企業隱私權政策

自 2026 年 9 月 30 日生效 | 請參閱先前版本的隱私權政策 | 比較變更

ESET, spol. s r.o. 十分重視個人資料保護，其辦公室設址於 Einsteinova 24, 85101 Bratislava, Slovak Republic，公司登記號碼：31333532 (“ESET”或“我們”).我們致力於遵循 EU 一般資料保護規則 (以下稱「GDPR」) 的透明度要求。為達成此目標，我們發佈本隱私權政策的目的僅為告知根據我們商業使用條款使用本服務的個人 (以下稱「貴用戶」)，我們如何處理與已識別或可識別自然人相關的資料 (以下稱「資料主體」)。

本隱私權政策適用於我們的商業使用條款 (以下稱「條款」) 或本隱私權政策所定義及規範之所有 ESET 應用程式、產品和服務，因此亦適用於我們的標準商業訂閱所含之所有 ESET 應用程式、產品和服務 (小型商業訂閱除外) (以下稱「訂閱」)、所有 ESET 商業帳戶及其網站，包括 ESET PROTECT Hub、ESET Business Account、ESET MSP Administrator 和 ESET Services Hub (以下稱「帳戶」)，以及由 ESET 透過帳戶提供之所有服務和功能 (以下稱「訂閱」和「帳戶」，並合稱為「服務」)。

我們的服務需要使用各種類型的 ESET 軟體應用程式，包括本地安裝的軟體、雲端軟體，以及由 ESET 開發的更複雜軟體平台與帳戶（統稱為「應用程式」）。若特定應用程式作為獨立商品供購買，亦稱為「產品」。為避免疑義，「服務」一詞包括應用程式與產品。

本隱私權政策中未定義之首字母大寫詞彙，應具有條款中賦予其之意義。我們在本文中亦使用 GDPR 所定義的標準用語，例如「個人資料」、「資料主體」、「控制方」或「處理方」，其意義均依 GDPR 中所賦予者為準。

對於某些應用程式、產品或服務，我們可能會制定特定的隱私權政策。若特定應用程式、產品或服務適用特定的隱私權政策，則在該特定隱私權政策與本隱私權政策有任何不一致之處時，應以該特定隱私權政策為準。

為了方便起見，本隱私權政策可能提供多種語言版本。若英文版本與任何翻譯版本之間有任何差異、不一致或衝突，在適用法律允許之範圍內，應以英文版本為準。

隱私權政策主要說明我們作為資料控制方，如何處理資料主體之個人資料，但為向貴用戶提供更完整的資訊，我們亦在此說明我們作為資料處理方時所處理的資料。在此類情況下，我們的資料處理合約適用於個人資料的相關處理。

我們可能會隨時自行修改此隱私權政策。我們將向貴用戶傳送一封電子郵件通知，其中包含修改後隱私權政策的連結，或者我們將透過應用程式內通知或其他電子方式通知貴用戶修改後的版本，例如在較小幅度更新的情況下，僅在我們的網站上發佈新版本。如果您不同意修訂後的隱私權政策，應停止使用受影響的服務，並在適用的情況下解除安裝受影響的應用程式或產品。若您在修訂後的隱私權政策生效後仍繼續使用服務，我們將視為您已知悉並同意該修訂內容。

具體而言，本隱私權政策包含下列資訊：

•我們處理的個人資料類別

•個人資料處理的法律依據、

•資料揭露與跨境傳輸至第三國，

•資料安全性、

•貴用戶身為資料主體的權利、

•我們的連絡資訊。

我們處理的個人資料類別

為了提供服務,我們必須處理可能與資料主體相關的各種資料。根據提供給貴用戶的特定服務及其技術設定,我們可能會根據 GDPR 作為特定資料處理活動的資料控制方和貴用戶的資料處理方。

下面我們列出可能與資料主體相關的資料類別,並考慮我們在特定資料處理中所扮演的角色。請注意，某些資料類別僅在特定應用程式、產品及服務中處理，因此可能不適用於貴用戶的特定情況。

ESET 作為控制方

訂閱管理與計費。ESET 會收集並處理您的姓名、電子郵件地址、訂閱及啟動金鑰的相關資訊 (若您代表某公司，則為您所代表公司的訂閱及啟動金鑰相關資訊)。若我們為了訂閱而處理您的付款資料，我們亦會處理您的營業地址、公司/企業名稱及付款資訊 (或若您代表某公司，則為您的姓名、所屬公司、公司地址及公司付款資訊)。此資料用於協助訂閱啟動、傳送啟動金鑰、傳送訂閱到期提醒、與訂閱相關的法律通訊、驗證訂閱真實性以及根據適用法律傳送其他通知。ESET 有法律義務保留計費資訊 10 年。訂閱相關資料將於您最後訂閱到期後的 12 個月內在訂閱系統中匿名化,但此等資料可能會在本隱私權政策中所述其他內部系統中用於不同時間和目的。這包括在您最後訂閱到期後的 3 年內處理訂閱相關資料以及任何法律通訊,以建立、行使或辯護法律索賠。

帳戶管理。若要註冊帳戶、讓貴用戶存取相關服務以及為貴用戶提供我們的服務，我們可能需要處理貴用戶的全名、貴用戶所代表的公司名稱、居住國家、有效電子郵件地址、電話號碼以及訂閱相關資訊。

服務提供與營運。為了讓我們的服務能正常運作，我們會處理在安裝、配置及使用 ESET 服務 (包括使用受保護裝置) 期間自動產生的各種技術與營運資料（「遙測」）。遙測包含資料，例如資料庫效能、健康統計、受管理端點數目、端點作業系統、系統硬體、系統錯誤、原則、登入、工作、通知、受管理裝置、偵測統計、事件處理率、規則引擎統計、排除等等，以及 HTTP 標題。在技術上可行且適當的情況下，遙測資料可以匿名化、假名化或彙整形式進行處理。

研究。基於研究目的，我們可能會處理從我們的服務所收集的滲透資料 (僅限可能導致惡意活動的資料) 及事件資料 (就事件資料而言，我們不使用客戶識別資料，僅使用客戶的業務領域)，連同相關的遙測資料 (例如時間戳記；作業系統名稱、類型與版本；雲端提供者與執行個體；所涉裝置的相關資訊，例如裝置製造商、裝置型號)。若已連結，該資料也可能包含來自第三方整合的資料；若經允許，則包含 AI 安全性資料。除了執行個體 ID 之外，我們不使用客戶識別碼，而我們一律會對執行個體 ID 進行雜湊處理。我們通常僅在您選擇加入時處理研究資料。然而，就 MDR 服務而言，研究用途的處理是以選擇退出機制為基礎，此為一般原則的例外。來自 MDR 服務的資料一律以彙整及匿名化的方式使用。研究資料 (例如遙測資料、客戶名稱、IP 位址、瀏覽器識別碼、作業系統識別碼、自有研究、第三方威脅相關資訊) 亦可能用於我們的 ESET Threat Intelligence 服務。威脅研究資料目前在我們位於斯洛伐克和德國的資料中心進行處理。此項處理是基於我們改善服務的正當利益。

我們進行研究的目的，是為客戶提供更有效、更強大且最先進的服務，並讓我們能夠有效因應最新、最精密複雜的網路安全威脅。我們進行研究以提升服務與應用程式的偵測、防範與緩解能力，開發新的防護能力，分析網路安全威脅的演變，並識別惡意軟體家族與威脅行為者之間的關係。

最佳化與改善我們的服務。為了最佳化及改善我們的服務，我們可能會基於合法利益處理遙測資料。此類處理有助於我們維護與改善本服務、提升整體使用者體驗，並支援本服務的安全性、有效性、效能、功能性、可靠性與品質保證。這也使我們能夠讓服務符合最新的產業標準，並取得統計深入解析。用於這些目的之資料均經過彙總、匿名化，及/或以其他方式處理，讓其無法合理地與任何可識別之個人或與您產生關聯。

技術支援。您的連絡人詳細資料、訂閱資訊和支援要求所提供資料可能為技術支援目的所需。根據貴用戶選擇的通訊渠道，我們可能會收集貴用戶的電子郵件地址、電話號碼、公司隸屬、訂閱資訊、應用程式或服務詳細資料以及支援案例描述。我們可能會要求提供其他資訊以協助我們的技術支援。針對技術支援目的所處理的所有資料會保留 4 年。

行銷通訊。根據規範直接行銷的相關法律，我們可能會使用您的連絡人資訊或應用程式與服務通訊渠道來直接行銷我們的應用程式和服務，並符合我們推廣產品的合法利益。此等使用將持續,直到您退出此等通訊,或在您最後訂閱到期後的 12 個月內將您的訂閱相關資料變為匿名。

您的意見。您的意見、答案或要求得透過我們的網站表單或其他通訊渠道提交。若要追蹤,我們可能需要您的連絡人資訊 (例如您的電子郵件) 或其他相關資料,取決於您的通訊目的和背景。資料保留期間取決於通訊的性質或目的,並根據本隱私權政策進行管理。

法律與合規目的。識別、聯絡、帳單資料及遙測資料亦可能基於以下目的而受到處理：建立、行使或抗辯法律主張、保護我們的權利與利益、履行合約義務、防止服務遭到濫用、確保合規，以及在適用法律要求下配合主管機關。

網路安全意識。來自研究的匿名化、彙總及統計資料，可能會透過出版品、部落格文章或社群媒體，與研究機構、其他安全性廠商、專業人士、主管機關或一般大眾分享，以提升對網際網路安全性風險的認知與防範，並支援網路威脅研究。這也包括運用來自這些資料所衍生的統計資料，以追蹤並發佈網路安全性趨勢報告。

來自本機安裝及雲端型防護應用程式 (所有反惡意軟體應用程式及 ECOS) 的特定資料處理

•遙測。處理的資料包括安裝程序、裝置特性以及應用程式的運作和運作資訊，例如安裝應用程式的平台、作業系統、硬體規格、安裝 ID、訂閱 ID、IP 位址、MAC 位址和應用程式配置設定。此等資料用於更新、升級、維護、安全性以及應用程式、服務和後端基礎架構的發展。其儲存和處理無關計費或訂閱記錄所需的身分識別資料，因為其處理不需要識別應用程式終端使用者或其他資料主體。此等資料的保留期間最長 4 年。

•ESET LiveGrid® 信譽系統。入侵相關的單向雜湊處理目的係基於 ESET LiveGrid® 信譽系統，其可比較掃描檔案與白名單和黑名單項目的資料庫，以改善我們的反惡意軟體應用程式的效率。此過程中不會識別我們應用程式的終端使用者或其他資料主體。

•ESET LiveGrid® 意見系統。來自全球的可疑範例及遙測資料已收集為 ESET LiveGrid® 意見系統的一部分，可讓 ESET 針對貴用戶的需求立即採取行動，並讓我們隨時掌握最新的威脅。我們仰賴您傳送

o入侵資料，例如可能的病毒範例及其他惡意電腦程式和可疑、有問題、潛在不需要或潛在不安全的物件 (例如，可執行檔、URL、網頁、網路通訊片段/範例、電子郵件訊息、電子郵件附件以及您回報為垃圾郵件或是由我們的應用程式標記的 OneDrive 檔案)，以及相關的遙測資料；

o使用網路的資訊，例如 IP 位址和地理資訊、IP 封包、URL、乙太網路框架；

o當機傾印檔案及所包含的資訊。

來自 ESET LiveGrid® 意見系統的此類資料，就本隱私權政策而言應構成「滲透資料」。作為本服務的一部分收到的可疑範例、檔案名稱、URL 或遙測有時可能包含資料主體的個人資料。我們不特別尋求處理此類個人資料，也無意收集此類個人資料。我們收集、處理及研究範例、URL 與相關遙測資料的目的與唯一目標，是為您及其他客戶提供更優質的服務，包括我們強化的反惡意軟體防護。

所有滲透資料的處理方式，旨在不識別我們應用程式的使用者或任何其他資料主體的身分。

瀏覽器擴充功能。瀏覽器擴充功能只會將資料傳送至本機安裝的應用程式。這些資料主要在本機端處理，且 ESET 無法存取這些資料，包括使用者的搜尋歷史記錄。若瀏覽器擴充功能傳送的資料被本機安裝的應用程式判定為惡意，該資料傳輸至 ESET 的方式將由該應用程式的設定所規範。若啟用 ESET LiveGrid® 意見系統，範例可能會以滲透資料的形式傳送至 ESET；其他個人資料不會傳送至 ESET。但是，我們會收到遙測資料，例如 ESET 服務偵測到的特定威脅數量與類型 (例如偵測到的木馬程式數量)。

AI 安全性。若啟用 AI 安全性以防範涉及 LLM 及其他 AI 工具的惡意活動，相關處理會在本機執行。ESET 無法存取使用者的瀏覽活動或 LLM 對話內容。然而，若 (i) 已啟用 ESET LiveGrid® 意見系統、(ii) 已允許收集 LLM 對話，且 (iii) 偵測到惡意活動，我們可能會收到病毒或其他有害程式碼的範例以供研究之用。我們接著處理的資料包括所使用的 AI 工具類型、偵測類型 (程式碼片段、釣魚 URL)、偵測項目 (提示注入、木馬代理程式)、受影響物件 (受影響物件在作業系統中的位址)、惡意提示、惡意對話、有害輸出、瀏覽器應用程式、使用者資訊 (使用者名稱與電子郵件)、通訊來源 (誰與誰通訊，例如電腦名稱與 LLM 提供者名稱) (「AI 安全性資料」)。

•ESET Secure Authentication On-Prem。若您選擇使用本應用程式，我們可能會處理用於驗證、佈建以及您所啟用之特定功能正常運作所必需的資料。視所選功能與配置而定，這可能包含使用者名稱、電話號碼、權杖名稱、權杖 ID、其他權杖相關資訊、啟動 URL、訂閱資訊、電話 ID、通知 ID 及平台資訊等資料。

威脅情報服務。當我們向您提供 ESET Threat Intelligence 報告及相關服務時，由於 ESET Threat Intelligence 報告及相關服務所含資訊具有敏感性與機密性，我們會對客戶進行盡職調查。作為此盡職調查的一部分，我們可能會處理下列資料，例如您的實益擁有者為何人 (您的管理階層或實益擁有者)，或您或您的實益擁有者是否列於制裁名單上。

個人資料的法律依據。根據與保護個人資料相關的適用法律架構，我們作為資料控制方針對資料處理適用於數項法律依據。除非另有明確說明，否則 ESET 對個人資料之處理主要是為履行與資料主體之間的條款 (GDPR 第 6 (1) (b) 條)，該條款適用於 ESET 應用程式或服務的提供，例如：

o合法利益的法律依據 (GDPR 第 6 (1) (f) 條)，這使我們可以處理有關您如何使用我們的服務及其滿意度的資料，以便為您提供最佳的防護、支援和體驗。即使行銷也可能被適用法律認定為合法利益,因此,在某些情況下,我們可能會依賴此等利益進行行銷通訊。我們亦基於合法利益進行研究；然而，我們在進行此類研究時，一律會取得您的授權，或者我們允許您選擇退出，不將您的資料用於研究目的。

o當我們將此法律依據視為最適合的法律依據，或者如果法律要求時，我們可能會在特定情況下向貴用戶 (資料主體) 要求同意 (GDPR 第 6 (1) (a) 條)。

o遵守法律義務 (GDPR 第 6 (1) (c) 條)，例如電子通訊、保留用於開票或計費文件的明訂要求。

請注意，若我們在服務中處理不接受條款且因此未簽署 GDPR 第 6 (1) b) 條之合約之資料主體的個人資料 (例如，貴用戶的員工、家庭成員、貴用戶授權使用服務的其他人或可疑範例收集的第三方)，則我們會根據 GDPR 第 6 (1) f) 條的合法利益處理其資料。此處理使我們能夠向貴用戶提供服務,並保持其高品質和安全性。

ESET 作為處理器

本條款概述與服務相關處理的資料類別,其中我們作為貴用戶的資料處理方。其主要適用於我們的雲端型應用程式，此等應用程式可能需收集並處理與您網路及其上部署本機安裝應用程式之受監控端點裝置相關的資料。基礎架構所執行監控範圍以及所收集的確切資料，取決於您和管理員所管理之規則、排除項目、配置、閥值和設定。我們作為資料處理方，根據我們的資料處理合約處理個人資料，以向您提供服務。該資料以及其他服務相關防護記錄應根據特定雲端型應用程式的防護記錄保留原則進行儲存，詳請參閱文件。

我們鼓勵您在設定雲端型應用程式時檢查並檢查您所在國家資料收集和處理的法律和法律要求。您可能需要通知受管理或監控的終端端裝置的終端使用者,或在特定司法管轄權下要求特別授權進行監控活動。

ESET PROTECT

•XDR 平台。XDR 平台會從受監控端點裝置和網路收集和處理資料並傳送至雲端主控台。作為終端點偵測和回應 (XDR) 類型應用程式，其設計用於詳細監控和異常偵測。  
 
當您使用 XDR 平台 ESET PROTECT 時，我們會處理與透過我們的服務所監控之裝置、系統或第三方服務產生的事件相關的安全性相關資料。這可能包括可疑活動的指標，例如可疑登入或應用程式的異常使用；已識別之安全性事件的相關資訊，包括用於評估事件的指標與遙測資料組合，例如事件的嚴重性；針對事件所採取的措施，例如將電腦與網路隔離、終止處理程序或登出使用者；以及客戶所屬區段的相關資訊，例如所屬產業。連同相關的遙測資料，這些與安全性相關的資料就本隱私權政策而言構成「事件資料」。相關遙測資料可能包括事件時間與識別碼、事件特性與風險資訊、雲端與基礎架構資訊、網路與端點資訊、裝置資訊、作業系統資訊、檔案與應用程式資訊、處理程序與命令列資訊、URL 與網路資源資訊，以及使用者與帳戶資訊。

•受管理終端裝置。管理 ESET 本機安裝應用程式需要下列資訊：安裝 ESET 應用程式的受管理裝置席位 ID 和名稱、應用程式名稱、訂閱資訊、啟動和到期資訊、硬體和軟體資訊。收集並提供受管理 ESET 應用程式和裝置的活動防護記錄，是為了協助進行管理和監督的功能和我們的服務。其他經過處理的資訊可能涵蓋安裝程序的相關資料，包括我方應用程式所安裝的平台，我方應用程式或受管理裝置之操作與功能的資訊，例如硬體指紋、安裝 ID、訂閱 ID、IP 位址、MAC 位址、使用的電子郵件地址、行動裝置的 GPS 座標，或我方應用程式的組態設定。我們也可能使用您的連絡資訊，通知您我們所識別出的您環境中的安全性問題。

•弱點與修補程式管理如果您選擇使用弱點評估和修補程式管理功能，我們將會處理更多資訊。將收集和處理與被管理裝置之弱點名稱和識別碼、嚴重性和影響分數相關的資訊，以便進行弱點評估。修補程式管理功能也需要應用程式的名稱、版本和廠商、裝置上缺少的修補程式版本和遺漏修補程式的識別碼。

•雲端工作負載防護。此功能主要收集並處理兩種類型的雲端活動防護記錄：(i) 與資源作業相關的防護記錄 (例如 Azure 活動防護記錄、AWS 管理事件、GCP 管理員活動防護記錄)，以及 (ii) 與身分相關的防護記錄 (例如 Microsoft Entra ID)，這些防護記錄可能包含來自您雲端環境的下列個人資料：(i) API 要求執行者的 IP 位址，以及 (ii) 執行該要求的使用者身分 (姓名、電子郵件)。它也會收集有關雲端資源與身分的遙測資料，並可能包含來自您雲端環境的個人資訊，例如姓名、電子郵件地址或 IP 位址。我們將處理您雲端環境中的此等資料，以偵測和回應在您的 VM 或更廣泛雲端環境中執行的潛在惡意軟體，並以連接器和工作狀態的報告形式寫入指示器，並/或將事件發佈至 ESET PROTECT 主控台。為此，我們會為您的磁碟及其他資源 (例如虛擬機器和網路防火牆) 建立暫時快照。我們會掃描這些快照，以偵測惡意軟體及其他安全性威脅，並採取必要的防護動作。完成相關掃描後，我們會刪除暫時快照及任何相關聯的資料。我們不會保留或將這些快照用於任何其他用途。

•遠端存取服務。ESET Remote Access (若可用) 可讓管理員透過 ESET PROTECT ，遠端存取受管理端點裝置。根據網路設定，來自端點的資料會直接傳輸於 ESET PROTECT (管理員的瀏覽器) 和端點之間，或透過 ESET 伺服器傳輸。無論何種情況，所有資訊皆以工作階段為基礎進行端到端加密。其中包括遠端桌面螢幕、滑鼠游標和鍵盤活動、剪貼簿內容 (僅在工作階段中複製的資料)、檔案傳輸和聊天訊息。透過 ESET 伺服器傳送時,資訊不會儲存或解密。IP 位址和路由資訊會經過處理，以協商端點與 ESET PROTECT 之間的連線。若傳輸檔案,則會遵循相同的加密路徑,且不會保留於 ESET 伺服器上。基於審核目的，ESET PROTECT 會記錄與管理員動作相關的特定遙測資料，例如工作階段開始及結束的日期與時間，以及是否有檔案從端點傳輸。亦會收集工作階段相關的其他遙測資料，例如傳輸檔案的檔案名稱、IP 位址、機器名稱和使用者名稱。管理員在遠端裝置上執行的動作不受監控或記錄。此外，一旦 ESET PROTECT 聊天功能可供 ESET Remote Access 使用，管理員與使用者之間的通訊聊天內容也可能經記錄以進行審核。除了 ESET Remote Access 以外，我們也提供對電腦上終端機的遠端存取。若有提供，基於安全性、存取控制及審核目的，我們會監控對電腦上終端機的遠端存取。授權使用者可使用遠端終端機，檢視相關電腦上所儲存或可從該電腦存取的內容 (包括檔案)，或以其他方式與這些內容互動。我們會記錄有關遠端存取及透過終端機所執行活動的資訊，包括使用者身分、相關帳戶與電腦、連線與中斷連線的日期與時間、所執行的動作 (例如透過終端機下載任何檔案) 以及這些動作的輸出或結果。這些記錄可能包含在遠端工作階段期間所存取或處理的電腦或檔案相關的資訊。

•已連接至 XDR 平台的第三方服務。在您啟用的情況下，如果您啟動任何傳入整合或本服務的特定功能，我們也可能會處理源自第三方服務的其他資料。若您將第三方服務連接至 XDR 平台，我們可能處理的資料可能包括上述由 XDR 平台標準處理的事件資料。我們處理的資料一律取決於您所連接的整合。當我們應您的要求協助您配置特定整合時，我們也可能會處理資料，或為了提供我們的服務並進行監控，以確認該整合是否正常運作，我們也可能會處理相關資料。請注意，相關第三方服務提供者係依據 GDPR 以獨立資料控制方或資料處理方 (視情況而定) 之身分行事。我們對此類第三方服務提供者的資料保護合規或安全實踐不承擔任何責任。

對外整合。在我們允許對外整合，且您透過啟動這些整合而指示我們進行時，我們會將透過本應用程式處理的資料傳送至您的基礎架構或您所使用的其他第三方服務。所分享的資料是已透過我們的應用程式處理過的資料，具體內容取決於特定的整合：我們會傳送該整合所要求的資料，或在可能的情況下，傳送您配直為分享的資料。每個整合的詳細資料，請參閱允許該整合的個別應用程式文件。請注意，當您使用整合功能將資料傳輸至其他產品時，接收產品適用的保留期間將適用於儲存於該處的資料。

ESET Secure Authentication

•ESA 雲端主控台我們的雲端主控台可讓貴用戶管理和配置我們的服務,亦可作為雲端型驗證伺服器,處理您啟用兩因素驗證的終端裝置的驗證要求。我們正在處理對 ESET Secure Authentication 運作所必需的各種資料類別,以便向您提供服務,而要處理的精確資料取決於您選擇使用的驗證方法和元件以及您所建立的服務其他設定。因此,雲端主控台可能會處理與您的終端使用者相關的資料,例如使用者名稱和 ID、IP 位址、移動號碼、電子郵件地址、組織單位以及與組織結構相關的資料 (若貴用戶選擇自動同步貴用戶組織構造中的資料與雲端主控台的資料,則可能需要輸入資料庫的登入資格)。ESA 也提供行動應用程式，我們會在其中處理使用者名稱、使用者可登入的環境、啟動 URL 或時間戳記等資料。

•第三方服務和整合。若貴用戶選擇與第三方服務和元件整合 ESET Secure Authentication，我們可能會處理為整合您所選擇的此類服務及元件，以及確保我們的服務與其正常運作所需的其他資料，例如 Microsoft Exchange Server、Microsoft Dynamic CRM、身分提供者連接器或 RADIUS 所需的資料、貴用戶使用的硬體權杖資料 (例如硬體權杖密碼) 和貴用戶訂閱相關資料。為了向貴用戶提供報告功能和相關通知，我們必須處理貴用戶組織活動 (例如登入者、登入失敗等) 以及我們服務運作 (例如錯誤) 相關資料。

•請注意,根據您選擇與 ESET Secure Authentication 整合之元件的特性,我們可能也需要處理用於驗證的第一因素資訊,通常是終端使用者的密碼,但僅用於傳送至主管實體進行驗證。使用 ESET Secure Authentication 進行兩因素驗證的終端使用者密碼不會儲存在 ESA 雲端主控台或其他 ESET 伺服器上。

MDR 服務。如果您使用 ESET MDR 服務 (ESET MDR 與 ESET MDR Ultimate)，我們會對佈建服務期間所收集的事件資料進行持續監控、分析與運用，以在必要時提升您環境的安全性、強化網路安全性策略、偵測並防範惡意活動、識別弱點，並持續強化安全性措施。作為 MDR 服務的一部分，我們會執行調查、確認、遏制、修復或以其他方式緩解客戶環境中安全性事件所需的各項動作。我們會處理事件資料與遙測資料，以提供 MDR 服務。視您的設定而定，我們亦可能將此類資料連同客戶識別資料一併處理，以供研究用途。

MDR 引導式上線服務。作為引導式上線程序的一部分，我們可能會處理在應用程式部署程序的逐步操作說明期間顯示於螢幕上的個人資料，包括由客戶或其管理員顯示的資料，或在合理的驗證程序中提供的資料。

ESET Threat Intelligence

•調查實驗室。如果您選擇透過 ESET Threat Intelligence 門戶的範例提交功能提交範例,則其將於我們的自動範例處理和偵測系統中自動處理。提供給您的分析輸出將包含與該範例行為相關的結果。
 
處理方式會因所選階層而異 - 調查實驗室或進階調查實驗室：

o調查實驗室。我們可能會保留並進一步分析所提交的範例及相關情報，以供研究之用。該範例將會標示為「請勿分享」，而且完整分析報告與完整相關資訊將不會提供給其他客戶。這可能讓我們在後續的 IoC 或雜湊搜尋中辨識該範例，而不需向第三方揭露完整報告或相關資訊。

o進階調查實驗室。我們會處理所提交的範例以提供您要求的分析，並在處理完成後刪除該檔案。

我們運作用於測試範例行為的範例處理系統，以確保您的資料始終由我們掌控，且不會由第三方處理。為了避免疑義，我們不會僅因該檔案雜湊值日後遭到搜尋，就將所提交的完整檔案或完整分析報告提供給其他客戶。

•早期警告如果您決定設定 YARA 規則以使用早期警告功能,例如搜尋,並包含包含個人資料的文字串,則此等資料將用於識別相關實例,並因此為您提供早期警告功能。您可以隨時透過 ESET Threat Intelligence 門戶刪除規則。

ESET LiveAI。若您決定使用 ESET LiveAI，您的查詢以及我們雲端型應用程式所處理的監控端點裝置和網路資訊的相關資料，將會傳輸到我們在 Azure 中私人雲端上執行的生成式 AI 解決方案，或在更關鍵的情況下，傳輸到我們自有的 LLM 伺服器。僅有為處理您的查詢之必要資料會共享至 AI 解決方案，且此等資料僅用於提供所需服務。ESET 管理 AI 解決方案,確保您的資料仍在我們的控制範圍內,且不會由第三方處理。

ESET LiveGuard Advanced.若您啟用此功能 (此功能可能會在您雲端型或本機安裝的應用程式與服務中提供)，任何經過我們的應用程式識別為可疑的檔案，都將透過 ESET LiveGrid® 意見系統傳送到 ESET 伺服器進行自動分析。如果 LiveGuard 判定該檔案已受感染，我們的應用程式將啟動清除動作並刪除該檔案。若檔案被判定為乾淨，則會正常執行。已分析的檔案將依您在設定中選取的期間進行儲存，而與該分析相關的防護記錄將可在您的 ESET PROTECT 主控台中取得。對於 LiveGuard 偵測為受感染的檔案，我們將以資料控制方的身分進一步處理，其處理方式與上述 ESET LiveGrid® 意見系統中處理可疑或惡意範例的方式相同。

ESET Anti-Theft。在 ESET Anti-Theft 服務中，我們會處理與裝置相關的資料，特別是關於裝置網路位置的資料 (緯度、經度、高度以及上次連線的時間) 以及裝置配置。我們僅將此資料用於提供、運作及支援本服務，包括定位裝置及採取所要求的安全性措施；在此過程中，我們不會識別裝置的使用者身分。在裝置或伺服器向本服務註冊的期間內，我們會保留相關資料；並於您將其移除之後，再額外保留 30 天。使用裝置抹除功能時，作業系統會在本機將資料從裝置上移除，且不會再有資料從裝置傳送至伺服器。請注意，ABM 裝置在抹除裝置後可自動重新註冊至行動裝置管理。

ESET Cyber Security 意識訓練。作為此網路安全性意識訓練的一部分，您僅得將網路釣魚模擬器用於在您組織內部測試您的員工及其他經授權的使用者，包括測試他們對網路釣魚活動的抵禦能力。不得向第三方傳送任何通訊，包括垃圾郵件或其他非法通訊。  

第三方保固。某些訂閱產品可能包含或與由獨立第三方（「保固提供者」）單獨提供的網路保固、保證或類似保障（「第三方保固」）一同行銷。為此目的，我們將向提供第三方保固的保固提供者提供您的姓名、電子郵件地址以及您所任職公司的名稱。一旦您購買包含此第三方保固的任何產品，您即自動註冊使用條款中所述的保固計畫。

資料共享

我們可能會依本隱私權政策所述，與第三方分享您的資料；例如在發生爭議時，若為遵守法律義務、提出、行使或抗辯法律主張，或保護我們的權利與正當利益之必要，我們可能會將您的資料提供予法院、裁判機構、執法機關、監管機構及其他主管公務機關。這些接收者通常依適用法律以獨立控制方的身分處理個人資料。我們的全球營運透過銷售、服務和支援網路中的附屬公司或合作夥伴來進行。這些公司也可能擔任我們的資料處理方及次處理方。ESET 處理的訂閱、計費與技術支援資訊得傳輸至/自附屬機構或合作夥伴以履行提供服務或支援等條款目的。此外，為了執行我們的某些服務 (例如專業和安全性服務)，我們可能會將我們的受信任合作夥伴作為分包商，以執行這些服務的特定部分。若個別關係企業或合作夥伴位於第三國，或從第三國存取個人資料，我們一律會採取適當的資料傳輸機制。

次處理

我們可能委託第三方服務提供者 (包括關係企業及其他次處理方) 代表我們處理個人資料，並支援我們服務的佈建、運作、維護及安全性。這些次處理方可能提供託管、雲端基礎架構、客戶支援、資料儲存、分析及其他技術或營運等服務。
 
我們要求次處理方僅依照我們記錄的指示處理個人資料，且僅得基於我們委託其處理資料的目的進行處理。我們亦要求其實施適當的技術與組織措施，以保護個人資料並遵守適用的資料保護要求。在適用法律要求的範圍內，我們仍須對我們的次處理方所執行的處理活動負責。

我們最新的次處理方清單，包括其所提供服務的相關資訊，以及在適用情況下的相關資料處理地點，可於我們的網站上取得。我們可能會不時更新此清單，例如當我們指派、取代或移除次處理方時。

傳輸到第三國。

ESET 偏好在歐盟 (EU) 境內處理其資料。但是，根據貴用戶的位置 (使用我們應用程式和/或 EU/EEA 以外的服務) 和/或貴用戶選擇的服務，可能需要將貴用戶的資料傳輸至 EU/EEA 以外的第三國。例如，我們會使用與雲端運算相關的第三方服務。在這種情況下，我們會仔細選擇服務提供者，並透過合約以及技術和組織措施以確保適當的資料防護層級。根據 GDPR，我們只能在特定條件下將個人資料傳輸到第三國。我們確保任何此類傳輸都按照 GDPR 的嚴格要求進行，旨在保護資料受傳輸個人的權利和自由。

在將任何資料傳輸到歐盟 (EU) 或歐洲經濟區 (EEA) 以外之前，我們會評估接收國家/地區資料保護法律的適當性，並考慮實施適當的保護措施。我們會評估接收國家是否為歐盟執行委員會已作出決定，認定其提供適足個人資料防護層級的國家 (例如英國、加拿大 (商業組織)、阿根廷、巴西、日本、瑞士或美國 (參與資料隱私架構的商業組織))。若非如此，我們將依賴其他適當的傳輸機制，例如歐盟頒佈的標準合約條款、具約束力的企業規則、公認的行為準則或可證明符合資料防護要求的認證機制。

透過採取這些措施，我們會確保個人資料傳輸安全且透明，且符合 GDPR 的原則。

資料安全性

ESET 運用適當的技術和組織措施，以確保與潛在風險相當的安全性層級。此等措施詳細記載於我們的安全原則中,且若有,則可以在各應用程式的文件中找到適用於特定應用程式的個別安全原則中。

資料當事人權利。

我們重視每位資料主體的權利，故在此通知貴用戶，所有資料主體 (來自任何 EU 或任何非 EU 國家/地區) 在 ESET 中皆享有下列權利。若要行使資料主體的權利,您可以透過支援表格或使用下列連絡人詳細資料聯絡我們。基於身分識別目的，我們會要求貴用戶提供下列資訊：姓名、電子郵件地址與啟動金鑰或客戶號碼以及公司機構 (若適用)。請避免向我們傳送任何其他個人資料，例如出生日期。請注意，為了能夠處理貴用戶的要求，以及基於身分識別目的，我們將會處理貴用戶的個人資料。請注意,根據 GDPR,本隱私權政策條款僅適用於資料主體,因此本條款中所有指示「貴用戶」僅適用於資料主體。另請注意，若您是我們客戶的員工或其他經授權人員，您應優先連絡您的雇主或授權您的人員。

撤回同意的權利。撤回同意的權利僅適用於基於同意的處理行為。如果我們基於貴用戶的同意而處理個人資料，則貴用戶有權不附帶理由隨時撤回同意。貴用戶撤回同意僅對將來有效，而不會影響撤回之前已處理資料的合法性。

拒絕的權利。拒絕處理的權利僅適用於基於 ESET 或第三方合法利益的處理行為。如果我們處理個人資料以保護合法利益，則貴用戶有權隨時反對我們主張的合法權益以及對貴用戶個人資料的處理。貴用戶的拒絕僅對將來有效，而不會影響拒絕之前已處理資料的合法性。如果我們基於直接行銷目的而處理貴用戶的個人資料，則不必提供貴用戶的拒絕理由。此規定也適用於特徵分析，因為它與此類直接行銷相關。在所有其他情況下，我們要求貴用戶簡短地告訴我們針對 ESET 處理貴用戶個人資料的合法利益提出申訴。

請注意，在部分情況下，儘管貴用戶同意撤回或反對處理，我們仍可能有權基於其他法律依據 (例如合約履行) 處理貴用戶的個人資料。

存取的權利。貴用戶有權隨時免費取得 ESET 所處理貴用戶資料的相關資訊。

修正的權利。如果我們無意中處理了關於貴用戶不正確的個人資料，則貴用戶有權修正此資料。

刪除權限。貴用戶有權要求刪除或限制處理貴用戶的個人資料。如果我們處理貴用戶的個人資料，例如在貴用戶同意的情況下，貴用戶撤回同意而無其他法律依據 (例如合約) 時，我們會立即刪除貴用戶的個人資料。針對我們保留期結束時所規定用途而不再需要的個人資料會立即刪除。

限制處理的權利。如果我們將貴用戶的個人資料用於直接行銷的唯一目的，且貴用戶已撤回同意或反對 ESET 的基本合法利益，則在我們於內部黑名單中納入貴用戶連絡人資料的範圍內，我們將限制處理貴用戶的個人資料，以避免來路不明的連絡人。否則，我們將會刪除貴用戶的個人資料。

請注意，我們可能需要儲存貴用戶的資料，直到立法機關或監管機構發出的保留義務與期間到期為止。保留義務和期間可能也來自斯洛伐克法律。此後，我們將定期刪除相應資料。

資料可攜性的權利。我們很樂意替身為資料主體的貴用戶提供由 ESET 以 xls 格式處理的個人資料。

提出申訴的權利。身為資料主體，貴用戶有權隨時向監管機構提出申訴。ESET 受斯洛伐克法規規範，「我們」身為歐盟一份子，也受資料保護法規規範。相關的資料監管機構即為斯洛伐克共和國個人資料防護辦公室，位於 Námestie 1。Mája 18, 81106 Bratislava, 斯洛伐克共和國

我們的連絡資訊

如果您想要行使您身為資料主體的權利，或您有任何疑問或疑慮，請聯絡我們：

ESET, spol. s r. o.
資料保護長
Einsteinova 24
85101 布拉迪斯拉夫
斯洛伐克共和國