隐私策略
ESET, spol. s r. o.(注册办公室位于斯洛伐克共和国 Einsteinova 24, 851 01 Bratislava,在布拉迪斯拉发第一地区法院商业注册处注册,企业性质为股份有限公司,注册号为 3586/B,业务识别号:31333532(简称为“ESET”或“我们”);ESET 希望在处理个人数据和客户隐私时保持透明。为了达到上述目的,我们发布了此隐私政策,唯一目的是告知我们的客户(“最终用户”或“您”)有关以下主题的信息:
•个人数据处理、
•数据机密性、
•数据主体的权利。
个人数据处理
由 ESET 提供并在我们基于 Web 的产品中实现的服务都是根据 ESET Cloud Office Security 协议条款(以下简称“条款”)提供的,但其中一些服务可能需要特别注意。我们希望为您提供与产品和服务提供有关的数据处理的更多详细信息。我们将提供该协议和文档中所描述的各种服务。为了正常运行,我们需要处理以下信息:
•作为 ESET LiveGrid® 信誉系统的一部分、与渗透有关的单向哈希,通过将已扫描的文件与云中白名单和黑名单项目数据库进行比较,可提高我们恶意软件防护解决方案的效率。
•作为 ESET LiveGrid® 反馈系统的一部分、野生的可疑样本和元数据使 ESET 能够立即应对我们的最终用户的需求,以及使我们持续响应最新的威胁(如果有的话)。我们依赖您向我们发送
o渗透,如病毒和其他恶意程序以及可疑程序的潜在样本;有问题、潜在不受欢迎或潜在不安全的对象,如可执行文件、由您报告为垃圾邮件的电子邮件或我们的产品标记的电子邮件;
o关于本地网络中的设备的信息,例如设备的类型、供应商、型号和/或名称;
o涉及 Internet 使用的信息,例如 IP 地址和地理信息、IP 数据包、URL 和以太网帧;
o崩溃转储文件及包含的信息。
我们不希望收集超出此范围的数据,但有时不可避免。意外收集的数据可能包含在恶意软件本身中(在您不知情或未批准的情况下收集)或者作为文件名或 URL 的一部分包含在内,我们不打算将其构成我们系统的一部分,或为了本隐私政策中声明的目的而对其进行处理。
•保留期为 30 天的隔离。
•出于计费目的、许可证真实性验证以及我们服务的提供,需要提供许可信息(如许可证 ID)和个人资料(如名字、姓氏、地址、电子邮件地址)。
•支持服务可能需要您的支持请求中包含联系信息和数据。根据您选择与我们联系的渠道,我们可能会收集您的电子邮件地址、电话号码、许可证信息、产品详细信息和支持案例描述。为了便于提供支持服务,可能会要求您提供给我们其他信息,如生成的日志文件。
数据机密性
ESET 是一家通过附属实体或合作伙伴(作为我们分销、服务和支持网络的一部分)在全球运营的公司。出于 ToU 的履行(例如,提供服务、支持或计费)考虑,由 ESET 处理的信息可能会在附属实体或合作伙伴之间传输。根据您所在的位置和选择使用的服务,我们可能需要在未经欧盟委员会充分决定的情况下将您的数据传输到某个国家/地区。即使在此情况下,每次信息传输均遵守数据保护法规的规定,并仅在需要时进行。必须毫无例外地建立标准合同条款、约束性企业规则或其他适当保护措施。
在根据 ToU 提供服务的同时,我们正在尽最大努力防止存储数据超过必要时间。我们的保留期可能长于许可证的有效期,只是让您有时间轻松方便地续订。出于统计目的,可能会进一步处理最少和匿名统计信息以及匿名数据。
ESET 会实施适当技术和组织措施来确保与潜在风险相称的安全级别。我们会尽最大努力来确保提供处理系统和服务所需的持续机密性、完整性、可用性和灵活性。但当发生导致您的权利和自由遭受威胁的数据泄漏时,我们会随时通知监管机构以及数据主体。数据主体有权向监管机构提出投诉。
数据主体的权利
ESET 遵守斯洛伐克法律的规定,并且我们受欧盟的数据保护法的约束。在遵守适用数据保护法律规定条件的前提下,您作为数据主体享有以下权利:
•有权请求访问 ESET 收集的您的个人数据,
•有权更正可能不准确的个人数据(您也有权补充不完整的个人数据),
•有权请求清除您的个人数据,
•有权请求限制处理您的个人数据,
•有权反对处理
•还有权提出投诉
•数据迁移。
我们确信:出于我们向我们的客户提供服务和产品的合法权益,我们处理的每一条信息都是有价值和有必要的。
如果您希望行使作为数据主体的权利或有疑问,请发送邮件至:
ESET, spol. s r.o.
Data Protection Officer
Einsteinova 24
85101 Bratislava
Slovak Republic
dpo@eset.sk