F‑Secure Totalプライバシーポリシー

本サービスは、潜在的な悪意のある活動や保護されているデバイスやネットワークに関する問い合わせをF‑Secure Security Cloudに送信します。F‑Secure Security Cloudは、F‑Secureが運営するサイバー脅威分析を行うクラウドベースのシステムです。F‑Secureは、Security Cloudを使用して、世界の脅威の最新の概要を維持し、新しい脅威が最初に発見された瞬間に、その脅威からユーザを保護することができます。F‑Secureでは、ユーザが機密情報とみなしうる情報の処理を制限していますが、ユーザに高品質の保護を提供する目的で、最低限のユーザおよび組織の情報を収集しています。収集したデータには以下が含まれる可能性があります。

• セキュリティ上の理由でF‑Secureによってブロックされたファイルと、それに関連するメタデータ。メタデータには、ファイルハッシュ、ファイル名、ファイルパスなどが含まれます。ユーザを保護するために、ファイルやメールに悪意のあるコンテンツや動作がないか分析する必要があります。ファイルは安全な環境で処理され、有害な行動をキャッチします。これらのデータを収集することで、F‑Secureは新たな脅威に迅速に対応できるグローバルな脅威状況マップを維持することができます。

• がアクセスしようとしたが、セキュリティ上の理由でF‑SecureによってブロックされたWebアドレスや、潜在的に悪質な動作を示すWebアドレス、および関連するメタデータ。メタデータには、たとえば応答ヘッダーなどが含まれます。サイトは、選択された保護設定やペアレンタルコントロールの理由に基づいてブロックされることがあります。収集された情報は、フィッシングやランサムウェアの攻撃からの保護にも役立ちます。

VPN 機能はオンラインの通信情報を収集します。当社の基本理念とは、当社がお客様の個人的コミュニケーションの正確な内容を監視しないということです。当社は、お客様へサービスを提供し、かつお客様のデータ通信を正常に保つ目的のみにおいてお客様の通信トラフィックを分析します。これは以下を意味します。

• 当社は、お客様へのサービス提供時にお客様のトラフィックのメタデータ（通信量、居住国、IP アドレスなど）を処理する必要があります。

• 情報セキュリティ企業として、当社は疑わしい、または悪質なファイルおよび送信先（URL など）に対するトラフィックを分析します。

• アプリケーションで使用できるファミリー ルールに基づいてトラフィックをフィルタリングします。

• 当社は自動的に当社の利用規定に反する使用を抑制するため、トラフィックを選別します。そして

• 本サービスは統計情報を収集して、サービスを介してお客様に閲覧履歴を表示することを提供しますが、F‑Secure はこのデータに基づいてお客様を識別することはできません。

サービス プロビジョニング ロギング：ライフサイクルの後の段階でサービスが使用されるか、ライセンスが変更されると、プロビジョニング ログ データが収集されます。これは、認証したデバイスに対するプロビジョニングの有効化と診断、サービスの不正使用の検出、および必要に応じて災害復旧のための予防措置として実行されます。このログには、クライアントの IP アドレス、サービスによって生成されたランダムなデバイス ID、アクセス時間、クライアント IP アドレスの GeoIP ルックアップを介して取得された国コードおよび同様の技術的なデバイス データが含まれます。

VPN サービスを介してアクセスされる外部のアドレスに関するログは保管されません。アクセスした IP アドレスとお客様を関連付けすることはできません。

本サービスを不正な使用から保護するために当社は VPN セッションの継続時間、転送したデータ量、デバイス ID、本サービスの VPN クライアントの接続元となるパブリック IP アドレスが含まれているログを保管します。当社のサービスにより、サービスの妨害となる可能性のある通信の例外 (ポート スキャン、スパム攻撃や DDoS 攻撃など) は検出・記録されます。ログは90日間保管され、サービスの誤使用や攻撃に対応するために活用することはあります。

VPN サービス プロビジョニングのログ エントリは1年間保持され、その後削除されます。プロビジョニングされたデバイスの VPN サービスのログ イベントは3か月間保持され、その後削除されます。

パスワードリスト視機能は、デバイスごとにサービスの統計情報を収集します。統計情報には、ユーザーがサービスを使用した回数、ライセンスの作成時間、購入したライセンスの数、各ユーザーがサブスクライブしたサービスの種類、サービスに接続されているデバイス、および一意のデバイス識別子などが含まれます。

• F‑Secureは、パスワードを暗号化した状態で安全に保管する場所を提供します。

• 選択したデータを監視して、データ侵害が発生したかどうかを確認します。

• また、お客様のどのデータが漏えいし、状況を緩和する方法を提示します。

パスワード リストに保管されているパスワードなどの個人情報：パスワードやクレジットカードやデビットカードの詳細、個人的なメモなどの情報はF‑Securedが管理しているサーバに保存され、クライアントデバイスに暗号化された形式で保存されます。暗号化キーはエンドユーザのマスターパスワードであり、このマスターパスワードはデバイスのKEYサービスの外部に公開されることはありません。また、ユーザが所有している認証クライアントがない場合、管理されているパスワードファイルを取得することもできません。

要約すると、F‑Secureがホストしているファイルは、保存された形式では復号化できず、ファイルが誰に属しているのかを特定することもできません。

F‑Secureのアカウント情報は、本サービスが管理するパスワードデータとは関連付けられていません。

個人識別情報：サービスユーザの身元が F‑Secure によって管理されている場合、当社は、お客様および他のユーザの名前、ユーザ名、メールアドレス、および電話番号を尋ねます。

サービス ユーザの身元がサービスプロバイダーパートナーによって管理されている場合、サービスパートナーはサービスへの登録時に、システムから直接同じ情報 (メールアドレス、名前、電話番号) または代替 ID を提供する場合があります。

• F‑Secureは、監視対象の識別子を管理し、調査結果を提示し、本ポリシーに記載されている調査結果を処理します。

• 侵害の可能性を監視したいメールアドレスまたはその他の識別子をお尋ねします。また、同意を得た上でご家族のデータの侵害を監視することもできます。

• Webツールを使用してメールアドレスを照会する場合、完全な結果は入力したメールアドレスにのみ提供されます。

• 資産をより効果的に監視するために、 F‑Secureは、監視するデータ (メールアドレスなど) に関連するデータ侵害の検出および収集を行うためにサードパーティプロバイダを利用します。

Webツールを介してメールアドレスに関連する侵害をクエリすると、クエリの検出結果は、検出結果をユーザに配信して提示するために必要な時間だけ処理されます。Webツールの誤用を防ぐために、必要な時間の間にクエリされたメールアドレスを保存します。

サービスプロバイダーパートナーを通じてサービスを購入した場合、アカウントの削除は該当するサービスプロバイダーパートナーによって制御されます。パートナーがお客様の契約が終了したことを当社に通知した場合、F‑Secureはアカウントを削除し、アカウントに関連する個人データを削除または匿名化します。

SMSメッセージ詐欺保護機能は、未知の送信者から受信したSMSメッセージ（送信者の電話番号が連絡先に保存されていない場合）を確認します、SMSメッセージから以下の情報を収集します。

• SMSメッセージの内容（有害なコンテンツへのリンクなど）

• SMSメッセージの送信者

• リクエストの送信元の地域とメッセージの言語。

詐欺保護機能は、メッセージが詐欺であるかどうかの判断を行う目的でのみ個人データを保持します。この判断は、URLを含むテキストメッセージから抽出された情報に基づいています。判断が下された後、テキストメッセージは1か月以内に匿名化されます。「安全」または「不明」と判断されたテキストメッセージの残りの部分は18か月以内に削除されます。当社は、判断結果とその理由、ならびに「悪意のある」テキストメッセージと完全に匿名化されたテキストメッセージの一部のみを保持し、AIが詐欺をよりよく認識できるようにトレーニングに使用します。

SMSメッセージ詐欺保護機能は、人工知能（AI）を使用しています。英語でないSMSメッセージを翻訳する際には、AWS Translateを使用し、トレースなしポリシーに従っており、これによりAWSはお客様の個人データを保持しません。その他のすべてのAI機能は完全に当社の管理下にあり、その唯一の目的は詐欺SMSトメッセージを認識することです。

Android用のChrome保護機能では、ユーザー補助とディスプレイオーバーレイの使用許可を求められます。この機能の目的は、安全なページを視覚的に表示することです。ただし、この機能は追加のデータを収集しません。ブラウザ保護機能に関する詳細情報は、「セキュリティデータ」セクションでご確認いただけます。Androidデバイスでのユーザー補助とディスプレイオーバーレイの使用許可をいつでも取り消すことができます。

当社サービスを機能させ、改良そしてお客様に提供するために、当社は関連データを自動的に収集および処理しなければなりません。このようなデータは下記を目的に処理されます。

1. F‑Secure の顧客のネットワークおよびデバイスのセキュリティ、ならびにそれらの機密性と可用性を保護するために F‑Secure のサービスを提供すること

2. F‑Secureがすべての顧客間で新たな脅威やセキュリティに関連するトレンドを検出できるようにし、サービスが進化する脅威に対応できるようにすること

3. F‑Secureが複数の大陸にまたがる集中型のセキュリティフレームワークを多くの顧客とサービスプロバイダーパートナーに提供すること

サービスにより実行されるデータの処理は、デバイス/ネットワークの効率的な保護のために必要不可欠であり、契約上のサービスを提供するための F‑Secure の機能の前提条件となるものです。そのような処理は当社がお客様に提供するサービスにおいて不可欠であるため、当社がお客様のデータを処理するための必要性を正当化します。

消費者製品についてはこの権限は「契約履行」の形で行使されます。いくつかのケースにおいては、処理は「正当な利益」の形で行使され、特定の目的のためにデータを処理する「法的義務」もあります。

また、当社はデータ分析を目的として上述のサービスデータやセキュリティデータを再利用します。ほぼすべての F‑Secure サービスが適切に動作するためには当社のインフラストラクチャに依存しているため、データ分析は当社がサービスを提供するにあたり重要な要素です。データ分析を行うことで、インフラストラクチャがお客様のサービスの使用をサポートできるようになります。

当社のサービスが提供するために必要ではなく、サービスの利用方法をより理解するために必要なデータを収集する場合、それについては別個の同意のもとにのみ行います。また、後で同意を取り消す権利もあります。したがって、純粋に分析目的で収集されたデータの法的根拠は「同意」になります。

オプトアウト：お客様の当社のサービス向上への貢献には大変感謝しますが、もしF‑Secureへの全てのデータトラフィックの流れを最小限に留めたいのであれば、そちらについても尊重します。追加の分析を採用している当社のサービスに対して、お客様はデータを貢献するかどうか選択できます。サービスの提供に不可欠ではない分析データの収集に対しては、いつでもオプトアウトできます。

追加の分析のデータ収集にオプトインしていない場合、当社からの連絡はサービスデータ収集（サービスを提供する場合はいかなる場合においても収集するもの）のみをもとにすることとなり、当社からのメッセージはお客様にとってより関連性の低いものとなる可能性があります。

データ収集のための上記の主な法的根拠に加えて、当社では次の目的のためにデータを利用したり、データの保存を継続したりする必要があります。i）特定の目的のためにデータを処理する「法的義務」を果たすため、または ii）「正当な利益」を根拠として。このような根拠に頼る状況の例を挙げたリストについては「その他の開示」をご覧ください。

当社のデータ分析活動は、分析データとサービスデータを組み合わせます。その結果において得られた結合データセットは、その後、「正当な利益」に基づいて処理され続けます。過去に収集された分析データは、遡及的に削除すると統計情報が維持されなくなるため、サービス統計の一部として保持されます。お客様が当社サービスのサブスクリプションを停止すると（アカウントが削除されるなど）、該当するサービスの使用に関連する分析データは匿名のデータに戻され、当社はお客様とそのデータを関連付けることはできません。

当社は、お客様の個人データの一部をF‑Secureグループ会社および当社のサービスを支援する当社の下請業者に転送または開示することがあります。

当社のクライアントの個人情報が下請業者に送信あるいは開示される必要がある場合、当社の下請業者との契約において、同意したサービス提供（サポート事案を解決するため、商品の発送において物流のパートナーに輸送するため、当社に代わりマーケティングメールを発送するため等）においてのみ、当該情報を使用することを求めます。当社は下請業者に対して、お客様に関連するデータを処理するにあたり、当社本文書における記述を遵守した方法で実施するように要求しています。

F‑Secureはグローバルに事業を展開しています。 そのため、当社の関連会社、下請け業者、流通業者、およびサービスプロバイダナーパートナーの中には、サービスを世界規模で展開するために、欧州経済領域外を含む複数の国に拠点を置いているものがあります。 F‑Secureとお客様とのやり取りの範囲によっては、お客様の個人情報が複数の国で保管され、または複数の国からアクセスされることがあります。F‑Secureの関連会社の住所などの情報は、F‑Secureの公式Webページから確認できます。

当社が個人データを欧州経済領域外を含む他の管轄区域に移転する場合、当社は法の求めにしたがって個人データの転送を保護します。この保護は、関係する下請会社および F‑Secure グループ企業に対し、例えば欧州連合によって承認されたデータ転送に関する条項を使う等、適切な技術的安全対策または契約上保護条項を課すことにより実施しています。そのような条項の内容はこちらからご覧になれます。

さらに、F‑Secureは、米国商務省によって定められたEU-U.S.プライバシーシールドフレームワーク（EU-U.S. DPF）に準拠しています。F‑Secureは、EUから受け取った個人データの処理に関して、EU-U.S. DPFに基づいて米国商務省の規定に準拠していることを証明しています。このプライバシーポリシーの条件とEU-U.S. DPF原則との間で競合がある場合は、原則が優先されます。データプライバシーフレームワーク（DPF）プログラムについて詳しくは、データプライバシーフレームワークのWebサイトをご覧ください。

EU-U.S. DPFの規定に従い、F‑Secureは、EU-U.S. DPFに基づいて受け取った個人データに関する未解決の苦情を、米国に本拠を置く代替紛争解決プロバイダーであるJAMSに委託することを約束します。F‑SecureからDPFに関連する苦情の適時な受理を受け取らない場合、またはF‑SecureがユーザーのDPFに関連する苦情を満足のいく形で解決していない場合は、詳細情報を確認したり苦情を提出したりするために、jamsadr.com/submitにアクセスしてください。JAMSのサービスは、無料で提供されます。F‑SecureがDPFに違反したとの苦情が他の手段で解決されない場合、DPFWebサイトで説明されている手続きに従って、拘束力のある仲裁を行う権利があります。F‑Secureは、連邦取引委員会（FTC）の調査および執行権限の対象となります。

当社は、適切な理由がある場合にのみ、プライバシーのリスクを評価した後、グローバルまたは国境を越えたデータ転送を行います。ユーザーの個人データを第三者に転送する場合、データがデータ保護指令（DPF）に基づいて適切に処理されていない場合、F‑Secureはその責任を負います。

当社はフィンランドとヨーロッパの経済圏により機密性の高い顧客データを保有しており、当社の管理下に置いています。

個人情報の使用または開示が正当化または許可される場合、あるいはお客様の同意なしに、またはサービスの供給から独立して適用法により情報を開示する義務のある場合など、個人情報保護方針の対象とならない状況があります。

例えば、F Secureは、適用される司法権、法的な令状、裁判所の命令、および国家安全保障または法執行の要件を満たすために、公的機関を尊重します。

同様に、限られた情報群を第三者に開示することが正当的、合法的な権利が発生する状況もあります。そのような開示の例としては、当社が責任に対して自らを保護する必要がある場合、不正行為を防ぐため、当社製品がお客様の期待通りに機能していることを確認するためにお客様の当社製品の使用状況を分析し、有害な経験に対応できるようにする場合、進行中の問題を解決または抑制するために必要な場合、あるいは保険会社や政府規制機関の正当な情報要求を満たす必要がある場合などがあります。そのような行為においては、適用される法律に従って行動します。

販売、合併、分割、または F‑Secure のその他の企業再編など、企業取引の一環としてお客様の個人データを転送する必要がある場合もあります。F‑Secure グループは、その時の運用モデルで要求されているとおり、内部でデータを開示し転送します。しかしながら、その情報開示は、処理する意図された目的のためにそれを知る必要があるグループ会社、部署、チーム、および個人にのみ限定します。

当社はお客様の個人情報の保管場所および方法を決める際に、各開示用件を慎重に検討し、そのような開示要求の可能性を考慮します。

お客様やデバイスから上記のデータの大部分を直接収集する一方、関連会社、販売パートナー（オペレーターや小売店等）、お客様がサービスを購入する会社などからデータを受け取ります。そのような会社は再販業者である可能性もありますが、当社の外部Webストアパートナーも含みます。基本的な個人情報（購入品の注文データ）や当社のサービスが販売された集計分析データも取得します。そのような他の情報源はお客様にサポートサービスを提供する下請業者、当社のマーケティング活動を支援する広告パートナーも含むことがあります。

シームレスなカスタマーエクスペリエンスを実現し、サポートケースの解決のために必要な情報を得るために行います。

「第三者収集」の典型例は以下の通りです。

• 当社の外部Webストアで購入した製品/サービスに関する情報。

• 当社のサービスをお客様へ直接提供するために、当社事業者/再販パートナーより、以前のサインインデータからお客様の認証情報を取得します。

• 当社は、マーケティングの目的で、企業の意思決定者レジストリからお客様の連絡先データを取得します。

• もしお客様が当社のサービスへ登録するのにソーシャルメディア アカウントを使用された場合、当社はお客様の登録を認証し、連絡を差し上げるためにお客様のアカウントよりEメールアドレスを取得します。

技術環境（インターネット、アプリケーションストアのエコシステム、SNS）により、当社は全てのデータ分析収集と活動を社内で行うことができません。デジタル分析およびマーケティング活動を行うために、一部のデータ（「アンドロイドマーケティング識別子」や同様の識別子等）を当社のオンライン分析やマーケティングパートナーと交換する必要があります。お客様のデータの大部分は他の人と共有されません。

当社製品の分析能力を当社に提供している当社の下請会社の一部もまた、収集データについての集計データを作成及び発行することがあります。そのような場合、統計情報と集計レポートは、いかなる個々人に関連するデータをも含んでいません。

当社のサービスは、当社とパートナーと共同で提供しており、当社のサービスおよびウェブサイトは、第三者のサービスの埋め込み、または相互運用の場合があります。 このプライバシー文書は、個人データが F‑Secure の影響範囲内にある限り、その個人データにのみ適用されます。お客様の個人データが他の組織によって個別の目的のために処理される場合、組織は、自身の方針に従うと共に、データ保護法の下でお客様の権利を遵守し、正当な方法でお客様の個人データを処理する責任を有します。

最も普及したシナリオは下記の通りです。

• ウェブストア。当社のウェブストアは部分的に第三者の再販業者によって運営されています。登録段階でお客様が入力した情報はF‑Secureの方針によって取り扱われますが、当社のウェブストアプロバイダの方針が実際の購入と関連行動においては適用されます。

• デバイス位置情報クエリ。当社のサービスを通じお客様がデバイスの位置情報を探索する場合、マップのプロバイダーは関連地理情報を処理する必要があります。本方針の公開において、F‑Secureは当社のデバイス位置情報と検索機能においてGoogleマップを使用しています。Googleの個人情報保護方針がその機能の使用においては適用されます。

定義

本方針において、一定の言及を行う際に意味するものです。

「顧客」または「お客様」とは、当社のサービスを購入、利用登録、または利用し、また、当社のサービスによりそのデバイスおよびデータトラフィックが保護されている、あるいは当社に個人を特定できる情報を送信する可能性のある、あらゆるデータ対象者を指します。この情報は、当社のサービス、Webサイト、電話、電子メール、登録フォーム、または他の類似手段を介して提供されています。

「個人情報」とは、個人またはその家族または世帯員に対して識別可能な、個人に関する情報のことです。かかる情報には、氏名、電子メールアドレス、住所、電話番号、請求や会計に関する情報、およびサービスの提供中に処理されるお客様とデバイス、あるいはそのいずれかの行動や動作に関連付けできる技術的な情報が含まれます。

「サービス」とは、ソフトウェア、Webソリューション、ツール、関連するサポートサービス等、 F‑Secure が製造または配布するサービスあるいは製品を指します。

「サービスプロバイダパートナー」とは、F‑Secure製品を販売し配布する第三者を指します。たとえば、通信プロバイダーおよびISP事業者、銀行、保険会社などが該当します。F‑Secureの製品は、サービスプロバイダーのブランドと共同で提供される場合があります。

「Webサイト」とはf-secure.comにあるWebサイトおよびサブサイトやブラウザベースのサービスポータルを含め、F‑Secureがホストあるいは管理しているその他のWebサイトを含みます。

変更点

本版の個人情報保護方針は既存の方針の内容を明確化、更新、またはそれにとって代わるものです。本方針を最新の状態とするために、将来に渡り適宜加筆修正を行います。

ポリシー文書が変更された場合には、Webサイトまたは以前掲示したインタラクションポイントにその旨を公開します。重大な変更の場合には、他の方法でお知らせすることもあります。 いかなる変更も、当社がWebサイトに改定したポリシー文書を掲示した日から適用が開始されます。