F-Secure Freedome for Business のプライバシー ポリシー

ここでは、分析の目的でデータを収集および処理するための一般的な慣行について概説します。

F‑Secureのデータ分析は、再利用されたサービスデータ、再利用されたセキュリティデータ、および分析目的で収集されたデータを含みます。

当社は将来的に、よりお客様にフィットしたサービスをご提供したいと考えております。そのため、全体的な使用パターンや顧客層を作成する必要があります。例えば、どの機能が最も使用されているか、どこでサービスが失敗に終わっているか、どこを直す必要があるか、どのようにして当社のサービスを知ったのか、といったことです。

収集するもの。データ分析の目的で処理するデータには次が含まれます。デバイスID、デバイス/ユーザー/ユーザーグループ間の関係、動作環境、サービスの動作時間、ライセンスの種類（試用版または有料版）、デバイスメトリクス（スマートフォンのモデルやOS,言語など）、IPアドレスの一部、サービスエラー、問題のあるファイル、サービスのパフォーマンスデータ、サービスの利用方法（使用される機能や頻度など）、サービスへの接続元のドメイン名、クリックした要素 、タイムスタンプ、地域と位置情報、当社のインサービスメッセージングの有効性、サービスのアクティベーション（関連するメッセージを受信して正常にインストールされたことの追跡など）、インストールおよびアクティベーションパス、サービスパフォーマンス、接続、データルーティング、クォータ そして他の同様のデータ。

実際的なレベルでは、当社サービスのユーザーインターフェースに対するお客様の同意を求める場合、それは以下のデータを送信すべきかどうかを制御します: 1) 追加データ。例えば、どの機能が使用されているか、あるいはどのくらいの頻度で機能が使用されているかといったデータや、サービスメトリクスのようなものです。2) 当該データセットにおける、送信された属性の数。

上記は当社のサイバーセキュリティサービスの利用に関するものです。当社のWebサイトで実行されているデータの分析は、当社のWebサイトプライバシーポリシーに記載されています。

オプトアウト。お客様の当社のサービス向上への貢献には大変感謝しますが、もしF‑Secureへの全てのデータトラフィックの流れを最小限に留めたいのであれば、そちらについても尊重します。追加の分析を採用している当社のサービスに対して、お客様はデータを貢献するかどうか選択できます。サービスの提供に不可欠ではない分析データの収集に対しては、いつでもオプトアウトできます。

全ての分析のデータ収集からオプトアウトする場合、当社からの連絡はサービスデータ収集（サービスを提供する場合はいかなる場合においても収集するもの）のみをもとにすることとなり、当社からのメッセージはお客様にとってより関連性の低いものとなる可能性があります。

お客様のオンライン生活（当社のWebサイトを含みます）のデータ収集に対して反対である場合、オンライン広告主によるモバイルデバイス使用状況のプロファイリングを防止するための、より大規模の方法としては、お客様のデバイスの設定で、広告識別子を時折リセットすることや「トラックしない」設定をオンにすること、また、当社のプライバシー商品を使用することとなります。

分析データの保持。当社のデータ分析活動は、分析データとサービスデータを組み合わせます。その結果において得られた結合データセットは、その後、「正当な利益」に基づいて処理され続けます。過去に収集された分析データは、遡及的に削除すると統計情報が維持されなくなるため、サービス統計の一部として保持されます。お客様が当社サービスのサブスクリプションを停止すると（アカウントが削除されるなど）、該当するサービスの使用に関連する分析データは匿名のデータに戻され、当社はお客様とそのデータを関連付けることはできません。

データの交換。技術環境（インターネット、アプリケーションストアのエコシステム、SNS）により、当社は全てのデータ分析収集と活動を社内で行うことができません。デジタル分析およびマーケティング活動を行うために、一部のデータ（「アンドロイドマーケティング識別子」や同様の識別子等）を当社のオンライン分析やマーケティングパートナーと交換する必要があります。お客様のデータの大部分は他の人と共有されません。

当社製品の分析能力を当社に提供している当社の下請会社の一部もまた、収集データについての集計データを作成及び発行することがあります。そのような場合、統計情報と集計レポートは、いかなる個々人に関連するデータをも含んでいません。

当社はお客様のプライバシーを犠牲にしません。当社が同様のことを行っている他社と最も異なっている点は当社はエコシステムについて理解しており、上記の目的において絶対に重要という訳ではない全てのデータを取り除いて、パートナーを大変注意深く選定しているということです。サービス設定を通じていつでも分析データの収集を自然に回避することができます。

分析目的または統計目的でデータを処理する際にはデータは仮名化されます。当社のデータアナリストは、特定のデータセットを個人に関連付けることはできません。仮名化は、特殊な場合には行われません。たとえば、当社がお客様と連絡を取る際には、データ分析の結果（完全なデータではない）がお客様のEメールアドレスに関連付けれます。もう1つの例は、テクニカルサポートサービスを提供する際に、当社のデータに関してお客様が抱える問題を解決するために該当するデータを使用することがあります。

そのような追加の分析を当社のサービスの表層部分に限定し、当社のサービスのコアプライバシーエリアから離した状態にします。例えば、当社の Security cloud 内や VPN サービス内のトラフィックにおいては外部分析は有していません。

当社では、お客様の個人情報を転送、保管、取り扱う際、その機密性、完全性および可用性を保護するための、厳格なセキュリティ対策を適用しています。

お客様の個人情報の紛失、誤用、あるいは不正なアクセス、開示または変更のリスクを下げるために、物理的、行政的、技術的セキュリティ対策を講じています。

すべての個人データは、F‑Secureまたは当社のパートナーが運営する安全なサーバーに保管され、権限のあるセキュリティ担当者にのみアクセスが制限されています。

お客様について当社が有するデータについては権利はお客様に帰属します。特に、お客様について当社が有する個人情報には下記の権利を有します。

• 情報のアクセスと修正。お客様についてのどんな個人情報を有しているかを当社に問い合わせることができ、本件に関しお客様について特定できるデータのコピーを得ることができます。当該データに万一誤り（例：古い情報）を発見した場合、問題解決のためにカスタマーケアへの連絡をお願いしております。そのような場合において、例えば住所やEメールアドレスの変更など、個人情報に変更が生じた場合、情報の更新をお願いします。更新ができない場合、当社に必要な変更をご連絡ください。
• 異議。お客様は、例えばマーケティングの目的での個人情報の処理や正当な利益において当社のお客様の処理の基礎とする場合を含め、個人情報の一定の処理に異議を唱える権利を有します。後者の場合、お客様はその意義について、法的に有効な理由を確立する必要があります。
• 忘れられる権利。お客様は当社に対し、個人情報の保管を止め、削除するよう要請する権利を有します。この場合、お客様の要請に対する法的に有効な理由を確立する必要があります。
• ポータビリティ。お客様はご自身が提供した個人情報について、契約やお客様の同意に従い、開示を求める権利を有します。構造化された方法で、一般的に使用されかつ機械が読み取ることのできるフォーマットでデータを要請することができ、また技術的に可能な場合は他の管理者に転送する要請をすることができます。
• 同意の撤回。お客様の同意のもと処理がなされる場合、お客様は当該設定を通じ、いつでも同意を撤回することができます。特定できるサービスの分析データに関しては、サービスユーザーインターフェースにおける設定を利用することができます。リンクを通じてアクセスすることのできる選択設定画面を通じ、マーケティングに関する連絡からオプトアウトする権利も有しています。
• 制限。当社が有しているお客様に関するデータが誤りである、または当社にそれを利用する権利がないということをお客様が認めるとき、お客様の個人情報のさらなる処理を停止し、問題が解決するまで、ただ保持するよう、当社に要請することができます。

お客様はカスタマーケア機能を通して、権利を行使することができます。当社に連絡するためのリンクは「連絡先情報」にあります。

当社の守秘義務、企業秘密の権利、そして当社のサービスを提供する義務（例：お客様の雇用主）によって、お客様の個人情報の開示や削除、そしてお客様の当該権利の執行を妨げることがあります。お客様の上記の権利は、F‑Secure がお客様の個人情報を処理する根拠となる法的根拠にも依存しています。

もしお客様が、当社がお客様の法的権利を有効にしていないと感じられることがあれば、お客様は所轄官庁に苦情を申し立てる権利を有します。ほとんどの場合、当該官庁はフィンランドデータ保護オンブズマン（www.tietosuoja.fi）となります。