Chính sách quyền riêng tư cho doanh nghiệp

Có hiệu lực kể từ ngày 30 tháng 9 năm 2026 | Xem phiên bản trước đó của Chính sách quyền riêng tư | So sánh các thay đổi

Bảo vệ dữ liệu cá nhân đặc biệt quan trọng đối với ESET, spol. s r. o., có văn phòng đã đăng ký tại Einsteinova 24, 85101 Bratislava, Cộng hòa Slovak, Số đăng ký kinh doanh: 31333532 ("ESET" hoặc "Chúng tôi"). Chúng tôi muốn tuân thủ yêu cầu minh bạch như được quy định ở Quy định bảo vệ dữ liệu chung của EU ("GDPR"). Để đạt được mục tiêu này, Chúng tôi xuất bản Chính sách quyền riêng tư này với mục đích duy nhất là thông báo cho bạn, một người sử dụng dịch vụ của chúng tôi theo Điều khoản sử dụng cho Doanh nghiệp của chúng tôi ("Bạn"), về cách Chúng tôi xử lý dữ liệu liên quan đến các cá nhân được xác định hoặc có thể xác định ("Chủ thể dữ liệu") trong bối cảnh dịch vụ của chúng tôi như được định nghĩa dưới đây.

Chính sách quyền riêng tư này áp dụng cho tất cả Ứng dụng, Sản phẩm và Dịch vụ của ESET như được định nghĩa trong và được quản lý bởi Điều khoản sử dụng cho doanh nghiệp ("Điều khoản") hoặc Chính sách quyền riêng tư này, và do đó áp dụng cho tất cả Ứng dụng, Sản phẩm và Dịch vụ của ESET có trong các đăng ký cho doanh nghiệp tiêu chuẩn của chúng tôi (ngoại trừ các đăng ký cho doanh nghiệp nhỏ) ("Đăng ký"), áp dụng cho tất cả tài khoản doanh nghiệp của ESET và các trang web của những tài khoản đó, bao gồm ESET PROTECT Hub, ESET Business Account, ESET MSP Administrator và ESET Services HUB ("Tài khoản") cũng như cho tất cả dịch vụ và tính năng do ESET cung cấp thông qua Tài khoản ("Đăng ký" và "Tài khoản" gọi chung là "các Dịch vụ").

Dịch vụ của chúng tôi yêu cầu sử dụng nhiều loại ứng dụng phần mềm ESET khác nhau, bao gồm phần mềm được cài đặt cục bộ, phần mềm dựa trên đám mây, và các nền tảng phần mềm phức tạp hơn cùng các Tài khoản do ESET phát triển (gọi chung là "Ứng dụng"). Khi một Ứng dụng cụ thể được cung cấp dưới dạng một mặt hàng độc lập để mua, nó cũng được gọi là "Sản phẩm". Để tránh nhầm lẫn, thuật ngữ "Dịch vụ" bao gồm Ứng dụng và Sản phẩm.

Các thuật ngữ viết hoa không được định nghĩa trong Chính sách Quyền riêng tư này sẽ có ý nghĩa được quy định cho chúng trong các Điều khoản.  Trong tài liệu này, chúng tôi cũng sử dụng các thuật ngữ tiêu chuẩn được định nghĩa trong GDPR, ví dụ như "dữ liệu cá nhân", "chủ thể dữ liệu", "bên kiểm soát" hoặc "bên xử lý" theo nghĩa được quy định cho các thuật ngữ này trong GDPR.

Đối với một số Ứng dụng, Sản phẩm hoặc Dịch vụ nhất định, Chúng tôi có thể tạo một chính sách quyền riêng tư cụ thể. Nếu một chính sách quyền riêng tư cụ thể áp dụng cho một Ứng dụng, Sản phẩm hoặc Dịch vụ cụ thể, thì chính sách quyền riêng tư cụ thể đó sẽ được ưu tiên áp dụng hơn Chính sách Quyền riêng tư này trong phạm vi có bất kỳ sự không nhất quán nào.

Chính sách Quyền riêng tư này có thể được cung cấp bằng nhiều ngôn ngữ để thuận tiện. Trong trường hợp có bất kỳ sự khác biệt, không nhất quán hoặc xung đột nào giữa phiên bản tiếng Anh và bất kỳ phiên bản dịch nào, phiên bản tiếng Anh sẽ được ưu tiên áp dụng, trong phạm vi pháp luật hiện hành cho phép.

Chính sách quyền riêng tư chủ yếu liên quan đến cách Chúng tôi xử lý dữ liệu cá nhân của chủ thể dữ liệu với tư cách là bên kiểm soát dữ liệu; tuy nhiên, để cung cấp cho Bạn thông tin đầy đủ hơn, Chúng tôi cũng mô tả ở đây dữ liệu Chúng tôi xử lý trong vai trò bên xử lý dữ liệu. Trong những trường hợp như vậy, Thỏa thuận Xử lý Dữ liệu của chúng tôi sẽ áp dụng cho việc xử lý dữ liệu cá nhân tương ứng.

Chúng tôi có thể sửa đổi Chính sách quyền riêng tư này theo quyết định riêng của chúng tôi. Chúng tôi sẽ gửi cho Bạn một thông báo qua email có liên kết đến Chính sách quyền riêng tư được sửa đổi, hoặc Chúng tôi sẽ thông báo cho Bạn về phiên bản sửa đổi thông qua thông báo trong ứng dụng hoặc bằng các phương tiện điện tử khác, chẳng hạn như trong trường hợp có các bản cập nhật nhỏ hơn thì chỉ bằng cách đăng phiên bản mới trên trang web của chúng tôi. Nếu Bạn không đồng ý với Chính sách Quyền riêng tư đã sửa đổi, Bạn nên ngừng sử dụng các Dịch vụ bị ảnh hưởng và gỡ cài đặt các Ứng dụng hoặc Sản phẩm bị ảnh hưởng nếu có. Nếu Bạn tiếp tục sử dụng Dịch vụ sau khi Chính sách Quyền riêng tư sửa đổi có hiệu lực, Chúng tôi sẽ coi như Bạn đã chấp nhận Chính sách đó.

Cụ thể, Chính sách Quyền riêng tư này chứa thông tin về:

•Danh mục dữ liệu cá nhân chúng tôi xử lý

•Cơ sở pháp lý cho việc xử lý dữ liệu cá nhân,

•Tiết lộ dữ liệu và chuyển giao dữ liệu sang các nước thứ ba,

•Bảo mật dữ liệu,

•Các quyền của bạn với tư cách là chủ thể dữ liệu,

•Thông tin liên hệ của chúng tôi.

Danh mục dữ liệu cá nhân chúng tôi xử lý

Để cung cấp Dịch vụ của chúng tôi, chúng tôi phải xử lý các loại dữ liệu khác nhau có thể liên quan đến Chủ thể dữ liệu. Tùy thuộc vào Dịch vụ cụ thể được cung cấp cho Bạn và cấu hình kỹ thuật của dịch vụ, Chúng tôi có thể đóng vai trò là bên kiểm soát dữ liệu cho một số hoạt động xử lý dữ liệu nhất định và là bên xử lý dữ liệu của bạn cho những người khác, theo GDPR.

Dưới đây là danh sách các loại dữ liệu có thể liên quan đến Chủ thể dữ liệu mà Chúng tôi có thể xử lý liên quan đến Dịch vụ của chúng tôi, tính đến vai trò của chúng tôi trong việc xử lý dữ liệu cụ thể. Xin lưu ý rằng một số loại dữ liệu nhất định chỉ được xử lý trong các Ứng dụng, Sản phẩm và Dịch vụ cụ thể và do đó có thể không áp dụng cho trường hợp cụ thể của bạn.

ESET với tư cách là Bên kiểm soát

Quản lý đăng ký và thanh toán. ESET thu thập và xử lý tên, địa chỉ email, thông tin về Đăng ký và khóa kích hoạt của bạn (hoặc nếu bạn đại diện cho một công ty, thông tin về Đăng ký và khóa kích hoạt của công ty mà bạn đại diện). Nếu Chúng tôi xử lý dữ liệu thanh toán của bạn cho Gói Đăng ký, Chúng tôi cũng xử lý địa chỉ doanh nghiệp, tên công ty/doanh nghiệp và thông tin thanh toán của bạn (hoặc nếu bạn đại diện cho một công ty, thì là tên của bạn, công ty bạn trực thuộc, địa chỉ công ty và thông tin thanh toán của công ty).  Dữ liệu này được sử dụng để tạo điều kiện cho việc kích hoạt Đăng ký, cung cấp các khóa kích hoạt, gửi lời nhắc về thời hạn sử dụng Đăng ký và thông tin liên lạc pháp lý liên quan đến Đăng ký của bạn, xác minh tính xác thực của Đăng ký và gửi các thông báo khác theo luật hiện hành. ESET phải lưu giữ thông tin thanh toán trong 10 năm. Dữ liệu liên quan đến đăng ký sẽ được ẩn danh trong hệ thống Đăng ký của chúng tôi không muộn hơn 12 tháng sau khi Đăng ký cuối cùng của bạn hết hạn, tuy nhiên, dữ liệu này có thể được xử lý trong một khoảng thời gian khác nhau và cho các mục đích khác nhau trong các hệ thống nội bộ khác, như được mô tả trong Chính sách quyền riêng tư này. Điều này bao gồm việc xử lý dữ liệu liên quan đến Đăng ký cùng với bất kỳ thông báo pháp lý nào trong 3 năm sau khi hết hạn Đăng ký cuối cùng của bạn nhằm mục đích thiết lập, thực hiện hoặc bảo vệ các khiếu nại pháp lý.

Quản lý Tài khoản. Để đăng ký Tài khoản, cho phép Bạn truy cập các Dịch vụ liên quan và cung cấp Dịch vụ của chúng tôi cho Bạn, Chúng tôi có thể cần xử lý tên đầy đủ, tên công ty mà Bạn đại diện, quốc gia cư trú, địa chỉ email hợp lệ, số điện thoại cũng như thông tin liên quan đến Đăng ký của bạn.

Cung cấp dịch vụ và vận hành. Nhằm mục đích đảm bảo Dịch vụ của chúng tôi hoạt động bình thường, Chúng tôi xử lý nhiều loại dữ liệu kỹ thuật và vận hành được tạo ra tự động trong quá trình cài đặt, cấu hình và sử dụng Dịch vụ ESET (bao gồm cả việc sử dụng các thiết bị được bảo vệ) ("Telemetry"). Đo từ xa bao gồm dữ liệu như hiệu suất cơ sở dữ liệu, thống kê sức khỏe, số máy trạm được quản lý, Hệ điều hành máy trạm, phần cứng hệ thống, lỗi hệ thống, chính sách, đăng nhập, nhiệm vụ, thông báo, thiết bị được quản lý, thống kê phát hiện, tỷ lệ xử lý sự kiện, thống kê công cụ quy tắc, loại trừ, v.v. cũng như tiêu đề HTTP. Khi có thể thực hiện và phù hợp về mặt kỹ thuật, Dữ liệu Đo từ xa có thể được xử lý dưới dạng ẩn danh hóa, bút danh hóa hoặc tổng hợp.

Nghiên cứu. Cho các mục đích nghiên cứu, Chúng tôi có thể xử lý Dữ liệu Xâm nhập (chỉ những dữ liệu có khả năng dẫn đến hoạt động độc hại) và Dữ liệu Sự cố (đối với Dữ liệu Sự cố, Chúng tôi không sử dụng dữ liệu nhận dạng Khách hàng, mà chỉ sử dụng lĩnh vực kinh doanh của Khách hàng) được thu thập từ các Dịch vụ của chúng tôi cùng với Dữ liệu Đo từ xa (Telemetry) liên quan (ví dụ: dấu thời gian; tên, loại và phiên bản hệ điều hành; nhà cung cấp đám mây và instance; thông tin về thiết bị liên quan như nhà sản xuất thiết bị, kiểu thiết bị). Dữ liệu này cũng có thể bao gồm dữ liệu từ các tích hợp của bên thứ ba nếu được kết nối và Dữ liệu Bảo mật AI nếu được cho phép. Chúng tôi không sử dụng các định danh Khách hàng, ngoại trừ ID phiên bản (instance ID), vốn luôn được Chúng tôi băm (hash). Chúng tôi thường chỉ xử lý dữ liệu Nghiên cứu khi bạn chọn tham gia. Tuy nhiên, đối với Dịch vụ MDR, việc xử lý dữ liệu cho mục đích nghiên cứu dựa trên cơ chế chọn không tham gia (opt-out), đây là một ngoại lệ so với cách tiếp cận chung này. Dữ liệu từ Dịch vụ MDR luôn được sử dụng dưới dạng tổng hợp và ẩn danh.  Dữ liệu nghiên cứu (ví dụ: Dữ liệu từ xa, Tên khách hàng, địa chỉ IP, định danh trình duyệt, định danh hệ điều hành, Nghiên cứu riêng, thông tin của bên thứ ba về các mối đe dọa) cũng có thể được sử dụng cho Dịch vụ ESET Threat Intelligence của chúng tôi. Dữ liệu Nghiên cứu Mối đe dọa hiện đang được xử lý tại các trung tâm dữ liệu của chúng tôi ở Slovakia và Đức. Việc xử lý này dựa trên lợi ích hợp pháp của chúng tôi trong việc cải thiện Dịch vụ của chúng tôi.

Mục tiêu Nghiên cứu của chúng tôi là cung cấp cho Khách hàng các Dịch vụ hiệu quả hơn, mạnh mẽ hơn và tiên tiến nhất, đồng thời giúp chúng tôi ứng phó hiệu quả với các mối đe dọa an ninh mạng mới nhất và tinh vi nhất. Chúng tôi tiến hành Nghiên cứu nhằm cải thiện khả năng phát hiện, phòng ngừa và giảm thiểu rủi ro của các Dịch vụ và Ứng dụng, phát triển các khả năng bảo vệ mới, phân tích sự phát triển của các mối đe dọa an ninh mạng và xác định mối quan hệ giữa các họ phần mềm độc hại và các tác nhân đe dọa.

Tối ưu hóa và Cải tiến Dịch vụ của chúng tôi. Nhằm mục đích tối ưu hóa và cải thiện Dịch vụ của chúng tôi, Chúng tôi có thể xử lý Dữ liệu đo từ xa (Telemetry) dựa trên lợi ích hợp pháp của mình. Việc xử lý này giúp chúng tôi duy trì và cải thiện Dịch vụ, nâng cao trải nghiệm tổng thể của người dùng, đồng thời hỗ trợ tính bảo mật, tính hiệu quả, hiệu năng, chức năng, độ tin cậy và việc đảm bảo chất lượng của Dịch vụ của chúng tôi. Điều này cũng cho phép chúng tôi điều chỉnh Dịch vụ phù hợp với các tiêu chuẩn ngành mới nhất và rút ra các thông tin chi tiết mang tính thống kê. Dữ liệu được sử dụng cho các mục đích này được tổng hợp, ẩn danh hóa và/hoặc được xử lý theo cách khác sao cho không thể liên kết một cách hợp lý với bất kỳ cá nhân có thể nhận dạng nào hoặc với Bạn.

Hỗ trợ kỹ thuật. Thông tin liên hệ, thông tin đăng ký và dữ liệu được cung cấp trong yêu cầu hỗ trợ của bạn có thể cần thiết cho mục đích hỗ trợ kỹ thuật. Tùy thuộc vào kênh truyền thông Bạn chọn, Chúng tôi có thể thu thập địa chỉ email, số điện thoại, liên kết công ty, thông tin đăng ký, chi tiết Ứng dụng hoặc Dịch vụ và mô tả về trường hợp hỗ trợ của bạn. Bạn có thể được yêu cầu cung cấp thông tin bổ sung để tạo thuận lợi cho hỗ trợ kỹ thuật của chúng tôi. Tất cả dữ liệu được xử lý cho hỗ trợ kỹ thuật được lưu giữ trong 4 năm.

Thông báo tiếp thị Theo luật liên quan điều chỉnh tiếp thị trực tiếp, Chúng tôi có thể sử dụng thông tin liên hệ của bạn hoặc các kênh truyền thông Ứng dụng và Dịch vụ của chúng tôi để tiếp thị trực tiếp Ứng dụng và Dịch vụ của chúng tôi, phù hợp với lợi ích hợp pháp của chúng tôi trong việc quảng bá các ưu đãi của chúng tôi. Việc sử dụng này sẽ tiếp tục cho đến khi bạn từ chối đăng ký thông tin liên lạc đó hoặc cho đến khi dữ liệu liên quan đến Đăng ký của bạn được ẩn danh 12 tháng sau khi hết hạn Đăng ký cuối cùng.

Phản hồi của bạn. Phản hồi, câu trả lời hoặc yêu cầu của bạn có thể được gửi qua biểu mẫu web hoặc các kênh truyền thông khác của chúng tôi. Để theo dõi, Chúng tôi có thể cần thông tin liên hệ của bạn (chẳng hạn như email) hoặc dữ liệu liên quan khác, tùy thuộc vào mục đích và bối cảnh giao tiếp của bạn. Thời gian lưu giữ dữ liệu khác nhau tùy thuộc vào bản chất hoặc mục đích của thông tin liên lạc và được quản lý theo Chính sách quyền riêng tư này.

Mục đích pháp lý & tuân thủ. Dữ liệu nhận dạng, liên hệ, thanh toán và Dữ liệu Đo từ xa cũng có thể được xử lý nhằm mục đích thiết lập, thực hiện hoặc bảo vệ các khiếu nại pháp lý, bảo vệ quyền và lợi ích của chúng tôi, thực thi các nghĩa vụ hợp đồng, ngăn chặn việc lạm dụng Dịch vụ, đảm bảo tuân thủ, cũng như hợp tác với các cơ quan có thẩm quyền khi pháp luật hiện hành có yêu cầu.

Nhận thức về an ninh mạng. Dữ liệu ẩn danh, tổng hợp và thống kê từ hoạt động Nghiên cứu có thể được chia sẻ với các tổ chức nghiên cứu, các nhà cung cấp giải pháp bảo mật khác, các chuyên gia, cơ quan chức năng hoặc công chúng thông qua các ấn phẩm, bài đăng trên blog hoặc mạng xã hội nhằm nâng cao nhận thức và khả năng phòng ngừa các rủi ro an ninh internet, cũng như hỗ trợ việc nghiên cứu các mối đe dọa mạng. Điều này cũng bao gồm việc sử dụng số liệu thống kê thu được từ các dữ liệu đó để theo dõi và công bố các báo cáo về xu hướng rủi ro an ninh mạng.

Xử lý dữ liệu cụ thể từ các ứng dụng bảo vệ cài đặt cục bộ và dựa trên đám mây (tất cả các ứng dụng chống phần mềm độc hại và ECOS)

•Dữ liệu từ xa. Dữ liệu được xử lý bao gồm thông tin về quá trình cài đặt, thuộc tính thiết bị cũng như thông tin về hoạt động và chức năng của các Ứng dụng của chúng tôi, như nền tảng nơi Ứng dụng được cài đặt, hệ điều hành, thông số kỹ thuật phần cứng, ID cài đặt, ID đăng ký, địa chỉ IP, địa chỉ MAC và cài đặt cấu hình ứng dụng. Dữ liệu này được thu thập nhằm mục đích cập nhật, nâng cấp, bảo trì, bảo mật và phát triển các Ứng dụng và Dịch vụ của chúng tôi, cũng như cơ sở hạ tầng backend. Nó được lưu trữ và xử lý độc lập với dữ liệu nhận dạng cần thiết để thanh toán hoặc ghi hồ sơ đăng ký, vì việc xử lý dữ liệu này không yêu cầu xác định danh tính của người dùng cuối của Ứng dụng hoặc các chủ thể dữ liệu khác. Thời gian lưu giữ đối với dữ liệu này lên đến 4 năm.

•Hệ thống Danh tiếng ESET LiveGrid®. Hàm băm một chiều liên quan đến các xâm nhập được xử lý cho mục đích của Hệ thống danh tiếng ESET LiveGrid®, giúp cải thiện hiệu quả của các Ứng dụng chống phần mềm độc hại bằng cách so sánh tệp quét với cơ sở dữ liệu về các mục nằm trong danh sách trắng và danh sách đen. Người dùng cuối của các Ứng dụng của chúng tôi hoặc các chủ thể dữ liệu khác không được xác định trong quá trình này.

•Hệ thống Phản hồi ESET LiveGrid®. Các mẫu nghi ngờ và truyền dữ liệu từ xa từ môi trường thực tế được thu thập như một phần của Hệ thống phản hồi ESET LiveGrid®, cho phép ESET phản hồi nhanh chóng với nhu cầu của bạn và giúp chúng tôi luôn chủ động ứng phó với các mối đe dọa mới nhất. Chúng tôi phụ thuộc vào Bạn cung cấp cho chúng tôi

oThông tin thâm nhiễm như các mẫu vi rút tiềm ẩn và các chương trình máy tính độc hại khác và các đối tượng đáng ngờ, có vấn đề, có thể không mong muốn hoặc có thể không an toàn như các tệp thực thi, URL, trang web, đoạn trích/mẫu giao tiếp mạng, tin nhắn email, tệp đính kèm email và tệp OneDrive do Bạn báo cáo là thư rác hoặc do Ứng dụng của chúng tôi dựng cờ đánh dấu và Dữ liệu đo từ xa liên quan;

oThông tin về việc sử dụng Internet như địa chỉ IP và thông tin địa lý, gói dữ liệu IP, URL và các khung dữ liệu ethernet;

oCác tệp dump khi chương trình bị treo và thông tin trong đó.

Dữ liệu như vậy từ Hệ thống phản hồi ESET LiveGrid® sẽ cấu thành "Dữ liệu Xâm nhập" cho các mục đích của Chính sách quyền riêng tư này. Thỉnh thoảng các mẫu, tên tệp đáng ngờ, URL hoặc truyền dữ liệu từ xa nhận được như một phần của Dịch vụ này có thể chứa dữ liệu cá nhân của chủ thể dữ liệu. Chúng tôi không chủ đích tìm kiếm để xử lý dữ liệu cá nhân đó, cũng không có ý định thu thập dữ liệu đó. Mục đích và mục tiêu duy nhất của chúng tôi khi thu thập, xử lý và nghiên cứu các mẫu, URL và Dữ liệu đo từ xa (Telemetry) liên quan là cung cấp cho Bạn và các Khách hàng khác những Dịch vụ tốt hơn, bao gồm cả khả năng bảo vệ chống phần mềm độc hại nâng cao của chúng tôi.

Tất cả Dữ liệu Xâm nhập được dự định xử lý mà không xác định danh tính Người dùng cuối của Ứng dụng của chúng tôi hoặc bất kỳ Chủ thể Dữ liệu nào khác.

Tiện ích mở rộng trình duyệt. Tiện ích mở rộng trình duyệt chỉ gửi dữ liệu đến Ứng dụng được cài đặt cục bộ. Dữ liệu này chủ yếu được xử lý cục bộ và ESET không có quyền truy cập vào dữ liệu đó, bao gồm cả lịch sử tìm kiếm của người dùng. Nếu dữ liệu do Tiện ích mở rộng trình duyệt gửi đi bị Ứng dụng được cài đặt cục bộ xác định là độc hại, thì mọi hoạt động truyền dữ liệu đó đến ESET sẽ được điều chỉnh theo các thiết lập của Ứng dụng. Nếu Hệ thống Phản hồi ESET LiveGrid® được bật, các mẫu có thể được gửi đến ESET dưới dạng Dữ liệu Xâm nhập; dữ liệu cá nhân khác không được truyền đến ESET. Tuy nhiên, Chúng tôi nhận được Dữ liệu từ xa (Telemetry) chẳng hạn như số lượng và loại mối đe dọa cụ thể được Dịch vụ ESET phát hiện (ví dụ: số lượng trojan được phát hiện).

Bảo mật AI. Nếu Bảo mật AI được bật để bảo vệ chống lại các hoạt động độc hại liên quan đến LLM và các công cụ AI khác, quá trình xử lý liên quan sẽ được thực hiện cục bộ. ESET không có quyền truy cập vào hoạt động duyệt web hoặc các cuộc hội thoại LLM của người dùng. Tuy nhiên, nếu (i) Hệ thống Phản hồi ESET LiveGrid® được bật, (ii) việc thu thập các cuộc hội thoại LLM được cho phép, và (iii) phát hiện hoạt động độc hại, Chúng tôi có thể nhận được các mẫu vi rút hoặc mã độc hại khác phục vụ Nghiên cứu. Dữ liệu mà sau đó Chúng tôi xử lý bao gồm loại công cụ AI được sử dụng, loại phát hiện (đoạn mã, URL lừa đảo), nội dung phát hiện (chèn lời nhắc, agent trojan), đối tượng bị ảnh hưởng (địa chỉ của đối tượng bị ảnh hưởng trong hệ điều hành), lời nhắc độc hại, cuộc hội thoại độc hại, đầu ra có hại, ứng dụng trình duyệt, thông tin người dùng (tên người dùng và email), nguồn gốc liên lạc (ai liên lạc với ai, ví dụ: tên máy tính với tên nhà cung cấp LLM) ("Dữ liệu Bảo mật AI").

•ESET Secure Autentication tại chỗ. Nếu Bạn chọn sử dụng Ứng dụng này, Chúng tôi có thể xử lý dữ liệu cần thiết cho việc xác thực, cấp phép và hoạt động bình thường của các tính năng cụ thể mà Bạn bật. Tùy thuộc vào các tính năng và cấu hình được chọn, dữ liệu này có thể bao gồm tên người dùng, số điện thoại, tên mã, ID mã, các thông tin khác liên quan đến mã, URL kích hoạt, thông tin Đăng ký, ID điện thoại, ID thông báo và thông tin nền tảng..

Dịch vụ Tình báo Mối đe dọa.  Khi Chúng tôi cung cấp cho Bạn Báo cáo ESET Threat Intelligence và các dịch vụ liên quan, Chúng tôi tiến hành thẩm định Khách hàng do tính nhạy cảm và bảo mật của thông tin có trong Báo cáo ESET Threat Intelligence và các dịch vụ liên quan. Trong khuôn khổ quá trình thẩm định này, Chúng tôi có thể xử lý dữ liệu như chủ sở hữu hưởng lợi của bạn là ai (ban quản lý hoặc chủ sở hữu hưởng lợi của bạn) hoặc liệu Bạn hay chủ sở hữu hưởng lợi của bạn có nằm trong danh sách trừng phạt hay không.

Cơ sở pháp lý của dữ liệu cá nhân. Chỉ có một vài cơ sở pháp lý để xử lý dữ liệu mà Chúng tôi sử dụng với tư cách là bên kiểm soát dữ liệu theo khuôn khổ pháp lý hiện hành liên quan đến bảo vệ dữ liệu cá nhân. ESET cần xử lý dữ liệu cá nhân chủ yếu là để thực hiện các Điều khoản với chủ thể dữ liệu (Điều 6 (1) (b) GDPR), áp dụng cho việc cung cấp các Ứng dụng hoặc Dịch vụ của ESET, trừ khi được quy định hoàn toàn khác, ví dụ:

oCơ sở pháp lý về lợi ích hợp pháp (Điều 6 (1) (f) GDPR), cho phép chúng tôi xử lý dữ liệu về cách Bạn sử dụng các Dịch vụ của chúng tôi và sự hài lòng của bạn để cung cấp cho Bạn dịch vụ bảo vệ, hỗ trợ và trải nghiệm tốt nhất mà Chúng tôi có thể cung cấp. Ngay cả tiếp thị cũng có thể được pháp luật hiện hành công nhận là lợi ích hợp phát, do đó, Chúng tôi có thể dựa vào lợi ích đó để thực hiện truyền thông tiếp thị trong một số trường hợp. Chúng tôi cũng dựa trên lợi ích hợp pháp cho các mục đích tiến hành Nghiên cứu; tuy nhiên, Chúng tôi luôn thực hiện điều này với sự cho phép của Bạn, hoặc Chúng tôi cho phép Bạn từ chối việc sử dụng dữ liệu của Bạn cho các mục đích nghiên cứu.

oSự đồng ý (Điều 6 (1) (a) GDPR), mà Chúng tôi có thể yêu cầu từ Bạn với tư cách là Chủ thể dữ liệu trong các tình huống cụ thể khi chúng tôi coi cơ sở pháp lý này là phù hợp nhất hoặc nếu pháp luật yêu cầu.

oTuân thủ nghĩa vụ pháp lý (Điều 6 (1) (c) GDPR), ví dụ: quy định các yêu cầu về trao đổi thông tin điện tử, giữ lại chứng từ hóa đơn hoặc thanh toán.

Xin lưu ý rằng nếu, trong Dịch vụ của chúng tôi, Chúng tôi xử lý dữ liệu cá nhân của chủ thể dữ liệu không chấp nhận Điều khoản của chúng tôi và do đó không ký kết hợp đồng theo Điều 6 (1) b) GDPR (ví dụ: nhân viên, thành viên gia đình, người khác mà Bạn đã ủy quyền sử dụng Dịch vụ, hoặc bên thứ ba trong trường hợp thu thập mẫu đáng ngờ), Chúng tôi xử lý dữ liệu của họ dựa trên lợi ích hợp pháp của chúng tôi theo Điều 6 (1) f) GDPR. Xử lý này cho phép chúng tôi cung cấp Dịch vụ cho Bạn cũng như duy trì chất lượng và bảo mật cao.

ESET với tư cách là Bên xử lý

Mục này nêu rõ các loại dữ liệu được xử lý liên quan đến Dịch vụ của chúng tôi mà Chúng tôi đóng vai trò là bên xử lý dữ liệu của bạn. Chủ yếu áp dụng cho các Ứng dụng dựa trên nền tảng đám mây của chúng tôi yêu cầu phải thu thập và xử lý dữ liệu liên quan đến các thiết bị máy trạm được giám sát mà triển khai Ứng dụng được cài đặt cục bộ của chúng tôi, cũng như mạng của bạn. Mức độ giám sát được thực hiện trong cơ sở hạ tầng của bạn, cũng như dữ liệu chính xác được thu thập, phụ thuộc vào các quy tắc, loại trừ, cấu hình, ngưỡng và cài đặt do Bạn và quản trị viên của bạn quản lý. Chúng tôi xử lý dữ liệu cá nhân với vai trò là bên xử lý dữ liệu dựa trên Thỏa thuận xử lý dữ liệu của chúng tôi để có thể cung cấp các Dịch vụ cho Bạn. Dữ liệu này, cùng với các nhật ký liên quan đến Dịch vụ khác, sẽ được lưu trữ theo Chính sách lưu giữ nhật ký của Ứng dụng dựa trên nền tảng đám mây cụ thể, như được nêu chi tiết trong tài liệu.

Chúng tôi khuyến khích bạn kiểm tra và xem lại các yêu cầu pháp lý và pháp lý về việc thu thập và xử lý dữ liệu ở quốc gia của bạn trong khi thiết lập Ứng dụng dựa trên nền tảng đám mây. Bạn có thể được yêu cầu thông báo cho người dùng cuối về các thiết bị đầu cuối được quản lý hoặc giám sát hoặc yêu cầu được cấp phép cụ thể theo một số khu vực pháp lý nhất định để thực hiện các hoạt động giám sát.

ESET PROTECT

•Nền tảng XDR. XDR Platform thu thập và xử lý dữ liệu từ các thiết bị máy trạm được giám sát và mạng và gửi dữ liệu đến bảng điều khiển đám mây. Là loại Ứng dụng phát hiện và đáp ứng điểm cuối (XDR), ứng dụng này được thiết kế để giám sát chi tiết và phát hiện bất thường.  
 
Khi Bạn sử dụng Nền tảng XDR, ESET PROTECT, Chúng tôi xử lý dữ liệu liên quan đến bảo mật về các sự kiện do thiết bị, hệ thống hoặc Dịch vụ của Bên thứ ba được giám sát thông qua Dịch vụ của chúng tôi tạo ra. Điều này có thể bao gồm các chỉ báo về hoạt động đáng ngờ, chẳng hạn như các lần đăng nhập đáng ngờ hoặc việc sử dụng ứng dụng bất thường; thông tin về các sự cố an ninh đã được xác định, bao gồm sự kết hợp của các chỉ báo và Dữ liệu đo từ xa (Telemetry) được sử dụng để đánh giá sự cố, chẳng hạn như mức độ nghiêm trọng của sự cố; các hành động được thực hiện liên quan đến sự cố, chẳng hạn như cách ly một máy tính khỏi mạng, kết thúc một tiến trình, hoặc đăng xuất người dùng; và thông tin về phân khúc Khách hàng, chẳng hạn như ngành nghề. Cùng với Telemetry có liên quan, dữ liệu liên quan đến bảo mật này cấu thành "Dữ liệu Sự cố" theo nghĩa của Chính sách Quyền riêng tư này. Telemetry liên quan có thể bao gồm thời gian và mã định danh sự kiện, đặc điểm sự kiện và thông tin rủi ro, thông tin đám mây và hạ tầng, thông tin mạng và máy trạm, thông tin thiết bị, thông tin hệ điều hành, thông tin tệp và ứng dụng, thông tin tiến trình và dòng lệnh, thông tin URL và tài nguyên web, cùng thông tin người dùng và tài khoản.

•Các thiết bị điểm cuối được quản lý Việc quản lý các Ứng dụng ESET được cài đặt cục bộ đòi hỏi phải có ID và tên chỗ ngồi, tên ứng dụng, thông tin đăng ký, thông tin kích hoạt và hết hạn, thông tin phần cứng và phần mềm liên quan đến các thiết bị được quản lý có Ứng dụng ESET được cài đặt. Chúng tôi thu thập và cung cấp nhật ký liên quan đến các hoạt động của Ứng dụng và thiết bị ESET được quản lý để tạo thuận lợi cho việc quản lý và giám sát các tính năng và Dịch vụ của chúng tôi. Thông tin được xử lý khác có thể bao gồm thông tin liên quan đến quá trình cài đặt, bao gồm nền tảng mà Ứng dụng của chúng tôi được cài đặt trên đó và thông tin về hoạt động và chức năng của Ứng dụng hoặc thiết bị được quản lý của chúng tôi, như dấu vân tay phần cứng, ID cài đặt, ID đăng ký, địa chỉ IP, địa chỉ MAC, địa chỉ email được sử dụng, tọa độ GPS của thiết bị di động hoặc cài đặt cấu hình của Ứng dụng của chúng tôi. Chúng tôi cũng có thể sử dụng thông tin liên hệ của bạn để thông báo cho Bạn về một vấn đề bảo mật mà Chúng tôi phát hiện trong môi trường của bạn.

•Quản lý lỗ hổng & bản vá Nếu Bạn chọn sử dụng các tính năng Đánh giá lỗ hổng và Quản lý bản vá, sẽ xử lý thêm thông tin. Thông tin liên quan đến tên và định danh lỗ hổng, mức độ nghiêm trọng và điểm tác động cho các thiết bị được quản lý sẽ được thu thập và xử lý cho Đánh giá lỗ hổng. Chức năng Quản lý bản vá cũng yêu cầu tên ứng dụng, phiên bản và nhà cung cấp, phiên bản bản vá bị thiếu trên thiết bị và định danh bản vá bị thiếu.

•Bảo vệ tải trọng công việc đám mây Tính năng này chủ yếu thu thập và xử lý hai loại nhật ký hoạt động đám mây: (i) nhật ký liên quan đến các thao tác trên tài nguyên (chẳng hạn như Azure Activity Logs, AWS Management Events, GCP Admin Activity Logs) và (ii) nhật ký liên quan đến danh tính (chẳng hạn như Microsoft Entra ID), có thể bao gồm các dữ liệu cá nhân sau đây từ môi trường đám mây của bạn: (i) địa chỉ IP của bên thực thi yêu cầu API và (ii) danh tính của người dùng thực thi yêu cầu đó (tên, email). Sản phẩm cũng thu thập dữ liệu Telemetry về tài nguyên và danh tính trên đám mây, đồng thời có thể bao gồm thông tin cá nhân từ môi trường đám mây của bạn, chẳng hạn như tên, địa chỉ email hoặc địa chỉ IP. Dữ liệu đó từ môi trường đám mây của bạn được xử lý để phát hiện và đáp ứng với phần mềm độc hại tiềm ẩn chạy trong VM hoặc môi trường đám mây rộng lớn hơn của bạn và để viết các chỉ số dưới dạng báo cáo trạng thái của các kết nối và nhiệm vụ và/hoặc xuất bản các sự kiện cho ESET PROTECT. Vì mục đích này, chúng tôi tạo các ảnh chụp nhanh tạm thời của ổ đĩa và các tài nguyên khác của bạn, chẳng hạn như máy ảo và tường lửa mạng. Chúng tôi quét các snapshot này để phát hiện phần mềm độc hại và các mối đe dọa bảo mật khác, đồng thời thực hiện hành động bảo vệ cần thiết. Sau khi quá trình quét liên quan hoàn tất, chúng tôi sẽ xóa các ảnh chụp nhanh tạm thời và mọi dữ liệu liên quan. Chúng tôi không lưu giữ hoặc sử dụng các ảnh chụp này cho bất kỳ mục đích nào khác.

•Dịch vụ truy cập từ xa. ESET Remote Access, nếu có, cho phép quản trị viên truy cập từ xa thiết bị máy trạm được quản lý thông qua ESET PROTECT . Tùy thuộc vào thiết lập mạng, dữ liệu từ máy trạm được truyền trực tiếp giữa ESET PROTECT (trình duyệt của quản trị viên) và máy trạm, hoặc được chuyển tiếp thông qua máy chủ của ESET. Trong cả hai trường hợp, tất cả thông tin được mã hóa từ đầu đến cuối trên cơ sở mỗi phiên. Điều này bao gồm màn hình máy tính để bàn từ xa, hoạt động chuột và bàn phím, nội dung clipboard (chỉ dữ liệu được sao chép trong phiên), chuyển tập tin và tin nhắn trò chuyện. Khi chuyển tiếp thông qua máy chủ ESET, thông tin không được lưu trữ cũng như không được giải mã. Địa chỉ IP và thông tin định tuyến được xử lý để thương lượng kết nối giữa điểm cuối và ESET PROTECT. Nếu các tệp được truyền, chúng theo cùng một con đường mã hóa và không được lưu giữ trên máy chủ của ESET. Để phục vụ mục đích kiểm tra, ESET PROTECT ghi lại một số dữ liệu Telemetry liên quan đến các hành động quản trị, như ngày giờ bắt đầu và kết thúc phiên làm việc cũng như việc tệp tin có được truyền từ máy trạm hay không. Thêm truyền dữ liệu từ xa liên quan đến phiên cũng sẽ được thu thập, chẳng hạn như tên tệp của các tệp được truyền, địa chỉ IP, tên máy và tên người dùng. Các hành động của quản trị viên được thực hiện trên thiết bị từ xa không được theo dõi cũng không được ghi nhật ký. Ngoài ra, khi tính năng trò chuyện ESET PROTECT được cung cấp cho ESET Remote Access, cũng có thể ghi các bản ghi trò chuyện trao đổi giữa quản trị viên và Người dùng cuối để kiểm tra. Ngoài ESET Remote Access, chúng tôi còn cung cấp khả năng truy cập từ xa vào terminal trên máy tính. Nếu có, vì mục đích bảo mật, kiểm soát truy cập và kiểm toán, Chúng tôi giám sát việc truy cập từ xa vào các thiết bị đầu cuối trên máy tính. Người dùng được ủy quyền có thể sử dụng thiết bị đầu cuối từ xa để xem hoặc tương tác theo cách khác với nội dung được lưu trữ trên hoặc có thể truy cập từ máy tính liên quan, bao gồm cả các tập tin. Chúng tôi ghi lại thông tin về việc truy cập từ xa và các hoạt động được thực hiện thông qua thiết bị đầu cuối, bao gồm danh tính của người dùng, tài khoản và máy tính liên quan, ngày và giờ kết nối và ngắt kết nối, các hành động đã thực hiện, ví dụ như việc tải xuống bất kỳ tệp nào thông qua thiết bị đầu cuối cũng như đầu ra hoặc kết quả của những hành động đó. Các bản ghi này có thể bao gồm thông tin liên quan đến máy tính hoặc các tệp được truy cập hoặc xử lý trong phiên làm việc từ xa.

•Dịch vụ bên thứ ba được kết nối với XDR Platform. Trong trường hợp được Bạn cho phép, dữ liệu bổ sung có nguồn gốc từ Dịch vụ của Bên thứ ba cũng có thể được xử lý nếu Bạn kích hoạt bất kỳ tích hợp đầu vào nào hoặc Bạn bật các chức năng cụ thể của Dịch vụ. Dữ liệu mà Chúng tôi có thể xử lý nếu Bạn kết nối Dịch vụ của Bên thứ ba với Nền tảng XDR có thể bao gồm Dữ liệu Sự cố được Nền tảng XDR xử lý theo tiêu chuẩn như mô tả ở trên. Dữ liệu mà Chúng tôi xử lý luôn phụ thuộc vào tích hợp mà Bạn kết nối. . Chúng tôi cũng có thể xử lý dữ liệu khi Chúng tôi hỗ trợ Bạn cấu hình một tích hợp cụ thể theo yêu cầu của bạn hoặc khi Chúng tôi xử lý dữ liệu nhằm mục đích cung cấp Dịch vụ của chúng tôi và giám sát Dịch vụ để xác nhận rằng tích hợp đó hoạt động bình thường. Xin lưu ý rằng nhà cung cấp Dịch vụ Bên thứ ba liên quan đóng vai trò là bên kiểm soát dữ liệu độc lập hoặc bên xử lý dữ liệu, tùy theo từng trường hợp áp dụng theo GDPR. Chúng tôi không chịu trách nhiệm về việc tuân thủ bảo vệ dữ liệu hoặc các biện pháp bảo mật của các nhà cung cấp Dịch vụ Bên thứ ba đó.

Tích hợp gửi ra ngoài. Trong trường hợp Chúng tôi cho phép các tích hợp gửi ra bên ngoài và Bạn chỉ thị cho chúng tôi thực hiện điều đó bằng cách kích hoạt chúng, Chúng tôi sẽ gửi dữ liệu được xử lý thông qua Ứng dụng của chúng tôi đến hạ tầng của Bạn hoặc các Dịch vụ của Bên thứ ba khác mà Bạn sử dụng. Dữ liệu được chia sẻ là dữ liệu đã được xử lý thông qua các Ứng dụng của chúng tôi và tùy thuộc vào từng tích hợp cụ thể: Chúng tôi gửi dữ liệu mà tích hợp yêu cầu hoặc, nếu có thể, dữ liệu mà Bạn thiết lập để chia sẻ. Chi tiết về từng tích hợp được cung cấp trong tài liệu của Ứng dụng tương ứng cho phép thực hiện tích hợp đó. Xin lưu ý rằng khi Bạn sử dụng một tích hợp để chuyển dữ liệu của mình sang sản phẩm khác, thời hạn lưu giữ áp dụng cho sản phẩm tiếp nhận sẽ được áp dụng đối với dữ liệu được lưu trữ tại đó.

ESET Secure Authentication

•Bảng điều khiển ESA Cloud. Bảng điều khiển dựa trên nền tảng đám mây của chúng tôi cho phép bạn quản lý và cấu hình các Dịch vụ của chúng tôi, đồng thời hoạt động như một máy chủ xác thực dựa trên nền tảng đám mây, xử lý các yêu cầu xác thực từ các thiết bị máy trạm mà Bạn đã bật xác thực hai lớp. Nhiều loại dữ liệu khác nhau cần thiết cho hoạt động của Xác thực an toàn ESET của chúng tôi đang được xử lý ở đó để cho phép cung cấp Dịch vụ cho Bạn, trong khi dữ liệu chính xác sẽ được xử lý phụ thuộc vào các phương pháp xác thực và thành phần bạn chọn sử dụng và các cấu hình khác của Dịch vụ bạn tạo. Do đó, console đám mây có thể xử lý dữ liệu liên quan đến người dùng cuối của bạn, như tên người dùng và ID, địa chỉ IP, số điện thoại di động, địa chỉ email, đơn vị tổ chức cũng như dữ liệu liên quan đến cấu trúc tổ chức của bạn (nếu Bạn chọn tự động đồng bộ hóa cơ sở dữ liệu có chứa dữ liệu về cấu trúc tổ chức của mình với console đám mây của chúng tôi, thông tin đăng nhập của bạn cho cơ sở dữ liệu có thể cần phải được nhập). ESA cũng có một ứng dụng di động, trong đó Chúng tôi xử lý các dữ liệu như tên người dùng, môi trường mà người dùng có thể đăng nhập, URL kích hoạt hoặc dấu thời gian.

•Dịch vụ và tích hợp của bên thứ ba. Nếu Bạn chọn tích hợp ESET Secure Authentication với các dịch vụ và thành phần của bên thứ ba, Chúng tôi có thể xử lý dữ liệu bổ sung cần thiết để tích hợp và vận hành Dịch vụ của chúng tôi với các dịch vụ và thành phần đó theo lựa chọn của bạn, ví dụ: dữ liệu cần thiết từ Microsoft Exchange Server, Microsoft Dynamic CRM, Trình liên kết nhà cung cấp danh tính hoặc RADIUS, dữ liệu về mã phần cứng được người dùng của bạn sử dụng (ví dụ: bí mật mã cứng) và dữ liệu liên quan đến Đăng ký của bạn. Để cung cấp cho Bạn chức năng báo cáo cũng như các thông báo có liên quan, cần phải xử lý dữ liệu liên quan đến các sự kiện khác nhau xảy ra trong tổ chức của bạn (chẳng hạn như ai đã đăng nhập, các lần đăng nhập không thành công, v.v.) cũng như về chức năng hoạt động của Dịch vụ của chúng tôi (chẳng hạn như lỗi).

•Xin lưu ý rằng, tùy thuộc vào các thuộc tính của thành phần Bạn chọn tích hợp với ESET Secure Authentication, chúng tôi cũng có thể phải xử lý thông tin yếu tố đầu tiên được sử dụng để xác thực, thường là mật khẩu của người dùng cuối, nhưng chỉ để chuyển thông tin đó cho thực thể có thẩm quyền để xác minh. Không có mật khẩu nào của người dùng cuối sử dụng ESET Secure Authentication để xác thực hai lớp được lưu trữ trong bảng điều khiển đám mây ESA của chúng tôi hoặc trên các máy chủ ESET khác.

Dịch vụ MDR. Nếu Bạn sử dụng Dịch vụ ESET MDR (ESET MDR và ESET MDR Ultimate), Chúng tôi sẽ tiến hành giám sát, phân tích và sử dụng liên tục Dữ liệu Sự cố được thu thập trong quá trình cung cấp Dịch vụ, khi cần thiết để nâng cao mức độ bảo mật cho môi trường của bạn, tăng cường các chiến lược an ninh mạng, phát hiện và chống lại các hoạt động độc hại, xác định các lỗ hổng bảo mật và liên tục cải thiện các biện pháp bảo mật.  Là một phần của Dịch vụ MDR, Chúng tôi thực hiện các hành động cần thiết để điều tra, xác nhận, ngăn chặn, khắc phục hoặc giảm thiểu bằng cách khác các sự cố bảo mật trong môi trường của Khách hàng. Chúng tôi xử lý Dữ liệu Sự cố và Telemetry để cung cấp Dịch vụ MDR. Tùy thuộc vào cài đặt của bạn, Chúng tôi cũng có thể xử lý dữ liệu đó, cùng với dữ liệu nhận dạng Khách hàng, cho mục đích Nghiên cứu.

Dịch vụ hướng dẫn triển khai MDR. Là một phần của quy trình tiếp nhận có hướng dẫn, Chúng tôi có thể xử lý dữ liệu cá nhân được hiển thị trên màn hình trong quá trình hướng dẫn chi tiết về quy trình triển khai Ứng dụng, do Khách hàng hoặc quản trị viên của Khách hàng trình bày, hoặc được cung cấp như một phần của thủ tục xác minh hợp lý.

ESET Threat Intelligence

•Phòng thí nghiệm Điều tra. Nếu Bạn chọn gửi mẫu thông qua tính năng gửi mẫu trong cổng thông tin ESET Threat Intelligence, mẫu này sẽ được xử lý tự động trong hệ thống xử lý và phát hiện mẫu tự động của chúng tôi. Kết quả phân tích được cung cấp cho Bạn sẽ chứa các kết quả liên quan đến hành vi của mẫu.
 
Quy trình xử lý sẽ khác nhau tùy theo cấp độ được chọn - Investigation Lab hoặc Investigation Lab advanced:

oPhòng thí nghiệm Điều tra. Chúng tôi có thể lưu giữ và phân tích thêm mẫu đã gửi cùng thông tin tình báo liên quan phục vụ cho Nghiên cứu. Mẫu sẽ được đánh dấu là "không chia sẻ", và cả báo cáo phân tích đầy đủ lẫn thông tin liên quan đầy đủ đều sẽ không được cung cấp cho các Khách hàng khác. Điều này có thể cho phép chúng tôi nhận diện mẫu trong các tìm kiếm IoC hoặc hash sau này mà không tiết lộ toàn bộ báo cáo hoặc thông tin liên quan cho bên thứ ba.

oPhòng thí nghiệm Điều tra Nâng cao. Chúng tôi xử lý mẫu đã gửi để cung cấp bản phân tích được yêu cầu và xóa tệp sau khi xử lý.

Chúng tôi điều hành các hệ thống xử lý mẫu được sử dụng để kiểm tra hành vi của mẫu, đảm bảo dữ liệu của bạn vẫn nằm trong tầm kiểm soát của chúng tôi và không được bên thứ ba xử lý. Để tránh nghi ngờ, Chúng tôi không cung cấp toàn bộ tệp đã gửi hoặc toàn bộ báo cáo phân tích cho các Khách hàng khác chỉ vì mã băm của tệp được tra cứu sau đó.

•Cảnh báo sớm Nếu bạn quyết định thiết lập quy tắc YARA để sử dụng tính năng Cảnh báo sớm, ví dụ như tìm kiếm và bạn bao gồm các chuỗi văn bản có chứa dữ liệu cá nhân, dữ liệu này sẽ được sử dụng để xác định các trường hợp liên quan và do đó cung cấp cho bạn tính năng Cảnh báo sớm. Bạn có thể xóa quy tắc này bất cứ lúc nào thông qua cổng thông tin tình báo mối đe dọa của ESET.

ESET LiveAI. Nếu Bạn quyết định sử dụng ESET LiveAI, truy vấn của bạn, cùng với dữ liệu có liên quan từ các thiết bị đầu cuối được giám sát và thông tin mạng được xử lý trong (các) Ứng dụng dựa trên nền tảng đám mây của chúng tôi, sẽ được truyền đến giải pháp tạo ra AI của chúng tôi chạy trên đám mây riêng của chúng tôi trong Azure hoặc, khi quan trọng hơn, trên máy chủ LLM của riêng chúng tôi. Chỉ có dữ liệu thiết yếu cần thiết để giải quyết truy vấn của bạn sẽ được chia sẻ với giải pháp AI và sẽ được xử lý độc quyền để cung cấp Dịch vụ được yêu cầu. ESET quản lý giải pháp AI, đảm bảo dữ liệu của bạn vẫn nằm trong tầm kiểm soát của chúng tôi và không được bên thứ ba xử lý.

ESET LiveGuard Advanced. Nếu Bạn bật tính năng này, tính năng có thể có sẵn trong các Ứng dụng và Dịch vụ trên nền tảng đám mây hoặc được cài đặt cục bộ của bạn, bất kỳ tệp nào bị Ứng dụng của chúng tôi xác định là đáng ngờ sẽ được gửi đến các máy chủ của ESET thông qua Hệ thống Phản hồi ESET LiveGrid® để phân tích tự động. Nếu LiveGuard xác định rằng tệp bị nhiễm, Ứng dụng của chúng tôi sẽ khởi động hành động làm sạch và xóa tệp đó. Nếu tệp được coi là sạch, nó sẽ được thực thi bình thường. Các tệp đã phân tích sẽ được lưu trữ trong khoảng thời gian Bạn chọn trong phần cài đặt của mình, và các nhật ký liên quan đến quá trình phân tích sẽ có sẵn trong bảng điều khiển ESET PROTECT của bạn. Chúng tôi sẽ tiếp tục xử lý các tệp được LiveGuard phát hiện là bị nhiễm với tư cách là bên kiểm soát dữ liệu, theo cách thức tương tự như cách Chúng tôi xử lý các mẫu đáng ngờ hoặc độc hại trong Hệ thống phản hồi ESET LiveGrid® được mô tả ở trên.

ESET Anti-Theft. Trong phạm vi Dịch vụ Anti-Theft của ESET, Chúng tôi xử lý dữ liệu liên quan đến thiết bị, cụ thể là dữ liệu về vị trí mạng của thiết bị (vĩ độ, kinh độ, độ cao và thời điểm kết nối lần cuối) và cấu hình thiết bị. Chúng tôi sử dụng dữ liệu này chỉ để cung cấp, vận hành và hỗ trợ Dịch vụ, bao gồm việc định vị thiết bị và thực hiện các biện pháp bảo mật được yêu cầu; khi thực hiện điều đó, Chúng tôi không xác định danh tính người dùng của thiết bị. Chúng tôi lưu giữ dữ liệu trong khoảng thời gian thiết bị hoặc máy chủ được đăng ký với Dịch vụ, và sau đó thêm 30 ngày kể từ khi Bạn gỡ bỏ thiết bị hoặc máy chủ đó. Khi chức năng xóa dữ liệu thiết bị được sử dụng, dữ liệu sẽ được hệ điều hành xóa khỏi thiết bị ngay tại chỗ, và không có dữ liệu nào được truyền thêm từ thiết bị đến máy chủ.  Xin lưu ý rằng các thiết bị ABM có thể được tự động đăng ký lại vào Quản lý Thiết bị Di động sau khi xóa sạch dữ liệu thiết bị.

Đào tạo Nhận thức ESET Cyber Security. Là một phần của khóa đào tạo nhận thức về an ninh mạng này, Bạn chỉ được sử dụng trình mô phỏng tấn công lừa đảo (phishing) để kiểm tra nhân viên của mình và những Người dùng cuối được ủy quyền khác trong nội bộ tổ chức của Bạn, bao gồm cả việc kiểm tra khả năng chống chịu của họ trước các chiến dịch lừa đảo. Không được gửi bất kỳ thông tin liên lạc nào đến các bên thứ ba, bao gồm thư rác hoặc các thông tin liên lạc trái pháp luật khác.  

Bảo hành từ bên thứ ba. Một số dịch vụ Đăng ký có thể bao gồm hoặc được tiếp thị cùng với bảo hành an ninh mạng, bảo đảm hoặc phạm vi bảo hiểm tương tự ("Bảo hành bên thứ ba") được cung cấp hoàn toàn bởi một bên thứ ba độc lập ("Nhà cung cấp bảo hành"). Vì mục đích này, Chúng tôi sẽ cung cấp cho Nhà cung cấp Bảo hành, đơn vị cung cấp Bảo hành của Bên thứ ba, tên, địa chỉ email của bạn và tên công ty mà Bạn làm việc. Ngay khi bạn mua bất kỳ sản phẩm/dịch vụ nào có bao gồm Bảo hành của Bên thứ ba này, bạn sẽ tự động được đăng ký tham gia chương trình bảo hành như mô tả trong Điều khoản Sử dụng.

Chia sẻ Dữ liệu

Chúng tôi có thể chia sẻ dữ liệu của Bạn với các bên thứ ba như đã đề cập trong Chính sách Quyền riêng tư này, chẳng hạn như trong trường hợp xảy ra tranh chấp, Chúng tôi có thể chia sẻ dữ liệu của Bạn cho tòa án, hội đồng tài phán, cơ quan thực thi pháp luật, cơ quan quản lý và các cơ quan công quyền có thẩm quyền khác khi điều này là cần thiết để tuân thủ nghĩa vụ pháp lý, thiết lập, thực thi hoặc bảo vệ các yêu cầu pháp lý hoặc bảo vệ các quyền và lợi ích hợp pháp của chúng tôi. Những bên nhận này thường xử lý dữ liệu cá nhân với tư cách là bên kiểm soát độc lập theo luật hiện hành. Chúng tôi vận hành trên toàn cầu thông qua các công ty hoặc đối tác liên kết như là một phần trong mạng lưới bán hàng, dịch vụ và hỗ trợ của chúng tôi. Các công ty này cũng có thể đóng vai trò là bên xử lý dữ liệu và bên xử lý dữ liệu phụ của chúng tôi. Thông tin đăng ký, thanh toán và hỗ trợ kỹ thuật do ESET xử lý có thể được truyền đến và từ các công ty liên kết hoặc đối tác nhằm mục đích thực hiện các Điều khoản, như cung cấp các Dịch vụ hoặc hỗ trợ. Ngoài ra, với mục đích thực hiện một số Dịch vụ của chúng tôi, chẳng hạn như Dịch vụ chuyên nghiệp và bảo mật, Chúng tôi có thể thuê các đối tác đáng tin cậy của mình làm nhà thầu phụ để thực hiện một số phần nhất định của các Dịch vụ này. Chúng tôi luôn thiết lập các cơ chế chuyển giao phù hợp trong trường hợp công ty liên kết hoặc đối tác tương ứng đặt trụ sở tại một quốc gia thứ ba hoặc có quyền truy cập vào dữ liệu cá nhân từ một quốc gia thứ ba.

Xử lý phụ

Chúng tôi có thể thuê các nhà cung cấp dịch vụ bên thứ ba, bao gồm các công ty liên kết và các đơn vị xử lý phụ khác, để xử lý dữ liệu cá nhân thay mặt chúng tôi và để hỗ trợ việc cung cấp, vận hành, bảo trì và bảo mật các dịch vụ của chúng tôi. Các đơn vị xử lý phụ này có thể cung cấp các dịch vụ như lưu trữ web, hạ tầng đám mây, hỗ trợ khách hàng, lưu trữ dữ liệu, phân tích và các dịch vụ kỹ thuật hoặc vận hành khác.
 
Chúng tôi yêu cầu các bên xử lý dữ liệu phụ của Chúng tôi chỉ xử lý dữ liệu cá nhân theo các hướng dẫn được lập thành văn bản của Chúng tôi và chỉ cho các mục đích mà Chúng tôi thuê họ thực hiện. Chúng tôi cũng yêu cầu họ triển khai các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân và tuân thủ các yêu cầu về bảo vệ dữ liệu hiện hành. Chúng tôi vẫn chịu trách nhiệm về các hoạt động xử lý do các đơn vị xử lý phụ của chúng tôi thực hiện trong phạm vi mà pháp luật hiện hành yêu cầu.

Danh sách hiện tại các bên xử lý phụ của chúng tôi, bao gồm thông tin về các dịch vụ họ cung cấp và các địa điểm xử lý liên quan nếu có, được đăng tải trên trang web của chúng tôi. Chúng tôi có thể cập nhật danh sách này theo từng thời điểm, ví dụ như khi Chúng tôi chỉ định, thay thế hoặc loại bỏ một đơn vị xử lý phụ.

Chuyển giao sang các nước thứ ba.

ESET muốn ưu tiên xử lý dữ liệu của mình tại Liên minh châu Âu (EU). Tuy nhiên, tùy thuộc vào vị trí của bạn (sử dụng ứng dụng và/hoặc dịch vụ của chúng tôi bên ngoài EU/EEA) và/hoặc dịch vụ bạn chọn, có thể cần phải chuyển dữ liệu của bạn sang một quốc gia thứ ba bên ngoài EU/EEA. Ví dụ: chúng tôi sử dụng dịch vụ của bên thứ ba liên quan đến điện toán đám mây. Trong những trường hợp này, chúng tôi lựa chọn nhà cung cấp dịch vụ của mình một cách cẩn thận và đảm bảo mức độ bảo vệ dữ liệu phù hợp thông qua các biện pháp theo hợp đồng cũng như kỹ thuật và tổ chức. Theo GDPR, chúng tôi chỉ có thể chuyển dữ liệu cá nhân sang các nước thứ ba ở những điều kiện cụ thể. Chúng tôi đảm bảo rằng bất kỳ việc chuyển nào như vậy đều được thực hiện theo các yêu cầu nghiêm ngặt của GDPR, nhằm bảo vệ quyền và tự do của các cá nhân có dữ liệu đang được chuyển.

Trước khi chuyển bất kỳ dữ liệu nào ra ngoài Liên minh Châu Âu (EU) hoặc Khu vực Kinh tế Châu Âu (EEA), chúng tôi đánh giá tính đầy đủ của luật bảo vệ dữ liệu của quốc gia người nhận và xem xét việc thực hiện các biện pháp bảo vệ thích hợp, như: Chúng tôi đánh giá xem quốc gia tiếp nhận có phải là quốc gia mà Ủy ban Châu Âu đã ban hành quyết định công nhận rằng quốc gia đó cung cấp mức độ bảo vệ dữ liệu cá nhân đầy đủ hay không (chẳng hạn như Vương quốc Anh, Canada (các tổ chức thương mại), Argentina, Brazil, Nhật Bản, Thụy Sĩ hoặc Hoa Kỳ (các tổ chức thương mại tham gia Khung Quyền riêng tư Dữ liệu - Data Privacy Framework)). Nếu không, Chúng tôi dựa vào các cơ chế chuyển giao phù hợp khác như các điều khoản hợp đồng tiêu chuẩn do EU ban hành, quy tắc doanh nghiệp ràng buộc, bộ quy tắc ứng xử được công nhận hoặc cơ chế chứng nhận chứng minh việc tuân thủ các yêu cầu về bảo vệ dữ liệu.

Bằng cách thực hiện những biện pháp này, chúng tôi đảm bảo rằng việc truyền dữ liệu cá nhân được an toàn, minh bạch và phù hợp với các nguyên tắc của GDPR.

Bảo mật dữ liệu

ESET thực hiện các biện pháp kỹ thuật và tổ chức thích hợp nhằm đảm bảo mức độ bảo mật tương ứng với các rủi ro tiềm ẩn. Những biện pháp này được nêu chi tiết trong Chính sách bảo mật của chúng tôi và, khi có, trong các chính sách bảo mật cá nhân áp dụng cho các Ứng dụng cụ thể, có thể tìm thấy trong tài liệu của các Ứng dụng tương ứng.

Các quyền của chủ thể dữ liệu

Các quyền của mọi Chủ thể dữ liệu đều có ý nghĩa quan trọng và Chúng tôi muốn thông báo với Bạn rằng tất cả Chủ thể dữ liệu (từ bất kỳ quốc gia thuộc EU hay ngoài EU nào) đều được ESET đảm bảo các quyền sau đây. Để thực hiện các quyền của chủ thể dữ liệu, Bạn có thể liên hệ với chúng tôi thông qua biểu mẫu hỗ trợ hoặc bằng cách sử dụng chi tiết liên hệ của chúng tôi bên dưới. Nhằm mục đích nhận dạng, chúng tôi yêu cầu bạn cung cấp những thông tin sau: Tên, địa chỉ email và, nếu có, khóa kích hoạt hoặc mã số khách hàng và quan hệ liên kết với công ty. Vui lòng không gửi cho chúng tôi bất kỳ dữ liệu cá nhân nào khác, chẳng hạn như ngày sinh. Chúng tôi muốn chỉ ra rằng để có thể xử lý yêu cầu của bạn, cũng như nhằm mục đích nhận dạng, chúng tôi sẽ xử lý dữ liệu cá nhân của bạn. Xin lưu ý rằng theo GDPR, phần này của Chính sách quyền riêng tư chỉ áp dụng cho chủ thể dữ liệu; do đó, tất cả các tham chiếu đến "Bạn" trong phần này chỉ liên quan đến chủ thể dữ liệu. Cũng xin lưu ý rằng nếu Bạn là nhân viên hoặc người được ủy quyền khác của Khách hàng của chúng tôi, trước tiên Bạn phải liên hệ với người sử dụng lao động của mình hoặc người đã ủy quyền cho Bạn.

Quyền rút lại sự đồng ý. Quyền rút lại sự đồng ý được áp dụng trong trường hợp xử lý chỉ dựa trên sự đồng ý. Nếu Chúng tôi xử lý dữ liệu cá nhân của bạn dựa trên sự đồng ý của bạn, bạn có quyền rút lại sự đồng ý đó bất cứ lúc nào mà không cần đưa ra lý do. Việc rút lại sự đồng ý của bạn chỉ có hiệu lực trong tương lai chứ không ảnh hưởng đến tính hợp pháp của dữ liệu đã xử lý trước khi rút lại.

Quyền phản đối. Quyền phản đối việc xử lý được áp dụng trong trường hợp xử lý dựa trên lợi ích hợp pháp của ESET hoặc bên thứ ba. Nếu Chúng tôi xử lý dữ liệu cá nhân của bạn để bảo vệ lợi ích hợp pháp, Bạn có quyền phản đối lợi ích hợp pháp mà chúng tôi nêu ra và việc xử lý dữ liệu cá nhân của bạn vào bất cứ lúc nào. Phản đối của bạn chỉ có hiệu lực trong tương lai chứ không ảnh hưởng đến tính hợp pháp của dữ liệu đã được xử lý trước khi phản đối. Nếu chúng tôi xử lý dữ liệu cá nhân của bạn nhằm mục đích tiếp thị trực tiếp, vậy thì không cần phải đưa ra lý do phản đối của bạn. Điều này cũng áp dụng với mục đích tạo hồ sơ miễn là việc đó có liên quan tới việc tiếp thị trực tiếp như vậy. Trong tất cả các trường hợp còn lại, chúng tôi yêu cầu bạn phải thông báo ngắn gọn cho chúng tôi về khiếu nại của bạn đối với lợi ích chính đáng của ESET trong việc xử lý dữ liệu cá nhân của bạn.

Xin lưu ý rằng, trong một số trường hợp, mặc dù bạn rút lại sự đồng ý hoặc phản đối việc xử lý, Chúng tôi có thể có quyền xử lý dữ liệu cá nhân của bạn dựa trên cơ sở pháp lý khác, ví dụ như để thực hiện hợp đồng.

Quyền truy cập. Bạn có quyền nhận miễn phí thông tin về dữ liệu của mình do ESET xử lý vào bất cứ lúc nào.

Quyền chỉnh sửa. Nếu chúng tôi vô tình xử lý dữ liệu cá nhân không chính xác về bạn, bạn có quyền chỉnh sửa dữ liệu này.

Quyền xóa. Bạn có quyền yêu cầu xóa hoặc hạn chế xử lý dữ liệu cá nhân của mình. Ví dụ: nếu chúng tôi xử lý dữ liệu cá nhân của bạn, có sự đồng ý của bạn, bạn rút lại sự đồng ý đó và không có cơ sở pháp lý nào khác, ví dụ như hợp đồng, khi đó Chúng tôi sẽ ngay lập tức xóa dữ liệu cá nhân của bạn. Dữ liệu cá nhân của bạn cũng sẽ bị xóa ngay khi không còn cần đến dữ liệu đó nữa cho các mục đích đã nêu khi kết thúc thời gian lưu giữ của chúng tôi.

Quyền hạn chế xử lý. Nếu chúng tôi sử dụng dữ liệu cá nhân của bạn cho mục đích duy nhất là tiếp thị trực tiếp và bạn đã thu hồi sự đồng ý của mình hoặc phản đối lợi ích chính đáng cơ sở của ESET, Chúng tôi sẽ hạn chế việc xử lý dữ liệu cá nhân của bạn trong phạm vi chúng tôi đưa dữ liệu liên lạc của bạn vào danh sách đen nội bộ của mình để tránh liên lạc không mong muốn. Nếu không, dữ liệu cá nhân của bạn sẽ bị xóa.

Xin lưu ý rằng Chúng tôi có thể được yêu cầu lưu trữ dữ liệu của bạn cho đến khi hết hạn nghĩa vụ và thời hạn lưu giữ do nhà lập pháp hoặc cơ quan giám sát ban hành. Nghĩa vụ và thời gian lưu giữ cũng có thể tuân theo luật của Slovakia. Sau đó, dữ liệu tương ứng sẽ bị xóa như bình thường.

Quyền đối với khả năng chuyển đổi dữ liệu. Chúng tôi rất vui khi cung cấp cho Bạn, với tư cách là một chủ thể dữ liệu, dữ liệu cá nhân do ESET xử lý ở định dạng XLS.

Quyền gửi khiếu nại. Với tư cách là chủ thể dữ liệu, Bạn có quyền gửi khiếu nại đến cơ quan chức trách giám sát vào bất cứ lúc nào. ESET phải tuân theo quy định của pháp luật Slovak và Chúng tôi phải chịu sự ràng buộc của pháp định bảo vệ dữ liệu như là một phần của Liên minh Châu Âu. Cơ quan giám sát dữ liệu có liên quan là Văn phòng Bảo vệ Dữ liệu Cá nhân của Cộng hòa Slovak, đặt tại Námestie 1. Mája 18, 81106 Bratislava, Cộng hòa Slovakia.

Thông tin liên hệ của chúng tôi

Nếu Bạn muốn thực hiện quyền của mình với vai trò là Chủ thể dữ liệu hoặc Bạn có câu hỏi hoặc mối lo ngại, vui lòng liên hệ với chúng tôi theo địa chỉ:

ESET, spol. s r.o.
Nhân viên bảo vệ dữ liệu
Einstein 24
85101 Bratislava
Cộng hòa Slovakia