참고
이제 Microsoft 365 Copilot의 이름은 Microsoft Copilot, Microsoft 365 Copilot Chat의 이름은 Microsoft Copilot Chat입니다. 일부 환경, 라이선스 및 기능은 전환 기간 동안 Microsoft 365 Copilot 및 Microsoft 365 Copilot Chat을 계속 참조할 수 있습니다. 조직의 보안, 규정 준수 및 개인 정보 보호에는 변경 사항이 없습니다.
Microsoft Copilot 및 Microsoft Copilot Chat에서 엔터프라이즈 데이터 보호란?
조직에서 사용하는 Microsoft Copilot 및 Microsoft Copilot Chat의 사용에는 Microsoft 제품 및 서비스 DPA(데이터 보호 추록) 및 Microsoft 제품 약관의 약관이 적용되며 Microsoft가 데이터 프로세서 역할을 합니다.
EDP(엔터프라이즈 데이터 보호)는 DPA(데이터 보호 추록) 및 제품 약관에 따라 Microsoft Copilot 및 Microsoft Copilot Chat 사용자의 고객 데이터에 적용되는 컨트롤[1] 및 약정을 의미합니다. EDP라는 용어는 DPA와 제품 사용 약관에 따라 제공되는 혜택을 제한하기 위한 것이 아닙니다.
프롬프트 및 응답에 대한 엔터프라이즈 데이터 보호
Microsoft Copilot와 Microsoft Copilot Chat는 Microsoft 365 상용 제품에서 사용할 수 있는 것과 동일한 엔터프라이즈 약관[2]을 제공합니다.
Microsoft Copilot 및 Microsoft Copilot Chat 사용에는 프롬프트(사용자가 입력) 및 응답(Copilot에서 생성한 콘텐츠)이 포함됩니다. EDP를 사용하면 고객이 Exchange의 전자 메일과 SharePoint의 파일에 대해 널리 신뢰하는 동일한 계약 조건과 약속에 의해 프롬프트와 응답이 보호됩니다.
Microsoft는 다음과 같이 데이터를 보호합니다. Microsoft는 미사용 및 전송 중 암호화 , 엄격한 물리적 보안 제어 및 테넌트 간 데이터 격리 를 통해 데이터를 보호할 수 있도록 지원합니다.
데이터가 비공개입니다. Microsoft는 사용자가 지시하는 경우를 제외하고 사용자의 데이터를 사용하지 않습니다. 개인 정보 보호에 대한 Microsoft의 약속에는 일반 데이터 보호 규정(GDPR),EU 데이터 경계[3], ISO/IEC 27018 및 데이터 보호 부록에 대한 지원이 포함됩니다.
액세스 제어 및 정책이 Copilot에 적용됩니다. Copilot은 ID 모델 및 권한을 준수하고, 민감도 레이블을 상속하고, 보존 정책을 적용하고, 상호 작용 감사 를 지원하고, 관리 설정을 따릅니다. 구체적인 컨트롤 및 정책은 기본 구독 플랜에 따라 달라집니다.
AI 보안 및 저작권 위험으로부터 보호됩니다. 유 해한 콘텐츠 및 프롬프트 주입과 같은 AI 중심 위험으로부터 보호하는 데 도움이 됩니다. 콘텐츠 저작권 문제의 경우 보호 된 자료 감지 및 고객 저작권 약정을 제공합니다.
데이터는 파운데이션 모델을 훈련하는 데 사용되지 않습니다. Microsoft Copilot Chat는 사용자의 컨텍스트를 사용하여 관련 응답을 생성합니다. Microsoft Copilot은 Microsoft Graph 데이터도 사용합니다. 다른 Copilot 제품과 마찬가지로 Microsoft Graph를 통해 액세스하는 프롬프트, 응답 및 데이터는 파운데이션 모델을 학습하는 데 사용되지 않습니다.
추가 리소스
- Microsoft Copilot의 데이터, 보안 및 개인 정보 보호에 대해 자세히 알아보기
- Microsoft Copilot Chat의 데이터, 보안 및 개인 정보 보호에 대해 자세히 알아보기
웹 쿼리의 개인 정보 및 보안
최신 데이터의 그라운드 응답
프롬프트 및 응답 외에도 웹 검색 쿼리(Microsoft Graph 쿼리와 다름)도 Copilot 상호 작용의 일부입니다. Copilot이 이러한 쿼리를 통해 웹 콘텐츠를 참조할 수 있도록 허용하면 Bing 검색 서비스를 통해 웹의 최신 정보를 기반으로 Copilot 응답의 품질이 향상됩니다.
웹 쿼리에는 고유한 데이터 처리 방법이 있습니다
Bing 검색 서비스로 전송된 웹 쿼리는 두 Copilot 모두에서 동일하게 처리됩니다. 쿼리는 프롬프트에서 몇 단어로 생성됩니다. 사용자 및 테넌트 식별자가 제거된 보안 연결을 통해 전송됩니다. 광고주와 공유되지 않으며 기본 LLM(대규모 언어 모델)을 학습시키는 데 사용되지 않습니다.
Bing Search 서비스는 Microsoft 365와 별도로 작동하며 Microsoft 개인정보처리방침과 함께 각 사용자와 Microsoft 간에 Microsoft 서비스 계약에서 다루는 다양한 데이터 처리 관행을 적용합니다. 즉, Microsoft는 모든 관련 법률 및 컨트롤러 의무를 준수할 책임이 있는 독립적인 데이터 컨트롤러 역할을 합니다. 이 접근 방식은 Bing에 의존하는 다른 선택적 연결된 환경과 일치합니다.
Microsoft 제품 사용 약관은 Bing 검색 서비스로 전송되는 웹 쿼리에 대한 추가 약정을 제공합니다. 자세한 내용은 Microsoft Copilot 및 Microsoft Copilot Chat에서 웹 검색에 대한 데이터, 개인 정보 및 보안을 참조하세요.
Microsoft Copilot의 에이전트
Microsoft Copilot에서 에이전트를 사용하는 경우 에이전트의 개인 정보 취급 방침 및 사용 약관을 검사하여 에이전트가 organization의 데이터를 처리하는 방법을 결정합니다.
각주
[1] 특정 컨트롤은 고객의 Microsoft 구독 플랜에 따라 달라집니다.
[2] Microsoft Copilot 및 Microsoft Copilot Chat는 적절하게 구성된 구현에 대해 HIPAA 규정 준수를 지원합니다. HIPAA 규정 준수는 DPA 및 BAA(비즈니스 제휴 계약)의 적용을 받지 않으므로 웹 검색 쿼리에는 적용되지 않습니다.
[3] EU 데이터 경계는 웹 검색 쿼리에 적용되지 않습니다. 또한 Anthropic 모델은 현재 EU 데이터 경계 및 해당되는 경우 국내 처리 약정에서 제외됩니다. Anthropic 모델이 Microsoft Copilot에서 작동하는 방식에 대해 자세히 알아보세요.