 합니다. 관련 데이터 감독 당국은 Námestie 1. Mája 18, 81106 Bratislava, Slovak Republic에 위치한 슬로바키아 개인 데이터 보호국입니다.

당사 연락처 정보

데이터 주체로서 권한을 행사하고자 하거나 질문 또는 우려 사항이 있는 경우 다음 주소로 관련 내용을 보내 주십시오.

ESET, spol. s r. o.
데이터 보호 책임자
아인슈타인 문서 24
85101 브라질타브라질
슬로바키아 공화국