지리적 데이터 보존이란 데이터가 지리적으로 어디에 저장되고, 처리되고, 관리되는지를 관리하는 정책과 관행을 말합니다. 이러한 개념은 다양한 규제 요구 사항을 준수하고, 데이터 주권을 보장하고, 데이터 액세스와 성능을 최적화해야 하는 조직에 매우 중요합니다.
Microsoft Copilot Studio는 데이터가 지역 규정 및 조직 정책을 준수하여 저장되고 처리되도록 보장함으로써 지리적 데이터 상주 요구 사항을 충족합니다.
여기에는 보안, 개인정보 보호, 일반 데이터 보호 규정(GDPR), 데이터 위치, 규정 준수와 같은 핵심 측면에 중점을 두는 것이 포함됩니다. 이러한 원칙을 준수함으로써 Copilot Studio는 조직이 여러 지역에 걸쳐 데이터를 효과적으로 관리하고, 규제 요구 사항을 충족하며, 데이터 주권을 유지할 수 있도록 지원합니다.
이러한 접근 방식은 데이터 접근과 성능을 최적화할 뿐만 아니라 전 세계적으로 분산된 환경에서 데이터 관리를 위한 강력한 프레임워크를 제공합니다. Copilot Studio는 용량이 부족한 경우를 포함하여, 다른 지역에서 생성형 AI 기능에 접근하도록 구성할 수 있습니다. 지리적 범위를 넘어 데이터를 전달하는 방법에 대해 자세히 알아보려면 Copilot 및 생성형 AI 기능을 위한 지역 간 데이터 이동 문서를 참조하세요.
보안
지리적 데이터 보존을 다룰 때 보안이 가장 중요합니다. Copilot Studio는 저장 및 전송 중인 데이터를 보호하기 위해 강력한 보안 조치를 적용합니다. 데이터는 업계 표준 프로토콜을 사용하여 암호화되므로 무단 액세스가 방지됩니다. 또한, Microsoft는 새롭게 등장하는 위협으로부터 방어하기 위해 보안 인프라를 지속적으로 모니터링하고 업데이트합니다.
Copilot Studio에서 보안 및 지리적 데이터 상주에 대해 자세히 알아보세요.
개인 정보 보호
개인 정보 보호는 Copilot Studio의 데이터 처리 관행에서 초석입니다. 이 플랫폼은 사용자 데이터가 보호될 뿐만 아니라 책임감 있게 사용되도록 엄격한 개인정보처리방침을 준수합니다. Microsoft Copilot Studio는 데이터 수집, 사용 및 저장에 대한 투명성을 제공하여 사용자가 자신의 데이터에 대해 정보에 입각한 결정을 내릴 수 있도록 합니다.
Copilot Studio의 프라이버시에 대해 자세히 알아보십시오.
일반 데이터 보호 규정(GDPR)
GDPR는 개인 정보 처리 방법에 대해 엄격한 요구 사항을 부과합니다. Microsoft Copilot Studio는 데이터가 지정된 지리적 경계 내에 저장되고 데이터 주체의 권리가 존중되도록 하여 GDPR을 준수하도록 설계되었습니다. 여기에는 데이터 주체 요청(DSR)을 처리하고 데이터 보호 영향 평가(DPIA)를 수행하는 기능이 포함됩니다.
Copilot Studio의 GDPR에 대해 자세히 알아보십시오.
데이터 위치
Microsoft Copilot Studio는 조직이 데이터 저장 위치를 선택할 수 있도록 하여, 지역별 데이터 상주 요건을 충족할 수 있는 유연성을 제공합니다. 데이터는 지정된 지리적 경계 내에 유지되도록 전 세계의 다양한 Azure 데이터 센터에 저장할 수 있습니다. 이러한 기능은 특정 데이터 현지화 요구 사항이 있는 조직에 매우 중요합니다.
Copilot Studio의 데이터 위치에 대해 자세히 알아보세요.
EU 데이터 경계(EUDB) 준수
Copilot Studio는 EU 데이터 경계 준수를 제공합니다. 자세한 내용은 EU 데이터 경계 약정에 대한 세부 정보를 참조하세요.
Copilot Studio의 경우, 고객이 EU 또는 EFTA에 청구지 주소가 있는 테넌트를 프로비저닝하고, 또한 모든 환경을 EU 데이터 경계 내의 지정된 지리적 지역에 생성하면 해당 테넌트는 EU 데이터 경계의 적용 대상이 됩니다.
자세한 내용은 Microsoft 개인 정보 및 보안 약관을 참조하세요.
규정 준수
지역 및 국제 규정 준수는 Copilot Studio의 주요 목표입니다. 이 플랫폼은 GDPR, CCPA 등 다양한 데이터 보호법을 준수하도록 지원합니다. Microsoft Copilot Studio는 규정 준수를 용이하게 하는 도구와 기능을 제공하여 조직이 법적 위험을 완화하고 사용자와의 신뢰를 유지할 수 있도록 지원합니다.
Copilot Studio의 규정 준수에 대해 자세히 알아보십시오.
커넥터를 사용한 데이터 흐름
Copilot Studio와 Power Platform은 커넥터를 활용하여 다양한 시스템과 서비스 간의 원활한 데이터 흐름을 촉진합니다. 이러한 커넥터는 API에 대한 프록시 또는 "래퍼" 역할을 하여 Microsoft 서비스(예: SharePoint, Dataverse, Microsoft Graph)와 외부 시스템(예: Salesforce 및 기타 타사 API) 간의 통신을 가능하게 합니다.
Microsoft 서비스용 커넥터의 일부로 전송되는 데이터는 다음 프로세스를 따릅니다.
시작: 사용자 작업이나 자동화된 트리거가 데이터 흐름을 시작합니다.
커넥터 호출: 데이터 전송을 처리하기 위해 적절한 커넥터가 호출됩니다. 예를 들어, 에이전트가 Power Automate 흐름을 실행하여 SharePoint 커넥터를 사용해 양식 제출 데이터를 SharePoint 목록으로 이동할 수 있습니다.
데이터 전송: 데이터는 시스템 간에 안전하게 전송됩니다. 커넥터는 전송 중에 데이터가 암호화되도록 보장하고 원본 및 대상 시스템의 보안 프로토콜을 준수합니다.
처리 및 저장: 데이터가 Microsoft 클라우드 내 목적지에 도달하면 사전 정의된 규칙 및 구성에 따라 처리되고 저장됩니다. 예를 들어, Dataverse로 전송된 데이터는 추가 워크플로 또는 분석을 트리거하는 데 사용할 수 있습니다.
규정 준수 및 모니터링: 데이터 흐름 전체에서 지역 규정 및 조직 정책을 준수합니다. Microsoft는 이러한 데이터 흐름을 모니터링하고 감사하여 투명성과 책임을 보장하는 도구를 제공합니다.
커넥터를 사용하여 외부 시스템(예: Salesforce)에서 데이터를 보내고 검색할 때 이 문서에 설명된 측정값을 유지해야 하는 책임은 연결이 Microsoft 서비스인지 외부 서비스인지에 따라 달라집니다.
Microsoft가 아닌 외부 시스템(예: Salesforce)에서 데이터를 보내고 검색하는 커넥터의 경우 책임은 에이전트 제작자에게 있습니다.
Microsoft 클라우드 내부에서 통신하는 커넥터의 경우 이러한 책임은 Microsoft에서 처리합니다.
Copilot Studio 및 Power Platform에서 커넥터를 사용하는 방법에 대한 자세한 내용은 Copilot Studio에서 Power Platform 커넥터 사용 문서를 참조하세요.