ビジネスのプライバシーポリシー

2026年9月30日付けで発効 | 前のバージョンのプライバシーポリシーを表示 | 変更の比較

個人データの保護は、ESET, spol. s r. o. (登録事業所所在地: Einsteinova 24, 85101 Bratislava, Slovak Republic、事業登記番号:31333532) (「ESET」または「当社」)にとって特に重要です。ESETは、EU一般データ保護規制(「GDPR」)によって規定された透明性要件に準拠します。この目標を達成するために、ESETは、お客様、企業向けの利用規約に従って提供されるサービスを利用するお客様(「お客様」)に、以下に定義されているサービスの文脈で、特定または特定可能な自然人に関するデータ(「データ主体」)を処理する方法を通知する目的でのみ、本プライバシーポリシーを公表します。

本プライバシーポリシーは、ESETのBusinessの利用規約(「規約」)または本プライバシーポリシーにおいて定義および規定されるすべてのESETアプリケーション、製品およびサービス、すなわちESETの標準的なビジネスサブスクリプション(中小企業向けのサブスクリプションは除く)に含まれるすべてのESETアプリケーション、製品およびサービス(「サブスクリプション」)、ESET PROTECT Hub、ESET Business Account、ESET MSP AdministratorおよびESET Services Hubを含むすべてのESET Business AccountおよびWebサイト(「アカウント」)、ならびにアカウントを介してESETが提供するすべてのサービスおよび機能(「サブスクリプション」および「アカウント」をまとめて「サービス」と呼ぶ)に適用されます。

ESETのサービスをご利用いただくには、ローカルにインストールされたソフトウェア、クラウドベースのソフトウェア、ESETが開発したより複雑なソフトウェアプラットフォームおよびアカウント（以下、総称して「アプリケーション」といいます）など、さまざまな種類のESETソフトウェアアプリケーションを使用する必要があります。特定のアプリケーションが単体で購入できるアイテムとして提供される場合、それを「製品」とも呼びます。疑義を避けるために付言すると、「サービス」という用語には、アプリケーションおよび製品が含まれます。

本プライバシーポリシーにおいて定義されていない大文字表記の用語は、本規約で定められた意味を有するものとします。本書では、GDPRで定義される標準的な用語、たとえば「個人データ」、「データ主体」、「管理者」、「処理者」についても、GDPRで与えられた意味の範囲内で使用します。

特定のアプリケーション、製品またはサービスについては、当社が個別のプライバシーポリシーを作成する場合があります。特定のアプリケーション、製品、またはサービスに個別のプライバシーポリシーが適用される場合、矛盾がある範囲において、当該個別のプライバシーポリシーが本プライバシーポリシーよりも優先されるものとします。

本プライバシーポリシーは、便宜上、複数の言語で提供される場合があります。英語版と翻訳版との間に相違、不一致または矛盾がある場合、適用法が認める範囲において、英語版が優先されるものとします。

プライバシーポリシーは、ESETがデータ管理者としてデータ主体の個人データを処理する方法に関係していますが、より完全な情報を提供するために、ESETはデータ処理者の役割でどのようなデータを処理するかも説明します。そのような場合、当該個人データの処理にはESETのデータ処理契約が適用されます。

ESETは、単独の裁量により、随時プライバシーポリシーを変更する場合があります。その場合、ESETは修正されたプライバシーポリシーへのリンクが記載された電子メール通知をお客様に送信します。あるいは、アプリケーション内通知または他の電子手段(軽微な更新の場合には、新しいバージョンをESETのWebサイトに公開することのみによる方法など)を使用して、修正されたバージョンについてお客様に通知します。改定されたプライバシーポリシーにご同意いただけない場合、お客様は、該当するサービスのご利用を中止し、該当する場合には、対象のアプリケーションまたは製品をアンインストールしていただく必要があります。変更後のプライバシーポリシーが発効した後もお客様が本サービスの利用を継続される場合、ESETはお客様がこれを承諾したものと見なします。

特に、このプライバシーポリシーには、次の情報が含まれています。

•処理する個人データの分類

•個人データの処理の法的根拠

•データの開示および第三国への移転、

•データセキュリティ

•データ主体としての権利

•当社のお問い合わせ情報

処理する個人データの分類

ESETがサービスを提供するためには、データ主体に関連する可能性のあるさまざまな種類のデータを処理する必要があります。お客様に提供される特定のサービスおよびその技術的な構成に応じて、ESETは、GDPRに従って、特定のデータ処理アクティビティのデータ管理者として、他者のデータ処理者として行動する場合があります。

下記では、ESETがサービスに関連して処理する可能性のあるデータ主体に関連するデータの分類を説明し、特定のデータ処理におけるESETの役割を考慮して説明します。特定の分類のデータは、特定のアプリケーション、製品、およびサービス内でのみ処理され、お客様の特定のケースには適用されない場合があります。

管理者としてのESET

サブスクリプション管理と請求。ESETは、お客様の名前、電子メールアドレス、サブスクリプションおよび製品認証キーに関する情報(または、お客様が会社を代表している場合は、お客様が代表する会社のサブスクリプションおよび製品認証キーに関する情報)を収集し、処理します。ESETがサブスクリプションに関するお客様の決済データを処理する場合、ESETは、お客様の事業所住所、会社名/事業者名および決済情報(または、お客様が会社を代表する場合は、お客様の氏名、所属会社、会社の住所および会社の決済情報)も処理します。このデータは、サブスクリプションのアクティベーションを促進し、アクティベーションキーを提供し、サブスクリプションの有効期限に関するメモリーを送信し、サブスクリプションに関連する法的コミュニケーションを送信し、サブスクリプションの正当性を確認し、適用される法律に従ってその他の通知を送信するために使用されます。ESETは、法的に10年間請求情報を保持する必要があります。お客様の最後のサブスクリプションが有効になった後12ヶ月以内にサブスクリプションシステムでサブスクリプション関連データが匿名化されますが、このデータは、本プライバシーポリシーに記載されているように、他の内部システムで異なる期間および異なる目的で処理される場合があります。これには、法的請求の確立、行使、または防御を目的とした、お客様の最後のサブスクリプションの有効期限から3年間のサブスクリプション関連データの処理および法的コミュニケーションが含まれます。

アカウント管理。アカウント登録およびお客様が関連するサービスにアクセスできるようにするために、ESETは、お客様の名前、会社名、居住国、有効な電子メールアドレス、電話番号、およびサブスクリプション関連の情報を処理する必要があります。

サービスの提供および運用。ESETサービスを適切に機能させる目的で、ESETは、ESETサービスのインストール、設定、および使用(保護対象デバイスの使用を含む)の際に自動的に生成されるさまざまな技術データおよび運用データ(以下「テレメトリ」)を処理します。テレメトリには、データベースパフォーマンス、ヘルス統計、管理対象のエンドポイントの数、エンドポイントのオペレーティングシステム、システムハードウェア、システムエラー、ポリシー、ログイン、タスク、通知、管理対象のデバイス、検出の統計、イベント処理率、ルールエンジンの統計、除外やHTTPヘッダーなどのデータが含まれます。技術的に実現可能かつ適切な場合、テレメトリは匿名化、仮名化、または集約された形式で処理されることがあります。

研究。調査目的のため、ESETは、ESETのサービスから収集した侵入データ(悪意のある活動につながる可能性のあるデータのみ)およびインシデントデータ(インシデントデータについては、ESETは、お客様の識別データを使用せず、お客様の事業分野のみを使用します)を、関連するテレメトリ(例: タイムスタンプ、OS名、種類およびバージョン、クラウドプロバイダーおよびインスタンス、デバイスの製造元やデバイスモデルなどの対象デバイスに関する情報)とともに処理する場合があります。このデータには、接続されている場合はサードパーティ統合からのデータ、および許可されている場合はAIセキュリティデータも含まれる場合があります。当社は、インスタンスIDを除き顧客識別子を使用しません。インスタンスIDについては、当社は常にハッシュ化します。ESETは原則として、お客様がオプトインした場合にのみ研究データを処理します。ただし、MDRサービスについては、研究目的の処理はオプトアウト方式に基づいており、この一般的なアプローチの例外となります。MDRサービスから取得されるデータは、常に集約および匿名化された形式で使用されます。調査データ(テレメトリ、顧客名、IPアドレス、ブラウザー識別子、オペレーティングシステム識別子、独自の調査、脅威に関する第三者の情報など)は、ESETのESETスレットインテリジェンスサービスにも使用される場合があります。脅威研究データは現在、スロバキアおよびドイツにあるESETのデータセンターで処理されています。この処理は、当社のサービスを改善するという当社の正当な利益に基づいています。

ESETの研究の目的は、お客様により効果的かつ強力で最先端のサービスを提供するとともに、最新かつ最も巧妙なサイバーセキュリティ脅威に効果的に対応できるようにすることです。ESETは、サービスとアプリケーションの検出、防止、軽減機能の向上、新しい保護機能の開発、サイバーセキュリティ脅威の進化の分析、およびマルウェアファミリーと脅威アクターの関係の特定を目的として、調査を実施します。

当社のサービスの最適化および改善。ESETのサービスを最適化および改善する目的で、ESETは正当な利益に基づいてテレメトリを処理する場合があります。この処理は、当社が本サービスを維持および改善し、全体的なユーザーエクスペリエンスを向上させ、本サービスのセキュリティ、有効性、パフォーマンス、機能性、信頼性および品質保証をサポートするのに役立ちます。また、ESETが本サービスを最新の業界標準に適合させ、統計的な知見を導き出すことも可能になります。これらの目的で使用されるデータは、集約、匿名化、および/またはその他の方法により、特定可能な個人またはお客様と合理的に関連付けることができない状態にされます。

テクニカルサポート。サポートリクエストに記載された連絡先情報、サブスクリプション情報、およびデータは、テクニカルサポート目的で必要になる場合があります。お客様が選択した通信チャネルに応じて、ESETはお客様の電子メールアドレス、電話番号、所属会社、サブスクリプション情報、アプリケーションまたはサービスの詳細、およびサポートケースの説明を収集する場合があります。お客様のテクニカルサポートを支援するために、追加の情報が要求される場合があります。テクニカルサポートで処理されたすべてのデータは4年間保持されます。

マーケティングコミュニケーションダイレクトマーケティングに関する法律に従い、ESETは、当社ソリューションのプロモーションにおける正当な利益に基づいて、お客様の連絡先情報またはESETのアプリケーションおよびサービスの通信チャネルを使用して、ESETのアプリケーションおよびサービスのダイレクトマーケティングを行う場合があります。この使用は、お客様がかかるコミュニケーションからサブスクリプションを解除するまで、または最後のサブスクリプションの有効期限から12か月後にサブスクリプション関連データが匿名化されるまで継続されます。

お客様のフィードバック。お客様のフィードバック、回答、またはリクエストは、ESETのWebフォームまたはその他のコミュニケーションチャネルを通じて提出できます。フォローアップのために、ESETは、通信の目的および文脈に応じて、お客様の連絡先情報(電子メールなど)またはその他の関連データが必要になる場合があります。データ保持期間は、コミュニケーションの性質または目的によって異なり、本プライバシーポリシーに準拠して管理されます。

法的および法令遵守の目的。識別情報、連絡先情報、請求データ、およびテレメトリーは、法的請求の設定、行使、もしくは防御、当社の権利および利益の保護、契約上の義務の履行、サービスの不正使用の防止、コンプライアンスの遵守、ならびに適用法により要求される場合における管轄当局への協力を目的として処理される場合もあります。

サイバーセキュリティ意識向上。研究から得られた匿名化、集約、統計データは、インターネットセキュリティリスクに関する認識向上と防止を促進し、サイバー脅威の研究を支援するため、出版物、ブログ記事、またはソーシャルメディアを通じて、研究機関、他のセキュリティベンダー、専門家、当局、または一般の方々と共有される場合があります。これには、そのようなデータから得られた統計を使用して、サイバーセキュリティリスクの傾向を追跡して、レポートを公開することも含まれます。

ローカルにインストールされた保護アプリケーションおよびクラウドベースの保護アプリケーション(すべてのマルウェア対策アプリケーションおよびECOS)からの特定のデータ処理

•テレメトリ。処理されるデータには、インストールプロセス、デバイスの特性、アプリケーションがインストールされているプラットフォーム、オペレーティングシステム、ハードウェア仕様、インストールID、サブスクリプションID、IPアドレス、MACアドレス、アプリケーション構成設定などの本アプリケーションの動作および機能に関する情報が含まれます。このデータは、アップデート、アップグレード、メンテナンス、セキュリティ、およびアプリケーション、サービス、およびバックエンドインフラの開発の目的で収集されます。請求またはサブスクリプション記録に必要な識別データとは独立して保存および処理されます。その処理には、アプリケーションのエンドユーザーまたはその他のデータ主体の識別は必要ありません。本データの保持期間は最大4年間です。

•ESET LiveGrid®レピュテーションシステム。ESET LiveGrid®レピュテーションシステムのために、侵入に関連する単方向ハッシュを処理します。これにより、検査されたファイルを、ホワイトリストおよびブラックリスト項目のデータベースと比較することでマルウェア対策アプリケーションを効率化します。本アプリケーションまたはその他のデータ主体のエンドユーザーはこのプロセス中に特定されません。

•ESET LiveGrid®フィードバックシステム。疑わしいサンプルとテレメトリがESET LiveGrid®フィードバックシステムの一部として収集されます。これにより、ESETは、お客様のニーズに迅速に対応し、最新の脅威に対処し続けることができます。ESETはお客様がESETに送信する次の情報を必要としています

oウイルスおよび他の悪意のあるコンピュータープログラム、ならびにお客様によって迷惑メールとして報告されたか、ESETのアプリケーションによって警告された実行ファイル、URL、Webページ、ネットワーク通信のスニペット/サンプル、電子メールメッセージ、電子メールの添付ファイル、OneDriveファイルなど、不審であるか、問題があるか、望ましくない可能性があるか、危険の可能性があるオブジェクトの潜在的なサンプルといった侵入情報および関連するテレメトリ

oIPアドレスおよび地理情報、IPパケット、URLおよびイーサネットフレームなどのインターネットの使用に関する情報

o含まれるクラッシュダンプファイルと情報。

ESET LiveGrid®フィードバックシステムから取得されるこのようなデータは、本プライバシーポリシーにおける「侵入データ」を構成するものとします。このサービスの一部として受信された疑わしいサンプル、ファイル名、URL、またはテレメトリには、時々データ主体の個人データが含まれる場合があります。ESETは、かかる個人データを特定的に処理しようとするものではありませんし、それらを収集する意図もありません。ESETがサンプル、URL、および関連するテレメトリを収集、処理、調査する目的および唯一の目標は、強化されたマルウェア対策保護を含む、より優れたサービスをお客様および他のお客様に提供することにあります。

すべての侵入データは、ESETのアプリケーションのエンドユーザーまたはその他のデータ主体を特定することなく取り扱われることが想定されています。

ブラウザー拡張機能。ブラウザー拡張機能は、ローカルにインストールされたアプリケーションにのみデータを送信します。このデータは主にローカルで処理され、ESETは、ユーザーの検索履歴を含め、このデータにアクセスすることはできません。ブラウザー拡張機能によって送信されたデータが、ローカルにインストールされたアプリケーションによって悪意のあるデータとして識別された場合、そのデータのESETへの送信は、当該アプリケーションの設定に従って制御されます。ESET LiveGrid®フィードバックシステムが有効になっている場合は、サンプルが侵入データとしてESETに送信されることがあります。その他の個人データはESETに送信されません。ただし、ESETは、ESETサービスによって検出された特定の脅威の数や種類(例: 検出されたトロイの木馬の数)などのテレメトリを受信します。

AIセキュリティ。LLMやその他のAIツールが関与する悪意のあるアクティビティに対する保護を提供するためにAIセキュリティが有効になっている場合、関連する処理はローカルで実行されます。ESETは、ユーザーの閲覧アクティビティやLLMとの会話にアクセスすることはできません。ただし、(i) ESET LiveGrid®フィードバックシステムが有効になっている場合、(ii) LLM会話の収集が許可されている場合、および(iii) 悪意のあるアクティビティが検出された場合、ESETは研究目的でウイルスまたはその他の有害なコードのサンプルを受け取ることがあります。その後、ESETが処理するデータには、使用されたAIツールの種類、検出の種類(コードスニペット、フィッシングURL)、検出内容(プロンプトインジェクション、トロイの木馬エージェント)、影響を受けるオブジェクト(OS内の影響を受けるオブジェクトのアドレス)、悪意のあるプロンプト、悪意のある会話、有害な出力、ブラウザーアプリケーション、ユーザー情報(ユーザー名および電子メール)、通信元(誰が誰と通信しているか、例えばコンピューター名とLLMプロバイダー名)が含まれます(「AIセキュリティデータ」)。

•ESET Secure Authentication On-Prem。お客様が本アプリケーションの利用を選択された場合、ESETは、認証、プロビジョニング、およびお客様が有効化された特定の機能の適切な動作に必要なデータを処理することがあります。選択した機能と構成によっては、ユーザー名、電話番号、トークン名、トークンID、その他のトークン関連情報、アクティベーションURL、サブスクリプション情報、電話ID、通知ID、プラットフォーム情報などのデータが含まれる場合があります。

脅威インテリジェンスサービス。ESETがお客様にESETスレットインテリジェンスレポートおよび関連サービスを提供する場合、当社は、当該ESETスレットインテリジェンスレポートおよび関連サービスに含まれる情報の機微性および機密性に鑑み、カスタマーデューデリジェンス(顧客に関する適正評価)を実施します。このデューデリジェンスの一環として、ESETは、お客様の実質的支配者が誰であるか(お客様の経営陣または実質的支配者)、またはお客様もしくはお客様の実質的支配者が制裁リストに掲載されているかどうかといったデータを処理する場合があります。

個人データの法的根拠。ESETがデータ管理者として個人データの保護に関連する該当する法的フレームワークに従って使用するデータ処理には、法的根拠がいくつかあります。特に明示的な規定がないかぎり、ESETによる個人データの処理は、主にESETアプリケーションまたはサービスの提供に適用される、データ主体向け利用規約(GDPR第6条(1)(b))の履行に必要です。例:

o正当な利益という法的根拠(GDPR第6条(1)(f))。これにより、お客様がサービスを使用する方法、ならびにESETが提供できる最高の保護、サポート、およびエクスペリエンスに対するお客様の満足度に関するデータを処理できます。マーケティングも、適用される法律によって正当な利益と認められる可能性があります。したがって、当社は一部のケースにおいて正当な利益をマーケティングコミュニケーションの根拠とすることがあります。ESETは、調査を実施する目的においても正当な利益を根拠としています。ただし、その場合、当社は常にお客様の承諾を得たうえで実施するか、または調査目的でのお客様のデータの利用をお客様がオプトアウトできるようにしています。

o同意(GDPR第6条(1)(a))。ESETがこの法的根拠を最も適切な根拠であると見なすとき、または法律で義務付けられている場合には、特定の状況において、ESETがデータ主体としてのお客様の同意を求める場合があります。

o電子通信、請求または課金文書の保持に関する要件の規定など、法的義務の遵守(GDPR第6 (1) (c)条)。

ESETのサービスおいて、ESETはESETの規約に同意せず、GDPR第6条(1) b)に基づいて契約を締結しなかったデータ主体(お客様の従業員、家族、お客様が本サービスを利用することを許可した他の人、または疑わしいサンプル収集における第三者など)のデータを処理する場合、GDPR第6条(1) f)の下で当社の正当な利益に基づいてその個人データを処理することにご注意ください。この処理により、ESETはお客様にサービスを提供し、高品質とセキュリティを維持することができます。

処理者としてのESET

本項では、当社がお客様のデータ処理者として行動するサービスに関連して処理されるデータの分類を説明します。これは主に当社のクラウドベースのアプリケーションに適用され、ローカルにインストールされたアプリケーションが展開されている監視対象のエンドポイントデバイス、およびお客様のネットワークに関するデータの収集と処理が必要になります。インフラストラクチャで実際に実行されている監視の範囲と収集される正確なデータは、お客様と管理者が管理するルール、除外、構成、しきい値、および設定によって異なります。当社は、お客様にサービスを提供するため、データ処理契約に基づき、データ処理者として個人データを処理します。かかるデータと他のサービス関連のログは、ドキュメントに詳述されているように、特定のクラウドベースのアプリケーションのログ保持ポリシーに従って保存されるものとします。

当社のクラウドベースアプリケーションを設定する際、お客様の国でのデータ収集と処理に関する法律および法的要件を確認することをお勧めします。監視および収集の際に、管理または監視対象のエンドポイントデバイスのエンドユーザーに通知したり、監視活動を行うために特定の管轄区域で具体的な許可を求めたりしなければならない場合があります。

ESET PROTECT

•XDRプラットフォーム。XDR Platformは監視対象のエンドポイントデバイスとネットワークからデータを収集して処理し、クラウドコンソールに送信します。エンドポイント検出と応答(XDR)タイプのアプリケーションとして、詳細なモニタリングと異常検出に設計されています。  
 
お客様がXDRプラットフォームであるESET PROTECTをご利用になる場合、ESETは、ESETのサービスを通じて監視されるデバイス、システム、またはサードパーティサービスによって生成されるイベントに関連するセキュリティ関連データを処理します。これには、不審なログインやアプリケーションの異常な使用などの不審なアクティビティのインジケーター、重大度など、インシデントの評価に使用されるインジケーターとテレメトリの組み合わせを含む、特定されたセキュリティインシデントに関する情報、ネットワークからのコンピューターの隔離、プロセスの終了、ユーザーのログアウトなど、インシデントに関連して実行されたアクション、および業界などのお客様のセグメントに関する情報が含まれる場合があります。関連するテレメトリと併せて、このセキュリティ関連データは、本プライバシーポリシーの目的において「インシデントデータ」を構成します。関連テレメトリには、イベントのタイミングおよび識別子、イベントの特性およびリスク情報、クラウドおよびインフラストラクチャ情報、ネットワークおよびエンドポイント情報、デバイス情報、オペレーティングシステム情報、ファイルおよびアプリケーション情報、プロセスおよびコマンドライン情報、URLおよびWebリソース情報、ならびにユーザーおよびアカウント情報が含まれる場合があります。

•管理されたエンドポイントデバイス。ローカルにインストールされたESETアプリケーションの管理には、ESETアプリケーションがインストールされた管理対象デバイスに関するシートIDおよび名前、アプリケーション名、サブスクリプション情報、アクティベーションおよび有効期限情報、ハードウェアおよびソフトウェア情報が必要です。管理対象のESETアプリケーションおよびデバイスのアクティビティに関するログは、管理および監視機能、ならびにサービスを円滑に実行するために収集され、提供されています。他の処理される情報には、当社のアプリケーションがインストールされているプラットフォームを含むインストール処理に関する情報、およびハードウェアフィンガープリント、インストールID、サブスクリプションID、IPアドレス、MACアドレス、使用されている電子メールアドレス、モバイルデバイスのGPS座標、当社のアプリケーションの構成設定といった当社のアプリケーションまたは管理対象デバイスの動作と機能に関する情報があります。また、当社がお客様の環境において特定したセキュリティ上の問題についてお知らせするために、お客様の連絡先情報を使用する場合があります。

•脆弱性とパッチ管理脆弱性評価とパッチ管理機能を使用する場合、その他の情報が処理されます。脆弱性評価では、脆弱性名と識別子、重要度、管理対象のデバイスの影響度スコアに関する情報が収集され、処理されます。パッチ管理機能では、アプリケーションの名前、バージョン、ベンダー、デバイスにインストールされていないパッチのバージョン、不足しているパッチのIDも必要です。

•クラウドワークロード保護本機能は、主に次の2種類のクラウドアクティビティログを収集、処理します。(i) リソース操作に関連するログ(Azureアクティビティログ、AWS管理イベント、GCP管理アクティビティログなど) と(ii) ID関連のログ (Microsoft Entra IDなど)であり、これらにはお客様のクラウド環境の以下の個人データが含まれる場合があります。(i) APIリクエスト実行者のIPアドレス、および(ii) リクエストを実行するユーザーのID (氏名、電子メールアドレス)。また、クラウドリソースおよびIDに関するテレメトリも収集し、氏名、電子メールアドレス、IPアドレスなど、お客様のクラウド環境からの個人情報が含まれる場合があります。クラウド環境からのこのデータは、仮想マシンまたはより広範なクラウド環境で動作する潜在的な悪意のあるソフトウェアまたはマルウェアを検出し、対応し、レポートの形式でインジケーター、コネクタおよびタスクの状態を書くために処理され、および/またはESET PROTECTにイベントを公開します。この目的のために、当社はお客様のディスク、および仮想マシンやネットワークファイアウォールなどのその他のリソースの一時的なスナップショットを作成します。当社はこれらのスナップショットを検査して、マルウェアやその他のセキュリティ脅威を検出し、必要な保護措置を講じます。関連する検査が完了した後、当社は一時的なスナップショットおよび関連するデータをすべて削除します。ESETは、これらのスナップショットを他の目的で保持または使用することはありません。

•リモートアクセスサービス。ESET Remote Accessにより、管理者はESET PROTECT経由で管理されたエンドポイントデバイスにリモートでアクセスできます。ネットワーク設定に応じて、エンドポイントからのデータは、ESET PROTECT(管理者のブラウザー)とエンドポイント間で直接転送されるか、ESETのサーバーを通じて転送されます。両例においても、すべての情報はセッションごとにエンドトップで暗号化されます。これには、リモートデスクトップスクリーン、マウスとキーボードアクティビティ、クリップボードの内容(セッション中にコピーされるデータのみ)、ファイル転送、チャットメッセージが含まれます。ESETサーバーを通じて転送される場合、情報は保存されず、復号化されません。IPアドレスとルーティング情報は、エンドポイントとESET PROTECT間の接続を交渉するために処理されます。ファイルが転送された場合、ファイルは同じ暗号化されたパスに従い、ESETのサーバーに保存されません。監査目的で、ESET PROTECTは、セッションの開始および終了の日時、およびエンドポイントからファイルが移転されたかどうかなど、管理アクションに関連する特定のテレメトリを記録します。転送されたファイルのファイル名、IPアドレス、機械名、ユーザー名などのセッションに関連する追加のテレメトリも収集されます。リモートデバイスで実行される管理者のアクションは監視されず、ログされません。さらに、ESET PROTECT機能がESET Remote Accessで利用可能になると、管理者とエンドユーザー間のコミュニケーションのチャット転送も監査目的で記録される場合があります。ESET Remote Accessとは別に、コンピューター上のターミナルへのリモートアクセスも提供しています。利用可能な場合、ESETは、セキュリティ、アクセス制御および監査の目的で、コンピューター上のターミナルへのリモートアクセスを監視します。許可されたユーザーは、リモートターミナルを使用して、当該コンピューターに保存されている、または当該コンピューターからアクセス可能なコンテンツ(ファイルを含む)を閲覧したり、その他の方法で操作したりすることができます。ESETは、ターミナルを介して実行されたリモートアクセスおよびアクティビティに関する情報を記録します。これには、ユーザーのID、該当するアカウントおよびコンピューター、接続および切断の日時、実行されたアクション(たとえば、ターミナルを介したファイルのダウンロード)、ならびにそれらのアクションの出力または結果が含まれます。これらのレコードには、リモートセッション中にアクセスまたは処理されたコンピューターまたはファイルに関連する情報が含まれる場合があります。

•XDRプラットフォームに接続されたサードパーティサービス。お客様が有効にした場合、お客様がインバウンド統合を有効化するか、または本サービスの特定の機能を有効にすると、サードパーティサービスに由来する追加データも処理されることがあります。お客様が第三者サービスをXDRプラットフォームに接続された場合にESETが処理する可能性のあるデータには、上記のとおりXDRプラットフォームで標準的に処理されるインシデントデータが含まれる場合があります。ESETが処理するデータは、常にお客様が接続する統合機能によって異なります。また、ESETがお客様の要望に基づき特定の統合の設定を支援する場合、または当該統合が適切に機能することを確認するためにESETの本サービスの提供およびその監視を目的としてデータを処理する場合にも、ESETはデータを処理することがあります。関連するサードパーティサービスプロバイダーは、GDPRに基づき、独立したデータ管理者またはデータ処理者(いずれかの該当する役割)として機能します。当社は、このような第三者サービスプロバイダーのデータ保護コンプライアンスまたはセキュリティ慣行について、いかなる責任も負いません。

アウトバウンド統合。ESETがアウトバウンド統合を許可し、お客様がその有効化によってESETにそうするよう指示した場合、ESETは、ESETのアプリケーションを通じて処理されたデータを、お客様のインフラストラクチャまたはお客様が使用するその他の第三者サービスに送信します。共有されるデータは、ESETのアプリケーションを通じてすでに処理されたデータであり、個々の統合によって異なります。ESETは、当該統合機能が要求するデータ、または可能な場合にはお客様が共有するよう設定したデータを送信します。各統合の詳細については、その統合を許可する各アプリケーションのドキュメントを参照してください。統合機能を使用してデータを別の製品に転送する場合、転送先の製品に適用される保持期間がそこに保存されるデータにも適用されます。

ESET Secure Authentication

•ESAクラウドコンソール。ESETのクラウドベースのコンソールにより、お客様はESETのサービスを管理および設定できます。また、クラウドベースの認証サーバーとして機能し、2要素認証を有効にしたエンドポイントデバイスからの認証リクエストを処理します。ESET Secure Authenticationの機能に必要なさまざまな分類のデータが処理され、お客様へのサービスの提供が可能になり、処理される正確なデータは、お客様が使用することを選択した認証方法およびコンポーネント、およびお客様が作成するサービスの他の構成によって異なります。したがって、クラウドコンソールは、ユーザー名およびID、IPアドレス、モバイル番号、電子メールアドレス、組織ユニット、および組織構造に関連するデータなどのエンドユーザーに関連するデータを処理する場合があります(組織構造のデータを含むデータをクラウドコンソールと自動的に同期する場合は、データベースのログイン資格を入力する必要があります)。ESAにはモバイルアプリケーションもあり、その中でESETはユーザー名、ユーザーがログインできる環境、アクティベーションURL、タイムスタンプなどのデータを処理します。

•サードパーティサービスおよび統合。ESET Secure Authenticationをサードパーティのサービスおよびコンポーネントに統合することを選択した場合、ESETは、お客様が選択したサービスおよびコンポーネントと本サービスを統合および機能するために必要な追加データ(Microsoft Exchange Server、Microsoft Dynamic CRM、IDプロバイダーコネクターまたはRADIUS、ユーザーが使用するハードウェアトークンのデータ(ハードトークン秘密など)およびサブスクリプションに関連するデータなど)を処理する場合があります。報告機能と関連する通知を提供するために、お客様の組織で発生するさまざまなイベント(ログインした人、ログイン失敗など)およびサービスの機能に関するデータ(エラーなど)を処理する必要があります。

•お客様がESET Secure Authenticationに統合することを選択したコンポーネントの性質に応じて、当社は認証に使用される第1の要素情報(通常はエンドユーザーのパスワード)も処理する必要がありますが、検証に適切な事業体に転送するためにのみ処理します。ESET Secure Authenticationを使用して二要素認証を行うエンドユーザーのパスワードは、ESAクラウドコンソールまたは他のESETサーバーに保存されません。

MDRサービス。お客様がESET MDRサービス(ESET MDRおよびESET MDR Ultimate)をご利用の場合、ESETは、お客様の環境のセキュリティ向上、サイバーセキュリティ戦略の強化、悪意のあるアクティビティの検出および対処、脆弱性の特定、ならびにセキュリティ対策の継続的な強化のために必要な範囲で、本サービスの提供中に収集されたインシデントデータの継続的な監視、分析、および利用を行います。MDRサービスの一環として、ESETは、お客様環境内のセキュリティインシデントを調査、確認、封じ込め、修復、またはその他の方法で軽減するために必要なアクションを実行します。当社は、MDRサービスを提供するためにインシデントデータおよびテレメトリを処理します。お客様の設定によっては、当社は、かかるデータを顧客識別データとともに調査目的で処理する場合もあります。

MDRガイド付きオンボーディングサービス。ガイド付きオンボーディングプロセスの一環として、ESETは、お客様またはその管理者が実施するアプリケーション展開プロセスのウォークスルー中に画面に表示される個人データ、または合理的な検証手続の一部として提供される個人データを処理する場合があります。

ESET Threat Intelligence

•Investigation Lab。ESETスレットインテリジェンスポータルのサンプル提出機能を通じてサンプルを提出する場合、サンプルは自動サンプル処理および検出システムで自動的に処理されます。お客様に提供される分析出力には、サンプルの挙動に関連する結果が含まれます。
 
処理は、選択したティア(Investigation LabまたはInvestigation Lab advanced)によって異なります。

oInvestigation Lab。ESETは、提出されたサンプルおよび関連するインテリジェンスを研究のために保持し、さらに分析する場合があります。サンプルは「共有しない」に設定され、完全な分析レポートおよび完全な関連情報のいずれも他のお客様には提供されません。これにより、完全なレポートや関連情報を第三者に開示せずに、後で実行するIoCまたはハッシュ検索において当該サンプルを特定できる場合があります。

oInvestigation Lab Advanced。当社は、要求された分析を提供するために送信されたサンプルを処理し、処理後にファイルを削除します。

ESETは、サンプルの行動をテストするために使用されるサンプル処理システムを運用し、お客様のデータがESETの管理下にあり、第三者によって処理されないことを保証します。誤解を避けるために明記すると、ESETは、後にファイルハッシュが検索されたという理由のみで、提出されたファイルの全体または分析レポートの全体を他のお客様が利用できるようにすることはありません。

•早期警告検索などの早期警告機能を利用するためにYARAルールを設定し、個人データを含むテキスト文字列を含める場合、このデータは関連するインスタンスを特定し、お客様に早期警告機能を提供するために使用されます。ESET Threat Intelligenceポータルを通じていつでもルールを削除できます。

ESET LiveAI。お客様がESET LiveAIを利用することを決めた場合、クエリは、監視対象のエンドポイントデバイスの関連データおよびESETのクラウドベースアプリケーションで処理されたネットワーク情報とともに、Azureのプライベートクラウド、またはより重要度が高い場合は当社独自のLLMサーバーで実行されている生成系AIソリューションに送信されます。クエリに対処するために必要な必須データのみがAIソリューションと共有され、要求されたサービスを提供するためにのみ処理されます。ESETはAIソリューションを管理し、お客様のデータがESETの管理下にあり、第三者によって処理されないようにします。

ESET LiveGuard Advanced.クラウドベースまたはローカルにインストールされたアプリケーションおよびサービスで利用できる場合があるこの機能を有効にすると、ESETのアプリケーションによって不審であると識別されたファイルは、自動分析のためにESET LiveGrid®フィードバックシステムを介してESETサーバーに送信されます。LiveGuardが当該ファイルを感染していると判断した場合、ESETアプリケーションは駆除処理を開始し、ファイルを削除します。ファイルが正常であると判断された場合、そのファイルは通常どおり実行されます。分析されたファイルは、お客様が設定で選択した期間保存され、分析に関連するログはESET PROTECTコンソールで確認できます。ESETは、LiveGuardによって感染していると検出されたファイルを、上記のESET LiveGrid®フィードバックシステム内で不審なサンプルまたは悪意のあるサンプルを処理するのと同じ方法で、データ管理者としてさらに処理します。

ESET Anti-Theft。ESET Anti-Theftサービスにおいて、ESETはデバイスに関連するデータ、特にデバイスのネットワークの場所(緯度、経度、高度、および最終接続時刻)とデバイス構成に関するデータを処理します。ESETは、このデータを、デバイスの位置特定および要求されたセキュリティ対策の実施を含む、本サービスの提供、運用およびサポートのためにのみ使用します。その際、ESETがデバイスのユーザーを特定することはありません。当社は、デバイスまたはサーバーが本サービスに登録されている期間、およびお客様による削除後さらに30日間、データを保持します。デバイスワイプ機能を使用すると、オペレーティングシステムによってデバイス上でローカルにデータが削除され、デバイスからサーバーへそれ以上のデータが転送されることはありません。ABMデバイスは、デバイスのワイプ後に自動的にモバイルデバイス管理に再登録される場合があります。

ESET Cyber Security意識向上トレーニング。このサイバーセキュリティ意識向上トレーニングの一環として、お客様は、フィッシングキャンペーンに対する耐性のテストを含め、お客様の組織内の従業員およびその他の承認されたエンドユーザーを内部的にテストする目的でのみ、フィッシングシミュレーターを使用することができます。迷惑メールやその他の違法な通信を含め、いかなる通信も第三者に送信してはなりません。  

第三者保証。特定のサブスクリプションの提供物には、独立した第三者（「保証プロバイダー」）が単独で提供するサイバー保証、保証、または類似の補償（「第三者保証」）が含まれる場合、またはこれらと併せて販売される場合があります。この目的のため、当社は、第三者保証を提供する保証プロバイダーに対し、お客様の氏名、電子メールアドレス、およびお客様の勤務先である会社の名称を通知します。この第三者保証が含まれる製品をご購入いただくと同時に、利用規約に記載されている保証プログラムに自動的に登録されます。

データ共有

ESETは、本プライバシーポリシーに記載のとおり、お客様のデータを第三者と共有することがあります。例えば紛争が生じた場合、法的義務の遵守、法的請求の設定、行使、防御、または当社の権利および正当な利益の保護のために必要な場合には、裁判所、審判所、法執行機関、規制当局その他の権限ある公的機関にお客様のデータを提供することがあります。通常、これらの受信者は、適用される法令の下で独立した管理者として個人データを処理します。当社は、販売、サービス、およびサポートネットワークの一部として、関連会社またはパートナーを通して、世界中で事業を展開しています。これらの企業は、当社の処理者および副処理者として機能する場合もあります。ESETが処理するサブスクリプション、請求、テクニカルサポート情報は、サービスやサポートの提供といった規約の履行の目的で、関連会社またはパートナーとの間で転送される場合があります。さらに、プロフェッショナルサービスおよびセキュリティサービスなど、ESETのサービスの一部を実行する目的で、ESETは、本サービスの特定部分の運用を、信頼できるパートナーに委託することがあります。当該の関連会社またはパートナーが第三国に所在している場合、または第三国から個人データにアクセスする場合、当社は常に適切な移転メカニズムを講じています。

再委託処理

ESETは、ESETに代わって個人データを処理し、またESETのサービスの提供、運用、保守およびセキュリティを支援するために、関連会社その他のサブプロセッサーを含む第三者のサービスプロバイダーを利用する場合があります。これらのサブプロセッサーは、ホスティング、クラウドインフラストラクチャ、カスタマーサポート、データストレージ、分析、その他の技術的または運用上のサービスなどのサービスを提供する場合があります。
 
ESETは、サブプロセッサーに対し、ESETの文書化された指示に従ってのみ、かつESETがサブプロセッサーを起用した目的のためにかぎり、個人データを処理することを求めます。また、ESETは、個人データを保護し、適用されるデータ保護要件を遵守するために、適切な技術的および組織的措置を講じることも求めています。ESETは、適用法により求められる範囲において、ESETのサブプロセッサーが実施する処理活動について引き続き責任を負います。

各社が提供するサービスに関する情報および該当する場合は関連する処理場所を含め、ESETのサブプロセッサーの最新の一覧は、ESETのWebサイトでご確認いただけます。ESETは、たとえば、ESETがサブプロセッサーを任命、変更または削除する場合など、本一覧を随時更新することがあります。

第三国への移転。

基本的に、ESETは、欧州連合(EU)でデータを処理します。ただし、お客様の居住国(EU/EEA外での当社のアプリケーションまたはサービスの利用)またはお客様が選択するサービスによっては、EU/EEA外の第三国にお客様データを転送しなければならない場合があります。たとえば、ESETは、クラウドコンピューティングに関連してサードパーティサービスを使用しています。このような場合、ESETはサービスプロバイダーを厳選し、契約、技術、組織的な対策を導入して、適切なレベルのデータ保護を保証します。GDPRの遵守において、ESETは、特定の条件下でのみ、個人データを第三国に転送する場合があります。ESETは、このような転送がGDPRの厳格な要件に従って行われることを保証し、データが転送される個人の権利と自由を保護するように務めます。

欧州連合(EU)または欧州経済領域(EEA)外にデータを転送する前に、ESETは、受領側の国のデータ保護法の妥当性を評価し、適切な保護措置の実施を検討します。ESETは、移転先の国が、十分なレベルの個人データ保護を提供していると欧州委員会が決定を下した国(英国、カナダ(民間組織)、アルゼンチン、ブラジル、日本、スイス、または米国(データプライバシーフレームワークに参加している民間組織)など)であるかどうかを評価します。該当しない場合、ESETは、EUが発行した標準契約条項、拘束的企業準則、承認された行動規範、またはデータ保護要件の遵守を証明する認証メカニズムなど、その他の適切な移転メカニズムに依拠します。

このような対策を講じることにより、個人データの転送が安全かつ透明で、GDPRの原則に準拠していることを保証します。

データセキュリティ

ESETは、適切な技術的および組織的な対策を導入し、潜在的なリスクに対応するレベルのセキュリティを保証します。これらの対策は、セキュリティポリシー、および利用可能な場合は、特定のアプリケーションに適用される個々のセキュリティポリシーに詳細に記載されています。これらは各アプリケーションのドキュメントに記載されています。

データ主体の権利

すべてのデータ主体の権利は重要です。ESETは、すべてのデータ主体(EU加盟国およびEU非加盟国)がESETによって次の権利について保証されていることを通知します。データ主体の権利を行使するには、サポートフォームを通じて、または以下の連絡先情報を使用してESETに連絡することもできます。本人確認目的で、次の情報をご提示ください。お名前、電子メールアドレス、製品認証キー(該当する場合)、またはお客様番号、会社名。生年月日などの他の個人データは送信しないでください。また、ESETは、お客様の依頼を処理し、本人確認を行うために、お客様の個人データを処理します。GDPRに従い、プライバシーポリシーの本項はデータ主体にのみ適用されるものとし、したがって、本項の「お客様」のすべての参照はデータ主体にのみ適用されるものとします。また、お客様がESETの顧客の従業員またはその他の権限を付与された方である場合、第一に、雇用主またはお客様に権限を付与した担当者に問い合わせるものとします。

同意を取り消す権利。同意のみに基づく処理の場合、同意を取り消す権利が適用されます。ESETがお客様の同意に基づいてお客様の個人データを処理する場合、お客様は、理由を提供せずに、いつでも同意を取り消す権利があります。同意の取り消しは将来に対してのみ有効であり、取り消し前に処理されたデータの合法性には影響しません。

異議を申し立てる権利。同意のみに基づく処理の場合、同意を取り消す権利が適用されます。ESETが合法的な利益を保護するために、お客様の個人データを処理する場合、お客様は、いつでもESETが指名した合法的な利益および個人データの処理に対して異議を申し立てる権利があります。異議申し立ては将来に対してのみ有効であり、異議申し立て前に処理されたデータの合法性には影響しません。ESETがダイレクトマーケティング目的で個人データを処理している場合、お客様の異議申し立ての理由を提出する必要はありません。これは、このようなダイレクトマーケティングに関連しているかぎり、プロファイリングにも該当します。他のすべての場合において、お客様は、ESETが個人データを処理する正当な利益に対する苦情について簡潔に通知することが求められます。

場合によっては、お客様が同意を取り消したり、異議申し立ての処理中であっても、ESETは、契約の履行など、別の法的根拠に基づいて個人データを引き続き処理する資格があります。

アクセスの権利。お客様は、いつでも無料で、ESETによって処理されたデータに関する情報を取得する権利があります。

修正する権利。ESETがお客様に関する誤った個人データを間違って処理した場合、お客様はこれを修正する権利があります。

消去する権利。お客様は、個人データの削除または制限を要求する権利があります。お客様の同意を得た場合など、ESETがお客様の個人データを処理し、お客様がその同意を取り消し、それ以上の法的根拠(契約など)が存在しない場合、ESETはただちにお客様の個人データを削除します。お客様の個人データは、保持期間の終了に指定された目的で必要とされなくなった時点ですみやかに削除されます。

処理を制限する権利。ESETが直接マーケティングの目的でのみお客様の個人データを使用し、お客様が同意を取り消したか、根拠となるESETの合法的な利益に対して異議を申し立てた場合、ESETは、未承諾の連絡を回避する目的でお客様の連絡先データを社内ブラックリストに追加する範囲で、お客様の個人データの処理を制限します。そうでない場合、お客様の個人データは削除されます。

ESETは、立法当局または監督当局によって発行された保持義務および期間が終了するまで、お客様のデータを保存することが義務付けられている場合があります。保持義務と期間は、スロバキアの法律によっても生じ得る場合があります。その後、該当するデータは日常的に削除されます。

データ移植性の権利。ESETは、データ主体としてのお客様に対して、ESETが処理する個人データをxls形式で提供いたします。

苦情を申し立てる権利。データ主体として、お客様は、いつでも監督当局に苦情を申し立てる権利を有します。ESETはスロバキア法の規制に準拠し、欧州連合の一部としてデータ保護法によって拘束されます。該当するデータ監督当局は、スロバキア共和国個人データ保護局です。保護局の所在地はNámestie 1.Mája 18, 81106 Bratislava, Slovak Republic

当社のお問い合わせ情報

データ主体として権利を行使する場合、またはご質問や懸念をお持ちの場合は、以下の宛先までお問い合わせください。

ESET, spol. s r.o.
データ保護オフィサー
エインシュタイン24
85101 ブラチスラバ
スロバキア共和国