Microsoft 365 Copilot 및 Microsoft Copilot 엔터프라이즈 데이터 보호

중요

다음 정보는 현재 Microsoft 365 Copilot 적용되며 Microsoft Entra 계정으로 로그인한 사용자를 위해 2024년 9월 하반기에 Microsoft Copilot 출시될 예정입니다.

Microsoft 365 Copilot 및 Microsoft Copilot 엔터프라이즈 데이터 보호란?

조직에서 사용하는 Microsoft 365 Copilot 및 Microsoft Copilot 사용은 DPA(데이터 보호 부록) 및 제품 약관의 약관에 포함되며 Microsoft는 데이터 프로세서 역할을 합니다.

EDP(엔터프라이즈 데이터 보호)는 Microsoft 365 Copilot 및 Microsoft Copilot 사용자의 고객 데이터에 적용되는 DPA(데이터 보호 부록) 및 제품 약관에 따라 제어^[1] 및 약정을 나타냅니다. EDP라는 용어의 사용은 DPA 및 제품 약관에 따라 제공되는 혜택을 제한하기 위한 것이 아닙니다.

프롬프트 및 응답에 대한 엔터프라이즈 데이터 보호

Microsoft 365 Copilot 및 Microsoft Copilot Microsoft 365 상용 제품에서 사용할 수 있는 동일한 엔터프라이즈 약관^[2]을 제공합니다.

Microsoft 365 Copilot 및 Microsoft Copilot 사용하려면 프롬프트(사용자가 입력) 및 응답(Copilot에서 생성된 콘텐츠)이 포함됩니다. EDP를 사용하면 프롬프트와 응답은 Exchange의 전자 메일 및 SharePoint의 파일에 대해 고객이 널리 신뢰하는 동일한 계약 조건 및 약정으로 보호됩니다.

• Microsoft는 사용자의 데이터를 보호합니다. 미사용 및 전송 중 암호화 , 엄격한 물리적 보안 제어 및 테넌트 간의 데이터 격리 를 통해 데이터를 보호할 수 있습니다.

• 데이터는 비공개입니다. 사용자가 지시하는 경우를 제외하고는 데이터를 사용하지 않습니다. 개인 정보 보호에 대한 당사의 약속에는 GDPR, ISO/IEC 27018^[3] 및 데이터 보호 부록에 대한 지원이 포함됩니다.

• 액세스 제어 및 정책은 Copilot에 적용됩니다 . Copilot는 ID 모델 및 권한을 존중하고, 민감도 레이블을 상속하고, 보존 정책을 적용하고, 상호 작용 감사를 지원하며, 관리 설정을 따릅니다. 특정 컨트롤 및 정책은 기본 구독 계획에 따라 달라집니다.

• AI 보안 및 저작권 위험으로부터 보호됩니다.유해한 콘텐츠 및 프롬프트 주입과 같은 AI 중심 위험으로부터 보호하는 데 도움을 줍니다. 콘텐츠 저작권 문제를 위해 Microsoft는 보호된 자료 검색 및 고객 저작권 약정을 제공합니다.

• 데이터는 기본 모델을 학습시키는 데 사용되지 않습니다. Microsoft Copilot 사용자의 컨텍스트를 사용하여 관련 응답을 만듭니다. Microsoft 365 Copilot Microsoft Graph 데이터도 사용합니다. Microsoft Graph를 통해 액세스되는 다른 Copilot 제안, 프롬프트, 응답 및 데이터는 기본 모델을 학습하는 데 사용되지 않습니다.

추가 리소스

• Microsoft 365 Copilot 대한 데이터, 보안 및 개인 정보에 대해 자세히 알아보기
• Microsoft Copilot 데이터, 보안 및 개인 정보에 대해 자세히 알아보기

웹 쿼리의 개인 정보 및 보안

최신 데이터의 기본 응답

프롬프트 및 응답 외에도 웹 검색 쿼리(Microsoft Graph 쿼리와는 다른)도 Copilot 상호 작용의 일부입니다. Copilot가 이러한 쿼리를 통해 웹 콘텐츠를 참조하도록 허용하면 Bing 검색 서비스를 통해 웹의 최신 정보에 접지하여 Copilot 응답의 품질을 향상시킵니다.

웹 쿼리에는 자체 데이터 처리 사례가 있습니다.

• Bing 검색 서비스로 전송된 웹 쿼리는 두 Copilot에서 동일하게 처리됩니다. 쿼리는 프롬프트에서 몇 단어로 생성됩니다. 사용자 및 테넌트 식별자가 제거된 보안 연결을 통해 전송됩니다. 그들은 광고주와 공유되지 않으며 우리의 기초 대규모 언어 모델 (LLM)을 학습하는 데 사용되지 않습니다.

• Bing Search 서비스는 Microsoft 365와 별도로 운영되며 Microsoft 개인정보처리방침과 함께 각 사용자와 Microsoft 간의 Microsoft 서비스 계약에 적용되는 다양한 데이터 처리 방식을 가지고 있습니다. 즉, Microsoft는 모든 관련 법률 및 컨트롤러 의무를 준수할 책임이 있는 독립적인 데이터 컨트롤러 역할을 합니다. 이 방법은 Bing을 사용하는 다른 선택적 연결 환경과 일치합니다.

• Microsoft 365 Copilot 및 Microsoft Copilot 웹 쿼리의 데이터, 개인 정보 보호 및 보안에 대해 자세히 알아보세요.

Microsoft 365 Copilot 플러그 인

플러그 인을 사용하여 Microsoft 365 Copilot 관련 정보를 제공하는 데 도움이 되는 경우 플러그 인의 개인정보처리방침 및 사용 약관을 검사 organization 데이터를 처리하는 방법을 결정합니다. 자세한 내용은 Microsoft 365 Copilot 확장성을 참조하세요.

각주

^[1] 특정 컨트롤은 고객의 Microsoft 구독 계획에 따라 달라집니다.

^[2] Microsoft 365 Copilot 올바르게 구성된 구현에 대한 HIPAA 규정 준수를 지원합니다. Microsoft Copilot 검토 중이며 현재 HIPAA 규정 준수를 지원하지 않습니다.

^[3] Microsoft 365 Copilot ISO 27018 인증 Microsoft 365 플랫폼에서 실행됩니다. Microsoft Copilot 2024년 9월 하반기에 Microsoft Entra 계정으로 로그인한 사용자를 위해 동일한 플랫폼으로 롤아웃하기 시작합니다.