F‑Secure TOTAL ‑yksityisyys­käytäntö

Tammikuu 2020

 

Tiivistelmä

F‑Secure TOTAL -palvelu on tietoturvaratkaisu, jonka F‑Secure Corporation tarjoaa tietokoneiden, tablettien ja älypuhelimien suojaamiseen. F‑Secure TOTAL sisältää myös hallintaportaalin, jonka avulla voit hallita käyttöoikeuksiasi sinun ja perheenjäsentesi käyttämissä eri laitteissa aiempaa paremmin.

TOTAL-ratkaisun ja tietosuojan yhteenveto:

  • pyydämme nimesi, sähköpostiosoitteesi ja/tai puhelinnumerosi
  • analysoimme ja suojaamme tietoliikennettäsi, mutta emme lue, jaa emmekä myy sitä,
  • tietojen keräämisessä ei painoteta sinun tietojasi, vaan laitteesi ja palvelumme tietoja
  • portaalin tietojen näyttämistä on rajoitettu, jos useammat käyttävät jakavat saman tilauksen.

Täysimittainen lauseke

Tämä palvelukohtainen käytäntö keskittyy asioihin, joiden uskomme olevan tärkeimpiä sinulle. Tällaisia ovat erityisesti 1) palvelun keräämien henkilökohtaisten ja yksityisten tietojen tyyppi, 2) tietojen käyttötarkoitus, 3) meidän oikeutuksemme, 4) tyypilliset ilmoitukset ja 5) tietojen säilytysaika. Lisätietoja tällaisista aiheista sekä muista henkilötietojesi käsittelyyn liittyvistä asioista (rekisteröidyn oikeudet, yhteystiedot jne.) on myös saatavilla upotetuista linkeistä.

Kerättävät tiedot ja niiden käyttötarkoitus

Asiakassuhdetiedot

Palvelu kerää erilaisia tietoja sen mukaan, mistä lataat tai ostat sen.

Sovelluskaupat: ostettujen lisenssien määrä, F‑Secure-tuotteiden ostohistoria - hinta ja ostoaika, tilausnumero, laitteen tekninen ympäristö (esim. käyttöjärjestelmä), yksilölliset tunnisteet (esim. Android-kauppatunnus), laitekohtaiset palvelutilastot sekä muut vastaavat ei-luottamukselliset laite- ja palvelutiedot.

F‑Securen verkkokauppa: edellä mainitut sekä nimi, sähköpostiosoite, kieli, osoite, maa, postinumero, IP-osoite ja maksutapa. Tarkempia tietoja on verkkokaupassamme.

Palveluportaali: Tilausten ja asetusten hallintaa ja ongelmatilanteita varten kaikkien tilaukseen kuuluvien laitteiden ja käyttäjien seuraavat tiedot näkyvät saman tilauksen jakaville: käyttäjänimi, laitteen nimi, profiilin nimi, etunimi, sukunimi.

Operaattorikumppani: Jos tilaat palvelumme operaattorisi kautta, keräämämme tiedot vaihtelevat operaattorikumppanimme mukaan, mutta emme koskaan kerää muita kuin edellä kuvattuja tietoja. Vaihdamme myös näitä tietoja, kuten on kuvattu jäljempänä kohdassa Tietojen siirtäminen ja paljastaminen.

Tuki. Jos toimitamme henkilökohtaisia tukipalveluja, saatamme pyytää lisätietoja.

Sijaintitiedot. Palvelun portaalin avulla voit paikantaa kadonneet laitteet. Tällaisissa tapauksissa sijaintitietoja käsitellään apunasi vain rajoitetun ajan, jonka jälkeen joko poistamme tiedot tai määritämme ne nimettömiksi. Aiempien kyselyjen sijaintitiedot tallennetaan vain niille kyselyille, jotka näkyvät palvelussa. Käyttäjä voi paikantaa vain oman laitteensa tai lastensa laitteet perhesääntöjä käytettäessä. Muiden rekisteröityjen käyttäjien laitteita ei voi paikantaa.

Kun kysyt laitteen sijaintia kolmannen osapuolen karttapalvelun kautta, sijaintitietojen toimittaja käyttää näitä tietoja omien ehtojensa, tietosuojalausuntojensa ja niitä koskevien lakien mukaisesti. Tämän käytännön julkaisuhetkellä esitämme pyytämäsi laitteen sijainnin Google Maps -palvelun avulla, ja Googlen tietosuojakäytännöt ovat voimassa. Muut kolmannet osapuolet eivät voi käyttää tietoja, eikä niitä käytetä mihinkään muihin lisäarvopalveluihin.

Asiakassuhdetietoja käytetään seuraaviin:

  • palvelujen toimittaminen (valtuutettujen käyttäjien tunnistaminen ja käyttöoikeuksien hallinta mukaan lukien)
  • ohjeiden ja tuen antaminen
  • palvelujen ja asiakaskokemuksen ylläpito, kehittäminen ja parantaminen ja vianmääritykset ja suorituskyvyn mittaaminen
  • palvelujemme ja niihin liittyvien Web-sivustojen toimintojen parantaminen
  • asiakkaan ostamien ja käyttämien palvelujen seurantaan, jotta voimme hallita asiakassuhteita ja olla yhteydessä asiakkaaseen
  • palveluja koskevien tietojen lähettäminen, esimerkiksi umpeutuvia käyttöoikeuksia, uusia versioita ja ominaisuuksia, yleistä digitaalista tietoturvaa, palveluun liittyviä palveluja sekä kilpailujen ja asiakastyytyväisyyskyselyjen järjestämistä koskien.

Käyttäjiin liittyvät tekniset tiedot

Palvelu kerää automaattisesti seuraavia tietoja sinusta, laitteestasi ja palvelusta:

  • kieli
  • laitteen malli, nimi, käyttöjärjestelmä ja versio sekä yksilöivät tunnisteet, kuten laitteen IMEI- ja MSISDN-koodi
  • laitteen sijainti sijaintipalveluissa, jos käyttäjän on paikannettava laitteensa
  • laitekohtaiset palvelutilastot, kuten se, kuinka monta kertaa käyttäjä on lukinnut laitteen tai avannut sen lukituksen, tai millaisia asetusprofiileja käyttäjä on ottanut käyttöön tai luonut.
  • muut hyvin samanlaiset laite- ja palvelutiedot.

Näiden tietojen käyttötarkoitus:

  • palvelujen toimittaminen (valtuutettujen käyttäjien tunnistaminen ja käyttöoikeuksien hallinta mukaan lukien)
  • ohjeiden ja tuen antaminen
  • palvelujen ja asiakaskokemuksen ylläpito, kehittäminen ja parantaminen ja vianmääritykset ja suorituskyvyn mittaaminen
  • palvelujemme ja niihin liittyvien Web-sivustojen toimintojen parantaminen
  • asiakkaan ostamien ja käyttämien palvelujen seurantaan, jotta voimme hallita asiakassuhteita ja olla yhteydessä asiakkaaseen
  • palveluja koskevien tietojen lähettäminen, esimerkiksi umpeutuvia käyttöoikeuksia, uusia versioita ja ominaisuuksia, yleistä digitaalista tietoturvaa, palveluun liittyviä palveluja sekä kilpailujen ja asiakastyytyväisyyskyselyjen järjestämistä koskien.

VPN-toiminto

VPN-toiimnto kerää lisäksi tietoja online-viestinnästä. Ohjeistuksemme mukaan emme pyri selvittämään yksityisten viestiesi sisältöä. Analysoimme viestiliikennettäsi vain, jotta palvelu voidaan toimittaa ja tiedonsiirtosi voidaan pitää puhtaana. Tarkkaan ottaen:

  • meidän on käsiteltävä joitakin liikennettä koskevia metatietoja (kuten liikenteen määrä, aikaleimat, IP-osoitteet), kun toimitamme palvelun
  • tietoturvayrityksenä analysoimme liikennettä epäilyttävien tai haitallisten tiedostojen ja kohteiden (eli URL-osoitteiden) varalta
  • suodatamme tietoliikennettä perhesäännöillä, jotka voi ottaa käyttöön sovelluksessa,
  • seulomme liikennettä automaattisesti ja estämme käytön, joka rikkoo hyväksyttävän käytön käytäntöämme ja
  • palvelu kerää tilastotietoja, jotta voimme näyttää selaushistoriasi sinulle palvelun kautta, mutta F‑Secure ei voi yhdistää näitä tietoja henkilöösi.

Palvelun valmisteluun liittyvä kirjaus. Kun palvelu otetaan käyttöön tai lisenssiä muokataan elinkaaren myöhemmässä vaiheessa, valmistelun lokitiedot kerätään. Tämä tehdään valmistelussa valtuutettuihin laitteisiin ilmenevien virheiden määrittämiseksi, palvelun väärinkäytösten havaitsemiseksi ja varotoimena mahdollisen vikatilanteesta palautumisen varalle. Tämä loki sisältää asiakkaan IP-osoitteen, palvelun muodostaman satunnaisen laitetunnuksen, käytön ajankohdan, GeoIP-haun kautta hankitun asiakkaan IP-osoitteen maakoodin ja muita vastaavia teknisiä laitetietoja.

Emme pidä mitään lokeja VPN-palvelun kautta ulkoisiin osoitteisiin muodostetuista yhteyksistä. Emme pysty yhdistämään selauskohteesi IP-osoitetta sinuun.

Suojaamme palvelua vilpilliseltä käytöltä ylläpitämällä tilapäisiä lokeja, joissa on tiedot VPN-istuntojen kestosta, siirretyistä tietomääristä, laitetunnuksesta sekä julkisesta IP-osoitteesta ja isäntänimestä, josta VPN-asiakasohjelma muodostaa yhteyden palveluumme. Palvelumme tunnistaa palvelumme väärinkäytöltä vaikuttavat tietoliikennepoikkeamat (kuten porttiskannaukset tai palvelunestohyökkäykset) ja kirjaa myös ne. Näitä lokeja säilytetään 90 päivää, ja lokeja voidaan käyttää palvelumme väärinkäytön tai F‑Secureen suuntautuneiden hyökkäysten selvittämiseen.

Security Cloud

Palvelu lähettää kyselyjä suojatuissa laitteissa, tietoliikenteessä ja verkoissa ilmenevistä mahdollisista haitallisista toimista, haitallisista ohjelmistoista ja ei-toivotuista sovelluksista F‑Secure Security Cloud -palveluun. F‑Secure ei voi yhdistää näitä kyselyjä – kuten URL-osoitteita, tiedostotunnisteita ja sovelluksen metatietoja – tunnistettavissa olevaan henkilöön. Security Cloud -tietojen kerääminen on kuvattu tarkemmin sen omassa tietosuojalausunnossa.

F‑Secure varmistaa tietosuojasi erittelemällä yllä olevat suojaustiedot muista palvelun käytöstä kerätyistä tiedoista. Niitä käsitellään nimettömästi ja ne tuhotaan, kun niitä ei enää tarvita edellä kuvatuissa tarkoituksissa.

Laissa annetut edellytykset

F‑Secure käsittelee tietojasi sen vuoksi, että voimme tarjota sinulle palveluita, joista olet tehnyt sopimuksen tai olet tekemässä sopimusta. Tällaiset sopimukset on saatettu tehdä suoraan F‑Securen kanssa tai jonkin toisen palvelujamme tarjonneen tahon kanssa (tämä voi olla esimerkiksi verkkokauppa tai operaattorikumppani). Palveluja saatetaan tarjota maksullisina tai maksutta.

Jos kerättäviä tietoja ei ehdottomasti tarvita palvelujen tarjoamiseen - mutta niistä voisi olla apua F‑Securelle palveluiden tarjoamiseen jatkossa - keräämme näitä tietoja vain luvallasi.

Palvelun käyttöliittymässä saattaa olla myös muita asetuksia, joita voi säätää omien mieltymystensä mukaan.

Tietojen siirtäminen ja paljastaminen

Kaupalliset siirrot ja ilmoitukset. Jos olet tilannut palvelun kumppaniltamme, kuten teleoperaattorilta, kyseinen kumppani saattaa huolehtia joistakin yllä mainituista asioista (esim. käyttäjien todennuksesta tai viestinnästä). Vaihdamme myös joitakin edellä kuvattuja tietoja (esim. tieto tilauksen tilasta, asennuksen onnistumisesta, palvelun aktiivinen käyttö, teknisen tukipyyntöön ratkaisemista varten kerätyt tiedot) kumppanin kanssa tarpeen mukaan järkevissä määrin. Teemme näin, jotta asiakaskokemuksesi on sujuva, jotta tukipalvelut toimivat ja jotta voimme pitää yhteyttä sinuun yhdenmukaisella tavalla.

Oikeudelliset tutkimukset. F‑Secure kunnioittaa meitä koskevia laillisia selvityspyyntöjä ja tuomioistuinten määräyksiä. Toimitamme tietoja viranomaisille tilanteissa, joissa laki sitä meiltä edellyttää, mutta emme muulloin. Tällaisia tilanteita ovat tutkinnat ja oikeudenkäynnit, jotka liittyvät vakaviin rikoksiin ja muuhun rikolliseksi katsottavaan toimintaan. Tarkoituksemme on turvata käyttäjien yksityisyys, kun he selaavat Internetiä, ei auttaa heitä pysymään nimettöminä laittomien tekojen suorittamista varten. Tarkistamme huolellisesti kunkin pyynnön lainmukaisuuden, jotta voimme varmistaa, että käyttäjiemme oikeutta yksityisyydensuojaan ei rikota.

Tietojen säilytys

Henkilöön yhdistettävissä olevia tietoja säilytetään niin kauan kuin palvelun tilaus on aktiivinen sekä kuusi kuukautta sen jälkeen. Asiakkaat voivat uusia umpeutuneen tilauksensa tänä aikana. Tämän jälkeen asiakkaan tili siirretään poistettavaksi.

VPN-toiminto

VPN-palvelun valmistelun lokimerkintöjä säilytetään vuosi, minkä jälkeen ne poistetaan. VPN-palvelua käyttävien laitteiden tapahtumalokeja säilytetään kolme kuukautta, minkä jälkeen ne poistetaan.

Jos olet ostanut palvelun operaattorikumppaniltamme, kyseinen kumppani vastaa tilin poistamisesta. Kun kumppani ilmoittaa meille, että tilauksesi on päättynyt, F‑Secure poistaa tilin ja kaikki siihen liittyvät tiedot tai muuttaa ne yksilöimättömään muotoon.

Analytiikka

Jotta pystyisimme kehittämään palveluamme ja selvittämään, miten ja milloin palveluamme käytetään ja miten asiakkaamme saavat tietää siitä, palvelu kerää tietoja sen asennuksen onnistumisesta, asennuksesta ja aktivointipoluista, suorituskyvystä, käyttöympäristöstä, yhteyksistä, käytetyistä toiminnoista jne. Toimimme näin, jotta osaamme luoda sinua ja muita asiakkaitamme kiinnostavia palveluja.

Yksityisyyden kunnioittaminen on perusarvomme, joten varsinaista viestintäliikennettäsi ei käytetä analytiikkaan.

Ilmoitus tietojen suojauksen vaatimustenmukaisuudesta

Noudatamme aina tiukkoja tietoturvatoimia suojatessamme henkilötietojesi luottamuksellisuutta ja eheyttä.

Sovelluksen toiminta edellyttää laitteen järjestelmänvalvojan oikeuksia, ja F‑Secure käyttää kyseisiä oikeuksia Google Play -käytäntöjen mukaisesti, käyttäjän suostumuksella. Laitteen järjestelmänvalvojan oikeuksia tarvitaan Finder-toiminnossa ja käytönvalvonnassa etenkin seuraaviin:

  • Finder-toiminnon käyttämä etähälytys, -pyyhintä ja -paikannus
  • Sovelluksen poiston estäminen ilman vanhempien lupaa
  • Selauksen suojaus

Tietoturva

Tiedot tietoturvakäytännöistä, joilla suojaamme tietosi.

Lue lisää

Noudatamme tiukkoja turvatoimia suojataksemme henkilökohtaisten tietojesi luottamuksellisuuden, eheyden ja saatavuuden, kun siirrämme, tallennamme ja käsittelemme niitä.

Käytämme fyysisiä, hallinnollisia ja teknisiä suojaustoimenpiteitä pienentääksemme henkilökohtaisten tietojesi hävikin riskiä ja vähentääksemme väärinkäytöksiä sekä luvatonta käyttöä, julkaisua tai muokkausta.

Kaikki henkilötiedot tallennetaan F‑Securen tai kumppaneidemme hallinnoimille suojatuille palvelimille, joita vain valtuutettu henkilökunta voi käyttää rajatusti.

Oikeutesi

Tiedot lainmukaisista oikeuksistasi ja yhteydenotosta F‑Secureen.

Lue lisää

Sinulla on oikeus päästä sinua koskeviin tietoihin, joita säilytämme. Sinulla on erityisesti seuraavat oikeudet säilyttämiimme henkilötietoihisi:

  • Pääsy ja oikaisu. Sinulla on oikeus kysyä, mitä henkilötietojasi säilytämme, ja pyytää kopiota tiedoista, joiden tiedämme koskevan sinua tässä kontekstissa. Jos havaitset kyseisissä tiedoissa virheitä (esim. vanhentuneita tietoja), kehotamme ottamaan yhteyttä asiakaspalveluun. Voit päivittää asiakastietojasi myös itse joissakin palveluportaaleissamme. Päivitä niihin kaikki henkilötietojesi muutokset, kuten osoitteenmuutos tai sähköpostiosoitteen vaihto. Jos et voi päivittää muutoksia itse, voit ilmoittaa meille tarvittavista muutoksista.
  • Vastalause. Sinulla on oikeus esittää vastalause tietyille henkilötietojen käsittelytoimille, kuten markkinointitarkoituksissa tehtävälle käsittelylle tai muutoin laillisin perustein tehtävälle käsittelylle. Jälkimmäisessä tapauksessa sinun on esitettävä laillisesti kelvolliset perusteet vastalauseellesi.
  • Oikeus tulla unohdetuksi. Sinulla on myös oikeus pyytää meitä lopettamaan henkilötietojesi säilyttäminen ja poistamaan ne. Tässä tapauksessa sinun on esitettävä laillisesti kelvolliset perusteet pyynnöllesi.
  • Siirrettävyys. Sinulla on myös oikeus pyytää itse antamiasi henkilötietoja, joita käsitellään sopimuksen tai antamasi suostumuksen mukaisesti. Voit pyytää tietoja rakenteellisessa, yleisesti käytetyssä ja koneellisesti luettavassa muodossa. Voit myös pyytää, että tiedot siirretään jollekin toiselle rekisterinpitäjälle, jos se on teknisesti mahdollista.
  • Suostumuksen peruminen. Jos käsittely perustuu antamaasi suostumukseen, sinulla on oikeus perua se milloin tahansa asiaankuuluvien asetusten kautta. Henkilöön yhdistettävissä olevien palveluanalytiikkatietojen asetukset ovat palvelun käyttöliittymässä. Sinulla on myös oikeus peruuttaa markkinointiviestien tilaus oletusasetuskeskuksessa, johon voi siirtyä linkin kautta.
  • Rajoittaminen. Jos havaitset, että sinua koskevat tiedot ovat virheellisiä tai että meillä ei ole laillista oikeutta käyttää niitä, voit pyytää meitä lopettamaan henkilötietojesi käsittelyn ja pelkästään säilyttämään tietoja, kunnes ongelma on ratkaistu.

Voit pyytää oikeuksiasi asiakaspalvelutoimintomme kautta. Yhteydenottolinkit löytyvät ”Yhteystiedot”-osiosta.

Huomaa, että joissakin tilanteissa luottamuksellisuuteen liittyvät velvoitteemme, oikeutemme pitää ammattisalaisuuksia ja/tai velvoitteemme toimittaa palvelujamme (esim. työnantajallesi) saattavat estää meitä julkaisemasta tai poistamasta henkilötietojasi tai muutoin estää sinua käyttämästä oikeuksiasi. Yllä kuvatut oikeutesi riippuvat myös laillisista perusteista, joiden mukaan käsittelemme henkilötietojasi.

Jos haluat valittaa henkilötietojesi käsittelystä tai tarvitset lisätietoja, voit ottaa yhteyttä meihin milloin tahansa. Jos uskot, että lainmukaiset oikeutesi eivät toteudu, voit tehdä valituksen asiaa valvovalle viranomaiselle. Tämä viranomainen on useimmissa tapauksissa tietosuojavaltuutettu (www.tietosuoja.fi).

Yhteystiedot

Jos sinulla on kysyttävää yksityisyydensuojakäytännöistämme, ota yhteyttä:

F‑Secure Corporation
Tammasaarenkatu 7
PL 24
00181 Helsinki
Suomi

Yhteyden ottaminen:

  • Jos olet kuluttajille suunnattujen tuotteiden käyttäjä, ota yhteyttä osoitteessa f-secure.com/support.
  • Jos olet yrityksille suunnattujen tuotteiden käyttäjä, ota yhteyttä osoitteessa f-secure.com/corporate-support.
  • Voit ottaa yhteyttä F‑Securen tietosuojavaltuutettuun lähettämällä viestin osoitteeseen privacy-office@f-secure.com. Jos haluat harjoittaa rekisteröidyn oikeuksiasi, käytä sen sijaan yllä olevia linkkejä.

Yleistä

Tiedot määritelmistä ja muutostenhallinnasta.

Lue lisää

Määritelmät

Tässä ovat määritelmät tässä käytännössä käyttämistämme termeistä.

”Asiakas” tai ”sinä” viittaa yksityiseen käyttäjään tai yrityskäyttäjään tai johonkin muuhun tietoja välittävään tahoon, joka ostaa palvelujamme, rekisteröi niitä käytettäväksi tai käyttää niitä, jonka laitteita ja tietoliikennettä palvelumme suojaavat ja joka on saattanut lähettää henkilökohtaisesti tunnistettavissa olevia tietoja meille. Nämä tiedot on saatettu lähettää käyttämällä palvelujamme, Web-sivustojamme, puhelinta, sähköpostia, rekisteröintilomakkeita tai muita vastaavia kanavia.

”Henkilökohtaiset tiedot” tai ”henkilötiedot” viittaa yksityisiä henkilöitä koskeviin tietoihin, jotka ovat yhdistettävissä heihin tai heidän perheensä tai taloutensa jäseniin. Näitä tietoja voivat olla nimet, sähköposti- ja postiosoitteet, puhelinnumerot, laskutus- ja tilitiedot sekä muut palveluiden tarjoamisen yhteydessä käsitellyt tekniset tiedot, jotka voidaan yhdistää käyttäjään tai hänen käytökseensä, laitteeseensa tai laitteensa käytökseen.

”Palvelut” viittaa F‑Securen valmistamaan tai jakelemaan palveluun tai tuotteeseen, ohjelmistot, Web-ratkaisut, työkalut ja niihin liittyvät tukipalvelut mukaan lukien.

”Web-sivusto” viittaa sivustoon www.f-secure.com tai mihin tahansa muuhun Web-sivustoon, jota F‑Secure isännöi tai hallinnoi, niiden alasivustot ja selainpohjaiset palveluportaalit mukaan lukien.

Muutokset

Tämä käytännön versio selkeyttää, päivittää ja korvaa edellisen version. Haluamme pitää tämän asiakirjan ajan tasolla jatkossakin, ja siksi teemme siihen muutoksia ja lisäyksiä silloin tällöin myös tulevaisuudessa.

Julkaisemme muutetun käytäntöasiakirjan Web-sivustollamme tai muussa vuorovaikutuspisteessä, jossa se on aiemmin ollut saatavilla. Jos muutokset ovat merkittäviä, saatamme ilmoittaa niistä myös muilla keinoin. Kaikki muutokset otetaan käyttöön sinä päivänä, jolloin julkaisemme uusitun käytäntöasiakirjan.