F‑Secure Totalin tietosuojailmoitus

Palvelu lähettää kyselyjä mahdollisesti haitallisista toiminnoista tai suojatuista laitteista ja verkoista F‑Secure Security Cloudille. F‑Secure Security Cloud on F‑Securen tarjoama pilvipohjainen kyberuhka-analyysiin käytettävä järjestelmä. Security Cloudin avulla F‑Secure voi ylläpitää ajantasaista yleiskuvaa maailmanlaajuisesta uhkakirjosta ja suojata asiakkaitaan uusilta uhilta heti, kun ne havaitaan ensimmäisen kerran. Rajoitamme kaikkien arkaluonteisten käyttäjätietojen käsittelyä, mutta keräämme kuitenkin sen verran käyttäjä- ja organisaatiotietoja, mitä korkealaatuinen suojaus edellyttää. Kerättyjä tietoja ovat esimerkiksi:

• Tiedostot, jotka F‑Secure on estänyt tietoturvasyistä, ja niihin liittyvät metatiedot. Metatietoja ovat esimerkiksi hajautusarvo, tiedostonimi ja tiedostopolku. Tiedostot ja sähköpostit on analysoitava haitallisten sisällön ja toiminnan varalta, jotta sinut voidaan suojata. Tiedostot käsitellään turvallisessa ympäristössä, jotta haitallinen toiminta saadaan estettyä. Näiden tietojen kerääminen auttaa F‑Securea ylläpitämään maailmanlaajuista uhkatilannekarttaa, jonka avulla voidaan reagoida nopeasti uusiin uhkiin.

• Verkko-osoitteet, jotka olet yrittänyt avata mutta jotka F‑Secure on estänyt tietoturvasyistä tai joissa on mahdollisesti haitallista toimintaa, ja niihin liittyvät metatiedot. Metatietoja ovat esimerkiksi vastausylätunnisteet. Sivusto saatetaan estää valittujen suojausasetusten ja käytönvalvonnan vuoksi. Kerätyt tiedot auttavat myös suojautumaan tietojenkalastelulta ja kiristyshaittaohjelmilta.

VPN-ominaisuus kerää tietoja verkkotietoliikenteestä. Ohjeistuksemme mukaan emme pyri selvittämään yksityisten viestiesi sisältöä. Analysoimme tietoliikennettäsi vain, jotta palvelu voidaan toimittaa ja tiedonsiirtosi voidaan pitää puhtaana. Tarkkaan ottaen:

• meidän on käsiteltävä joitakin liikennettä koskevia metatietoja (kuten liikenteen määrä, aikaleimat, IP-osoitteet), kun toimitamme palvelun

• tietoturvayrityksenä analysoimme liikennettä epäilyttävien tai haitallisten tiedostojen ja kohteiden (eli URL-osoitteiden) varalta

• suodatamme tietoliikennettä perhesäännöillä, jotka voi ottaa käyttöön sovelluksessa,

• seulomme liikennettä automaattisesti ja estämme käytön, joka rikkoo hyväksyttävän käytön käytäntöämme ja

• palvelu kerää tilastotietoja, jotta voimme näyttää selaushistoriasi sinulle palvelun kautta, mutta F‑Secure ei voi yhdistää näitä tietoja henkilöösi.

Palvelun valmisteluun liittyvä kirjaus: Kun palvelu otetaan käyttöön tai lisenssiä muokataan elinkaaren myöhemmässä vaiheessa, valmistelun lokitiedot kerätään. Tämä tehdään valmistelussa valtuutettuihin laitteisiin ilmenevien virheiden määrittämiseksi, palvelun väärinkäytösten havaitsemiseksi ja varotoimena mahdollisen vikatilanteesta palautumisen varalle. Tämä loki sisältää asiakkaan IP-osoitteen, palvelun muodostaman satunnaisen laitetunnuksen, käytön ajankohdan, GeoIP-haun kautta hankitun asiakkaan IP-osoitteen maakoodin ja muita vastaavia teknisiä laitetietoja.

Emme pidä mitään lokeja VPN-palvelun kautta ulkoisiin osoitteisiin muodostetuista yhteyksistä. Emme pysty yhdistämään selauskohteesi IP-osoitetta sinuun.

Suojaamme palvelua vilpilliseltä käytöltä ylläpitämällä tilapäisiä lokeja, joissa on tiedot VPN-istuntojen kestosta, siirretyistä tietomääristä, laitetunnuksesta sekä julkisesta IP-osoitteesta ja isäntänimestä, josta VPN-asiakasohjelma muodostaa yhteyden palveluumme. Palvelumme tunnistaa palvelumme väärinkäytöltä vaikuttavat tietoliikennepoikkeamat (kuten porttiskannaukset tai palvelunestohyökkäykset) ja kirjaa myös ne. Näitä lokeja säilytetään 90 päivää, ja lokeja voidaan käyttää palvelumme väärinkäytön tai F‑Secureen suuntautuneiden hyökkäysten selvittämiseen.

VPN-palvelun valmistelun lokimerkintöjä säilytetään yksi vuosi, minkä jälkeen ne poistetaan. VPN-palvelua käyttävien laitteiden tapahtumalokeja säilytetään kolme kuukautta, minkä jälkeen ne poistetaan.

Salasanaholviominaisuus kerää laitekohtaisia palvelun tilastotietoja, kuten esimerkiksi tiedot siitä, kuinka monta kertaa käyttäjä on käyttänyt palvelua, milloin lisenssi on luotu, kuinka monta palvelun lisenssiä on ostettua, minkä tyyppisiä palveluja käyttäjä tilaa ja mitä laitteita palveluun yhdistetään, sekä yksilölliset laitetunnisteet.

• F‑Secure toimittaa sinulle salatun salasanasäilön

• seuraamme valitsemiasi tietoja, jotta näemme, onko niitä paljastunut tietovuodoissa, ja

• näytämme, mitkä tietosi ovat vuotaneet ja miten tilanne ratkaistaan.

Salasanaholviin tallennetut salasanat ja muut henkilökohtaiset tiedot: Salasanoja ja muita tietoja, kuten luotto- ja pankkikorttitietoja ja henkilökohtaisia muistiinpanoja, säilytetään F‑Securen isännöimillä palvelimilla ja paikallisesti asiakaslaitteissa salatussa muodossa. Salausavain on loppukäyttäjän pääsalasana, jota ei koskaan paljasteta laitteessasi olevan palvelun ulkopuolelle. Isännöityä salasanatiedostoa ei voi myöskään hankkia ilman asiakkaalle kuuluvaa todennettua asiakasohjelmaa.

Tiivistettynä: tallennusmuodossaan olevien, F‑Securen isännöimien tiedostojen salausta ei voi purkaa eikä niitä voi yhdistää henkilöön.

F‑Securen tilitietoja ei yhdistetä mihinkään muihin palvelun hallinnoimiin salasanatietoihin.

Henkilöiden tunnistetiedot: Kun F‑Secure hallinnoi palvelun käyttäjän henkilöllisyyttä, pyydämme sinua ilmoittamaan oman ja muiden käyttäjiesi nimet, käyttäjänimet, sähköpostiosoitteet ja puhelinnumerot.

Kun palvelun käyttäjän henkilöllisyyttä hallinnoi palveluntarjoajakumppanimme, tämä kumppani voi antaa meille näitä samoja tietoja (sähköpostiosoitteesi, nimesi ja puhelinnumerosi) tai jonkin vaihtoehtoisen tunnistetiedon suoraan omista järjestelmistään, kun tilaat palveluitamme.

• F‑Secure hallinnoi tunnisteita, joita haluat seurata, esittää tiedot sinulle ja käsittelee tällaisia tietoja tämän käytännön mukaisesti.

• Pyydämme sinulta sähköpostiosoitteita — tai muita tunnisteita — joita haluat seurata mahdollisten tietovuotojen varalta. Voit seurata myös perheenjäseniesi tietoja tietovuotojen varalta edellyttäen, että sinulla on heidän suostumuksensa tähän.

• Jos teet sähköpostiosoitetta koskevan kyselyn verkkotyökalun kautta, kaikki tiedot toimitetaan vain antamaasi sähköpostiosoitteeseen.

• Resurssiesi seurannan tehostamiseksi F‑Secure pyytää kolmannen osapuolen toimittajaa tunnistamaan ja keräämään tietoja tietovuodoista, jotka liittyvät F‑Securen puolestasi seuraamiin tietoihin (esim. sähköpostiosoitteesi).

Kun teet kyselyn sähköpostiosoitteeseesi liittyvistä tietovuodoista verkkotyökalulla, tällaisten kyselyjen palauttamia tietoja käsitellään vain sen aikaa kuin tietojen toimittaminen ja esittäminen sinulle edellyttää. Säilytämme kyselyihin sisällytettyjä sähköpostiosoitteita jonkin aikaa, jotta verkkotyökalua ei voida käyttää väärin.

Jos olet ostanut palvelun palveluntarjoajakumppaniltamme, kyseinen kumppani vastaa tilin poistamisesta. Kun kumppani ilmoittaa meille, että tilauksesi on päättynyt, F‑Secure poistaa tilin ja kaikki siihen liittyvät tiedot tai muuttaa ne yksilöimättömään muotoon.

Meidän on automaattisesti kerättävä ja käsiteltävä asiaankuuluvia tietoja, jotta palvelumme toimivat, jotta niitä voidaan parantaa ja jotta ne voidaan toimittaa. Tietoja käsitellään, jotta:

Tietoja on käsiteltävä palveluissa, jotta laitteen/verkon suojaus toimii tehokkaasti ja jotta F‑Secure voi toimittaa palvelujaan alihankintana. Koska tällaista käsittelyä ei voi erottaa sinulle tarjoamistamme palveluista, meillä on laillisesti pakottava tarve ja lupa toimia näin.

Kuluttajatuotteissa tämä oikeus saadaan sopimuksella. Joissakin tapauksissa tietoja voidaan käsitellä oikeutetun edun nimissä ja määrätyissä tarkoituksissa myös laillisen velvoitteen perusteella.

Käytämme edellä kuvattuja palvelu- ja tietoturvatietoja uudelleen myös data-analyyseihin. Data-analytiikka on olennainen osa palvelujemme toimittamisessa, sillä lähes kaikkien F‑Securen palvelujen asianmukainen toiminta riippuu infrastruktuuristamme. Data-analytiikan avulla voimme määrittää infrastruktuurimme tukemaan käyttäjien palvelujemme käyttöä.

Mikäli palvelumme keräävät sellaisia tietoja, joita tarvitaan vain sen seuraamiseen, miten palvelujamme käytetään, mutta joita ei varsinaisesti tarvita palvelujemme järjestämiseen, keräämme tällaisia tietoja vain nimenomaisella suostumuksellasi. Sinulla on oikeus peruuttaa antamasi suostumus myöhemmin, mikäli haluat tehdä niin. Pelkästään analysointitarkoituksissa kerättävien tietojen oikeudellinen keräysperuste on näin ollen suostumus.

Suostumuksen peruuttaminen: Olemme todella kiitollisia siitä, että autat meitä parantamaan palvelujamme. Jos kuitenkin haluat minimoida F‑Securelle välitettävän datan määrän, kunnioitamme päätöstäsi. Lisäanalytiikkaa hyödyntävät palvelumme antavat sinun valita, haluatko osallistua analytiikkatietojen keräämiseen. Voit peruuttaa suostumuksesi milloin tahansa ja estää jatkossa sellaisten analytiikkatietojen keräämisen, jotka eivät ole välttämättömiä palvelumme toimittamisen kannalta.

Jos olet kieltänyt kaiken analyysitietojen keräämisen, viestintämme sinulle perustuu vain kerättyihin palvelutietoihin (tietoihin, joita keräämme tarjotessamme palveluja sinulle) ja osa viesteistämme on todennäköisesti epätarkempia kuin analyysitietojen perustella lähetetyt viestit.

Edellä kuvattujen ensisijaisten laillisten tiedonkeräysperusteiden lisäksi meidän on ehkä käytettävä tietoja tai jatkettava niiden säilytystä i) tietojen käsittelemiseksi määrätyissä tarkoituksissa lakiperusteisen velvoitteen täyttämiseksi tai ii) oikeutetun edun perusteella. Muut ilmoitukset ‑osiossa on esimerkkiluettelo tilanteista, joissa tällaisiin oikeutuksiin saatetaan nojata.

Data-analytiikkatoiminnoissamme yhdistämme analytiikkatiedot palvelun tietoihin. Tämä yhdistetty tietojoukko käsitellään sitten oikeutetun edun perusteella. Aiemmin kerätyt analytiikkatiedot säilytetään osana palvelun tilastoja, sillä niiden poistaminen jälkeen päin sekoittaisi tilastot. Kun lopetat palvelujemme tilaamisen (eli poistat tilisi), palvelun käyttöön liittyvät analytiikkatiedot palautetaan anonyymeiksi tiedoiksi, joita ei voida enää yhdistää sinuun.

Henkilökohtaisia tietoja saatetaan siirtää tai ilmoittaa F‑Secure-konsernin yrityksille ja palvelujen luontiin osallistuville alihankkijoille.

Jos asiakkaidemme henkilökohtaiset tiedot on siirrettävä tai ilmoitettava alihankkijoillemme, edellytämme heidän kanssaan tekemissämme sopimuksissa, että he käyttävät tällaisia tietoja ainoastaan palvelujen toimittamiseen (esimerkiksi tukitapauksen ratkaisemiseksi tai sen lähettämiseksi logistiikkakumppaneille tuotteen toimittamista varten tai markkinointiviestien lähettämiseksi). Edellytämme, että alihankkijamme käsittelevät tietojasi tässä kuvattujen lausuntojen mukaisesti.

F‑Secure toimii maailmanlaajuisesti. Tästä johtuen osa tytäryhtiöistämme, ali­hankkijoistamme, jakelijoistamme ja kumppaneistamme sijaitsee eri maissa, myös Euroopan talousalueen ulkopuolella. Näin voimme taata, että palvelumme ovat saatavilla globaalisti. Henkilötietojasi saatetaan säilyttää tai käyttää useissa maissa sen mukaan, miten laajassa vuorovaikutuksessa F‑Securen kanssa olet. F‑Securen tytäryhtiöiden sijaintipaikat voi tarkistaa F‑Securen julkisilta verkkosivuilta.

Kun siirrämme henkilökohtaisia tietoja muille lainkäyttöalueille, kuten Euroopan talousalueen ulkopuolelle, suojaamme henkilökohtaiset tiedot lain edellyttämällä tavalla. Toteutamme tämän määräämällä asianmukaiset tekniset ja sopimukselliset turvaohjeet asiaankuuluville alihankkijoille ja F‑Secure-konsernin yrityksille esimerkiksi Euroopan unionin hyväksymiä tiedonsiirtoa koskevia lauseita käyttämällä. Näiden lauseiden sisältö on saatavilla täältä.

Maailmanlaajuisia tai rajoja ylittäviä tiedon­siirtoja tehdään vain hyvästä syystä ja tieto­suoja­riskin arvioinnin jälkeen.

Säilytämme arkaluonteisia asiakastietoja Suomessa tai Euroopan talousalueella ja pidämme niitä hallinnassamme.

Tämä yksityisyyskäytäntö ei kata kaikkia tilanteita, joissa henkilötietojen käyttö tai ilmoittaminen ilman lupaasi tai palvelun toteutuksesta erillään on oikeutettua tai sallittua tai joissa niiden ilmoittamista edellytetään meiltä sovellettavan lain mukaan.

Yksi esimerkki on tuomioistuimen tai viranomaisten antaman määräyksen noudattaminen asiaankuuluvalla lainkäyttöalueella tietojen tuottamiseksi.

Samaan tapaan voi ilmetä muita tilanteita, joissa meillä on perusteltavissa oleva oikeutettu etu ilmoittaa tietoja rajatusti kolmannelle osapuolelle. Tällaisia ovat esimerkiksi tilanteet, joissa meidän on suojattava itseämme vastuulta tai estettävä petollista toimintaa, joissa analysoimme sinun toimestasi tapahtuvaa tuotteidemme käyttöä, jotta tuotteemme varmasti toimivat odottamallasi tavalla ja jotta voimme reagoida epäsuotuisiin kokemuksiin, joissa jatkuva ongelma on ratkaistava tai pidettävä kurissa tai joissa meidän on vastattava vakuutuksenantajiemme tai valtion viranomaisten tietopyyntöihin. Tällaisissa tilanteissa toimimme sovellettavien lakien mukaisesti.

Meidän on ehkä myös siirrettävä henkilökohtaisia tietoja osana yritystapahtumaa, kuten myyntiä, yrityskauppaa, yhtiöittämistä tai muuta F‑Securen yrityssaneerausta, jossa tiedot toimitetaan uudelle hallinnoivalle taholle osana normaalia liiketoimintaa. F‑Secure-konserni ilmoittaa ja siirtää tietoja sisäisesti kulloisenkin toimintamallin edellyttämällä tavalla. Nämä ilmoitukset rajataan kuitenkin sisäisesti vain kyseiseen konserniin kuuluville yrityksille, yksiköille, tiimeille ja henkilöille, jotka tarvitsevat kyseisiä tietoja niiden käsittelyyn.

Harkitsemme kutakin ilmoitustarvetta huolellisesti ja otamme tällaiset ilmoituspyynnöt huomioon, kun päätämme missä ja miten säilytämme henkilötietojasi.

Keräämme suurimman osan edellä kuvatuista tiedoista suoraan sinulta tai laitteestasi, mutta voimme saada tietoja myös tytäryhtiöiltämme, jakelukumppaneiltamme (kuten operaattoreilta) ja yrityksiltä, joilta olet ostanut palveluja. Nämä toimijat voivat olla jälleenmyyjiämme tai ulkoisia verkkokauppakumppaneitamme. Lisäksi saamme joitakin henkilökohtaisia tietoja (ostoksiin liittyviä tilaustietoja) ja koostettuja analyysitietoja sovelluskaupoilta, joissa tuotteitamme myydään. Lähteinämme voivat toimia myös alihankkijamme, jotka tarjoavat sinulle tukipalveluja, ja mainoskumppanimme, jotka auttavat meitä markkinointimme toteuttamisessa.

Toimimme näin, jotta voisimme tarjota saumattoman asiakaskokemuksen ja jotta käytettävissämme olisi aina tiedot, joita tarvitsemme tukipalvelujen antamisessa sinulle.

Tyypillisiä esimerkkejä kolmansien osapuolten lähteistä:

• tiedot ulkoisessa verkkokaupassamme tehdystä ostoksesta,

• saamme tunnistetietosi palvelumme sinulle tarjoavalta operaattorikumppaniltamme aiemmin antamistasi kirjautumistiedoista, jotta voimme toimittaa palvelumme sinulle suoraan

• yrityspäätösrekisteristä markkinointitarkoituksessa saadut yhteystiedot ja

• kun käytät sosiaalisen median tiliä palveluihimme rekisteröitymiseen, saamme tilitiedoistasi sähköpostiosoitteen, jotta voimme todentaa rekisteröintisi ja olla yhteydessä sinuun.

Teknisestä ympäristöstä (eli Internetistä, sovelluskaupan ekosysteemistä ja sosiaalisesta mediasta) johtuen emme voi tehdä kaikkea data-analytiikkaan liittyvää keräystä ja muita toimia itse. Meidän on vaihdettava joitakin tietoja (kuten Android-markkinointitunniste ja muut samankaltaiset tunnisteet) online-analytiikasta ja markkinoinnista vastaavien kumppaneidemme kanssa, jotta voimme toteuttaa digitaalisen analytiikan ja markkinoinnin toimenpiteitä. Huomattavaa enemmistöä sinua koskevista tiedoista ei jaeta muille.

Osa tuotteisiimme analytiikkaominaisuuksia toimittavista alihankkijoistamme saattaa myös luoda ja julkaista koottujen tietojen raportteja, jotka perustuvat kerättyihin tietoihin. Tällaiset tilastotiedot tai yhdistettyjen tietojen raportit eivät sisällä tietoja, jotka voidaan yhdistää yksittäisiin henkilöihin.

Palvelumme toimitetaan yhdessä kumppaneidemme kanssa, ja palveluihimme ja sivustoihimme saatetaan upottaa kolmansien osapuolten palveluja tai ne saattavat toimia yhdessä palvelujemme ja sivustojemme kanssa. Tämä tietosuoja-asiakirja koskee henkilötietoja vain, kun kyseiset tiedot ovat F‑Securen vaikutusalueella. Jos jokin muu taho käsittelee henkilötietojasi omissa tarkoituksissaan, tämä toinen osapuoli on vastuussa henkilötietojesi käsittelystä käytäntöjensä mukaan asianmukaisella tavalla sekä tietosuojalakien alaisten oikeuksiesi täyttymisestä.

Tällaisia tilanteita ovat yleensä seuraavat:

• Verkkokauppa: Verkkokauppamme toteutus on osittain kolmannen osapuolen jälleenmyyjän vastuulla. Rekisteröintivaiheessa antamiasi tietoja käsitellään F‑Securen käytäntöjen mukaisesti, mutta itse ostotapahtumaan ja siihen liittyviin toimiin sovelletaan verkkokauppamme toimittajien käytäntöjä.

• Laitteen paikannuspyynnöt: Jos teet laitteen paikannuspyynnön palvelujemme kautta, karttapalvelun tarjoajan on käsiteltävä maantieteellisiä tietoja. Tämän käytännön julkaisuhetkellä F‑Secure käyttää Googlen karttapalveluja laitteen paikannus- ja hakupalveluissa. Näitä ominaisuuksia käytettäessä sovelletaan Googlen yksityisyyskäytäntöjä.

Määritelmät

Tässä ovat määritelmät tässä käytännössä käyttämistämme termeistä.

Asiakas tai sinä viittaa rekisteröityyn tahoon, joka ostaa palvelujamme, rekisteröi niitä käytettäväksi tai käyttää niitä, jonka laitteita ja tietoliikennettä palvelumme suojaavat tai joka on saattanut lähettää henkilökohtaisesti tunnistettavissa olevia tietoja meille. Nämä tiedot on saatettu lähettää käyttämällä palvelujamme, Web-sivustojamme, puhelinta, sähköpostia, rekisteröintilomakkeita tai muita vastaavia kanavia.

Henkilökohtaiset tiedot tai henkilötiedot viittaa yksityisiä henkilöitä koskeviin tietoihin, jotka ovat yhdistettävissä heihin tai heidän perheensä tai taloutensa jäseniin. Näitä tietoja voivat olla nimet, sähköposti- ja postiosoitteet, puhelinnumerot, laskutus- ja tilitiedot sekä muut palveluiden tarjoamisen yhteydessä käsitellyt tekniset tiedot, jotka voidaan yhdistää käyttäjään tai hänen käytökseensä, laitteeseensa tai laitteensa käytökseen.

Palvelut viittaa F‑Securen valmistamaan tai jakelemaan palveluun tai tuotteeseen, ohjelmistot, Web-ratkaisut, työkalut ja niihin liittyvät tukipalvelut mukaan lukien.

Palveluntarjoajakumppanilla tarkoitetaan F‑Securen tuotteita myyvää ja jakelevaa kolmatta osapuolta, kuten esimerkiksi mobiili- ja laajakaistaoperaattoreita, pankkeja ja vakuutusyhtiöitä. F‑Securen tuote voi olla yhteisbrändätty tällaisen palveluntarjoajan brändin kanssa.

Web-sivusto viittaa sivustoon f-secure.com tai mihin tahansa muuhun Web-sivustoon, jota F‑Secure isännöi tai hallinnoi, niiden alasivustot ja selainpohjaiset palveluportaalit mukaan lukien.

Muutokset

Tämä käytännön versio selkeyttää, päivittää ja korvaa edellisen version. Haluamme pitää tämän asiakirjan ajan tasolla jatkossakin, ja siksi teemme siihen muutoksia ja lisäyksiä silloin tällöin myös tulevaisuudessa.

Julkaisemme muutetun käytäntöasiakirjan Web-sivustollamme tai muussa vuorovaikutuspisteessä, jossa se on aiemmin ollut saatavilla. Jos muutokset ovat merkittäviä, saatamme ilmoittaa niistä myös muilla keinoin. Kaikki muutokset otetaan käyttöön sinä päivänä, jolloin julkaisemme uusitun käytäntöasiakirjan.