นโยบายความเป็นส่วนตัวสําหรับธุรกิจ

มีผลบังคับใช้ ณ วันที่ 30 กันยายน 2026 | ดูนโยบายความเป็นส่วนตัวเวอร์ชันก่อนหน้า | เปรียบเทียบการเปลี่ยนแปลง

การคุ้มครองข้อมูลส่วนบุคคลมีความสำคัญเป็นอย่างยิ่งสำหรับ ESET, spol. s r. o. ซึ่งมีสำนักงานจดทะเบียนตั้งอยู่ที่ Einsteinova 24, 85101 Bratislava, สาธารณรัฐสโลวัก หมายเลขจดทะเบียนธุรกิจ: 31333532 (“ESET” หรือ “เรา”) เราต้องการปฏิบัติตามข้อกำหนดด้านความโปร่งใส ภายใต้ระเบียบการคุ้มครองข้อมูลทั่วไปของสหภาพยุโรป ("GDPR") เพื่อให้บรรลุเป้าหมายนี้ เราจึงเผยแพร่นโยบายความเป็นส่วนตัวนี้โดยมีวัตถุประสงค์เพื่อแจ้งให้คุณซึ่งเป็นบุคคลที่ใช้บริการของเราตามข้อกำหนดในการใช้งานสำหรับธุรกิจ ("คุณ") เกี่ยวกับวิธีการที่เราประมวลผลข้อมูลที่เกี่ยวข้องกับบุคคลธรรมดาที่ระบุตัวตนไว้หรือระบุตัวตนได้ ("เจ้าของข้อมูล") ในบริบทของบริการของเราตามที่ระบุไว้ด้านล่าง

นโยบายความเป็นส่วนตัวนี้มีผลบังคับใช้กับแอพพลิเคชัน ผลิตภัณฑ์ และบริการทั้งหมดของ ESET ตามที่นิยามไว้ในและควบคุมโดย ข้อกำหนดในการใช้งานสำหรับธุรกิจ ("ข้อกำหนด") หรือนโยบายความเป็นส่วนตัวนี้ และจึงมีผลบังคับใช้กับแอพพลิเคชัน ผลิตภัณฑ์ และบริการทั้งหมดของ ESET ที่รวมอยู่ในการสมัครสมาชิกธุรกิจมาตรฐานของเรา (ยกเว้นการสมัครสมาชิกธุรกิจขนาดเล็ก) ("การสมัครสมาชิก") และกับบัญชีธุรกิจทั้งหมดของ ESET และเว็บไซต์ รวมถึง ESET PROTECT Hub, ESET Business Account, ESET MSP Administrator และ ESET Services Hub ("บัญชี") รวมถึงบริการและคุณสมบัติทั้งหมดที่ ESET จัดหาผ่านบัญชี ("การสมัครสมาชิก" และ "บัญชี" รวมเรียกว่า "บริการ")

บริการของเราจำเป็นต้องใช้แอพพลิเคชันซอฟต์แวร์ ESET หลากหลายประเภท รวมถึงซอฟต์แวร์ที่ติดตั้งในเครื่อง ซอฟต์แวร์บนคลาวด์ และแพลตฟอร์มซอฟต์แวร์ที่มีความซับซ้อนมากขึ้น รวมถึงบัญชีที่พัฒนาโดย ESET (เรียกรวมกันว่า "แอพพลิเคชัน") ในกรณีที่แอพพลิเคชันเฉพาะถูกนำเสนอเป็นรายการแบบสแตนด์อโลนสำหรับการซื้อ แอพพลิเคชันนั้นจะถูกเรียกว่า "ผลิตภัณฑ์" ด้วย</tm_target> เพื่อหลีกเลี่ยงข้อสงสัย คำว่า "บริการ" ครอบคลุมถึงแอพพลิเคชันและผลิตภัณฑ์ด้วย

คำที่ขึ้นต้นด้วยตัวพิมพ์ใหญ่ซึ่งไม่ได้มีการให้คำนิยามไว้ในนโยบายความเป็นส่วนตัวนี้ ให้มีความหมายตามที่กำหนดไว้ในข้อกำหนด  นอกจากนี้ เรายังใช้คำศัพท์มาตรฐานที่กำหนดไว้ใน GDPR ในเอกสารนี้ด้วย เช่น "ข้อมูลส่วนบุคคล" "เจ้าของข้อมูลส่วนบุคคล" "ผู้ควบคุมข้อมูล" หรือ "ผู้ประมวลผลข้อมูล" ตามความหมายที่ให้ไว้ใน GDPR

สำหรับแอพพลิเคชัน ผลิตภัณฑ์ หรือบริการบางประเภท เราอาจจัดทำนโยบายความเป็นส่วนตัวเฉพาะขึ้นมา หากมีนโยบายความเป็นส่วนตัวเฉพาะที่ใช้บังคับกับแอพพลิเคชัน ผลิตภัณฑ์ หรือบริการใดเป็นการเฉพาะ นโยบายความเป็นส่วนตัวเฉพาะดังกล่าวจะมีผลบังคับเหนือนโยบายความเป็นส่วนตัวฉบับนี้ในส่วนที่ขัดหรือแย้งกัน

นโยบายความเป็นส่วนตัวนี้อาจจัดให้มีในหลายภาษาเพื่อความสะดวก ในกรณีที่มีความคลาดเคลื่อน ความไม่สอดคล้อง หรือความขัดแย้งใด ๆ ระหว่างฉบับภาษาอังกฤษกับฉบับแปลใด ๆ ให้ยึดถือฉบับภาษาอังกฤษเป็นหลัก ตามขอบเขตที่กฎหมายที่ใช้บังคับอนุญาต

นโยบายความเป็นส่วนตัวนี้จะเกี่ยวข้องกับวิธีการที่เราประมวลผลข้อมูลส่วนบุคคลของเจ้าของข้อมูลในฐานะผู้ควบคุมข้อมูลเป็นหลัก อย่างไรก็ตาม เพื่อให้ข้อมูลที่สมบูรณ์มากขึ้นแก่คุณ เรายังอธิบายไว้ที่นี่ด้วยว่าข้อมูลใดบ้างที่เราประมวลผลในบทบาทผู้ประมวลผลข้อมูล ในกรณีดังกล่าว ข้อตกลงการประมวลผลข้อมูล ของเราจะมีผลบังคับใช้กับการประมวลผลข้อมูลส่วนบุคคลที่เกี่ยวข้อง

เราอาจแก้ไขนโยบายความเป็นส่วนตัวนี้ได้เป็นครั้งคราวตามดุลยพินิจของเราแต่เพียงผู้เดียว เราจะส่งอีเมลแจ้งเตือนพร้อมลิงก์ไปยังนโยบายความเป็นส่วนตัวที่แก้ไขเพิ่มเติมถึงคุณ หรือเราจะแจ้งเกี่ยวกับเวอร์ชันที่แก้ไขเพิ่มเติมให้คุณทราบผ่านการแจ้งเตือนภายในแอพ หรือวิธีการทางอิเล็กทรอนิกส์อื่นๆ เช่น ในกรณีของการอัปเดตย่อย เราอาจเพียงเผยแพร่เวอร์ชันใหม่บนเว็บไซต์ของเราเท่านั้น หากคุณไม่เห็นด้วยกับนโยบายความเป็นส่วนตัวฉบับแก้ไข คุณควรยุติการใช้บริการที่ได้รับผลกระทบ และถอนการติดตั้งแอพพลิเคชันหรือผลิตภัณฑ์ที่ได้รับผลกระทบ (หากมี) หากคุณยังคงใช้บริการต่อไปหลังจากที่นโยบายความเป็นส่วนตัวฉบับแก้ไขมีผลบังคับใช้ เราจะถือว่าคุณได้รับทราบนโยบายดังกล่าวแล้ว

โดยเฉพาะอย่างยิ่ง นโยบายความเป็นส่วนตัวนี้มีข้อมูลเกี่ยวกับ:

•ประเภทของข้อมูลส่วนบุคคลที่เราประมวลผล

•พื้นฐานทางกฎหมายสําหรับการประมวลผลข้อมูลส่วนบุคคล

•การเปิดเผยข้อมูลและการถ่ายโอนข้อมูลไปยังประเทศที่สาม,

•การรักษาความปลอดภัยของข้อมูล

•สิทธิของคุณในฐานะเจ้าของข้อมูล

•ข้อมูลติดต่อของเรา

ประเภทของข้อมูลส่วนบุคคลที่เราประมวลผล

เพื่อให้บริการของเรา เราต้องประมวลผลข้อมูลประเภทต่างๆ ที่อาจเกี่ยวข้องกับเจ้าของข้อมูล ขึ้นอยู่กับบริการเฉพาะที่ให้บริการแก่คุณและการกําหนดค่าทางเทคนิคของบริการดังกล่าว เราอาจทําหน้าที่เป็นผู้ควบคุมข้อมูลสําหรับกิจกรรมการประมวลผลข้อมูลบางอย่างและเป็นผู้ประมวลผลข้อมูลของคุณสําหรับคนอื่นตาม GDPR

ต่อไปนี้ เราระบุประเภทของข้อมูลที่อาจเกี่ยวข้องกับเจ้าของข้อมูลที่เราอาจประมวลผลในการเชื่อมโยงกับบริการของเรา โดยต้องคํานึงถึงบทบาทของเราในการประมวลผลข้อมูลเฉพาะ โปรดทราบว่าข้อมูลบางประเภทจะถูกประมวลผลภายในแอพพลิเคชัน ผลิตภัณฑ์ และบริการเฉพาะเท่านั้น และจึงอาจไม่สามารถใช้ได้ในกรณีเฉพาะของคุณ

ESET ในฐานะผู้ควบคุมข้อมูล

การจัดการการสมัครสมาชิกและการเรียกเก็บเงิน ESET รวบรวมและประมวลผลชื่อ ที่อยู่อีเมล ข้อมูลเกี่ยวกับการสมัครสมาชิกและรหัสเปิดใช้งานของคุณ (หรือหากคุณเป็นตัวแทนของบริษัท ข้อมูลเกี่ยวกับการสมัครสมาชิกและรหัสเปิดใช้งานของบริษัทที่คุณเป็นตัวแทน) หากเราประมวลผลข้อมูลการชำระเงินของคุณสำหรับการสมัครสมาชิก เราจะประมวลผลที่อยู่ธุรกิจ ชื่อบริษัท/ชื่อธุรกิจ และข้อมูลการชำระเงินของคุณด้วย (หรือหากคุณเป็นตัวแทนของบริษัท เราจะประมวลผลชื่อของคุณ ความเกี่ยวข้องกับบริษัท ที่อยู่ของบริษัท และข้อมูลการชำระเงินของบริษัท)  ข้อมูลเหล่านี้จะถูกนํามาใช้เพื่ออํานวยความสะดวกในการเปิดใช้งานการสมัครสมาชิก การส่งคีย์เปิดใช้งาน การส่งคําเตือนเกี่ยวกับการหมดอายุการสมัครสมาชิกและการสื่อสารทางกฎหมายที่เกี่ยวข้องกับการสมัครสมาชิกของคุณ การตรวจสอบความถูกต้องของการสมัครสมาชิก และการส่งการแจ้งเตือนอื่นๆ ตามกฎหมายที่มีผลบังคับใช้ ESET มีภาระผูกพันตามกฎหมายในการเก็บรักษาข้อมูลการเรียกเก็บเงินเป็นเวลา 10 ปี ข้อมูลที่เกี่ยวข้องกับการสมัครสมาชิกจะถูกระบุตัวตนในระบบการสมัครสมาชิกของเราไม่เร็วกว่า 12 เดือนหลังจากหมดอายุการสมัครสมาชิกล่าสุดของคุณ อย่างไรก็ตาม ข้อมูลเหล่านี้อาจได้รับการประมวลผลเป็นระยะเวลาที่แตกต่างกันและเพื่อวัตถุประสงค์ที่แตกต่างกันในระบบภายในอื่นๆ ตามที่อธิบายไว้ในนโยบายความเป็นส่วนตัวนี้ สิ่งนี้รวมถึงการประมวลผลข้อมูลที่เกี่ยวข้องกับการสมัครสมาชิก รวมถึงการสื่อสารทางกฎหมายใดๆ ในระยะเวลา 3 ปีหลังจากหมดอายุการสมัครสมาชิกครั้งสุดท้ายของคุณเพื่อวัตถุประสงค์ในการสร้าง การใช้ หรือปกป้องข้อเรียกร้องทางกฎหมาย

การจัดการบัญชี สําหรับการลงทะเบียนบัญชี เพื่อให้คุณสามารถเข้าถึงบริการที่เกี่ยวข้องได้ และเพื่อให้บริการของเราแก่คุณ เราอาจจําเป็นต้องประมวลผลชื่อเต็ม ชื่อบริษัทที่คุณเป็นตัวแทน ประเทศที่อยู่อาศัย ที่อยู่อีเมลที่ถูกต้อง หมายเลขโทรศัพท์ รวมถึงข้อมูลที่เกี่ยวข้องกับการสมัครสมาชิกของคุณ

การให้บริการและการดำเนินงาน เพื่อวัตถุประสงค์ในการทำงานอย่างเหมาะสมของบริการของเรา เราประมวลผลข้อมูลทางเทคนิคและข้อมูลการดำเนินงานต่าง ๆ ที่ถูกสร้างขึ้นโดยอัตโนมัติในระหว่างการติดตั้ง การกำหนดค่า และการใช้งานบริการของ ESET (รวมถึงการใช้งานอุปกรณ์ที่ได้รับการป้องกัน) ("Telemetry") ข้อมูลเทเลเมทรีประกอบด้วยข้อมูลเช่น ประสิทธิภาพของฐานข้อมูล สถิติด้านสุขภาพ จํานวนเอ็นพอยต์ที่ได้รับการจัดการ ระบบปฏิบัติการเอ็นพอยต์ ฮาร์ดแวร์ระบบ เกิดข้อผิดพลาดของระบบ นโยบาย การเข้าสู่ระบบ งาน การแจ้งเตือน อุปกรณ์ที่ได้รับการจัดการ สถิติการตรวจหา อัตราการประมวลผลเหตุการณ์ สถิติเครื่องมือกฎ การยกเว้น ฯลฯ รวมถึงส่วนหัว HTTP หากเป็นไปได้ในทางเทคนิคและเหมาะสม ข้อมูลการวัดและส่งข้อมูลระยะไกลอาจได้รับการประมวลผลในรูปแบบที่ไม่ระบุตัวตน นามแฝง หรือแบบรวม

การวิจัย เพื่อวัตถุประสงค์ในการวิจัย เราอาจประมวลผลข้อมูลการแทรกซึม (เฉพาะข้อมูลที่อาจนำไปสู่กิจกรรมที่เป็นอันตราย) และข้อมูลเหตุการณ์ (สำหรับข้อมูลเหตุการณ์ เราไม่ใช้ข้อมูลระบุตัวตนของลูกค้า แต่ใช้เพียงภาคธุรกิจของลูกค้าเท่านั้น) ที่รวบรวมจากบริการของเรา ร่วมกับข้อมูลเทเลเมทรี (Telemetry) ที่เกี่ยวข้อง (เช่น การประทับเวลา ชื่อ ประเภท และเวอร์ชันของระบบปฏิบัติการ ผู้ให้บริการระบบคลาวด์และอินสแตนซ์ ข้อมูลเกี่ยวกับอุปกรณ์ที่เกี่ยวข้อง เช่น ผู้ผลิตอุปกรณ์ รุ่นอุปกรณ์) ข้อมูลดังกล่าวอาจรวมถึงข้อมูลจากการผสานการทำงานกับบุคคลที่สามหากมีการเชื่อมต่อ และข้อมูลการรักษาความปลอดภัยสำหรับ AI หากได้รับอนุญาต เราไม่ใช้ตัวระบุของลูกค้า ยกเว้น ID อินสแตนซ์ ซึ่งเราจะแฮชเสมอ โดยทั่วไปเราจะประมวลผลข้อมูลการวิจัยเฉพาะในกรณีที่คุณเลือกให้ความยินยอม (opt in) เท่านั้น อย่างไรก็ตาม สำหรับบริการ MDR การประมวลผลเพื่อการวิจัยจะอ้างอิงตามกลไกการเลือกไม่เข้าร่วม (opt-out) ซึ่งถือเป็นข้อยกเว้นจากแนวทางทั่วไปนี้ ข้อมูลจากบริการ MDR จะถูกนำไปใช้ในลักษณะที่รวบรวมเป็นภาพรวมและไม่ระบุตัวตนเสมอ  ข้อมูลการวิจัย (เช่น การตรวจวัดระยะไกล ชื่อลูกค้า ที่อยู่ IP ตัวระบุเบราว์เซอร์ ตัวระบุระบบปฏิบัติการ การวิจัยของเราเอง ข้อมูลเกี่ยวกับภัยคุกคามจากบุคคลภายนอก) อาจถูกนำไปใช้สำหรับบริการ ESET Threat Intelligence ของเราด้วยเช่นกัน ปัจจุบันข้อมูลการวิจัยภัยคุกคามได้รับการประมวลผลในศูนย์ข้อมูลของเราในประเทศสโลวาเกียและเยอรมนี การประมวลผลนี้ตั้งอยู่บนพื้นฐานของประโยชน์โดยชอบด้วยกฎหมายของเราในการปรับปรุงบริการของเรา

เป้าหมายของการวิจัยของเราคือการมอบบริการที่มีประสิทธิภาพ ทรงพลัง และล้ำสมัยยิ่งขึ้นให้แก่ลูกค้าของเรา และเพื่อให้เราสามารถรับมือกับภัยคุกคามทางไซเบอร์ที่ใหม่ล่าสุดและซับซ้อนที่สุดได้อย่างมีประสิทธิผล เราดำเนินการวิจัยเพื่อปรับปรุงความสามารถในการตรวจหา ป้องกัน และบรรเทาภัยของบริการและแอพพลิเคชันของเรา พัฒนาความสามารถในการป้องกันรูปแบบใหม่ วิเคราะห์วิวัฒนาการของภัยคุกคามด้านความปลอดภัยไซเบอร์ และระบุความสัมพันธ์ระหว่างตระกูลมัลแวร์และผู้ก่อภัยคุกคาม

การเพิ่มประสิทธิภาพและการปรับปรุงบริการของเรา เพื่อวัตถุประสงค์ในการเพิ่มประสิทธิภาพและปรับปรุงบริการของเรา เราอาจประมวลผลข้อมูลเทเลเมทรี (Telemetry) โดยอาศัยฐานประโยชน์อันชอบด้วยกฎหมายของเรา การประมวลผลนี้ช่วยให้เราบำรุงรักษาและปรับปรุงบริการ เพิ่มประสบการณ์การใช้งานโดยรวมของผู้ใช้ และสนับสนุนความปลอดภัย ประสิทธิผล สมรรถนะ ฟังก์ชันการทำงาน ความน่าเชื่อถือ และการประกันคุณภาพของบริการของเรา นอกจากนี้ยังช่วยให้เราสามารถปรับบริการให้สอดคล้องกับมาตรฐานอุตสาหกรรมล่าสุด และดึงข้อมูลเชิงลึกทางสถิติออกมาได้อีกด้วย ข้อมูลที่ใช้เพื่อวัตถุประสงค์เหล่านี้จะถูกรวมเป็นข้อมูลโดยรวม ทำให้ไม่สามารถระบุตัวตนได้ และ/หรือดำเนินการด้วยวิธีอื่นใดจนไม่สามารถเชื่อมโยงกับบุคคลใดที่สามารถระบุตัวตนได้หรือกับคุณได้อย่างสมเหตุสมผล

การสนับสนุนด้านเทคนิค ข้อมูลติดต่อ ข้อมูลการสมัครสมาชิก ข้อมูลที่ระบุในคําขอการสนับสนุนของคุณอาจจําเป็นสําหรับการสนับสนุนด้านเทคนิค ขึ้นอยู่กับช่องทางสื่อสารที่คุณเลือก เราอาจเก็บรวบรวมที่อยู่อีเมล หมายเลขโทรศัพท์ บริษัทที่คุณสังกัด ข้อมูลการสมัครสมาชิก รายละเอียดแอพพลิเคชันหรือบริการ และคําอธิบายของกรณีการสนับสนุนของคุณ อาจมีการขอข้อมูลเพิ่มเติมเพื่ออํานวยความสะดวกในการสนับสนุนด้านเทคนิคของเรา ข้อมูลที่ใช้ประมวลผลสำหรับการสนับสนุนด้านเทคนิคทั้งหมดจะมีการเก็บรักษาไว้เป็นเวลา 4 ปี

การสื่อสารทางการตลาด เราอาจใช้ข้อมูลติดต่อของคุณหรือช่องทางการสื่อสารแอพพลิเคชันและบริการของเราเพื่อการตลาดแอพพลิเคชันและบริการของเราโดยตรงตามกฎหมายที่เกี่ยวข้องที่ควบคุมการตลาดโดยตรง ตามความสนใจที่ถูกต้องตามกฎหมายของเราในการส่งเสริมข้อเสนอของเรา การใช้งานนี้จะยังคงดําเนินการจนกว่าคุณจะยกเลิกการสมัครสมาชิกจากการสื่อสารดังกล่าว หรือจนกว่าข้อมูลที่เกี่ยวข้องกับการสมัครสมาชิกของคุณจะถูกยกเลิกโดยไม่ระบุตัวตน 12 เดือนหลังจากหมดอายุการสมัครสมาชิกครั้งสุดท้ายของคุณ

ความคิดเห็นของคุณ คุณสามารถส่งความคิดเห็น คําตอบ หรือคําขอของคุณได้ผ่านแบบฟอร์มทางเว็บของเราหรือช่องทางการสื่อสารอื่นๆ เราอาจจําเป็นต้องใช้ข้อมูลติดต่อของคุณ (เช่น อีเมลของคุณ) หรือข้อมูลที่เกี่ยวข้องอื่นๆ เพื่อการติดตามผล ทั้งนี้ขึ้นอยู่กับวัตถุประสงค์และบริบทของการสื่อสารของคุณ ระยะเวลาการเก็บรักษาข้อมูลจะแตกต่างกันตามลักษณะหรือวัตถุประสงค์ของการสื่อสาร และมีการจัดการตามนโยบายความเป็นส่วนตัวนี้

วัตถุประสงค์ด้านกฎหมายและการปฏิบัติตามข้อกำหนด การระบุตัวตน การติดต่อ ข้อมูลการเรียกเก็บเงิน และข้อมูลการตรวจวัด (Telemetry) อาจได้รับการประมวลผลเพื่อวัตถุประสงค์ในการก่อตั้ง ใช้สิทธิ หรือต่อสู้ข้อเรียกร้องทางกฎหมาย การปกป้องสิทธิและผลประโยชน์ของเรา การบังคับใช้ภาระผูกพันตามสัญญา การป้องกันการใช้บริการในทางที่ผิด การปฏิบัติตามกฎระเบียบ ตลอดจนการให้ความร่วมมือกับหน่วยงานที่มีอำนาจตามที่กฎหมายที่บังคับใช้กำหนด

การตระหนักรู้ด้านความปลอดภัยทางไซเบอร์ ข้อมูลที่ไม่ระบุตัวตน ข้อมูลรวม และข้อมูลสถิติจาก Research อาจถูกแชร์กับองค์กรวิจัย ผู้ให้บริการด้านความปลอดภัยรายอื่น ผู้เชี่ยวชาญ หน่วยงานที่เกี่ยวข้อง หรือประชาชนทั่วไปผ่านสิ่งพิมพ์ บล็อกโพสต์ หรือโซเชียลมีเดีย เพื่อเสริมสร้างความตระหนักรู้และป้องกันความเสี่ยงด้านความปลอดภัยทางอินเทอร์เน็ต และเพื่อสนับสนุนการวิจัยภัยคุกคามทางไซเบอร์ นอกจากนี้ยังรวมถึงการใช้สถิติที่ได้จากข้อมูลดังกล่าวเพื่อติดตามและเผยแพร่รายงานเกี่ยวกับแนวโน้มความเสี่ยงด้านความปลอดภัยทางไซเบอร์ด้วย

การประมวลผลข้อมูลเฉพาะจากแอพพลิเคชันป้องกันที่ติดตั้งภายในเครื่องและแบบคลาวด์ (แอพพลิเคชันการป้องกันมัลแวร์ทั้งหมด และ ECOS)

•การตรวจวัดระยะไกล ข้อมูลที่ประมวลผลรวมถึงข้อมูลเกี่ยวกับกระบวนการติดตั้ง คุณสมบัติของอุปกรณ์ รวมถึงข้อมูลเกี่ยวกับการทํางานและการทํางานของแอพพลิเคชันของเรา เช่น แพลตฟอร์มที่ติดตั้งแอพพลิเคชัน ระบบปฏิบัติการ ข้อมูลจําเพาะฮาร์ดแวร์ ID การติดตั้ง ID การสมัครสมาชิก ที่อยู่ IP ที่อยู่ MAC และการตั้งค่าการกําหนดค่าแอพพลิเคชัน ข้อมูลเหล่านี้จะถูกเก็บรวบรวมเพื่อวัตถุประสงค์ในการอัพเดท การอัพเกรด การบำรุงรักษา การรักษาความปลอดภัย และการพัฒนาแอพพลิเคชันและบริการของเรา รวมถึงโครงสร้างพื้นฐานด้านหลังของเรา การจัดเก็บและประมวลผลข้อมูลนี้จะถูกจัดเก็บและประมวลผลโดยอิสระจากข้อมูลการระบุที่จําเป็นสําหรับการเรียกเก็บเงินหรือบันทึกการสมัครสมาชิก เนื่องจากการประมวลผลดังกล่าวไม่จําเป็นต้องระบุผู้ใช้ปลายทางของแอพพลิเคชันของเราหรือเจ้าของข้อมูลอื่นๆ โดยข้อมูลนี้มีระยะเวลาการเก็บรักษาไม่เกิน 4 ปี

•ระบบความน่าเชื่อถือไฟล์ ESET LiveGrid® แฮชแบบวันเวย์ที่เกี่ยวกับการแทรกซึมเพื่อวัตถุประสงค์ในการใช้งานระบบความน่าเชื่อถือไฟล์ ESET LiveGrid® ซึ่งปรับปรุงประสิทธิภาพของแอพพลิเคชันการป้องกันมัลแวร์ของเราโดยการเปรียบเทียบไฟล์ที่สแกนกับฐานข้อมูลของรายการที่อยู่ใน Whitelist และ Blacklist ผู้ใช้ปลายทางของแอพพลิเคชันของเราหรือเจ้าของข้อมูลอื่นๆ จะไม่ระบุตัวตนในระหว่างกระบวนการนี้

•ระบบสะท้อนกลับ ESET LiveGrid® ตัวอย่างที่น่าสงสัยและข้อมูล Telemetry จากภายนอกที่เรารวบรวมโดยเป็นส่วนหนึ่งของระบบสะท้อนกลับ ESET LiveGrid® ซึ่งช่วยให้ ESET สามารถตอบสนองต่อความต้องการของคุณได้ทันที และช่วยให้เราสามารถตอบสนองต่อภัยคุกคามล่าสุดได้ เราจำเป็นต้องพึ่งพาข้อมูลที่คุณส่งให้เรา

oการแทรกซึมต่างๆ เช่น ตัวอย่างที่อาจเป็นไวรัสและโปรแกรมคอมพิวเตอร์ที่เป็นอันตรายอื่นๆ และวัตถุที่น่าสงสัย มีปัญหา อาจไม่เป็นที่ต้องการหรืออาจไม่ปลอดภัย เช่น ไฟล์ที่สามารถเปิดใช้งานได้ URL หน้าเว็บ ส่วนย่อย/ตัวอย่างของการสื่อสารผ่านเครือข่าย ข้อความอีเมล ไฟล์แนบในอีเมล และไฟล์ OneDrive ที่คุณเป็นผู้รายงานว่าเป็นสแปมหรือที่แอพพลิเคชันของเราปักธงเตือน รวมถึงข้อมูลเทเลเมทรีที่เกี่ยวข้อง;

oข้อมูลที่เกี่ยวกับการใช้อินเทอร์เน็ต เช่น ที่อยู่ IP และข้อมูลเกี่ยวกับภูมิศาสตร์, แพ็คเกจ IP, URL และเฟรมอีเธอร์เน็ต

oไฟล์แครชดัมป์และข้อมูลต่างๆ ที่มีอยู่

ข้อมูลดังกล่าวจากระบบสะท้อนกลับ ESET LiveGrid® ถือเป็น "ข้อมูลการแทรกซึม" เพื่อวัตถุประสงค์ของนโยบายความเป็นส่วนตัวนี้ ตัวอย่างที่น่าสงสัย ชื่อไฟล์ URL หรือข้อมูลการวัดและส่งข้อมูลทางไกล (Telemetry) ที่ได้รับในฐานะส่วนหนึ่งของบริการนี้อาจมีข้อมูลส่วนบุคคลของเจ้าของข้อมูลบางครั้ง เราไม่ได้มุ่งประมวลผลข้อมูลส่วนบุคคลดังกล่าวโดยเฉพาะ และเราไม่ได้มีวัตถุประสงค์ที่จะรวบรวมข้อมูลดังกล่าว วัตถุประสงค์และเป้าหมายเพียงประการเดียวของเราในการรวบรวม ประมวลผล และวิจัยตัวอย่าง URL และ Telemetry ที่เกี่ยวข้อง คือเพื่อมอบบริการที่ดียิ่งขึ้นให้แก่คุณและลูกค้ารายอื่น ๆ รวมถึงการป้องกันมัลแวร์ที่ได้รับการปรับปรุงให้ดีขึ้นของเรา

ข้อมูลการแทรกซึมทั้งหมดมีเจตนาให้ได้รับการจัดการโดยไม่ระบุตัวตนของผู้ใช้ปลายทางของแอพพลิเคชันของเราหรือเจ้าของข้อมูลรายอื่นใด

ส่วนขยายเบราว์เซอร์ ส่วนขยายเบราว์เซอร์จะส่งข้อมูลไปยังแอพพลิเคชันที่ติดตั้งในเครื่องเท่านั้น ข้อมูลนี้ได้รับการประมวลผลภายในเครื่องเป็นหลัก และ ESET ไม่สามารถเข้าถึงข้อมูลดังกล่าวได้ รวมถึงประวัติการค้นหาของผู้ใช้ หากข้อมูลที่ส่งโดยส่วนขยายเบราว์เซอร์ถูกระบุว่าเป็นอันตรายโดยแอพพลิเคชันที่ติดตั้งไว้ในเครื่อง การส่งข้อมูลดังกล่าวไปยัง ESET จะอยู่ภายใต้การควบคุมของการตั้งค่าของแอพพลิเคชัน หากเปิดใช้งานระบบ ESET LiveGrid® Feedback ตัวอย่างอาจถูกส่งไปยัง ESET ในรูปแบบข้อมูลการบุกรุก ส่วนข้อมูลส่วนบุคคลอื่น ๆ จะไม่ถูกส่งไปยัง ESET อย่างไรก็ตาม เราได้รับข้อมูล Telemetry เช่น จำนวนและประเภทของภัยคุกคามบางอย่างที่ตรวจพบโดยบริการของ ESET (ตัวอย่างเช่น จำนวนโทรจันที่ตรวจพบ)

การรักษาความปลอดภัยสำหรับ AI หากเปิดใช้งานการรักษาความปลอดภัยสำหรับ AI เพื่อป้องกันกิจกรรมที่เป็นอันตรายซึ่งเกี่ยวข้องกับ LLM และเครื่องมือ AI อื่น ๆ การประมวลผลที่เกี่ยวข้องจะดำเนินการภายในเครื่อง ESET ไม่สามารถเข้าถึงกิจกรรมการท่องเว็บหรือการสนทนากับ LLM ของผู้ใช้ได้ อย่างไรก็ตาม หาก (i) เปิดใช้งาน ESET LiveGrid® Feedback System (ii) อนุญาตให้มีการรวบรวมบทสนทนา LLM และ (iii) ตรวจพบกิจกรรมที่เป็นอันตราย เราอาจได้รับตัวอย่างไวรัสหรือโค้ดที่เป็นอันตรายอื่น ๆ เพื่อการวิจัย ข้อมูลที่เราประมวลผลในลำดับถัดมาประกอบด้วยประเภทของเครื่องมือ AI ที่ใช้ ประเภทการตรวจหา (ส่วนของโค้ด, URL ฟิชชิง) การตรวจหา (การแทรกพรอมต์, เอเจนท์โทรจัน) ออบเจ็กต์ที่ได้รับผลกระทบ (ที่อยู่ของออบเจ็กต์ที่ได้รับผลกระทบภายในระบบปฏิบัติการ) พรอมต์ที่เป็นอันตราย การสนทนาที่เป็นอันตราย เอาต์พุตที่เป็นอันตราย แอพพลิเคชันเบราว์เซอร์ ข้อมูลผู้ใช้ (ชื่อผู้ใช้และอีเมล) ต้นทางการสื่อสาร (ใครสื่อสารกับใคร เช่น ชื่อคอมพิวเตอร์กับชื่อผู้ให้บริการ LLM) ("ข้อมูลการรักษาความปลอดภัยสำหรับ AI")

•ESET Secure Authentication On-Prem หากคุณเลือกที่จะใช้แอพพลิเคชันนี้ เราอาจประมวลผลข้อมูลที่จำเป็นสำหรับการยืนยันตัวตน การจัดเตรียมระบบ และการทำงานอย่างเหมาะสมของฟีเจอร์เฉพาะที่คุณเปิดใช้งาน ขึ้นอยู่กับคุณลักษณะและการกำหนดค่าที่เลือก ซึ่งอาจรวมถึงข้อมูล เช่น ชื่อผู้ใช้ หมายเลขโทรศัพท์ ชื่อโทเคน ID โทเคน ข้อมูลอื่น ๆ ที่เกี่ยวข้องกับโทเคน URL สำหรับเปิดใช้งาน ข้อมูลการสมัครสมาชิก ID โทรศัพท์ ID การแจ้งเตือน และข้อมูลแพลตฟอร์ม..

บริการข่าวกรองภัยคุกคาม  ในกรณีที่เราให้บริการรายงาน ESET Threat Intelligence และบริการที่เกี่ยวข้องแก่คุณ เราจะดำเนินการตรวจสอบสถานะลูกค้า (Customer due diligence) เนื่องจากความอ่อนไหวและการรักษาความลับของข้อมูลที่อยู่ในรายงาน ESET Threat Intelligence และบริการที่เกี่ยวข้อง ในฐานะส่วนหนึ่งของการตรวจสอบสถานะ (Due Diligence) นี้ เราอาจประมวลผลข้อมูล เช่น ใครคือเจ้าของผู้รับผลประโยชน์ของคุณ (ฝ่ายบริหารหรือเจ้าของผู้รับผลประโยชน์ของคุณ) หรือคุณหรือเจ้าของผู้รับผลประโยชน์ของคุณอยู่ในรายชื่อผู้ถูกคว่ำบาตรหรือไม่

พื้นฐานทางกฎหมายเกี่ยวกับข้อมูลส่วนบุคคล พื้นฐานทางกฎหมายสำหรับการประมวลผลข้อมูลที่เราใช้ในฐานะผู้ควบคุมข้อมูลตามกรอบกฎหมายที่บังคับใช้ซึ่งเกี่ยวข้องกับการปกป้องข้อมูลส่วนบุคคลนั้นมีจำนวนไม่มากนัก การประมวลผลข้อมูลส่วนบุคคลโดย ESET ส่วนใหญ่เป็นสิ่งจำเป็นสำหรับปฏิบัติตามข้อตกลงกับผู้ใช้ปลายทาง (มาตราที่ 6 (1) (b) ของ GDPR) ซึ่งบังคับใช้กับการจัดหาแอพพลิเคชันหรือบริการของ ESET เว้นแต่จะระบุไว้เป็นอย่างอื่นอย่างชัดเจน เช่น

oพื้นฐานทางกฎหมายด้านผลประโยชน์ที่ชอบด้วยกฎหมาย (มาตราที่ 6 (1) (f) ของ GDPR) ซึ่งช่วยให้เราสามารถประมวลผลข้อมูลเกี่ยวกับวิธีที่คุณใช้บริการและความพึงพอใจของคุณ เพื่อให้คุณได้รับการคุ้มครอง การสนับสนุน และประสบการณ์ที่ดีที่สุดที่เราสามารถนําเสนอได้ แม้แต่การตลาดอาจได้รับการยอมรับโดยกฎหมายที่มีผลบังคับใช้เป็นผลประโยชน์ทางกฎหมาย ดังนั้นเราจึงอาจพึ่งพาการสื่อสารด้านการตลาดในบางกรณี นอกจากนี้ เรายังอาศัยฐานประโยชน์โดยชอบด้วยกฎหมายเพื่อวัตถุประสงค์ในการดำเนินการวิจัย อย่างไรก็ตาม เราจะดำเนินการดังกล่าวโดยได้รับอนุญาตจากคุณเสมอ หรือไม่เช่นนั้นเราจะเปิดโอกาสให้คุณเลือกที่จะไม่ให้ใช้ข้อมูลของคุณเพื่อวัตถุประสงค์ในการวิจัย

oเราอาจร้องขอความยินยอม (มาตราที่ 6 (1) (a) ของ GDPR) จากคุณซึ่งเป็นเจ้าของข้อมูลในสถานการณ์ที่เฉพาะเจาะจง เมื่อเราเล็งเห็นว่าพื้นฐานทางกฎหมายนี้เป็นพื้นฐานที่เหมาะสมที่สุด หรือหากกฎหมายกําหนดไว้

oความสอดคล้องกับข้อผูกมัดทางกฎหมาย (มาตราที่ 6 (1) (c) ของ GDPR) เช่น ความต้องการด้านการกำหนดเงื่อนไขสำหรับการติดต่อสื่อสารทางอิเล็กทรอนิกส์ การเก็บรักษาเอกสารใบแจ้งหนี้หรือใบเรียกเก็บเงิน

โปรดทราบว่าหากเราประมวลผลข้อมูลส่วนบุคคลของเจ้าของข้อมูลที่ไม่ได้ยอมรับข้อกำหนดของเราและไม่ได้เข้าร่วมสัญญาตามมาตราที่ 6 (1) b) ของ GDPR (ตัวอย่างเช่น พนักงานของคุณ สมาชิกครอบครัว บุคคลอื่นที่คุณได้อนุญาตให้ใช้บริการ หรือบุคคลภายนอกในกรณีการรวบรวมข้อมูลตัวอย่างที่น่าสงสัย) ภายในบริการของเรา เราจะประมวลผลข้อมูลของบุคคลดังกล่าวตามผลประโยชน์ที่ชอบด้วยกฎหมายของเราตามมาตราที่ 6 (1) f) ของ GDPR การประมวลผลนี้ช่วยให้เราสามารถให้บริการแก่คุณได้ รวมถึงการรักษาคุณภาพและความปลอดภัยสูง

ESET ในฐานะผู้ดําเนินการ

ส่วนนี้จะอธิบายประเภทของข้อมูลที่ประมวลผลที่เกี่ยวข้องกับบริการของเราซึ่งเราทําหน้าที่ในฐานะผู้ประมวลผลข้อมูลของคุณ โดยจะมีผลกับแอพพลิเคชันบนระบบคลาวด์ของเราเป็นหลัก เนื่องจากจำเป็นต้องรวบรวมและประมวลผลข้อมูลเกี่ยวกับอุปกรณ์ปลายทางที่ตรวจสอบ ซึ่งมีการปรับใช้แอพพลิเคชันที่ติดตั้งในเครื่องของเรา รวมถึงเครือข่ายของคุณ ขอบเขตของการตรวจสอบที่ดำเนินการในโครงสร้างพื้นฐานของคุณ รวมถึงข้อมูลที่แน่นอนที่เก็บรวบรวม ทั้งนี้ขึ้นอยู่กับกฎ การยกเว้น การกำหนดค่า เกณฑ์ และการตั้งค่าที่จัดการโดยคุณและผู้ดูแลระบบของคุณ เราประมวลผลข้อมูลส่วนบุคคลในฐานะผู้ประมวลผลข้อมูลตามข้อตกลงการประมวลผลข้อมูลของเราเพื่อให้สามารถให้บริการแก่คุณได้ ข้อมูลดังกล่าว (รวมถึงบันทึกอื่นๆ ที่เกี่ยวข้องกับบริการ) จะถูกเก็บไว้ตามนโยบายการเก็บรักษาบันทึกของแอพพลิเคชันบนระบบคลาวด์ที่เฉพาะเจาะจง ตามรายละเอียดในเอกสารประกอบ

เราขอแนะนําให้คุณตรวจสอบและตรวจสอบข้อกําหนดทางกฎหมายและการปฏิบัติตามกฎหมายสําหรับการรวบรวมและประมวลผลข้อมูลในประเทศของคุณในขณะที่ตั้งค่าแอพพลิเคชันบนระบบคลาวด์ของเรา คุณอาจต้องแจ้งผู้ใช้ปลายทางเกี่ยวกับอุปกรณ์ปลายทางที่ได้รับการจัดการหรือตรวจสอบ หรือขออนุญาตเฉพาะภายใต้เขตอํานาจศาลบางประการเพื่อดําเนินการตรวจสอบ

ESET PROTECT

•แพลตฟอร์ม XDR XDR Platform รวบรวมและประมวลผลข้อมูลจากอุปกรณ์เอ็นพอยต์ที่ตรวจสอบและเครือข่ายและส่งข้อมูลไปยังคอนโซลคลาวด์ เป็นแอพพลิเคชันประเภทการตรวจจับและตอบสนองจุดปลายทาง (XDR) แอพพลิเคชันนี้ได้รับการออกแบบมาเพื่อการตรวจสอบและตรวจจับความผิดปกติอย่างละเอียด  
 
เมื่อคุณใช้แพลตฟอร์ม XDR, ESET PROTECT, เราจะประมวลผลข้อมูลที่เกี่ยวข้องกับความปลอดภัยซึ่งเกี่ยวข้องกับเหตุการณ์ที่สร้างขึ้นโดยอุปกรณ์ ระบบ หรือบริการของบุคคลที่สามที่ได้รับการตรวจสอบผ่านบริการของเรา ซึ่งอาจรวมถึงตัวระบุของกิจกรรมที่น่าสงสัย เช่น การเข้าสู่ระบบที่น่าสงสัยหรือการใช้งานแอพพลิเคชันที่ผิดปกติ ข้อมูลเกี่ยวกับเหตุการณ์ด้านความปลอดภัยที่ตรวจพบ รวมถึงชุดตัวระบุและ Telemetry ที่ใช้ในการประเมินเหตุการณ์ดังกล่าว เช่น ระดับความรุนแรง การดำเนินการที่เกี่ยวข้องกับเหตุการณ์ เช่น การแยกคอมพิวเตอร์ออกจากเครือข่าย การยุติกระบวนการ หรือการนำผู้ใช้ออกจากระบบ และข้อมูลเกี่ยวกับกลุ่มของลูกค้า เช่น ประเภทอุตสาหกรรม เมื่อรวมกับข้อมูลการวัดและส่งข้อมูลทางไกล (Telemetry) ที่เกี่ยวข้อง ข้อมูลที่เกี่ยวข้องกับความปลอดภัยนี้ถือเป็น "ข้อมูลเหตุการณ์" ตามวัตถุประสงค์ของนโยบายความเป็นส่วนตัวนี้ เทเลเมทรี (Telemetry) ที่เกี่ยวข้องอาจรวมถึงเวลาและตัวระบุของเหตุการณ์ ลักษณะของเหตุการณ์และข้อมูลความเสี่ยง ข้อมูลระบบคลาวด์และโครงสร้างพื้นฐาน ข้อมูลเครือข่ายและเอ็นพอยต์ ข้อมูลอุปกรณ์ ข้อมูลระบบปฏิบัติการ ข้อมูลไฟล์และแอพพลิเคชัน ข้อมูลกระบวนการและบรรทัดคำสั่ง ข้อมูล URL และทรัพยากรบนเว็บ รวมถึงข้อมูลผู้ใช้และบัญชี

•อุปกรณ์ปลายทางที่ได้รับการจัดการ การจัดการแอพพลิเคชันที่ติดตั้งในเครื่องของ ESET จะต้องใช้ ID ที่นั่งและชื่อ ชื่อแอพพลิเคชัน ข้อมูลการสมัครสมาชิก ข้อมูลการเปิดใช้งานและการหมดอายุ ข้อมูลฮาร์ดแวร์และซอฟต์แวร์ที่เกี่ยวข้องกับอุปกรณ์ที่ได้รับการจัดการที่มีแอพพลิเคชันของ ESET ติดตั้ง การเก็บรวบรวมและใช้บันทึกที่เกี่ยวข้องกับกิจกรรมของแอพพลิเคชันและอุปกรณ์ที่ได้รับการจัดการของ ESET เพื่ออํานวยความสะดวกในการจัดการและการตรวจสอบฟีเจอร์และบริการของเรา ข้อมูลอื่นๆ ที่ประมวลผลอาจรวมถึงข้อมูลที่เกี่ยวข้องกับกระบวนการติดตั้ง รวมถึงแพลตฟอร์มที่ติดตั้งแอพพลิเคชันของเรา และข้อมูลเกี่ยวกับการดําเนินงานและฟังก์ชันการทำงานของแอพพลิเคชันหรืออุปกรณ์ที่ได้รับการจัดการของเรา เช่น ลายนิ้วมือของฮาร์ดแวร์, ID การติดตั้ง, ID การสมัครสมาชิก, ที่อยู่ IP, ที่อยู่ MAC, ที่อยู่อีเมลที่ใช้, พิกัด GPS ของอุปกรณ์มือถือหรือการตั้งค่าการกําหนดค่าของแอพพลิเคชันของเรา นอกจากนี้ เรายังอาจใช้ข้อมูลติดต่อของคุณเพื่อแจ้งให้คุณทราบเกี่ยวกับปัญหาด้านความปลอดภัยในสภาพแวดล้อมของคุณที่เราตรวจพบ

•การจัดการจุดอ่อนและแพทช์ หากคุณเลือกใช้ฟีเจอร์การประเมินความเสี่ยงและการจัดการการแก้ไขข้อบกพร่อง ข้อมูลเพิ่มเติมจะได้รับการประมวลผล ข้อมูลที่เกี่ยวข้องกับชื่อและตัวระบุความเสี่ยง ความรุนแรง และคะแนนผลกระทบของอุปกรณ์ที่ได้รับการจัดการจะถูกเก็บรวบรวมและประมวลผลเพื่อการประเมินความเสี่ยง ฟังก์ชันการจัดการแพทช์ยังต้องระบุชื่อแอพพลิเคชัน เวอร์ชั่น และผู้จําหน่าย เวอร์ชันของแพทช์ที่ขาดอยู่บนอุปกรณ์ และตัวระบุของแพทช์ที่ขาดอยู่

•การป้องกันภาระงานบนคลาวด์ ฟีเจอร์นี้รวบรวมและประมวลผลบันทึกการทำงานบนคลาวด์สองประเภทหลัก ได้แก่ (i) บันทึกที่เกี่ยวข้องกับการดำเนินการกับทรัพยากร (เช่น Azure Activity Logs, AWS Management Events, GCP Admin Activity Logs) และ (ii) บันทึกที่เกี่ยวข้องกับข้อมูลระบุตัวตน (เช่น Microsoft Entra ID) ซึ่งอาจรวมถึงข้อมูลส่วนบุคคลต่อไปนี้จากสภาพแวดล้อมคลาวด์ของคุณ: (i) ที่อยู่ IP ของผู้ดำเนินการคำขอ API และ (ii) ข้อมูลระบุตัวตนของผู้ใช้ที่ดำเนินการคำขอ (ชื่อ, อีเมล) นอกจากนี้ยังรวบรวมข้อมูล Telemetry เกี่ยวกับทรัพยากรและข้อมูลประจำตัวบนคลาวด์ และอาจรวมถึงข้อมูลส่วนบุคคลจากสภาพแวดล้อมคลาวด์ของคุณ เช่น ชื่อ ที่อยู่อีเมล หรือที่อยู่ IP ข้อมูลดังกล่าวจากสภาพแวดล้อมทางคลาวด์ของคุณจะถูกประมวลผลเพื่อตรวจจับและตอบสนองต่อซอฟต์แวร์ที่เป็นอันตรายหรือมัลแวร์ที่เป็นไปได้ที่ทํางานใน VM ของคุณหรือสภาพแวดล้อมทางคลาวด์ที่กว้างขึ้นของคุณ และเพื่อเขียนตัวบ่งชี้ในรูปแบบการรายงานสถานะของตัวเชื่อมต่อและงาน และ/หรือเพื่อเผยแพร่เหตุการณ์ไปยังคอนโซล ESET PROTECT เพื่อจุดประสงค์นี้ เราจะสร้างสแนปช็อตชั่วคราวของดิสก์และทรัพยากรอื่น ๆ ของคุณ เช่น เครื่องเสมือนและไฟร์วอลล์เครือข่าย เราสแกนสแนปช็อตเหล่านี้เพื่อตรวจจับมัลแวร์และภัยคุกคามด้านความปลอดภัยอื่น ๆ และเพื่อดำเนินมาตรการป้องกันที่จำเป็น เมื่อการสแกนที่เกี่ยวข้องเสร็จสมบูรณ์แล้ว เราจะลบสแนปชอตชั่วคราวและข้อมูลที่เกี่ยวข้องทั้งหมด เราไม่เก็บรักษาหรือใช้สแนปช็อตเหล่านี้เพื่อวัตถุประสงค์อื่นใด

•บริการเข้าถึงระยะไกล ESET Remote Access จะช่วยให้ผู้ดูแลระบบสามารถเข้าถึงอุปกรณ์เอ็นพอยต์ที่ได้รับการจัดการได้จากระยะไกลผ่าน ESET PROTECT ได้หากมี ขึ้นอยู่กับการตั้งค่าเครือข่าย ข้อมูลจากเอ็นพอยต์จะถูกส่งโดยตรงระหว่าง ESET PROTECT (เบราว์เซอร์ของผู้ดูแลระบบ) และเอ็นพอยต์ หรือส่งผ่านเซิร์ฟเวอร์ของ ESET ในทั้งสองกรณี ข้อมูลทั้งหมดจะถูกเข้ารหัสจากปลายทางไปปลายทางตามพื้นฐานต่อเซสชั่น สิ่งนี้รวมถึงหน้าจอเดสก์ท็อประยะไกล กิจกรรมของเมาส์และแป้นพิมพ์ เนื้อหาของคลิปบอร์ด (ข้อมูลที่คัดลอกในระหว่างเซสชั่นเท่านั้น) การถ่ายโอนไฟล์ และข้อความแชท เมื่อส่งผ่านเซิร์ฟเวอร์ ESET ข้อมูลนั้นจะไม่ถูกจัดเก็บหรือถอดรหัส ที่อยู่ IP และข้อมูลการกำหนดเส้นทางจะถูกประมวลผลเพื่อเจรจาการเชื่อมต่อระหว่างเอ็นพอยต์และ ESET PROTECT หากมีการถ่ายโอนไฟล์จะทําตามเส้นทางที่เข้ารหัสเดียวกันและจะไม่ถูกเก็บไว้บนเซิร์ฟเวอร์ของ ESET สำหรับวัตถุประสงค์ในการตรวจสอบ ESET PROTECT จะบันทึก Telemetry บางอย่างที่เกี่ยวข้องกับการดำเนินการบริหาร เช่น วันที่และเวลาที่เซสชั่นเริ่มต้นและสิ้นสุด และว่าไฟล์ถูกถ่ายโอนจากเอ็นพอยต์หรือไม่ จะเก็บรวบรวมข้อมูลเทเลเมทรีเพิ่มเติมที่เกี่ยวข้องกับเซสชั่นด้วย เช่น ชื่อไฟล์ของไฟล์ที่ส่ง ที่อยู่ IP ชื่อเครื่อง และชื่อผู้ใช้ การดําเนินการของผู้ดูแลระบบที่ดําเนินการบนอุปกรณ์ระยะไกลจะไม่ถูกตรวจสอบหรือบันทึก นอกจากนี้ เมื่อฟีเจอร์แชทของ ESET PROTECT มีให้ใช้งานสําหรับ ESET Remote Access บันทึกการสนทนาของการสื่อสารระหว่างผู้ดูแลระบบและผู้ใช้ปลายทางอาจถูกจัดเก็บไว้เพื่อวัตถุประสงค์ในการตรวจสอบด้วยเช่นกัน นอกเหนือจาก ESET Remote Access แล้ว เรายังให้บริการการเข้าถึงระยะไกลไปยังเทอร์มินัลบนคอมพิวเตอร์อีกด้วย หากมีการใช้งาน เราจะเฝ้าติดตามการเข้าถึงระยะไกลไปยังเทอร์มินัลบนคอมพิวเตอร์ เพื่อวัตถุประสงค์ด้านความปลอดภัย การควบคุมการเข้าถึง และการตรวจสอบ ผู้ใช้ที่ได้รับอนุญาตอาจใช้เทอร์มินัลระยะไกลเพื่อดูหรือโต้ตอบในลักษณะอื่นกับเนื้อหาที่จัดเก็บอยู่ในหรือเข้าถึงได้จากคอมพิวเตอร์ที่เกี่ยวข้อง รวมถึงไฟล์ต่าง ๆ เราบันทึกข้อมูลเกี่ยวกับการเข้าถึงระยะไกลและกิจกรรมที่ดำเนินการผ่านเทอร์มินัล ซึ่งรวมถึงตัวตนของผู้ใช้ บัญชีและคอมพิวเตอร์ที่เกี่ยวข้อง วันที่และเวลาของการเชื่อมต่อและการยกเลิกการเชื่อมต่อ การกระทำที่ดำเนินการ ตัวอย่างเช่น การดาวน์โหลดไฟล์ใด ๆ ผ่านเทอร์มินัล และผลลัพธ์หรือผลของการกระทำเหล่านั้น บันทึกเหล่านี้อาจรวมถึงข้อมูลที่เกี่ยวข้องกับคอมพิวเตอร์หรือไฟล์ที่มีการเข้าถึงหรือดำเนินการระหว่างเซสชันระยะไกล

•บริการของบุคคลที่สามที่เชื่อมต่อกับแพลตฟอร์ม XDR ในกรณีที่คุณเปิดใช้งาน ข้อมูลเพิ่มเติมที่มาจากบริการของบุคคลที่สามอาจได้รับการประมวลผลด้วยเช่นกัน หากคุณเปิดใช้งานการผสานรวมขาเข้าใด ๆ หรือคุณเปิดใช้งานฟังก์ชันการทำงานเฉพาะของบริการ ข้อมูลที่เราอาจประมวลผลหากคุณเชื่อมต่อบริการของบุคคลที่สามเข้ากับแพลตฟอร์ม XDR อาจรวมถึงข้อมูลเหตุการณ์ที่แพลตฟอร์ม XDR ประมวลผลเป็นมาตรฐานตามที่อธิบายไว้ข้างต้น ข้อมูลที่เราประมวลผลจะขึ้นอยู่กับการผสานรวมที่คุณเชื่อมต่อเสมอ. . นอกจากนี้ เราอาจประมวลผลข้อมูลเมื่อเราช่วยคุณกำหนดค่าการผสานรวมใดเป็นการเฉพาะตามคำขอของคุณ หรือเมื่อเราประมวลผลข้อมูลเพื่อวัตถุประสงค์ในการให้บริการของเราและการตรวจสอบติดตามบริการดังกล่าว เพื่อยืนยันว่าการผสานรวมทำงานได้อย่างถูกต้อง โปรดทราบว่าผู้ให้บริการบุคคลที่สามที่เกี่ยวข้องจะทำหน้าที่เป็นผู้ควบคุมข้อมูลอิสระหรือผู้ประมวลผลข้อมูลตามที่บังคับใช้ภายใต้ GDPR เราไม่รับผิดชอบใด ๆ ต่อการปฏิบัติตามข้อกำหนดด้านการคุ้มครองข้อมูลหรือแนวทางปฏิบัติด้านความปลอดภัยของผู้ให้บริการบุคคลที่สามดังกล่าว

การผสานรวมขาออก ในกรณีที่เราอนุญาตให้มีการผสานการทำงานขาออก และคุณสั่งให้เราดำเนินการดังกล่าวโดยการเปิดใช้งานการผสานการทำงานเหล่านั้น เราจะส่งข้อมูลที่ประมวลผลผ่านแอพพลิเคชันของเราไปยังโครงสร้างพื้นฐานของคุณหรือบริการของบุคคลที่สามอื่น ๆ ที่คุณใช้งาน ข้อมูลที่แชร์เป็นข้อมูลที่ผ่านการประมวลผลผ่านแอพพลิเคชันของเราแล้ว และขึ้นอยู่กับการผสานการทำงานแต่ละแบบ: เราจะส่งข้อมูลที่การผสานการทำงานร้องขอ หรือหากเป็นไปได้ ข้อมูลที่คุณกำหนดค่าให้แชร์ รายละเอียดของการผสานรวมแต่ละรายการมีอยู่ในเอกสารประกอบของแอพพลิเคชันที่เกี่ยวข้องซึ่งอนุญาตให้ทำการผสานรวมดังกล่าว โปรดทราบว่าเมื่อคุณใช้การผสานรวมเพื่อถ่ายโอนข้อมูลของคุณไปยังผลิตภัณฑ์อื่น ระยะเวลาการเก็บรักษาข้อมูลที่ใช้กับผลิตภัณฑ์ที่รับข้อมูลจะมีผลบังคับใช้กับข้อมูลที่จัดเก็บอยู่ในผลิตภัณฑ์นั้น

ESET Secure Authentication

•คอนโซล ESA Cloud คอนโซลบนระบบคลาวด์ของเราช่วยให้คุณสามารถจัดการและกําหนดค่าบริการของเราได้ และยังทําหน้าที่เป็นเซิร์ฟเวอร์การตรวจสอบสิทธิ์บนระบบคลาวด์ที่ประมวลผลคําขอการตรวจสอบสิทธิ์จากอุปกรณ์ปลายทางที่คุณเปิดใช้งานการตรวจสอบสิทธิ์สองปัจจัย การประมวลผลประเภทต่างๆ ของข้อมูลที่จําเป็นสําหรับการทํางานของ ESET Secure Authentication ของเราจะดําเนินการเพื่อเปิดใช้งานข้อกําหนดของบริการของเราแก่คุณ ในขณะที่ข้อมูลที่แม่นยําที่จะประมวลผลขึ้นอยู่กับวิธีการตรวจสอบความถูกต้องและส่วนประกอบที่คุณเลือกใช้และการกําหนดค่าอื่นๆ ของบริการที่คุณสร้าง คอนซูลคลาวด์จึงสามารถประมวลผลข้อมูลที่เกี่ยวข้องกับผู้ใช้ปลายทางของคุณ เช่น ชื่อผู้ใช้และรหัส ที่อยู่ IP หมายเลขโทรศัพท์มือถือ ที่อยู่อีเมล หน่วยองค์กร รวมถึงข้อมูลที่เกี่ยวข้องกับโครงสร้างองค์กรของคุณ (หากคุณเลือกซิงโครไนซ์อัตโนมัติของฐานข้อมูลของคุณที่มีข้อมูลในโครงสร้างองค์กรของคุณกับคอนโซลคลาวด์ของเรา การเข้าสู่ระบบของคุณสําหรับฐานข้อมูลอาจจําเป็นต้องเข้าสู่ระบบ) ESA ยังมีแอพพลิเคชันบนมือถือ ซึ่งภายในแอพพลิเคชันดังกล่าว เราจะประมวลผลข้อมูล เช่น ชื่อผู้ใช้ สภาพแวดล้อมที่ผู้ใช้สามารถเข้าสู่ระบบได้ URL สำหรับเปิดใช้งาน หรือการประทับเวลา

•บริการและการบูรณาการของบุคคลที่สาม หากคุณเลือกที่จะบูรณาการ ESET Secure Authentication กับบริการและส่วนประกอบของบุคคลที่สาม เราอาจประมวลผลข้อมูลเพิ่มเติมที่จําเป็นสําหรับการบูรณาการและการทํางานของบริการของเรากับบริการและส่วนประกอบดังกล่าวตามที่คุณเลือก เช่น ข้อมูลที่จําเป็นจาก Microsoft Exchange Server, Microsoft Dynamic CRM, ตัวเชื่อมต่อผู้ให้บริการข้อมูลระบุตัวตน หรือ RADIUS ข้อมูลเกี่ยวกับโทเคนฮาร์ดแวร์ที่ใช้โดยผู้ใช้ของคุณ (เช่น ความลับของโทเคนแบบฮาร์ด) และข้อมูลที่เกี่ยวข้องกับการสมัครสมาชิกของคุณ เพื่อให้สามารถให้ฟังก์ชันการรายงานและการแจ้งเตือนที่เกี่ยวข้องแก่คุณได้ ข้อมูลที่เกี่ยวข้องกับเหตุการณ์ต่างๆ ที่เกิดขึ้นในองค์กรของคุณ (เช่น ผู้เข้าสู่ระบบ การเข้าสู่ระบบที่ผิดพลาด ฯลฯ) รวมถึงข้อมูลเกี่ยวกับการทํางานของบริการของเรา (เช่น ข้อผิดพลาด) จะต้องได้รับการประมวลผล

•โปรดทราบว่า ขึ้นอยู่กับคุณสมบัติของส่วนประกอบที่คุณเลือกที่จะบูรณาการกับ ESET Secure Authentication เราอาจต้องประมวลผลข้อมูลปัจจัยแรกที่ใช้สําหรับการตรวจสอบความถูกต้องตามกฎหมาย โดยปกติจะเป็นรหัสผ่านของผู้ใช้ปลายทาง แต่เพื่อส่งข้อมูลนี้ไปยังหน่วยงานที่มีอํานาจเพื่อตรวจสอบ รหัสผ่านของผู้ใช้ปลายทางที่ใช้ ESET Secure Authentication สําหรับการตรวจสอบสิทธิ์แบบสองปัจจัยจะไม่ถูกจัดเก็บไว้ในคอนโซลคลาวด์ ESA ของเราหรือบนเซิร์ฟเวอร์อื่นของ ESET

บริการ MDR หากคุณใช้บริการ ESET MDR (ESET MDR และ ESET MDR Ultimate) เราจะดำเนินการตรวจสอบ วิเคราะห์ และใช้ข้อมูลเหตุการณ์ (Incident Data) ที่เก็บรวบรวมระหว่างการให้บริการอย่างต่อเนื่อง ตามความจำเป็นเพื่อเพิ่มความปลอดภัยให้กับสภาพแวดล้อมของคุณ เสริมสร้างกลยุทธ์ด้านความปลอดภัยทางไซเบอร์ ตรวจจับและต่อต้านกิจกรรมที่เป็นอันตราย ระบุจุดอ่อน และยกระดับมาตรการรักษาความปลอดภัยอย่างต่อเนื่อง  ในฐานะส่วนหนึ่งของบริการ MDR เราดำเนินการตามที่จำเป็นเพื่อตรวจสอบ ยืนยัน จำกัดขอบเขต ปรับปรุงแก้ไข หรือบรรเทาเหตุการณ์ด้านความปลอดภัยภายในสภาพแวดล้อมของลูกค้า เราประมวลผลข้อมูลเหตุการณ์ (Incident Data) และข้อมูลเทเลเมทรี (Telemetry) เพื่อให้บริการ MDR ทั้งนี้ ขึ้นอยู่กับการตั้งค่าของคุณ เราอาจประมวลผลข้อมูลดังกล่าวร่วมกับข้อมูลระบุตัวตนของลูกค้าเพื่อวัตถุประสงค์ในการวิจัยด้วย

บริการเริ่มต้นใช้งาน MDR แบบมีคำแนะนำ ในฐานะส่วนหนึ่งของกระบวนการเริ่มต้นใช้งานแบบมีคำแนะนำ เราอาจประมวลผลข้อมูลส่วนบุคคลที่แสดงบนหน้าจอระหว่างการสาธิตขั้นตอนการ Deployment แอพพลิเคชัน ซึ่งแสดงโดยลูกค้าหรือผู้ดูแลระบบของลูกค้า หรือที่ให้ไว้เป็นส่วนหนึ่งของขั้นตอนการตรวจสอบยืนยันที่สมเหตุสมผล

การวิเคราะห์ภัยคุกคามของ ESET

•ห้องปฏิบัติการสืบสวน หากคุณเลือกส่งตัวอย่างผ่านฟังก์ชันการส่งตัวอย่างในพอร์ทัลการตรวจสอบภัยคุกคามของ ESET จะได้รับการประมวลผลโดยอัตโนมัติภายในระบบการประมวลผลและตรวจจับตัวอย่างอัตโนมัติของเรา ผลลัพธ์การวิเคราะห์ที่จัดเตรียมให้แก่คุณจะประกอบด้วยผลลัพธ์ที่เกี่ยวข้องกับพฤติกรรมของตัวอย่าง
 
การประมวลผลจะแตกต่างกันไปขึ้นอยู่กับแผนที่เลือก - Investigation Lab หรือ Investigation Lab advanced:

oห้องปฏิบัติการสืบสวน เราอาจเก็บรักษาและวิเคราะห์ตัวอย่างที่ส่งมาและข้อมูลข่าวกรองที่เกี่ยวข้องเพิ่มเติมเพื่อการวิจัย ตัวอย่างจะถูกทำเครื่องหมายว่า "ห้ามแบ่งปัน" และจะไม่มีการเปิดเผยทั้งรายงานการวิเคราะห์ฉบับเต็มและข้อมูลที่เกี่ยวข้องฉบับเต็มให้แก่ลูกค้ารายอื่น สิ่งนี้อาจทำให้เราสามารถระบุตัวอย่างดังกล่าวได้ในการค้นหา IoC หรือแฮชในภายหลัง โดยไม่ต้องเปิดเผยรายงานฉบับเต็มหรือข้อมูลที่เกี่ยวข้องให้แก่บุคคลภายนอก

oห้องปฏิบัติการสืบสวนขั้นสูง เราประมวลผลตัวอย่างที่ส่งเข้ามาเพื่อให้การวิเคราะห์ตามที่ร้องขอ และลบไฟล์ดังกล่าวหลังจากการประมวลผล

เราดำเนินการระบบประมวลผลตัวอย่างที่ใช้ในการทดสอบพฤติกรรมของตัวอย่าง เพื่อให้แน่ใจว่าข้อมูลของคุณยังคงอยู่ภายใต้การควบคุมของเราและไม่ได้ถูกประมวลผลโดยบุคคลภายนอก เพื่อไม่ให้เกิดข้อสงสัย เราจะไม่เปิดให้ลูกค้ารายอื่นเข้าถึงไฟล์ที่ส่งมาทั้งไฟล์หรือรายงานการวิเคราะห์ฉบับเต็ม เพียงเพราะมีการค้นหาแฮชของไฟล์ในภายหลัง

•การเตือนก่อน หากคุณตัดสินใจที่จะตั้งค่ากฎ YARA เพื่อใช้ฟังก์ชันการแจ้งเตือนครั้งแรก เช่น การค้นหา และคุณจะรวมแถวข้อความที่มีข้อมูลส่วนบุคคล ข้อมูลนี้จะถูกนํามาใช้เพื่อระบุตัวอย่างที่เกี่ยวข้อง และเพื่อให้คุณมีฟังก์ชันการแจ้งเตือนครั้งแรกของเรา คุณสามารถลบกฎนี้ได้ตลอดเวลาผ่านพอร์ทัลการตรวจสอบภัยคุกคามของ ESET

ESET LiveAI. หากคุณตัดสินใจใช้ ESET LiveAI คำถามของคุณ รวมถึงข้อมูลที่เกี่ยวข้องจากอุปกรณ์เอ็นพอยต์ที่ตรวจสอบและข้อมูลเครือข่ายที่ประมวลผลภายในแอปพลิเคชันบนระบบคลาวด์ของเรา จะถูกส่งไปยังโซลูชันการสร้าง AI ของเราที่ทำงานบนคลาวด์ส่วนตัวของเราใน Azure หรือทำงานบนเซิร์ฟเวอร์ LLM ของเราเองในกรณีที่มีความสำคัญยิ่งกว่า การแชร์กับโซลูชัน AI จะมีการประมวลผลข้อมูลที่จําเป็นเพื่อตอบสนองคําถามของคุณเท่านั้น และจะถูกประมวลผลเพื่อให้บริการที่ต้องการเท่านั้น ESET จัดการโซลูชัน AI เพื่อให้แน่ใจว่าข้อมูลของคุณยังคงอยู่ภายใต้การควบคุมของเราและไม่ได้ถูกประมวลผลโดยบุคคลที่สาม

ESET LiveGuard Advanced. หากคุณเปิดใช้งานคุณลักษณะนี้ ซึ่งอาจมีให้ใช้งานในแอพพลิเคชันและบริการบนคลาวด์หรือที่ติดตั้งไว้ในเครื่องของคุณ ไฟล์ใดๆ ที่แอพพลิเคชันของเราระบุว่าน่าสงสัยจะถูกส่งไปยังเซิร์ฟเวอร์ของ ESET ผ่านทางระบบสะท้อนกลับ ESET LiveGrid® เพื่อทำการวิเคราะห์โดยอัตโนมัติ หาก LiveGuard ระบุว่าไฟล์ติดไวรัส แอพพลิเคชันของเราจะเริ่มดำเนินการทำความสะอาดและลบไฟล์นั้น หากไฟล์ถูกพิจารณาว่าสะอาด ไฟล์จะถูกเรียกใช้งานตามปกติ ไฟล์ที่วิเคราะห์จะถูกจัดเก็บไว้ตามระยะเวลาที่คุณเลือกในการตั้งค่าของคุณ และบันทึกที่เกี่ยวข้องกับการวิเคราะห์จะพร้อมใช้งานในคอนโซล ESET PROTECT ของคุณ เราจะดำเนินการประมวลผลไฟล์ที่ LiveGuard ตรวจพบว่าติดไวรัสต่อไปในฐานะผู้ควบคุมข้อมูล ในลักษณะเดียวกับที่เราประมวลผลตัวอย่างที่น่าสงสัยหรือเป็นอันตรายภายในระบบสะท้อนกลับ ESET LiveGrid® ตามที่อธิบายไว้ข้างต้น

ESET Anti-theft ภายในบริการ ESET Anti-Theft เราประมวลผลข้อมูลที่เกี่ยวข้องกับอุปกรณ์ โดยเฉพาะอย่างยิ่งข้อมูลเกี่ยวกับตำแหน่งเครือข่ายของอุปกรณ์ (ละติจูด ลองจิจูด ความสูง และเวลาของการเชื่อมต่อครั้งล่าสุด) และการกำหนดค่าอุปกรณ์ เราใช้ข้อมูลนี้เพื่อการให้บริการ ดำเนินการ และสนับสนุนบริการเท่านั้น ซึ่งรวมถึงการระบุตำแหน่งของอุปกรณ์และการดำเนินมาตรการรักษาความปลอดภัยตามที่ร้องขอ ทั้งนี้ ในการดำเนินการดังกล่าว เราไม่ได้ระบุตัวตนของผู้ใช้อุปกรณ์ เราเก็บรักษาข้อมูลไว้ตลอดระยะเวลาที่อุปกรณ์หรือเซิร์ฟเวอร์ได้รับการลงทะเบียนกับบริการ และหลังจากนั้นอีกเป็นเวลา 30 วันนับจากที่คุณนำอุปกรณ์หรือเซิร์ฟเวอร์ดังกล่าวออกจากระบบ เมื่อมีการใช้ฟังก์ชันล้างข้อมูลอุปกรณ์ ระบบปฏิบัติการจะลบข้อมูลออกจากอุปกรณ์ในเครื่อง และจะไม่มีการถ่ายโอนข้อมูลเพิ่มเติมจากอุปกรณ์ไปยังเซิร์ฟเวอร์  โปรดทราบว่าอุปกรณ์ ABM สามารถลงทะเบียนใหม่กับระบบการจัดการอุปกรณ์เคลื่อนที่ (Mobile Device Management) ได้โดยอัตโนมัติหลังจากการล้างข้อมูลอุปกรณ์

การฝึกอบรม ESET Cybersecurity Awareness Training ในฐานะส่วนหนึ่งของการฝึกอบรมสร้างความตระหนักด้านความปลอดภัยทางไซเบอร์นี้ คุณสามารถใช้โปรแกรมจำลองฟิชชิ่งเพื่อวัตถุประสงค์ในการทดสอบพนักงานของคุณและผู้ใช้ปลายทางรายอื่นที่ได้รับอนุญาตภายในองค์กรของคุณเท่านั้น รวมถึงการทดสอบความสามารถในการรับมือแคมเปญฟิชชิ่งของบุคคลเหล่านั้น ห้ามส่งการสื่อสารใด ๆ ไปยังบุคคลภายนอก รวมถึงสแปมหรือการสื่อสารที่ผิดกฎหมายอื่น ๆ  

การรับประกันของบุคคลที่สาม ข้อเสนอการสมัครสมาชิกบางรายการอาจรวมถึง หรือมีการทำตลาดร่วมกับ การรับประกันไซเบอร์ การค้ำประกัน หรือความคุ้มครองในลักษณะเดียวกัน ("การรับประกันของบุคคลภายนอก") ซึ่งจัดทำโดยบุคคลภายนอกอิสระเพียงรายเดียว ("ผู้ให้บริการการรับประกัน") เพื่อวัตถุประสงค์ดังกล่าว เราจะแจ้งชื่อ ที่อยู่อีเมล และชื่อของบริษัทที่คุณทำงานอยู่ ให้แก่ผู้ให้บริการรับประกัน ซึ่งเป็นผู้ให้การรับประกันจากบุคคลที่สาม ทันทีที่คุณซื้อข้อเสนอใด ๆ ที่รวมถึงการรับประกันของบุคคลที่สามนี้ คุณจะได้รับการลงทะเบียนเข้าร่วมโปรแกรมการรับประกันโดยอัตโนมัติตามที่อธิบายไว้ในข้อกำหนดในการใช้งาน

การแบ่งปันข้อมูล

เราอาจแบ่งปันข้อมูลของคุณกับบุคคลภายนอกตามที่ระบุไว้ในนโยบายความเป็นส่วนตัวนี้ เช่น ในกรณีที่เกิดข้อพิพาท เราอาจแบ่งปันข้อมูลของคุณให้แก่ศาล คณะตุลาการ หน่วยงานบังคับใช้กฎหมาย หน่วยงานกำกับดูแล และหน่วยงานของรัฐอื่น ๆ ที่มีอำนาจหน้าที่ ในกรณีที่จำเป็นเพื่อปฏิบัติตามข้อผูกพันทางกฎหมาย เพื่อการก่อตั้ง การใช้ หรือการต่อสู้สิทธิเรียกร้องตามกฎหมาย หรือเพื่อปกป้องสิทธิและผลประโยชน์อันชอบด้วยกฎหมายของเรา โดยทั่วไปผู้รับข้อมูลเหล่านี้จะประมวลผลข้อมูลส่วนบุคคลในฐานะผู้ควบคุมข้อมูลอิสระภายใต้กฎหมายที่บังคับใช้ เราดำเนินธุรกิจทั่วโลกผ่านบริษัทในเครือหรือคู่ค้าเป็นส่วนหนึ่งของเครือข่ายการขาย การให้บริการ และการสนับสนุนของเรา บริษัทเหล่านี้อาจทำหน้าที่เป็นผู้ประมวลผลข้อมูลและผู้ประมวลผลข้อมูลช่วงของเราด้วย ข้อมูลการสมัครสมาชิก การเรียกเก็บเงิน และการสนับสนุนด้านเทคนิคที่ ESET เป็นผู้ประมวลผลอาจสามารถถ่ายโอนไปยังและจากเครือหรือคู่ค้าเพื่อจุดประสงค์ในการปฏิบัติตามข้อกำหนด เช่น การให้บริการหรือการสนับสนุน นอกจากนี้ เพื่อวัตถุประสงค์ในการให้บริการบางอย่างของเรา เช่น บริการระดับมืออาชีพและการรักษาความปลอดภัย เราอาจใช้หุ้นส่วนที่ได้รับความไว้วางใจของเราในฐานะผู้รับจ้างภายนอกเพื่อดําเนินการบางส่วนของบริการเหล่านี้ เรามีกลไกการถ่ายโอนข้อมูลที่เหมาะสมไว้เสมอ ในกรณีที่บริษัทในเครือหรือพันธมิตรที่เกี่ยวข้องตั้งอยู่ในประเทศที่สาม หรือมีการเข้าถึงข้อมูลส่วนบุคคลจากประเทศที่สาม

การดำเนินการโดยผู้ดำเนินการภายนอก

เราอาจว่าจ้างผู้ให้บริการบุคคลที่สาม รวมถึงบริษัทในเครือและผู้ประมวลผลข้อมูลช่วงรายอื่น ๆ เพื่อประมวลผลข้อมูลส่วนบุคคลในนามของเรา และเพื่อสนับสนุนการให้บริการ การดำเนินการ การบำรุงรักษา และความปลอดภัยของบริการของเรา ผู้ประมวลผลข้อมูลช่วงเหล่านี้อาจให้บริการต่าง ๆ เช่น โฮสติ้ง โครงสร้างพื้นฐานคลาวด์ การสนับสนุนลูกค้า การจัดเก็บข้อมูล การวิเคราะห์ข้อมูล และบริการด้านเทคนิคหรือด้านปฏิบัติการอื่น ๆ
 
เรากำหนดให้ผู้ประมวลผลย่อยของเราประมวลผลข้อมูลส่วนบุคคลตามคำสั่งที่จัดทำเป็นเอกสารของเราเท่านั้น และเพื่อวัตถุประสงค์ที่เราว่าจ้างพวกเขาเท่านั้น นอกจากนี้ เรายังกำหนดให้บุคคลเหล่านั้นดำเนินมาตรการทางเทคนิคและเชิงองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคล และปฏิบัติตามข้อกำหนดด้านการคุ้มครองข้อมูลที่บังคับใช้ เรายังคงรับผิดชอบต่อกิจกรรมการประมวลผลที่ดำเนินการโดยผู้ประมวลผลข้อมูลช่วงของเราตามขอบเขตที่กฎหมายที่ใช้บังคับกำหนดไว้

รายชื่อผู้ประมวลผลย่อยของเราในปัจจุบัน ซึ่งรวมถึงข้อมูลเกี่ยวกับบริการที่ผู้ประมวลผลย่อยเหล่านั้นให้บริการ และสถานที่ประมวลผลที่เกี่ยวข้อง (หากมี) สามารถดูได้บนเว็บไซต์ของเรา เราอาจอัปเดตรายการนี้เป็นครั้งคราว เช่น เมื่อเราแต่งตั้ง เปลี่ยน หรือถอดถอนผู้ประมวลผลข้อมูลช่วง

การโอนไปยังประเทศที่สาม

ESET จะประมวลผลข้อมูลในสหภาพยุโรป (EU) ถ้าเป็นไปได้ อย่างไรก็ตาม เราอาจจำเป็นต้องถ่ายโอนข้อมูลของคุณไปยังประเทศที่สามที่อยู่นอกสหภาพยุโรป/เขตเศรษฐกิจยุโรปโดยขึ้นอยู่กับตำแหน่งที่ตั้งของคุณ (การใช้แอพพลิเคชันและ/หรือบริการของเราที่อยู่นอกสหภาพยุโรป/เขตเศรษฐกิจยุโรป) และ/หรือบริการที่คุณเลือก ตัวอย่างเช่น เราใช้บริการของบริษัทอื่นในการเชื่อมต่อกับการประมวลผลแบบคลาวด์ ในกรณีเหล่านี้ เราจะเลือกผู้ให้บริการของเราอย่างรอบคอบ และรับรองว่ามีการป้องกันข้อมูลในระดับที่เหมาะสมผ่านมาตรการทางสัญญา เช่นเดียวกับมาตรการทางเทคนิคและองค์กร เพื่อให้สอดคล้องกับ GDPR เราอาจถ่ายโอนข้อมูลส่วนบุคคลไปยังประเทศที่สามโดยดำเนินการภายใต้เงื่อนไขเฉพาะเท่านั้น เรารับรองว่าการถ่ายโอนดังกล่าวจะเป็นไปตามข้อกำหนดที่เข้มงวดของ GDPR โดยมีวัตถุประสงค์เพื่อปกป้องสิทธิและเสรีภาพของบุคคลผู้เป็นเจ้าของข้อมูลที่ได้รับการถ่ายโอน

ก่อนที่จะถ่ายโอนข้อมูลใดๆ นอกสหภาพยุโรป (EU) หรือเขตเศรษฐกิจยุโรป (EEA) เราประเมินถึงความเพียงพอของกฎหมายป้องกันข้อมูลของประเทศผู้รับ และพิจารณาการนำมาตรการป้องกันที่เหมาะสมมาใช้ เราจะประเมินว่าประเทศผู้รับข้อมูลเป็นประเทศที่คณะกรรมาธิการยุโรปได้ออกคำวินิจฉัยว่ามีระดับการคุ้มครองข้อมูลส่วนบุคคลที่เพียงพอหรือไม่ (เช่น สหราชอาณาจักร แคนาดา (องค์กรเชิงพาณิชย์) อาร์เจนตินา บราซิล ญี่ปุ่น สวิตเซอร์แลนด์ หรือสหรัฐอเมริกา (องค์กรเชิงพาณิชย์ที่เข้าร่วมในกรอบความเป็นส่วนตัวของข้อมูล (Data Privacy Framework))) หากไม่เป็นเช่นนั้น เราจะอาศัยกลไกการโอนข้อมูลอื่น ๆ ที่เหมาะสม เช่น ข้อสัญญามาตรฐาน (Standard Contractual Clauses) ที่ออกโดยสหภาพยุโรป กฎเกณฑ์ภายในองค์กรที่มีผลผูกพัน จรรยาบรรณที่ได้รับการยอมรับ หรือกลไกการรับรองที่แสดงให้เห็นถึงการปฏิบัติตามข้อกำหนดด้านการคุ้มครองข้อมูล

การใช้มาตรการเหล่านี้ ทำให้เรามั่นใจได้ว่าการถ่ายโอนข้อมูลส่วนบุคคลจะมีความปลอดภัย โปร่งใส และเป็นไปตามหลักการของ GDPR

การรักษาความปลอดภัยของข้อมูล

ESET ใช้มาตรการทางเทคนิคและมาตรการขององค์กรที่เหมาะสมเพื่อให้แน่ใจว่ามีระดับความปลอดภัยที่เหมาะสมกับความเสี่ยงที่อาจเกิดขึ้น นี่คือมาตรการที่รายละเอียดไว้ใน นโยบายความปลอดภัย ของเรา และในนโยบายความปลอดภัยแต่ละรายการที่เกี่ยวข้องกับแอพพลิเคชันเฉพาะ ซึ่งสามารถดูได้ในเอกสารประกอบของแอพพลิเคชันนั้น ๆ ได้หากมี

สิทธิของเจ้าของข้อมูล

สิทธิของเจ้าของข้อมูลทุกคนมีความสำคัญ และเราขอแจ้งให้คุณทราบว่าเจ้าของข้อมูลทั้งหมด (จากประเทศในสหภาพยุโรปหรือไม่ใช่สหภาพยุโรป) จะได้รับการรับประกันสิทธิดังต่อไปนี้โดย ESET หากต้องการใช้สิทธิ์ของเจ้าของข้อมูลของคุณ คุณสามารถติดต่อเราได้ผ่านแบบฟอร์มการสนับสนุน หรือโดยใช้รายละเอียดการติดต่อของเราด้านล่าง เราจะขอข้อมูลต่อไปนี้จากคุณเพื่อวัตถุประสงค์ในการระบุตัวตน ชื่อ ที่อยู่อีเมล และรหัสเปิดใช้งานหรือหมายเลขลูกค้าและบริษัทที่เป็นเครือข่าย หากมี โปรดอย่าส่งข้อมูลส่วนบุคคลอื่นๆ เช่น วันเดือนปีเกิด ให้แก่เรา เราขอชี้ว่า เราจะประมวลผลข้อมูลส่วนบุคคลของคุณเพื่อให้สามารถดำเนินการตามคำขอของคุณได้ รวมถึงเพื่อวัตถุประสงค์ในการระบุตัวตน โปรดทราบว่าตาม GDPR ส่วนนี้ของนโยบายความเป็นส่วนตัวจะมีผลบังคับใช้กับเจ้าของข้อมูลเท่านั้น ดังนั้นการอ้างอิงทั้งหมดของ “คุณ” ในส่วนนี้จะมีผลบังคับใช้กับเจ้าของข้อมูลเท่านั้น โปรดทราบด้วยว่า หากคุณเป็นพนักงานหรือบุคคลอื่นที่ได้รับมอบอำนาจจากลูกค้าของเรา คุณจะต้องติดต่อนายจ้างของคุณหรือบุคคลที่มอบอำนาจให้แก่คุณเป็นลำดับแรก

สิทธิในการเพิกถอนความยินยอม สิทธิในการเพิกถอนความยินยอมจะใช้ได้ในกรณีที่มีการประมวลผลตามความยินยอมเท่านั้น หากเราประมวลผลข้อมูลส่วนบุคคลตามความยินยอมของคุณ คุณมีสิทธิที่จะเพิกถอนความยินยอมได้ทุกเมื่อโดยไม่ต้องให้เหตุผล การเพิกถอนความยินยอมของคุณจะมีผลเฉพาะในอนาคต และไม่มีผลต่อความชอบด้วยกฎหมายของข้อมูลที่ประมวลผลก่อนการเพิกถอนดังกล่าว

สิทธิในการคัดค้าน สิทธิในการคัดค้านการประมวลผลจะใช้ได้ในกรณีที่มีการประมวลผลตามผลประโยชน์ที่ชอบด้วยกฎหมายของ ESET หรือบริษัทอื่นเท่านั้น หากเราประมวลผลข้อมูลส่วนบุคคลของคุณเพื่อปกป้องผลประโยชน์ที่ชอบด้วยกฎหมาย คุณมีสิทธิที่จะคัดค้านผลประโยชน์ที่ชอบด้วยกฎหมายที่เรากำหนดให้ และคัดค้านการประมวลผลข้อมูลส่วนบุคคลของคุณได้ตลอดเวลา การคัดค้านของคุณจะมีผลเฉพาะในอนาคต และไม่มีผลต่อความถูกต้องตามกฎหมายของข้อมูลที่ประมวลผลก่อนการคัดค้านดังกล่าว หากเราประมวลผลข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ทางการตลาดทางตรง คุณไม่จำเป็นต้องให้เหตุผลในการคัดค้านของคุณ ความนี้ยังใช้กับการสร้างโปรไฟล์ ตราบเท่าที่มีการเชื่อมต่อกับการตลาดทางตรงดังกล่าวอีกด้วย ในกรณีอื่นๆ เราขอให้คุณแจ้งให้เราทราบเกี่ยวกับข้อร้องเรียนว่าด้วยผลประโยชน์ที่ชอบด้วยกฎหมายของ ESET ในการประมวลผลข้อมูลส่วนบุคคลของคุณโดยทันที

โปรดทราบว่าในบางกรณี เราอาจมีสิทธิประมวลผลข้อมูลส่วนบุคคลของคุณตามพื้นฐานทางกฎหมายอื่นๆ ตัวอย่างเช่น เพื่อการปฏิบัติตามสัญญา แม้จะมีการเพิกถอนความยินยอมหรือมีการขอคัดค้านจากคุณก็ตาม

สิทธิในการเข้าถึง คุณมีสิทธิที่จะได้รับข้อมูลเกี่ยวกับข้อมูลของคุณที่ ESET ประมวลผลโดยไม่เสียค่าใช้จ่ายได้ตลอดเวลา

สิทธิในการแก้ให้ถูกต้อง หากเราประมวลผลข้อมูลส่วนบุคคลที่ไม่ถูกต้องเกี่ยวกับคุณโดยไม่ได้ตั้งใจ คุณมีสิทธิที่จะแก้ไขข้อมูลดังกล่าว

สิทธิในการลบ คุณมีสิทธิร้องขอให้ลบหรือจำกัดการประมวลผลข้อมูลส่วนบุคคลของคุณ หากเราประมวลผลข้อมูลส่วนบุคคลของคุณ ตัวอย่างเช่น ด้วยความยินยอมของคุณ และคุณเพิกถอนความยินยอมนั้นโดยไม่มีพื้นฐานทางกฎหมายอื่นๆ ตัวอย่างเช่น สัญญา เราจะลบข้อมูลส่วนบุคคลของคุณทันที ข้อมูลส่วนบุคคลของคุณจะถูกลบทันทีที่ไม่จำเป็นต้องใช้ตามวัตถุประสงค์ที่ระบุไว้ เมื่อสิ้นสุดระยะเวลาการเก็บรักษาข้อมูล

สิทธิการในการจำกัดการประมวลผล หากเราใช้ข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ในการตลาดทางตรง และคุณได้เพิกถอนความยินยอมของคุณหรือคัดค้านผลประโยชน์ที่ชอบด้วยกฎหมายของ ESET เราจะจำกัดการประมวลผลข้อมูลส่วนบุคคลของคุณเท่าที่เรารวบรวมข้อมูลติดต่อของคุณไว้ได้ในบัญชีดำภายในของเรา ทั้งนี้เพื่อหลีกเลี่ยงการติดต่อที่ไม่พึงประสงค์ มิฉะนั้นข้อมูลส่วนบุคคลของคุณจะถูกลบ

โปรดทราบว่าเราอาจจำเป็นต้องเก็บข้อมูลของคุณไว้จนกว่าภาระผูกพันในการเก็บรักษาและระยะเวลา ซึ่งออกโดยสมาชิกสภานิติบัญญัติหรือหน่วยงานกำกับดูแล จะหมดอายุ ภาระผูกพันในการเก็บรักษาและระยะเวลานี้อาจเป็นผลมาจากกฎหมายของสโลวะเกีย หลังจากนั้น ข้อมูลที่เกี่ยวข้องจะถูกลบเป็นประจำ

สิทธิ์ในการเคลื่อนย้ายข้อมูล เรายินดีที่จะมอบข้อมูลส่วนบุคคลที่ประมวลผลโดย ESET ในรูปแบบ xls ให้แก่คุณซึ่งเป็นเจ้าของข้อมูล

สิทธิในการยื่นเรื่องร้องเรียน ในฐานะเจ้าของข้อมูล คุณมีสิทธิที่จะยื่นเรื่องร้องเรียนต่อหน่วยงานกำกับดูแลได้ตลอดเวลา ESET มีหน้าที่ต้องปฏิบัติตามกฎหมายของประเทศสโลวาเกียและเราต้องปฏิบัติตามกฎหมายว่าด้วยการปกป้องข้อมูลในฐานะส่วนหนึ่งของสหภาพยุโรป หน่วยงานกำกับดูแลข้อมูลที่เกี่ยวข้องคือสำนักงานคุ้มครองข้อมูลส่วนบุคคลของสาธารณรัฐสโลวัก ซึ่งตั้งอยู่ที่ Námestie 1 Mája 18, 81106 Bratislava, สาธารณรัฐสโลวัก

ข้อมูลติดต่อของเรา

หากคุณประสงค์ที่จะใช้สิทธิ์ของคุณในฐานะที่เป็นเจ้าของข้อมูล หรือหากคุณมีข้อสงสัยหรือข้อกังวล โปรดติดต่อเราที่

ESET, spol. s r.o.
ตัวแทนการปกป้องข้อมูล
Einsteinova 24
85101 Bratislava
สาธารณรัฐสโลวัก