Sekretesspolicy för F‑Secure Total

Tjänsten skickar förfrågningar om potentiellt skadliga aktiviteter på skyddade enheter och nätverk till F‑Secure Security Cloud. F‑Secure Security Cloud är ett molnbaserat system för cyberhotanalyser som drivs av F‑Secure. Med Security Cloud kan F‑Secure bibehålla en uppdaterad översikt över det globala hot­landskapet och skydda våra kunder mot nya hot så fort de upptäcks. Vi begränsar behandlingen av all information som kan klassas som känslig av våra användare, men vi samlar in den minsta mängden användar- och organisations­information som krävs för att erbjuda våra kunder skydd av hög kvalitet. De data som samlas in kan innehålla:

• Filer som blockeras av F‑Secure av säkerhets­skäl, samt relaterade metadata. Metadata innefattar till exempel filhash, filnamn och filsökväg. Vi måste analysera filer och e‑postmeddelanden för skadligt innehåll och beteende för att skydda dig. Filer behandlas i en säker miljö för att fånga upp skadligt beteende. Insamlingen av dessa data hjälper F‑Secure att bibehålla en karta över den globala hotbilden, vilket innebär att vi kan svara snabbt på nya hot.

• Webbadresser som du har försökt besöka men som har blockerats av F‑Secure av säkerhetsskäl eller som visar upp potentiellt skadligt beteende, samt relaterade metadata. Metadata innefattar till exempel svarsrubriker. En webbplats kan blockeras baserat på de valda skyddsinställningarna och på grund av föräldrakontroller. Den insamlade informationen ger också skydd mot nätfiske och attacker från utpressningstrojaner.

VPN-funktionen samlar in data om din onlinekommunikation. Vår vägledande princip är att undvika att spionera på det exakta innehållet i din privata kommunikation. Vi analyserar kommunikationstrafiken enbart för att kunna tillhandahålla dig tjänsten och hålla dina dataöverföringar fria från angrepp. Det innebär att

• vi behöver bearbeta en del metadata (t.ex. volym, land, IP-adress) för din trafik när vi tillhandahåller tjänsten

• i egenskap av informationssäkerhetsföretag analyserar vi trafiken för att hitta misstänkta eller skadliga filer eller målplatser (t.ex. URL:er) och

• vi filtrerar trafik baserat på Familjeregler, vilka du kan ta i bruk i applikationen;

• vi kontrollerar trafiken automatiskt för att förhindra användande som strider mot vår policy för godkänd användning.

• tjänsten samlar in statistik för att ge dig en överblick över din surfhistorik via tjänsten. F‑Secure kan inte identifiera dig baserat på dessa data.

Loggning av tillhandahållande av tjänst: När tjänsten tas i bruk eller när en licens modifieras i ett senare skede av livscykeln samlas loggdata för tillhandahållande in. Det här görs för att möjliggöra och diagnostisera genomförda tillhandahållanden till auktoriserade enheter, upptäcka missbruk av tjänsten och som en förebyggande åtgärd för katastrofåterställning om sådan skulle behövas. Loggen innehåller klientens IP-adress, ett slumpmässigt enhets-ID skapat av tjänsten, tidpunkten för åtkomst, landskoden som fås via en GeoIP-kontroll av klientens IP-adress och andra liknande tekniska enhetsdata.

Vi för inga loggar om anslutningar som upprättats via VPN-tjänsten till externa adresser. Vi kan inte koppla IP-adressen för din surfplats till dig.

I syfte att skydda tjänsten mot bedräglig användning upprätthåller vi tillfälliga loggar som innehåller VPN-sessionens längd, den mängd data som överförts, enhetens ID och den offentliga IP-adress där VPN-klienten ansluter till vår tjänst. Trafikavvikelser som verkar utgöra ett missbruk av vår tjänst (som portgenom­sökning, skräppost eller DDoS-attacker som utförs av våra klienter) upptäcks av vår program­vara och loggas också. Loggarna lagras i 90 dagar och kan användas för att hantera eventuellt missbruk av vår tjänst eller attacker mot F‑Secure.

Loggposter för tillhandahållande av VPN-tjänster kvarhålls i ett år, varefter de raderas. Logghändelser för VPN-tjänster för etablerade enheter kvarhålls i tre månader, varefter de raderas.

Funktionen Lösenordsvalv samlar in tjänste­statistisk per enhet: till exempel hur många gånger en användare har använt tjänsten, tidpunkt för när licensen skapades, antalet köpta licenser, typer av tjänster som varje användare prenumererar på, vilka enheter som är anslutna till tjänsten och enheternas unika identifierare.

• F‑Secure tillhandahåller ett krypterat lösen­ordsvalv till dig;

• vi övervakar de data du valt för att se om de förekommer i dataintrång, och

• vi visar dig vilka av dina data som läckts och hur du hanterar situationen.

Lagrade lösenord och andra personuppgifter i Lösenordsvalvet: Dina lösenord och annan information som kredit- och bankkortsuppgifter och personliga anteckningar lagras på servrar som F‑Secure är värd för och lokalt på dina klientenheter i krypterat format. Krypterings­nyckeln är slutanvändarens huvudlösenord och huvudlösenordet visas aldrig utanför tjänsten på din enhet. Det går heller inte att komma åt en värdbaserad lösenordsfil utan en autentiserad klient som tillhör användaren.

Sammanfattningsvis kan de filer som F‑Secure är värd för inte avkrypteras eller identifieras gällande vem de tillhör när de är i lagrings­formatet.

Kontoinformation för F‑Secure är inte länkad till några lösenordsdata som hanteras av tjänsten.

Personliga identifierare: När tjänste­användarens identitet hanteras av F‑Secure ber vi om följande information om dig och andra användare: namn, användarnamn, e‑postadress och telefonnummer.

När tjänsteanvändarens identitet hanteras av tjänsteleverantörspartnern kan tjänste­leverantören tillhandahålla samma information till oss (din e‑postadress, ditt namn och telefonnummer) eller en alternativ uppgift som identifierar dig direkt från partnerns system, när du börjar prenumerera på våra tjänster.

• F‑Secure hanterar de identifierare du vill övervaka, presenterar resultaten för dig och behandlar i övrigt dessa resultat enligt vad som anges i denna policy.

• Vi ber dig om e‑postadresser — eller andra identifierare — som du vill övervaka med hänsyn till potentiella intrång. Du kan också övervaka dina familjemedlemmars data med hänsyn till intrång, förutsatt att de samtycker till det.

• Om du gör en förfrågan om en e‑postadress via webbverktyget skickas de fullständiga resultaten enbart till den e‑postadress som du anger.

• För att kunna övervaka dina tillgångar på ett mer effektivt sätt använder F‑Secure en tredjepartsleverantör i syfte att detektera och samla in information om dataintrång som rör de data (t.ex. en e‑postadress) som F‑Secure övervakar åt dig.

När du gör förfrågningar om de intrång som rör din e‑postadress via webbverktyget behandlas resultaten för dessa förfrågningar enbart under den tid som krävs för att leverera och presentera resultaten för dig. Vi lagrar e‑postadresser med förfrågningar under den period som krävs för att förhindra missbruk av webbverktyget.

Om du har köpt tjänsten via en av våra operatörs­partner styrs kontoborttagningen av den partnern. När partnern meddelar oss om att din prenumeration har avslutats tar F‑Secure bort kontot och raderar eller anonymiserar personuppgifter med koppling till kontot.

Funktionen Skydd mot sms-bedrägerier granskar meddelanden som tas emot från en okänd avsändare (när avsändarens nummer är inte sparat bland dina kontakter) och samlar in följande information från sms-meddelanden:

• Innehållet i sms-meddelandet (till exempel eventuella länkar till skadligt innehåll)

• Sms-meddelandets avsändare

• Regionen som förfrågan kom från och språket i meddelandet.

Bedrägeriskyddsfunktionen behåller personuppgifter endast i syfte att bedöma om sms:et är ett bedrägeri eller inte. Bedömningen görs baserat på information som fås från sms:et, inklusive URL:er. Sms:et anonymiseras inom en månad från det att bedömningen görs. Återstående delar av sms:et som bedöms som ”säkra” eller ”okända” raderas inom 18 månader. Vi behåller endast information som inte är personuppgifter, till exempel bedömningen och dess motivering, och även ”skadliga” sms och vissa exempel av helt och hållet anonymiserade sms för att träna AI:n att bli bättre på att känna igen bedrägerier.

I funktionen för skydd mot sms-bedrägerier används artificiell intelligens (AI). Vi använder AWS Translate för att översätta sms-meddelanden som inte är på engelska och vi har en ”ingen spårning”-policy, vilket innebär att AWS inte sparar dina personuppgifter. Alla andra AI-funktioner är helt inom vår kontroll och deras enda syfte är att känna igen bedrägliga sms-meddelanden.

Funktionen med Chrome-skydd för Android ber dig om tillåtelse att använda Accessibility Service och Display Overlay. Syftet med funktionen är att visuellt visa dig vilka sidor som är säkra. Den här funktionen samlar emellertid inte in ytterligare data från dig; du kan hitta mer information om funktionen Surfskydd i avsnittet ”Säkerhetsdata”. Du kan när som helst återkalla behörigheten att använda Accessibility Service och Display Overlay på din Android-enhet.

Vi måste samla in och behandla relevanta uppgifter automatiskt för att våra tjänster ska fungera, för att förbättra dem och för att tillhandahålla dem till dig. Uppgifterna behandlas för att

1. tillhandahålla F‑Secures tjänster för att skydda våra kunders nätverk och enheter samt konfidentialiteten hos och tillgängligheten till de data de omfattar

2. göra det möjligt för F‑Secure att upptäcka nya hot och säkerhetsrelevanta trender bland alla sina kunder, så att våra tjänster kan hållas uppdaterade för nya hot

3. göra det möjligt för F‑Secure att tillhandahålla ett centralt säkerhetstjänstramverk över flera kontinenter till ett stort antal kunder och tjänsteleverantörspartner.

Behandlingen av uppgifter i tjänsterna är obligatorisk för effektivt skydd av enhet/nätverk och en förutsättning för F‑Secures förmåga att tillhandahålla sina avtalade tjänster. Eftersom att en sådan behandling inte kan åtskiljas från de tjänster som vi tillhandahåller till dig ger detta oss ett giltigt behov av att behandla dina uppgifter och ett berättigande att göra det.

För konsumentprodukter bekräftas den här rättigheten i form av ett fullgörande av avtal. I vissa fall sker behandlingen i form av legitimt intresse och vi kanske också har en lagstadgad skyldighet att behandla uppgifter för särskilda syften.

Vi återanvänder även ovanstående tjänste- och säkerhetsdata för dataanalys. Dataanalys är en integrerad del av vår tjänsteleverans, eftersom nästan alla F‑Secure-tjänster är beroende av vår infrastruktur för att fungera korrekt. Vår data­analys gör det möjligt för oss att rikta infra­strukturen för att stödja din användning av tjänsterna.

Då våra tjänster samlar in uppgifter som enbart behövs för att vi ska få bättre insikt i hur människor använder tjänsterna, men inte krävs för att tillhandahålla våra tjänster, gör vi det enbart med ditt enskilda medgivande. Du har även rätt att om du så önskar dra tillbaka ditt medgivande vid ett senare tillfälle. De rättsliga grunderna för data som enbart samlas in i analyssyfte är därmed medgivande.

Avanmäla: Vi uppskattar verkligen om du hjälper oss att förbättra våra tjänster, men respekterar om du vill minimera datatrafiken till F‑Secure. Du kan välja om du vill bidra för de av våra tjänster som nyttjar ytterligare analyser. Du kan avanmäla dig från vidare insamling av analys­data som inte krävs för att tillhandahålla tjänsten till dig när du vill.

Om du inte har valt att delta i ytterligare insamling av dataanalyser kommer vi endast att skicka meddelanden till dig om tjänstens data­insamling (de data vi samlar in i vilket fall för att kunna erbjuda tjänsten) och vissa av våra meddelanden är troligen mindre relevanta.

Utöver ovanstående primära rättsliga grunder för datainsamling kan vi också behöva använda och/eller fortsätta att lagra data i) för att uppfylla en lagstadgad skyldighet att behandla data för särskilda syften, eller ii) med hänvisning till legitimt intresse. Se avsnittet Andra utlämnanden för en lista med exempel på situationer där vi kan falla tillbaka på sådana motiveringar.

I våra dataanalysaktiviteter kombinerar vi analysdata med tjänstedata. Den resulterande kombinerade datauppsättningen fortsätter sedan att behandlas baserat på legitimt intresse. Analysdata som samlats in tidigare sparas som en del av tjänstestatistiken, eftersom dess retroaktiva borttagning skadar statistiken. När du inte längre prenumererar på våra tjänster (dvs. ditt konto tas bort) kommer analysdata för din tjänst att anonymiseras och vi kan inte längre koppla dessa data till dig.

Vi kan komma att överföra eller dela vissa av dina personuppgifter med företag inom F‑Secure-koncernen och våra underleverantörer som hjälper oss att skapa tjänsterna.

I fall då våra kunders personuppgifter behöver överföras eller lämnas ut till våra underleverantörer kräver vi, i vårt avtal med dem, att de enbart använder sådan information för att tillhandahålla överenskomna tjänster (till exempel, för att lösa ett supportärende, för att skicka dem till sina logistikpartner för produktleverans eller för att skicka e‑post för marknadsföring på våra vägnar). Vi kräver att våra underleverantörer behandlar uppgifter om dig på ett sätt som är förenligt med våra meddelanden häri.

F‑Secure är ett globalt företag vilket innebär att några av våra samarbetspartner, underleverantörer, distributörer och tjänsteleverantörspartner finns utspridda i ett flertal länder, även utanför EES. Detta gör att våra tjänster kan nå ut och finnas tillgängliga globalt. Beroende på omfattningen av din samverkan med F‑Secure är det möjligt att dina personuppgifter lagras i eller kan tillgås från flera olika länder. Platserna där F‑Secures anslutna finns hittar du på våra offentliga webbsidor.

När vi överför personuppgifter till andra myndighet inklusive platser utanför EES skyddar vi personuppgifterna enligt kraven i gällande lagstiftning. Vi gör detta genom att tekniskt och kontraktsmässigt tvinga våra underleverantörer och bolag i F‑Secure-koncernen att vidta lämpliga tekniska skyddsåtgärder. Som exempel använder vi dataöverföringsklausuler som har godkänts av EU. Innehållet i sådana klausuler är tillgängligt här.

Vidare följer F‑Secure ramen för dataskydd mellan EU och Förenta staterna (EU–U.S. DPF) som fastställs av Förenta staternas handelsdepartement. F‑Secure har intygat inför Förenta staternas handelsdepartement att det håller principerna för ramen för dataskydd mellan EU och Förenta staterna (EU–U.S. DPF-principerna) vad gäller bearbetningen av personuppgifter som mottagits från EU, med stöd från EU–U.S. DPF. Om någon konflikt skulle råda mellan villkoren i denna sekretesspolicy och EU–U.S. DPF-principerna skall de principerna äga företräde. Gå till webbplatsen för ramen för dataskydd för att läsa mer om dataskyddsprogrammet (DPF) och se vår certifiering.

F‑Secure följer EU–U.S. DPF och åtar sig att hänvisa klagomål som ej lösts angående vår hantering av personuppgifter som tagits emot med stöd av EU–U.S. DPF till JAMS, en aktör som tillhandahåller alternativ i Förenta staterna. Om du inte mottar bekräftelse av ditt klagomål relaterat till DPF-principerna i god tid från oss, eller om du inte är nöjd med hur vi har hanterat ditt klagomål relaterat till DPF-principerna kan du gå till jamsadr.com/submit för att få mer information eller lämna in ett klagomål. JAMS tjänster tillhandahålls utan kostnad för dig. Om du har ett klagomål om att vi har brutit mot DPF-principerna som inte har lösts med andra medel kan du ha möjligheten att begära bindande skiljedom efter förfarandet som förklaras på DPF-webbplatsen. F‑Secure är föremål för Federal Trade Commissions (FTC) utredande och verkställande kraft.

Vi utför endast globala eller gränsöverskridande dataöverföringar av goda anledningar och efter att ha bedömt den sekretessrisk som det medför. När vi överför dina personuppgifter vidare till tredje part är vi fortfarande skyldiga under DPF-principerna om dessa data behandlas på ett sätt som är oförenligt med DPF-principerna.

Vad som är ännu viktigare är att vi lagrar känsligare kunddata inom Finland och Europeiska ekonomiska samarbetsområdet och har dem under vår egen kontroll.

Det finns omständigheter som inte täcks av denna integritetspolicy, där användningen eller avslöjandet av personuppgifter kan vara motiverat eller tillåtet, eller där vi kan vara skyldiga enligt tillämpliga lagar att avslöja information utan att erhålla ditt godkännande eller oberoende av tillhandahållandet av en tjänst.

Till exempel lyder F‑Secure juridiska ordrar och ordrar från rätten från jurisdiktioner som gäller för oss, samt offentliga myndigheter, inklusive att efterfölja krav som ställs i nationell säkerhetssyfte eller brottsbekämpande syfte.

Det kan finnas andra omständigheter där det finns ett rimligt legitimt intresse att lämna ut begränsad information till en tredje part. Exempel på sådana utlämningar omfattar fall där vi måste skydda oss själva mot ansvarsskyldighet eller förhindra bedräglig aktivitet, där vi analyserar din användning av våra produkter för att säkerställa att våra produkter fungerar som förväntat och så att vi kan reagera på negativa upplevelser, där det är nödvändigt för oss att lösa eller få kontroll över ett pågående problem, eller där vi måste uppfylla legitima informationskrav från våra försäkringsgivare eller statliga myndigheter. Vid sådana tillfällen agerar vi enligt tillämplig lagstiftning.

Vi kan även behöva överföra dina personuppgifter som en del av en affärstransaktion, till exempel en försäljning, sammanslagning, spin-off eller annan företagsmässig omorganisering av F‑Secure, där information tillhandahålls till den nya kontrollerande enheten. F‑Secure-koncernen lämnar ut och överför data internt enligt vår aktuella verksamhetsmodell. Vi begränsar dock utlämnanden internt endast till de koncernföretag, enheter, team och personer som har behov av sådan information för behandlingsändamålet.

Vi väger alla krav på utlämnanden noggrant och tar riskerna med sådana utlämnanden i beaktande när vi beslutar var och hur vi lagrar dina personuppgifter.

Vi hämtar majoriteten av ovannämnda data direkt från dig eller din enhet men vi får även data från våra dotterbolag, distributionspartner (t.ex. operatörer och återförsäljare) och företagsenheter från vilka du har köpt tjänsterna. Dessa kan bestå av återförsäljare, men inkluderar även externa webbutikspartner. Vi får även grundläggande personuppgifter (orderdata vid köp) och sammanställer dataanalyser från appbutiker där våra tjänster säljs. Andra sådana källor kan bestå av underleverantörer som har levererat support eller reklambyråer som har bistått oss vid marknadsföring.

Detta gör vi för att skapa en smidig kundupplevelse och för att ha nödvändig information vid support.

Typiska exempel på tredjepartskällor är:

• Information om dina köp i vår externa webbutik.

• Vi får dina kontaktuppgifter från tidigare inloggningar från våra operatörsåterförsäljare så att vi kan leverera vår tjänst direkt till dig.

• Vi tar del av dina kontaktuppgifter från företagsmässiga beslutsfattarregister i marknadsföringssyfte.

• När du använder ett konto på sociala medier för att registrera dig för våra tjänster samlar vi in e‑postadressen från ditt konto för att vi ska kunna verifiera din registrering och kontakta dig.

På grund av den tekniska miljön (internet, app­butikens ekosystem och sociala medier) kan vi inte utföra all insamling och alla aktiviteter relaterade till dataanalys själva. Vi måste dela vissa data (t.ex. Android-marknads­förings­identifierare och andra liknande identifierare) med våra partner för onlineanalys och marknadsföring för att möjliggöra vår digitala analys samt våra marknadsföringsaktiviteter. Majoriteten av de data som vi har om dig delas dock inte med andra.

De av våra underleverantörer som förser oss med analystjänster för våra produkter kan eventuellt också sammanställa och publicera rapporter om insamlade data. Varken statistiken eller rapporterna innehåller data som kan kopplas till en enskild person.

Våra tjänster tillhandahålls i samarbete med våra partner och våra tjänster och webbplatser kan inkorporeras eller kommunicera med tjänster från tredje part. Det här sekretess­dokumentet gäller endast för personuppgifter som finns inom F‑Secures inflytandesfär. Om dina personuppgifter behandlas av andra enheter för deras syften ansvarar sådan part för att behandla dina personuppgifter på ett korrekt sätt i enlighet med deras policyer samt för att uppfylla dina rättigheter under tillämpliga dataskyddslagar.

Det gäller vanligtvis i följande situationer:

• Webbutik: Vår webbutik drivs delvis av en tredjepartsåterförsäljare. De data du anger vid registrering är skyddade enligt F‑Secures policyer, men det är policyerna från det företag som tillhandahåller webbutiken som gäller för faktiska köp och relaterade aktiviteter.

• Förfrågningar om enhetens plats: När du gör en förfrågan om platsen för din enhet via våra tjänster behöver det företag som tillhanda­håller kartorna bearbeta relaterade geo­grafiska data. När denna policy publiceras använder F‑Secure Google Maps i funktionerna för enhetsplats och sökning. Googles sekretesspolicyer gäller därmed för din användning av funktionerna.

Definitioner

Detta menar vi när vi gör hänvisningar inom policyn.

Kund och du avser alla registrerade personer som köper, registrerar användning av eller använder våra tjänster, vars enheter och data­trafik skyddas av våra tjänster, eller som kan ha skickat personidentifierande information till oss. Informationen kan ha skickats genom användning av våra tjänster, webbplatser, telefon, e‑post, anmälningsformulär eller andra liknande kanaler.

Personuppgifter avser information om privat­personer som kan kopplas till dessa privat­personer eller familje- eller hushållsmedlemmar. Informationen kan omfatta namn, e‑post­adresser och postadresser, telefonnummer, fakturerings- och kontoinformation samt övrig, mer teknisk information som kan kopplas till dig, din enhet, eller din eller enhetens beteende och som vi behandlar vid tillhandahållandet av våra tjänster.

Tjänster avser tjänster eller produkter som till­verkas eller distribueras av F‑Secure, inklusive programvara, webblösningar, verktyg och relaterade supporttjänster.

Tjänsteleverantörspartner avser en tredje part som säljer och distribuerar F‑Secure-produkter, till exempel mobil- och bredbandstjänste­leverantörer, banker och försäkringsbolag. F‑Secure-produkten kan vara sammärkt med tjänsteleverantörens varumärke.

Webbplats avser webbplatsen f-secure.com och övriga webbplatser som F‑Secure administrerar eller är värd för, inklusive under­webbplatser och webbläsarbaserade tjänste­portaler.

Ändringar

Den här versionen av policyn förtydligar, upp­daterar och ersätter den tidigare versionen. För att fortsätta uppdatera det här dokumentet gör vi även ändringar i det från tid till annan.

Vi publicerar det uppdaterade policy­meddelandet på vår webbplats eller annan interaktionspunkt där det tidigare har gjorts till­gängligt. Om större ändringar görs kan vi även komma att meddela dig på andra sätt. Ändringarna börjar gälla från det datum då vi publicerar det uppdaterade policymeddelandet.