Microsoft 365 Copilot 및 Microsoft 365 Copilot Chat 엔터프라이즈 데이터 보호란?
조직에서 사용하는 Microsoft 365 Copilot 및 Microsoft 365 Copilot Chat 사용은 Microsoft 제품 및 서비스 DPA(데이터 보호 부록) 및 Microsoft 제품 약관의 약관에 포함되며 Microsoft는 데이터 프로세서 역할을 합니다.
EDP(엔터프라이즈 데이터 보호)는 DPA(데이터 보호 부록) 및 제품 약관에 따라 Microsoft 365 Copilot 및 Microsoft 365 Copilot Chat 사용자의 고객 데이터에 적용되는 컨트롤[1] 및 약정을 나타냅니다. EDP라는 용어는 DPA와 제품 사용 약관에 따라 제공되는 혜택을 제한하기 위한 것이 아닙니다.
프롬프트 및 응답에 대한 엔터프라이즈 데이터 보호
Microsoft 365 Copilot 및 Microsoft 365 Copilot Chat Microsoft 365 상용 제품에서 사용할 수 있는 동일한 엔터프라이즈 약관[2]을 제공합니다.
Microsoft 365 Copilot 및 Microsoft 365 Copilot Chat 사용에는 사용자가 입력하는 프롬프트와 Copilot이 생성하는 응답(콘텐츠)이 포함됩니다. EDP를 사용하면 프롬프트와 응답은 Exchange의 전자 메일과 SharePoint의 파일에 대해 고객이 널리 신뢰하는 동일한 계약 조건 및 약정으로 보호됩니다.
Microsoft는 사용자의 데이터를 보호합니다. 미사용 및 전송 중 암호화 , 엄격한 물리적 보안 제어 및 테넌트 간의 데이터 격리 를 통해 데이터를 보호할 수 있습니다.
데이터는 비공개입니다. 사용자가 지시하는 경우를 제외하고는 데이터를 사용하지 않습니다. 개인 정보 보호에 대한 당사의 약속에는 GDPR(일반 데이터 보호 규정),EU 데이터 경계[3], ISO/IEC 27018 및 데이터 보호 부록에 대한 지원이 포함됩니다.
액세스 제어 및 정책은 Copilot에 적용됩니다 . Copilot는 ID 모델 및 권한을 존중하고, 민감도 레이블을 상속하고, 보존 정책을 적용하고, 상호 작용 감사를 지원하며, 관리 설정을 따릅니다. 특정 컨트롤 및 정책은 기본 구독 계획에 따라 달라집니다.
AI 보안 및 저작권 위험으로부터 보호됩니다.유해한 콘텐츠 및 프롬프트 주입과 같은 AI 중심 위험으로부터 보호하는 데 도움을 줍니다. 콘텐츠 저작권 문제를 위해 Microsoft는 보호된 자료 검색 및 고객 저작권 약정을 제공합니다.
데이터는 기본 모델을 학습시키는 데 사용되지 않습니다. Microsoft 365 Copilot Chat 사용자의 컨텍스트를 사용하여 관련 응답을 만듭니다. Microsoft 365 Copilot은 Microsoft Graph 데이터도 사용합니다. 다른 Copilot 제안과 일치하면 Microsoft Graph를 통해 액세스하는 프롬프트, 응답 및 데이터는 기본 모델을 학습하는 데 사용되지 않습니다.
추가 리소스
- Microsoft 365 Copilot 대한 데이터, 보안 및 개인 정보에 대해 자세히 알아보기
- Microsoft 365 Copilot Chat 데이터, 보안 및 개인 정보에 대해 자세히 알아보기
웹 쿼리의 개인 정보 및 보안
최신 데이터의 기본 응답
프롬프트 및 응답 외에도 웹 검색 쿼리(Microsoft Graph 쿼리와는 다른)도 Copilot 상호 작용의 일부입니다. Copilot가 이러한 쿼리를 통해 웹 콘텐츠를 참조하도록 허용하면 Bing 검색 서비스를 통해 웹의 최신 정보에 접지하여 Copilot 응답의 품질을 향상시킵니다.
웹 쿼리에는 자체 데이터 처리 사례가 있습니다.
Bing 검색 서비스로 전송된 웹 쿼리는 두 Copilot에서 동일하게 처리됩니다. 쿼리는 프롬프트에서 몇 단어로 생성됩니다. 사용자 및 테넌트 식별자가 제거된 보안 연결을 통해 전송됩니다. 그들은 광고주와 공유되지 않으며 우리의 기초 대규모 언어 모델 (LLM)을 학습하는 데 사용되지 않습니다.
Bing Search 서비스는 Microsoft 365와 별도로 운영되며 Microsoft 개인정보처리방침과 함께 각 사용자와 Microsoft 간의 Microsoft 서비스 계약에 적용되는 다양한 데이터 처리 방식을 가지고 있습니다. 즉, Microsoft는 모든 관련 법률 및 컨트롤러 의무를 준수할 책임이 있는 독립적인 데이터 컨트롤러 역할을 합니다. 이 방법은 Bing을 사용하는 다른 선택적 연결 환경과 일치합니다.
Microsoft 제품 약관은 Bing 검색 서비스에 전송된 웹 쿼리에 대한 추가 약정을 제공합니다. 자세한 내용은 Microsoft 365 Copilot 및 Microsoft 365 Copilot Chat의 웹 검색에 대한 데이터, 개인 정보 및 보안을 참조하세요.
Microsoft 365 Copilot 에이전트
Microsoft 365 Copilot 에이전트를 사용하는 경우 개인 정보 취급 방침 및 에이전트 사용 약관을 검사 organization 데이터를 처리하는 방법을 결정합니다.
각주
[1] 특정 컨트롤은 고객의 Microsoft 구독 계획에 따라 달라집니다.
[2] Microsoft 365 Copilot 및 Microsoft 365 Copilot Chat 올바르게 구성된 구현에 대한 HIPAA 규정 준수를 지원합니다. HIPAA 규정 준수는 DPA 및 BAA(Business Associate Agreement)의 적용을 받지 않으므로 웹 검색 쿼리에는 적용되지 않습니다.
[3] EU 데이터 경계는 웹 검색 쿼리에 적용되지 않습니다.