Protection Service for Business ‑tietosuoja­käytäntö

Tiivistelmä

Protection Service for Business sisältää VPN-yhteyden, mobiililaitteiden ja ohjelmistopäivitysten hallinnan sekä työasemien ja palvelimen tietoturvan. Kaikkia ohjataan hallintaportaalin kautta. Palvelun tietosuojakäytännöstä on syytä huomata seuraavat seikat:

  • Tietoja ei kerätä ensisijaisesti sinusta vaan laitteestasi ja palvelustamme.
  • Ainoat sinusta kerättävät tiedot, jotka voidaan yhdistää suoraan sinuun, ovat nimesi, sähköpostiosoitteesi ja puhelinnumerosi.
  • Suuri osa kerättävistä tiedoista on työnantajasi IT-hallinnon käytettävissä, jotta yrityksen laitteita ja sovelluksia olisi helpompi ylläpitää.
  • Keräämme yksilöimättömiä tietoturvatietoja laitteesi suojaamiseksi.

F-Secure tai yrityksesi IT-hallinto ei pysty palvelun avulla seuraamaan liikkeitäsi, katselemaan valokuviasi tai tarkistamaan, kenelle soitat tai lähetät viestejä. Emme pysty palvelun kautta myöskään seuraamaan sivustoja, joilla käyt.

Täysimittainen lauseke

Tämä tuotekohtainen käytäntö on lisäys F-Securen palveluiden tietosuojakäytäntöön. Tämä lisäkäytäntö kuvaa ennen kaikkea 1) henkilökohtaisia ja yksityisiä tietoja, joita sinusta kerätään tässä palvelussa, ja 2) niiden käyttötapaa, koska uskomme, että nämä asiat kiinnostavat sinua eniten. Muita henkilökohtaisten tietojesi käsittelyyn liittyviä seikkoja käsitellään F-Securen palvelujen tietosuojakäytännössä, jota sovelletaan kaikkiin palveluihimme. "Me" tarkoittaa F-Securea. Asiakasyrityksemme voi käsitellä tämän palvelun kautta saamiaan tietoja muissa kuin jäljempänä mainituissa tarkoituksissa.

1. Käyttäjätiedot

1.1 KÄYTTÄJÄTIEDOT HALLINTAPORTAALISSA

Palvelu kerää sinusta, laitteestasi ja palvelun käytöstäsi seuraavia tietoja, jotka ovat käytettävissä hallintaportaalin kautta:

  • Käyttäjän nimi, sähköpostiosoite, tietokoneen nimi, laitetunnisteet (esim. IMEI, WINS-nimi, IP-osoite) ja puhelinnumero, jotka toimivat käyttäjätietojen tunnisteina järjestelmässä.
  • Palvelun versionumero, tilauskoodi, asennuksen ja päivityksen päivämäärä ja kellonaika, estetyt haittaohjelmat (saattaa sisältää tiedostonimen ja -polun), käyttöjärjestelmä ja sen versio, toimintojen tila.
  • Asennetut sovellukset osana ohjelmistopäivitysten hallintaa.
  • Freedome for Business -mobiilikomponenttia varten
    • palvelu kerää edellä mainittujen lisäksi seuraavat tiedot: mobiililaitteen mallin sekä mahdollisen jailbreakin tai roottauksen tilan, laitekohtaiset palvelutilastot, kuten virtuaalisijainnin, VPN-tunnelin liikenteen yhteenlasketun määrän, skannatun tietoliikenteen määrän, haitalliset sivustot, estettyjen jäljitysyritysten määrän sekä estettyjen verkkosivustojen laskurit.

Kerättävät tiedot vaihtelevat käytettävien laitteiden ja palvelujen mukaan.

Näitä tietoja käytetään palvelujen ylläpitämiseen ja hallintaan (kuten luvallisten käyttäjien tunnistamiseen, käyttöoikeuksien hallintaan ja push-ilmoitusten lähettämiseen), suorituskyvyn mittaamiseen sekä palvelun kehittämiseen ja parantamiseen. Tietoja saatetaan käyttää tuki- ja ongelmanratkaisupalvelujen tarjoamiseen.

Yrityksesi IT-hallinto voi tarkastella näitä tietoja samoissa tarkoituksissa. Tiedot ovat myös F-Securen saatavilla sekä käytettävissä portaalissa. Jos yrityksen IT-hallinto on ulkoistettu, tiedot ovat myös ulkoistuskumppanin (F-Securen "jakelukumppanin") saatavilla, jotta kyseinen toimija voi tarjota yrityksellesi tukea ja vastaavia IT-palveluja.

1.2 KÄYTTÄJÄTIEDOT F-SECUREN JÄRJESTELMISSÄ

Portaalissa saatavilla olevien tietojen lisäksi F-Secure kerää seuraavia tietoja suoraan palvelun kautta. Näitä tietoja ei jaeta asiakasyrityksen tai jakelukumppanin kanssa.

  • laitteen kieli, jotta palvelun kieli vastaa sitä ja
  • akun varaustaso, sisäisen muistin ja SD-kortilla olevan muistin kokotiedot sekä luettelo asennetuista sovelluksista.
  • Password Protection -tuotteen salasanat tallennetaan salatussa muodossa. Pääsalasana on vain sinun tiedossasi. F-Secure ei tallenna sitä mihinkään.

Näitä tietoja käytetään palvelun ylläpitämiseen, vianetsintään, suorituskyvyn mittaamiseen, tilastointiin ja palvelun kehittämiseen.

1.3 TIETOJEN SÄILYTTÄMINEN

Tietoja säilytetään niin kauan kuin palvelua tarjotaan asiakasyritykselle, ja ne näkyvät portaalissa saman ajan. Palvelusopimuksen tai käyttöoikeuden päätyttyä F-Secure säilyttää tietoja tiettyjen kuukausien ajan, kunnes ne poistetaan ja tehdään nimettömiksi lopullisesti. Asiakasyrityksen tietoja saatetaan säilyttää kauemmin.

2. Laitteen suojaaminen

Palvelu tarkistaa tiedostojesi maineen. Jos tiedoston turvallisuudesta ei ole varmuutta, palvelu saattaa lähettää sen Security Cloudiin tarkistettavaksi. Kerätyt tietoturvatiedot sisältävät paketin nimen, tiedoston nykyisen version ja alkuperän sekä sen käyttöön tarvittavat oikeudet. Nämä kyselyt ovat täysin nimettömiä, eikä niitä voida millään tavalla yhdistää tiettyyn käyttäjään. Lisätietoja Security Cloudista on sen tietosuojakäytännössä.

Jos palvelu kuitenkin havaitsee haittaohjelman, sen tiedot näytetään portaalissa ja ne yhdistetään yksittäiseen laitteeseen.

3. Tietojen keruu VPN-komponenttia varten

Peruslähtökohtamme on, ettemme tarkkaile yksityisen viestintäsi tarkkaa sisältöä. Analysoimme vain viestintäsi tietoliikennettä, jotta voimme tarjota palvelua ja varmistaa tiedonsiirtosi turvallisuuden. Tarkalleen ottaen tämä tarkoittaa seuraavaa:

  • Käsittelemme määrättyjä tietoliikenteesi metatietoja (kuten liikenteen määrää, aikaleimoja ja IP-osoitteita), jotta voimme tarjota palvelua sinulle.
  • IP-kohdeosoitetta, porttia tai VPN-yhteydellä välitetyn tietoliikenteen URL-osoitetta ei tallenneta siten, että ne voitaisiin myöhemmin yhdistää sinuun.
  • Analysoimme tietoliikennettä myös epäilyttävien tai haitallisten tiedostojen ja kohteiden (URL-osoitteiden) varalta.
  • Suodatamme tietoliikennettä automaattisesti, jotta voimme estää hyväksyttävää käyttöä koskevan käytäntömme vastaisen toiminnan.

4. Analytiikka

Portaalissa näytettyjen tietojen lisäksi palvelu käyttää yös alijoukkoa palveluanalytiikkaa varten kerätyistä tiedoista. Nämä tiedot kerätään sitä varten, että voimme laatia palveluja, joita sinä ja muut asiakkaamme arvostavat. Analytiikkamme on selitetty tarkemmin palvelujemme tietosuojakäytännön analytiikkaosiossa.

Marraskuu 2017