정책

F5 BIG-IP 및 서비스 개인 정보 보호 정책

게시일: 2020년 7월 1일
최종 수정일: 2023년 10월 4일

개요

F5는 BIG-IP 하드웨어, BIG-IP Virtual Edition 및 BIG-IP Cloud Edition(통칭 "BIG-IP 솔루션")의 형태로 BIG-IP로 브랜드화된 네트워크 및 보안 솔루션을 제공합니다. F5는 또한 BIG-IP 솔루션(이하 "서비스")에 대한 지원, 유지 보수 및 전문 서비스를 제공합니다.

F5는 BIG-IP 솔루션을 통해 개인 데이터를 처리하지 않습니다. 본 개인 정보 보호 정책은 F5가 서비스를 통해 처리하는 고객 데이터에 적용됩니다.

당사자의 역할

EU 및 유사한 관할권의 데이터 보호법에 따라 F5는 고객 데이터의 처리자이며, 고객은 개인 데이터를 포함하는 범위 내에서 해당 데이터의 관리자(또는 그 대리인)입니다.

개인 데이터의 수집 및 처리

BIG-IP 솔루션은 네트워크 트래픽 또는 기타 개인 데이터를 F5로 전송하지 않고도 고객의 위치 또는 고객의 자체 클라우드 환경 내에서 고객 네트워크 트래픽(IP 주소 또는 기타 개인 데이터를 포함할 수 있음)을 처리합니다. F5는 BIG-IP 솔루션이 작동하는 클라우드 환경을 제공하지 않습니다.

지원 및 유지 보수 서비스를 사용하는 고객은 F5에 개인 데이터를 제공할 수 있습니다. 이를 수행하는 한 가지 방법은 F5에 QKView라는 파일을 제공하는 것입니다. 이 파일은 IP 주소를 포함하는 로그 파일의 샘플링을 포함하여 BIG-IP 솔루션과 관련된 네트워크 및 구성 세부 정보를 포함합니다. 고객은 QKView를 생성하고 수동으로 F5 지원 웹 사이트인 iHealth에 업로드하기 위해 특정 단계를 수행합니다. 스냅샷에서 특정 종류의 데이터(예: 암호 또는 개인 키와 같은 형식으로 보이는 부분)를 제거하는 자동화된 프로세스를 실행한 후 iHealth 웹 사이트는 QKView의 콘텐츠를 고객 또는 F5 담당자가 사람이 읽을 수 있는 형태로 표시할 수 있습니다.

고객이 지원 및 유지 보수 컨텍스트에서 F5에 개인 데이터를 제공하는 다른 방법은 F5, BIG-IP 솔루션의 메모리 코어(또는 가상의 버전)와 다른 유형의 스냅샷 또는 BIG-IP 솔루션을 통과하는 트래픽의 스냅샷을 생성하고 수동으로 업로드하는 특정 단계를 진행하는 것입니다. 이러한 스냅샷에는 일반적으로 IP 주소가 포함되어 있습니다. 고객이 개인 데이터가 포함된 트래픽을 처리하기 위해 BIG-IP 솔루션을 사용하는 경우 스냅샷에는 이러한 개인 데이터의 임의 조각이 포함될 수 있습니다.

경우에 따라 F5 고객은 당사의 Return Material Authorization(RMA) 프로세스를 통해 BIG-IP 장치를 F5로 반환할 수 있습니다. F5는 반품 전에 고객에게 장치에서 데이터를 제거하는 방법에 대한 지침을 제공합니다. 고객이 이 프로세스를 따르지 않으면 F5는 장치를 받은 후 데이터를 덮어씁니다. F5는 또한 고객이 교체품을 받는 동안 서비스 중단된 BIG-IP 장치를 유지할 수 있는 RMA 대안을 제공합니다.

F5의 고객에게 제공하는 전문 서비스는 서비스 및 고객의 요구에 따라 F5 직원이 위에서 설명한 모든 종류의 데이터에 부수적으로 액세스하는 것과 관련이 있을 수 있습니다.

추가 정보

F5가 고객의 BIG-IP 솔루션 또는 서비스와 관련하여 처리하는 고객 데이터와 관련하여 귀하의 권리를 행사하려면 해당 고객에게 문의하십시오. F5의 Data Privacy Framework 인증은 개인 데이터 범위 내에서 이 데이터를 보호합니다. F5의 개인 정보 보호 관행에 대한 자세한 내용은 F5 개인 정보 보호 고지를 참조하십시오.