当社の主な関心はお客様が当社のサービスを安全にお使いいただくことにあります。安全にお使いいただくため、当社はお客様とお客様のデバイスについてデータを処理する必要があります。当社にはお客様のプライバシーを尊重する文化があります。当社の指針とするプライバシーポリシーはここからご覧になれます。」または「当社」といいます。)が定めているものです。各子会社にも適用されます。当社のデータ収集は下記のグループに分かれます。顧客関連データ:当社が顧客との関係を維持するために必要となるデータや、お客様またはお客様が代理する法人に当社のサービスを提供するために必要なデータ。サービスデータ:お客様が要請したサービスを提供するため、自動的に当社が処理するもの。当社のサービスを利用する際に、お客様が提出したデータを含みます。セキュリティデータ:お客様の安全を保つために必要な特定データ。個人情報保護方針に従って、他のデータとは別に処理されます。分析データ:いつ、どのように当社のサービスが認知され、使用されるのか、知るために情報を収集する、追加の匿名、偽名のデータ。一般的な慣例を説明します。サポートツール)のデータ収集に関する告知等、サービス固有のプライバシーポリシーを補完します。使用するF‐Secureのサービス、当社との関わりによって、この個人情報保護方針の一部はお客様に該当しない可能性、また部分的にのみ該当する可能性があります。特定のインタラクションについて固有の方針がない場合、このプライバシー声明がそのまま適用されます。本方針において、一定の言及を行う際に意味するものです。「顧客」または「お客様」とは、当社のサービスを購入、利用登録、または利用し、また、当社のサービスによりそのデバイスおよびデータトラフィックが保護されている、ならびに当社に個人を特定できる情報を送信する可能性のある、個人または法人ユーザーあるいはその他のデータ主体を指します。この情報は、当社のサービス、Webサイト、電話、電子メール、登録フォーム、または他の類似手段を介して提供されています。「個人情報」とは、個人またはその家族または世帯員に対して識別可能な、個人に関する情報のことです。会計に関する情報、およびサービスの提供中に処理されるお客様とデバイス、あるいはそのいずれかの行動や動作に関連付けできる技術的な情報が含まれます。製造または配布するサービスあるいは製品を指します。「Webサイト」とはwww.f-secure.comにあるWebサイトおよびサブサイトやブラウザベースのサービスポータルを含め、F‐Secureがホストあるいは管理しているその他のWebサイトを含みます。収集するデータの種類サービスとインタラクションに関する方針において、サービスの種類およびインタラクション別に収集される個人情報を定義します。当社の個人情報の収集目的についてインタラクション、および、各サービスにより収集された個人データやそうした活動において処理された個人データを使用するための、特定の目的を知らせる、各サービスに特定されたプライバシーポリシーおよび通知。そのような特定の目的に加えて、個人データの使用に関する以下の一般的な目的が、当社のすべてのサービスに適用されます。サービス提供のプロビジョニング。当社のサービスをお客様に提供するために、当社は以下の目的のためにデータを処理します。サービスとウェブサイトの提供、維持、開発をお客様にお届けし、サービスに対するヘルプとサポートを提供するため。サービスを向上させ顧客との関係を管理し、適切なメッセージをお客様にお届けするために、当社のサービスが適用され、どのように使用されているか記録するため。サービスに関連する情報を送り、顧客調査を実施し、競争を調節し、お客様に当社のサービスを宣伝しお届けするため。侵害行為を防ぐため、および法的、規制用件を遵守するため。法的根拠ここでは、当社が個人データを処理するにあたりベースとする法的根拠についてより詳しく解説します。個別の行為を目的として当社が個人データを処理するにあたりベースとする、サービスごとに異なる正確な法的根拠を補足するものです。顧客関連データ当社のサービスを使うことで、お客様は当社のクライアントになります。客様と対話し、当社のクライアントにサービスを提供するために、当社はお客様に関する一部のデータを処理する必要があります。このようなデータ処理は通常、お客様が当社サービスに関連して当社や当社のビジネスパートナーに連絡をする際、フォームやアンケートの記入を行う際、当社のサービスに登録する時、当社のWebソリューションを通して情報を送信する際、コンテストや懸賞に参加する際、Eメールアドレスを登録する際、または当社にEメールを送信する時に生じます。上記の正当な行為の達成にあたり当社はこのようなデータを必要とすることから、当社には関連する個人データを処理する権限があります。この権限は一般的には「契約履行」や「正当な利益」、または「同意」という形で行使されます。サービスデータとセキュリティデータ当社サービスを機能させ、改良そしてお客様に提供するために、当社は関連データを自動的に収集および処理しなければなりません。このようなデータは下記を目的に処理されます。サービスが進化する脅威に対抗できることF‐Secureが複数の大陸にまたがる集中型のセキュリティフレームワークを多くの顧客とパートナーに提供すること。機能の前提条件となるものです。そのような処理は当社がお客様に提供するサービスにおいて不可欠であるため、当社がお客様のデータを処理するための必要性を正当化します。消費者製品についてはこの権限は「契約履行」の形で行使されます。企業向け製品についてはこの権限は「正当な利益」の形で行使されます。いくつかのケースにおいては、特定の目的のためにデータを処理する「法的義務」もあります。分析データまた、当社は上記の法的根拠にもとづき、データ分析を目的として上述のサービスデータやセキュリティデータを再利用します。サービスが当社インフラストラクチャーに依存していることから、データ分析は当社がサービスを提供するにあたり必要不可欠なパートです。データ分析を行うことで、お客様の当社サービスのご利用をサポートするよう当社は自社インフラストラクチャーを運営できるのです。当社サービスが、人々がサービスをどのように利用するか、あるいはお客様により良いサービスを提供するにはどうすれば良いかについて、さらに洞察を得る目的のためにのみ必要とされる、しかし弊社サービスの提供には必要ではないデータを収集する場合、当社はお客様から、その目的に対する別途の同意を得た場合にのみ、それを行います。お客様がご希望であれば後から同意を取り消すこともできます。分析目的のためだけに収集されたデータの法的根拠はしたがって「同意」です。二次利用データ収集のための上記の主な法的根拠に加えて、当社では次の目的のためにデータを利用したり、データの保存を継続したりしなければならないことがあります。ア)特定の目的のためにデータを処理する「法的義務」を果たすため、またはイ)「正当な利益」を根拠として。このような根拠に頼る状況の例を挙げたリストについては「その他の開示」をご覧ください。全般的事項お客様を個々のサービスのクライアントとしてではなく、F‐Secureのクライアントとして認識しています。このため、当社は様々な異なるサービス(SAFE等)とインタラクション(連絡サポート)に渡って収集したデータはF‐Secureのアカウントにまとめられます。しなしながら、当社の個人情報保護方針に反するデータ集積は行いません。(例えば、当社のVPNサービス内において、お客様のトラフィックにハンズオフ・アプローチを保持しています)。当社は多くのことを自社内で行っていますが、サービス提供の支援パートナーも有しています。これは当社パートナーとのデータの交換をを意味しています。データの交換に際し、必要な個人情報のみ共有することに最新の注意を払っています。販売パートナー、法人顧客との最も影響力の大きなデータの交換は、主にサービス固有のプライバシーポリシーに定められています。個人データ処理活動の全て、またはほぼ全てのプロセスにおいてに行われるその他のデータ開示およびデータ転送についてもリストアップしています。当社はお客様の個人情報の一部を当社のサービスのマーケティング、販売、管理、およびサポートをする販売パートナー(法人ITサービスのリセーラー、オペレーター、ウェブストア等)と交換(開示及び授受)します。当社はこれらの業者に対して、これらの業者が同意を得た活動を行うに際して必要な、そうした個人データへのアクセスを提供します。本データ共有のロジックはシームレスな顧客体験を提供することです。これには顧客マネジメント、サービスサポート、事故管理および問題解決、ダイレクトマーケティング、請求書発行等の活動が含まれています。当社の販売パートナーは、お客様と、または当社の企業サービスの場合、お客様の雇用主と既存の顧客関係がある可能性があります。そのようなパートナーや法人顧客は、該当のプライバシーポリシーに基づき、お客様の個人データを独立したものとして処理します。お客様の個人データを扱う場合、私共の販売パートナーおよび法人顧客は、いかなる場合も、契約または法令を遵守しなければなりません。そのような各組織は、個人データの取り扱い、またその目的に関して独立して責任があると規定されています。当社は、お客様の個人データの一部をF‐Secureグループ会社および当社のサービスを支援する当社の下請業者に転送または開示することがあります。当社のクライアントの個人情報が下請業者に送信あるいは開示される必要がある場合、当社の下請業者との契約において、同意したサービス提供(サポート事案を解決するため、商品の発送において物流のパートナーに輸送するため、当社に代わりマーケティングメールを発送するため等)においてのみ、当該情報を使用することを求めます。当社は下請業者に対して、お客様に関連するデータを処理するにあたり、当社本文書における記述を遵守した方法で実施するように要求しています。内部における転送F‐Secureはグローバルに事業を展開しています。そのため、当社の関連会社、下請け業者、流通業者、およびパートナーの中には、サービスを世界規模で展開するために、欧州経済地域外に拠点を置いているものがあります。欧州経済地域外に個人データを転送する際は、当社は法の求めにしたがって個人データの転送を保護します。グループ企業に対し、例えば欧州連合によって承認されたデータ転送に関する条項を使う等、適切な技術的安全対策または契約上保護条項を課すことにより実施しています。そのような条項の内容はこちらからご覧になれます。場合により、欧州経済地域外へのデータ転送を正当化するため、他の方法を容認する場合もあります。プログラムに登録された組織へのデータ提供や、データ主体の権利を保護するための適切なレベルのプライバシー法を有する国で、そのようなデータを処理する事業体へのデータ提供を含みます。当社は、正当な理由がある場合、または結果として生じるプライバシーのリスクを評価した後にのみ、グローバルまたは国をまたぐデータの転送を行います。当社はフィンランドとヨーロッパの経済圏により機密性の高い顧客データを保有しており、当社の管理下に置いています。対象とならない状況があります。そのような例として、裁判所の命令または関連法域の当局が情報の作成を受け入れさせるために発行した令状に従うこと、すなわち裁判所のルールの順守があります。同様に、限られた情報群を第三者に開示することが正当的、合法的な権利が発生する状況もあります。そのような開示の例としては、当社が責任に対して自らを保護する必要がある場合、不正行為を防ぐため、進行中の問題を解決または封じ込める必要がある場合、または保険会社や政府の規制当局からの合法的な情報要件を満たす必要がある場合があります。その他の企業再編など、企業取引の一環としてお客様の個人データを転送する必要がある場合もあります。グループは、その時の運用モデルで要求されているとおり、内部でデータを開示し転送します。その情報開示は、処理する意図された目的のためにそれを知る必要があるグループ会社、部署、チーム、および個人にのみ限定します。当社はお客様の個人情報の保管場所および方法を決める際に、各開示用件を慎重に検討し、そのような開示要求の可能性を考慮します。パートナー(オペレーターや小売店等)、お客様がサービスを購入する会社などからデータを受け取ります。そのような会社は転売業者である可能性もありますが、当社の外部Webストアパートナーも含みます。基本的な個人情報(購入品の注文データ)や当社のサービスが販売された集計分析データも取得します。そのような他の情報源はお客様にサポートサービスを提供する下請業者、当社のマーケティング活動を支援する広告パートナーも含むことがあります。シームレスなカスタマーエクスペリエンスを実現し、サポートケースの解決のために必要な情報を得るために行います。「第三者収集」の典型例は以下の通りです。当社の外部Webストアで購入した製品/サービスに関する情報。当社のサービスをお客様へ直接提供するために、当社事業者/転売パートナーより、以前のサインインデータからお客様の認証情報を取得します。当社は、マーケティングの目的で、企業の意思決定者レジストリからお客様の連絡先データを取得します。アカウントを使用された場合、当社はお客様の登録を認証し、連絡を差し上げるためにお客様のアカウントよりEメールアドレスを取得します。当社のサービスは、当社とパートナーと共同で提供しており、当社のサービスおよびウェブサイトは、第三者のサービスの埋め込み、または相互運用の場合があります。影響範囲内にある限り、その個人データにのみ適用されます。お客様の個人データが他の組織によって個別の目的のために処理される場合、組織は、自身の方針に従うと共に、データ保護法の下でお客様の権利を遵守し、正当な方法でお客様の個人データを処理する責任を有します。普及したシナリオは下記の通りです。当社のウェブストアは部分的に第三者のリセーラーによって運営されています。登録段階でお客様が入力した情報はF‐Secureの方針によって取り扱われますが、当社のウェブストアプロバイダの方針が実際の購入と関連行動においては適用されます。デバイス位置情報クエリ。当社のサービスを通じお客様がデバイスの位置情報を探索する場合、マップのプロバイダは関連地理情報を処理しなければなりません。mapを使用しています。Googleの個人情報保護方針がその機能の使用においては適用されます。保持この記載はサービス別の保持期間について補足するものです。法律に基づく基本ルールとしては、個人データは使用目的のために必要なくなった時点で削除または匿名化することになっています。一部の個人データの保持期間は、その理由に応じてそれぞれ延長される必要があります。基本の保持期間を当社が変更する主な理由の例を以下に示します。猶予期間およびバックアップのため(例えば、お客様のご契約期間終了後もある一定期間お客様の個人データを保管することによって、誤ったデータ削除を防ぐため)適用法により、データの保存が義務付けられている(たとえば、サービスの購入と支払いを管理するため)当社が被りうる損害(継続中の訴訟や捜査など)について利用可能な救済法を追求し、損害を最小限にするため繰り返し生じる問題を解決、または制御するため、または将来的な問題(お客様が顧客である間に永久に修正されない問題に関するサポートチケット等)に対応するために十分な情報を得るため詐欺行為を回避するため(当社のコミュニティにおいて禁止を強化する)お客様の個人データが二次的な目的のために他のデータに組み込まれている(例:ログの保存)。その他の同様の状況で、継続的に個人データを保管することが正当に必要とされている場合お客様と当社との間におけるその他のやりとりに支障をきたすことを避けるため、お客様のアカウントを最終的に削除するのが遅れる場合があります。コミュニティアカウントをお持ちの場合、または当社の広告メッセージの受信を継続される場合などです。コミュニティアカウントの削除規定はそのサービス規約内に記載されています。当社の広告メッセージの受信はいつでもオプトアウトすることができます。オペレーターパートナーを通じてサービスを購入した場合、アカウントの削除は該当するオペレーターパートナーによって制御されます。パートナーがお客様の契約が終了したことを当社に通知した場合、F‐Secureはアカウントを削除し、アカウントに関連する個人データを削除または匿名化します。テクニカルサポートの提供時にお客様から情報を受け取った場合、サポートケースが解決しない限り、その情報は保存されます。サポートケースが解決されると、該当する情報は解決してから2年以内に徐々に削除されるか、匿名化されます。ユーザの同意を得て収集された分析データは、統計目的で保持され、個人データとユーザアカウントの削除時に削除されません。アカウントの削除後、分析データは識別可能なユーザまたはアカウントと関連付けすることはできません。個人情報を含まないデータ(セキュリティデータや集積分析データ等)は収集された目的に対して有用であり続ける限り、保持されます。セキュリティ当社では、お客様の個人情報を転送、保管、取り扱う際、その機密性、完全性および可用性を保護するための、厳格なセキュリティ対策を適用しています。セキュリティ対策を講じています。すべての個人データは、F‐Secureまたは当社のパートナーが運営する安全なサーバーに保管され、権限のあるセキュリティ担当者にのみアクセスが制限されています。保有する権利お客様について当社が有するデータについては権利はお客様に帰属します。お客様について当社が有する個人情報には下記の権利を有します。情報のアクセスと修正。お客様についてのどんな個人情報を有しているかを当社に問い合わせることができ、本件に関しお客様について特定できるデータのコピーを得ることができます。当該データに万一誤り(例:古い情報)を発見した場合、問題解決のためにカスタマーケアへの連絡をお願いしております。そのような場合において、例えば住所やEメールアドレスの変更など、個人情報に変更が生じた場合、情報の更新をお願いします。更新ができない場合、当社に必要な変更をご連絡ください。お客様は、例えばマーケティングの目的での個人情報の処理や正当な利益において当社のお客様の処理の基礎とする場合を含め、個人情報の一定の処理に異議を唱える権利を有します。後者の場合、お客様はその意義について、法的に有効な理由を確立する必要があります。お客様は当社に対し、個人情報の保管を止め、削除するよう要請する権利を有します。この場合、お客様の要請に対する法的に有効な理由を確立する必要があります。お客様はご自身が提供した個人情報について、契約やお客様の同意に従い、開示を求める権利を有します。構造化された方法で、一般的に使用されかつ機械が読み取ることのできるフォーマットでデータを要請することができ、また技術的に可能な場合は他の管理者に転送する要請をすることができます。お客様の同意のもと処理がなされる場合、お客様は当該設定を通じ、いつでも同意を撤回することができます。特定できるサービスの分析データに関しては、サービスユーザーインターフェースにおける設定を利用することができます。リンクを通じてアクセスすることのできる選択設定画面を通じ、マーケティングに関する連絡からオプトアウトする権利も有しています。当社が有しているお客様に関するデータが誤りである、または当社にそれを利用する権利がないということをお客様が認めるとき、お客様の個人情報のさらなる処理を停止し、問題が解決するまで、ただ保持するよう、当社に要請することができます。お客様はカスタマーケア機能を通して、権利を行使することができます。当社に連絡するためのリンクは「連絡先情報」にあります。権利、そして当社のサービスを提供する義務(例:お客様の雇用主)によって、お客様の個人情報の開示や削除、そしてお客様の当該権利の執行を妨げることがあります。お客様の個人情報を処理する根拠となる法的根拠にも依存しています。お客様が、当社がお客様の法的権利を有効にしていないと感じられることがあれば、お客様は所轄官庁に苦情を申し立てる権利を有します。ほとんどの場合、当該官庁はフィンランドデータ保護オンブズマン(www.tietosuoja.fi)となります。分析ここでは、分析の目的でデータを収集および処理するための一般的な慣行について概説します。F‐Secureのデータ分析は、再利用されたサービスデータ、再利用されたセキュリティデータ、および分析目的で収集されたデータを含みます。当社は将来的に、よりお客様にフィットしたサービスをご提供したいと考えております。そのため、全体的な使用パターンや顧客層を作成する必要があります。どの機能が最も使用されているか、どこでサービスが失敗に終わっているか、どこを直す必要があるか、どのようにして当社のサービスを知ったのか、といったことです。データ分析の目的で処理するデータには次が含まれます。