プライバシー ポリシー

2022年6月

要点

• 当社の主な関心はお客様が当社のサービスを安全にお使いいただくことにあります。
• 安全にお使いいただくため、当社はお客様とお客様のデバイスについてデータを処理する必要があります。
• 当社にはお客様のプライバシーを尊重する文化があります。

当社の指針とするプライバシーポリシーは こちらからご覧になれます。

当社の一般的なプライバシーポリシーはこちら、製品およびソリューション固有のプライバシーポリシー（Business SuiteやWithSecure™ Elements製品などのサービス）はこちらです。

 

ストラクチャー

このプライバシー声明は、フィンランドの上場企業（事業番号0705579-2）である WithSecure Corporation（以下「 WithSecure 」または「当社」といいます。）が定めているものです。本方針は、  WithSecure Corporation の各子会社にも適用されます。

当社のデータ収集は下記のグループに分かれます。

• 顧客関連データ：当社が顧客との関係を維持するために必要となるデータや、お客様またはお客様が代理する法人に当社のサービスを提供するために必要なデータ。
• サービスデータ：お客様が要請したサービスを提供するため、自動的に当社が処理するもの。当社のサービスを利用する際に、お客様が提出したデータを含みます。
• セキュリティデータ：お客様の安全を確保するために収集する必要のあるデータ。
• 分析データ：いつ、どのように当社のサービスが認知され、使用されるのか、知るために情報を収集する、追加の匿名、偽名のデータ。

このプライバシー声明は、すべてのお客様の個人データを処理するための WithSecure の一般的な慣例を説明します。また、ライセンス条項やケース固有（例　サポートツール）のデータ収集に関する告知等、 サービス固有のプライバシーポリシー を補完します。使用するWithSecureのサービス、当社との関わりによって、この個人情報保護方針の一部はお客様に該当しない可能性、また部分的にのみ該当する可能性があります。

特定のインタラクションについて固有の方針がない場合、このプライバシー声明がそのまま適用されます。

定義

本方針において、一定の言及を行う際に意味するものです。

「顧客」または「お客様」とは、当社のサービスを購入、利用登録、または利用し、また、当社のサービスによりそのデバイスおよびデータトラフィックが保護されている、あるいは当社に個人を特定できる情報を送信する可能性のある、あらゆるデータ対象者を指します。この情報は、当社のサービス、Webサイト、電話、電子メール、登録フォーム、または他の類似手段を介して提供されています。

「個人情報」とは、個人またはその家族または世帯員に対して識別可能な、個人に関する情報のことです。かかる情報には、氏名、電子メールアドレス、住所、電話番号、請求や会計に関する情報、およびサービスの提供中に処理されるお客様とデバイス、あるいはそのいずれかの行動や動作に関連付けできる技術的な情報が含まれます。

「サービス」とは、ソフトウェア、Webソリューション、ツール、関連するサポートサービス等、 F‑Secure が製造または配布するサービスあるいは製品を指します。

「Webサイト」とは WithSecure.com にあるWebサイトおよびサブサイトやブラウザベースのサービスポータルを含め、WithSecureがホストあるいは管理しているその他のWebサイトを含みます。

収集するデータの種類

サービスとインタラクションに関する方針において、サービスの種類およびインタラクション別に収集される個人情報を定義します。

当社の個人情報の収集目的について

インタラクション、および、各サービスにより収集された個人データやそうした活動において処理された個人データを使用するための、特定の目的を知らせる、各サービスに特定されたプライバシーポリシーおよび通知。

そのような特定の目的に加えて、個人データの使用に関する以下の一般的な目的が、当社のすべてのサービスに適用されます。

• サービスのプロビジョニング。 当社のサービスをお客様に提供するために、当社は以下の目的のためにデータを処理します。
• 顧客ジャーニー。承認されたユーザーであることを識別して、トランザクションの処理と追跡、ユーザーアカウントの管理、出荷、請求、ライセンスの管理を行うため。
• 提供、修正、改善。当社のサービスとウェブサイトの提供、維持、開発をお客様にお届けし、サービスに対するヘルプとサポートを提供するため。
• 分析。サービスを向上させ顧客との関係を管理し、適切なメッセージをお客様にお届けするために、当社のサービスが適用され、どのように使用されているか記録するため。
• 連絡。 サービスに関連する情報を送り、顧客調査を実施し、競争を調節し、お客様に当社のサービスを宣伝しお届けするため。実際の連絡は、WithSecure または当社のパートナーによって行われます。
• 規制。詐欺、違法、または侵害行為を防ぐため、および法的、規制用件を遵守するため。

法的根拠

ここでは、当社が個人データを処理するにあたりベースとする法的根拠についてより詳しく解説します。個別の行為を目的として当社が個人データを処理するにあたりベースとする、サービスごとに異なる正確な法的根拠を補足するものです。

顧客関連データ

当社のサービスを使うことで、お客様は当社のクライアントになります。客様と対話し、当社のクライアントにサービスを提供するために、当社はお客様に関する一部のデータを処理する必要があります。このようなデータ処理は通常、お客様が当社サービスに関連して当社や当社のビジネスパートナーに連絡をする際、フォームやアンケートの記入を行う際、当社のサービスに登録する時、当社のWebソリューションを通して情報を送信する際、コンテストや懸賞に参加する際、Eメールアドレスを登録する際、または当社にEメールを送信する時に生じます。

上記の正当な行為の達成にあたり当社はこのようなデータを必要とすることから、当社には関連する個人データを処理する権限があります。この権限は一般的には「契約履行」や「正当な利益」、または「同意」という形で行使されます。

サービスデータとセキュリティデータ

当社サービスを機能させ、改良そしてお客様に提供するために、当社は関連データを自動的に収集および処理しなければなりません。このようなデータは下記を目的に処理されます。

1. WithSecureの顧客のネットワークおよびデバイスのセキュリティ、ならびにそれらの機密性と可用性を保護するために WithSecureのサービスを提供すること
2. WithSecureが同社の全ての顧客間において、発生している脅威とセキュリティ関連の傾向を検出できるようにして、WithSecureのサービスが進化する脅威に対抗できること
3. WithSecureが複数の大陸にまたがる集中型のセキュリティサービスフレームワークを多くの顧客とパートナーに提供すること。

WithSecureが複数の大陸にまたがる集中型のセキュリティサービスフレームワークを多くの顧客とパートナーに提供すること。

サービスにより実行されるデータの処理は、デバイス/ネットワークの効率的な保護のために必要不可欠であり、契約上のサービスを提供するための WithSecureの機能の前提条件となるものです。そのような処理は当社がお客様に提供するサービスにおいて不可欠であるため、当社がお客様のデータを処理するための必要性を正当化します。

消費者製品についてはこの権限は「契約履行」の形で行使されます。いくつかのケースにおいては、処理は「正当な利益」の形で行使され、特定の目的のためにデータを処理する「法的義務」もあります。

分析データ

また、当社は上記の法的根拠にもとづき、データ分析を目的として上述のサービスデータやセキュリティデータを再利用します。その正常な運転のためにほぼ全ての WithSecureサービスが当社インフラストラクチャーに依存していることから、データ分析は当社がサービスを提供するにあたり必要不可欠なパートです。データ分析を行うことで、お客様の当社サービスのご利用をサポートするよう当社は自社インフラストラクチャーを運営できるのです。

当社サービスが、人々がサービスをどのように利用するか、あるいはお客様により良いサービスを提供するにはどうすれば良いかについて、さらに洞察を得る目的のためにのみ必要とされる、しかし弊社サービスの提供には必要ではないデータを収集する場合、当社はお客様から、その目的に対する別途の同意を得た場合にのみ、それを行います。お客様がご希望であれば後から同意を取り消すこともできます。したがって、分析目的でのみ収集されるデータの法的根拠は「同意」になります。

二次利用

データ収集のための上記の主な法的根拠に加えて、当社では次の目的のためにデータを利用したり、データの保存を継続したりしなければならないことがあります。ア）特定の目的のためにデータを処理する「法的義務」を果たすため、またはイ）「正当な利益」を根拠として。このような根拠に頼る状況の例を挙げたリストについては「その他の開示」をご覧ください。

全般的事項

お客様を個々のサービスのクライアントとしてではなく、WithSecureのクライアントとして認識しています。このため、当社は様々な異なるサービス（SAFE等）とインタラクション（連絡サポート）に渡って収集したデータはWithSecureのアカウントにまとめられます。しなしながら、当社の個人情報保護方針に反するデータ集積は行いません。（例えば、当社のVPNサービス内において、お客様のトラフィックにハンズオフ・アプローチを保持しています）。

譲渡および開示

当社は多くのことを自社内で行っていますが、サービス提供の支援パートナーも有しています。これは当社パートナーとのデータの交換をを意味しています。データの交換に際し、必要な個人情報のみ共有することに最新の注意を払っています。

販売パートナーとの最も影響力の大きなデータの交換は、主にサービス固有のプライバシーポリシーに定められています。以下詳細はこの情報をさらに詳しく説明し、WithSecure個人データ処理活動の全て、またはほぼ全てのプロセスにおいてに行われるその他のデータ開示およびデータ転送についてもリストアップしています。

販売とデリバリー

当社はお客様の個人情報の一部を当社のサービスのマーケティング、販売、管理、およびサポートをする販売パートナー（オペレーター、ウェブストア等）と交換（開示及び授受）します。当社はこれらの業者に対して、これらの業者が同意を得た活動を行うに際して必要な、そうした個人データへのアクセスを提供します。本データ共有のロジックはシームレスな顧客体験を提供することです。これには顧客マネジメント、サービスサポート、事故管理および問題解決、ダイレクトマーケティング、請求書発行等の活動が含まれています。

当社の販売パートナーは、お客様と既存の顧客関係がある可能性があります。そのようなパートナーや法人顧客は、該当のプライバシーポリシーに基づき、お客様の個人データを独立したものとして処理します。お客様の個人データを扱う場合、私共の販売パートナーは、いかなる場合も、契約または法令を遵守しなければなりません。そのような各組織は、個人データの取り扱い、またその目的に関して独立して責任があると規定されています。

請負

当社は、お客様の個人データの一部をWithSecureグループ会社および当社のサービスを支援する当社の下請業者に転送または開示することがあります。

当社のクライアントの個人情報が下請業者に送信あるいは開示される必要がある場合、当社の下請業者との契約において、同意したサービス提供（サポート事案を解決するため、商品の発送において物流のパートナーに輸送するため、当社に代わりマーケティングメールを発送するため等）においてのみ、当該情報を使用することを求めます。当社は下請業者に対して、お客様に関連するデータを処理するにあたり、当社本文書における記述を遵守した方法で実施するように要求しています。

内部における転送

WithSecureはグローバルに事業を展開しています。 そのため、当社の関連会社、下請け業者、流通業者、およびパートナーの中には、サービスを世界規模で展開するために、欧州経済領域外を含む複数の国に拠点を置いているものがあります。 WithSecureとお客様とのやり取りの範囲によっては、お客様の個人情報が複数の国で保管され、または複数の国からアクセスされることがあります。WithSecureの関連会社の住所などの情報は、WithSecureの公式Webページから確認できます。

当社が個人データを欧州経済領域外を含む他の管轄区域に移転する場合、当社は法の求めにしたがって個人データの転送を保護します。この保護は、関係する下請会社および WIthSecure グループ企業に対し、例えば欧州連合によって承認されたデータ転送に関する条項を使う等、適切な技術的安全対策または契約上保護条項を課すことにより実施しています。そのような条項の内容はこちらからご覧になれます。

当社は、正当な理由がある場合、または結果として生じるプライバシーのリスクを評価した後にのみ、グローバルまたは国をまたぐデータの転送を行います。

当社はフィンランドとヨーロッパの経済圏により機密性の高い顧客データを保有しており、当社の管理下に置いています。

その他の用途と開示

個人情報の使用または開示が正当化または許可される場合、あるいはお客様の同意なしに、またはサービスの供給から独立して適用法により情報を開示する義務のある場合など、個人情報保護方針の対象とならない状況があります。

そのような例として、裁判所の命令または関連法域の当局が情報の作成を受け入れさせるために発行した令状に従うこと、すなわち裁判所のルールの順守があります。

同様に、限られた情報群を第三者に開示することが正当的、合法的な権利が発生する状況もあります。そのような開示の例としては、当社が責任に対して自らを保護する必要がある場合、不正行為を防ぐため、当社製品がお客様の期待通りに機能していることを確認するためにお客様の当社製品の使用状況を分析し、有害な経験に対応できるようにする場合、進行中の問題を解決または抑制するために必要な場合、あるいは保険会社や政府規制機関の正当な情報要求を満たす必要がある場合などがあります。そのような行為においては、適用される法律に従って行動します。

販売、合併、分割、または WithSecure のその他の企業再編など、企業取引の一環としてお客様の個人データを転送する必要がある場合もあります。WithSecure グループは、その時の運用モデルで要求されているとおり、内部でデータを開示し転送します。しかしながら、その情報開示は、処理する意図された目的のためにそれを知る必要があるグループ会社、部署、チーム、および個人にのみ限定します。

当社はお客様の個人情報の保管場所および方法を決める際に、各開示用件を慎重に検討し、そのような開示要求の可能性を考慮します。

情報源

お客様やデバイスから上記のデータの大部分を直接収集する一方、関連会社、販売パートナー（オペレーターや小売店等）、お客様がサービスを購入する会社などからデータを受け取ります。そのような会社は転売業者である可能性もありますが、当社の外部Webストアパートナーも含みます。基本的な個人情報（購入品の注文データ）や当社のサービスが販売された集計分析データも取得します。そのような他の情報源はお客様にサポートサービスを提供する下請業者、当社のマーケティング活動を支援する広告パートナーも含むことがあります。

シームレスなカスタマーエクスペリエンスを実現し、サポートケースの解決のために必要な情報を得るために行います。

「第三者収集」の典型例は以下の通りです。

• 当社の外部Webストアで購入した製品/サービスに関する情報。
• 当社のサービスをお客様へ直接提供するために、当社事業者/転売パートナーより、以前のサインインデータからお客様の認証情報を取得します。
• 当社は、マーケティングの目的で、企業の意思決定者レジストリからお客様の連絡先データを取得します。
• もしお客様が当社のサービスへ登録するのにソーシャルメディア アカウントを使用された場合、当社はお客様の登録を認証し、連絡を差し上げるためにお客様のアカウントよりEメールアドレスを取得します。

第三者

ります。 このプライバシー文書は、個人データが WithSecure の影響範囲内にある限り、その個人データにのみ適用されます。お客様の個人データが他の組織によって個別の目的のために処理される場合、組織は、自身の方針に従うと共に、データ保護法の下でお客様の権利を遵守し、正当な方法でお客様の個人データを処理する責任を有します。

最も普及したシナリオは下記の通りです。

• ウェブストア。当社のウェブストアは部分的に第三者のリセーラーによって運営されています。登録段階でお客様が入力した情報はWithSecureの方針によって取り扱われますが、当社のウェブストアプロバイダの方針が実際の購入と関連行動においては適用されます。
• デバイス位置情報クエリ。当社のサービスを通じお客様がデバイスの位置情報を探索する場合、マップのプロバイダは関連地理情報を処理しなければなりません。本方針の公表日において、WithSecureは当社のデバイス位置情報と検索機能においてGoogle mapを使用しています。Googleの個人情報保護方針がその機能の使用においては適用されます。

保持

この記載はサービス別の保持期間について補足するものです。法律に基づく基本ルールとしては、個人データは使用目的のために必要なくなった時点で削除または匿名化することになっています。

ただし、一部の個人データの保持期間は、その理由に応じてそれぞれ延長される必要があります。

基本の保持期間を当社が変更する主な理由の例を以下に示します。

• 猶予期間およびバックアップのため（例えば、お客様のご契約期間終了後もある一定期間お客様の個人データを保管することによって、誤ったデータ削除を防ぐため）
• 適用法により、データの保存が義務付けられている（たとえば、サービスの購入と支払いを管理するため）
• 当社が被りうる損害（継続中の訴訟や捜査など）について利用可能な救済法を追求し、損害を最小限にするため
• 繰り返し生じる問題を解決、または制御するため、または将来的な問題（お客様が顧客である間に永久に修正されない問題に関するサポートチケット等）に対応するために十分な情報を得るため
• 詐欺行為を回避するため（当社のコミュニティにおいて禁止を強化する）
• お客様の個人データが二次的な目的のために他のデータに組み込まれている（例：ログの保存）
• その他の同様の状況で、継続的に個人データを保管することが正当に必要とされている場合

お客様と当社との間におけるその他のやりとりに支障をきたすことを避けるため、お客様のアカウントを最終的に削除するのが遅れる場合があります。これは、お客様が WithSecureのアカウント（例：お客様のEメールアドレスを使用する当社の消費者サービスに申し込まれているような場合）をお持ちで、尚かつ WithSecureコミュニティアカウントをお持ちの場合、または当社の広告メッセージの受信を継続される場合などです。WithSecureコミュニティアカウントの削除規定はそのサービス規約内に記載されています。当社の広告メッセージの受信はいつでもオプトアウトすることができます。

オペレーターパートナーを通じてサービスを購入した場合、アカウントの削除は該当するオペレーターパートナーによって制御されます。パートナーがお客様の契約が終了したことを当社に通知した場合、WithSecureはアカウントを削除し、アカウントに関連する個人データを削除または匿名化します。

テクニカルサポートの提供時にお客様から情報を受け取った場合、サポートケースが解決しない限り、その情報は保存されます。サポートケースが解決されると、該当する情報は解決してから2年以内に徐々に削除されるか、匿名化されます。

ユーザの同意を得て収集された分析データは、統計目的で保持され、個人データとユーザアカウントの削除時に削除されません。アカウントの削除後、分析データは識別可能なユーザまたはアカウントと関連付けすることはできません。

個人情報を含まないデータ（集積分析データ等）は収集された目的に対して有用であり続ける限り、保持されます。

セキュリティ

当社では、お客様の個人情報を転送、保管、取り扱う際、その機密性、完全性および可用性を保護するための、厳格なセキュリティ対策を適用しています。

お客様の個人情報の紛失、誤用、あるいは不正なアクセス、開示または変更のリスクを下げるために、物理的、行政的、技術的セキュリティ対策を講じています。

すべての個人データは、WithSecureまたは当社のパートナーが運営する安全なサーバーに保管され、権限のあるセキュリティ担当者にのみアクセスが制限されています。

保有する権利

お客様について当社が有するデータについては権利はお客様に帰属します。特に、お客様について当社が有する個人情報には下記の権利を有します。

• 情報のアクセスと修正。お客様についてのどんな個人情報を有しているかを当社に問い合わせることができ、本件に関しお客様について特定できるデータのコピーを得ることができます。当該データに万一誤り（例：古い情報）を発見した場合、問題解決のためにカスタマーケアへの連絡をお願いしております。そのような場合において、例えば住所やEメールアドレスの変更など、個人情報に変更が生じた場合、情報の更新をお願いします。更新ができない場合、当社に必要な変更をご連絡ください。
• 異議。お客様は、例えばマーケティングの目的での個人情報の処理や正当な利益において当社のお客様の処理の基礎とする場合を含め、個人情報の一定の処理に異議を唱える権利を有します。後者の場合、お客様はその意義について、法的に有効な理由を確立する必要があります。
• 忘れられる権利。お客様は当社に対し、個人情報の保管を止め、削除するよう要請する権利を有します。この場合、お客様の要請に対する法的に有効な理由を確立する必要があります。
• ポータビリティ。お客様はご自身が提供した個人情報について、契約やお客様の同意に従い、開示を求める権利を有します。構造化された方法で、一般的に使用されかつ機械が読み取ることのできるフォーマットでデータを要請することができ、また技術的に可能な場合は他の管理者に転送する要請をすることができます。
• 同意の撤回。お客様の同意のもと処理がなされる場合、お客様は当該設定を通じ、いつでも同意を撤回することができます。特定できるサービスの分析データに関しては、サービスユーザーインターフェースにおける設定を利用することができます。リンクを通じてアクセスすることのできる選択設定画面を通じ、マーケティングに関する連絡からオプトアウトする権利も有しています。
• 制限。当社が有しているお客様に関するデータが誤りである、または当社にそれを利用する権利がないということをお客様が認めるとき、お客様の個人情報のさらなる処理を停止し、問題が解決するまで、ただ保持するよう、当社に要請することができます。

お客様はカスタマーケア機能を通して、権利を行使することができます。当社に連絡するためのリンクは「連絡先情報」にあります。

当社の守秘義務、企業秘密の権利、そして当社のサービスを提供する義務（例：お客様の雇用主）によって、お客様の個人情報の開示や削除、そしてお客様の当該権利の執行を妨げることがあります。お客様の上記の権利は、WithSecure がお客様の個人情報を処理する根拠となる法的根拠にも依存しています。

もしお客様が、当社がお客様の法的権利を有効にしていないと感じられることがあれば、お客様は所轄官庁に苦情を申し立てる権利を有します。ほとんどの場合、当該官庁はフィンランドデータ保護オンブズマン (www.tietosuoja.fi)となります。

分析

ここでは、分析の目的でデータを収集および処理するための一般的な慣行について概説します。

WithSecureのデータ分析は、再利用されたサービスデータ、再利用されたセキュリティデータ、および分析目的で収集されたデータを含みます。

当社は将来的に、よりお客様にフィットしたサービスをご提供したいと考えております。そのため、全体的な使用パターンや顧客層を作成する必要があります。例えば、どの機能が最も使用されているか、どこでサービスが失敗に終わっているか、どこを直す必要があるか、どのようにして当社のサービスを知ったのか、といったことです。

収集するもの。データ分析の目的で処理するデータには次が含まれます。デバイスID、デバイス/ユーザー/ユーザーグループ間の関係、動作環境、サービスの動作時間、ライセンスの種類（試用版または有料版）、デバイスメトリクス（スマートフォンのモデルやOS,言語など）、IPアドレスの一部、サービスエラー、問題のあるファイル、URL、サービスのパフォーマンスデータ、サービスの利用方法（使用される機能や頻度など）、サービスへの接続元のドメイン名、クリックした要素 、タイムスタンプ、地域と位置情報、当社のインサービスメッセージングの有効性、サービスのアクティベーション（関連するメッセージを受信して正常にインストールされたことの追跡など）、インストールおよびアクティベーションパス、サービスパフォーマンス、接続、データルーティング、クォータ そして他の同様のデータ。

際的なレベルでは、当社サービスのユーザーインターフェースに対するお客様の同意を求める場合、それは以下のデータを送信すべきかどうかを制御します: 1) 追加データ。例えば、どの機能が使用されているか、あるいはどのくらいの頻度で機能が使用されているかといったデータや、サービスメトリクスのようなものです。2) 当該データセットにおける、送信された属性の数。

上記は当社のサイバーセキュリティサービスの利用に関するものです。当社のWebサイトで実行されているデータの分析は、当社の Webサイトプライバシーポリシーに記載されています。

オプトアウト。お客様の当社のサービス向上への貢献には大変感謝しますが、もしWithSecureへの全てのデータトラフィックの流れを最小限に留めたいのであれば、そちらについても尊重します。追加の分析を採用している当社のサービスに対して、お客様はデータを貢献するかどうか選択できます。サービスの提供に不可欠ではない分析データの収集に対しては、いつでもオプトアウトできます。

全ての分析のデータ収集からオプトアウトする場合、当社からの連絡はサービスデータ収集（サービスを提供する場合はいかなる場合においても収集するもの）のみをもとにすることとなり、当社からのメッセージはお客様にとってより関連性の低いものとなる可能性があります。

お客様のオンライン生活（当社のWebサイトを含みます）のデータ収集に対して反対である場合、オンライン広告主によるモバイルデバイス使用状況のプロファイリングを防止するための、より大規模の方法としては、お客様のデバイスの設定で、広告識別子を時折リセットすることや「トラックしない」設定をオンにすること、また、当社のプライバシー商品を使用することとなります。

分析データの保持。当社のデータ分析活動は、分析データとサービスデータを組み合わせます。その結果において得られた結合データセットは、その後、「正当な利益」に基づいて処理され続けます。過去に収集された分析データは、遡及的に削除すると統計情報が維持されなくなるため、サービス統計の一部として保持されます。お客様が当社サービスのサブスクリプションを停止すると（アカウントが削除されるなど）、該当するサービスの使用に関連する分析データは匿名のデータに戻され、当社はお客様とそのデータを関連付けることはできません。

データの交換。技術環境（インターネット、アプリケーションストアのエコシステム、SNS）により、当社は全てのデータ分析収集と活動を社内で行うことができません。デジタル分析およびマーケティング活動を行うために、一部のデータ（「アンドロイドマーケティング識別子」や同様の識別子等）を当社のオンライン分析やマーケティングパートナーと交換する必要があります。お客様のデータの大部分は他の人と共有されません。

当社製品の分析能力を当社に提供している当社の下請会社の一部もまた、収集データについての集計データを作成及び発行することがあります。そのような場合、統計情報と集計レポートは、いかなる個々人に関連するデータをも含んでいません。

当社はお客様のプライバシーを犠牲にしません。当社が同様のことを行っている他社と最も異なっている点は当社はエコシステムについて理解しており、上記の目的において絶対に重要という訳ではない全てのデータを取り除いて、パートナーを大変注意深く選定しているということです。サービス設定を通じていつでも分析データの収集を自然に回避することができます。

分析目的または統計目的でデータを処理する際にはデータは仮名化されます。当社のデータアナリストは、特定のデータセットを個人に関連付けることはできません。仮名化は、特殊な場合には行われません。たとえば、当社がお客様と連絡を取る際には、データ分析の結果（完全なデータではない）がお客様のEメールアドレスに関連付けれます。もう1つの例は、テクニカルサポートサービスを提供する際に、当社のデータに関してお客様が抱える問題を解決するために該当するデータを使用することがあります。

そのような追加の分析を当社のサービスの表層部分に限定し、当社のサービスのコアプライバシーエリアから離した状態にします。例えば、当社のSecurity Cloud内やVPN サービス内のトラフィックにおいては外部分析は有していません。

変更点

本版の個人情報保護方針は既存の方針の内容を明確化、更新、またはそれにとって代わるものです。本方針を最新の状態とするために、将来に渡り適宜加筆修正を行います。

ポリシー文書が変更された場合には、Webサイトまたは以前掲示したインタラクションポイントにその旨を公開します。重大な変更の場合には、他の方法でお知らせすることもあります。 いかなる変更も、当社がWebサイトに改定したポリシー文書を掲示した日から適用が開始されます。

連絡先

当社の個人情報保護方針に記載されている事項に関してご質問やご不明点がございましたら、下記までご連絡ください。

WithSecure Corporation
Tammasaarenkatu 7
PL 24
00181 Helsinki
Finland

お問い合わせ方法:

• コンシューマー製品のお客様は コンシューマーサポートチャンネルからお問い合わせください。
• コーポレート製品のお客様はコーポレートサポートチャネルからお問い合わせください。
• プライバシーに関する問題については、WithSecure データ保護担当者（Data Protection Officer）宛てに、privacy@WithSecure.com までEメールでご連絡することもできます。データ主体としての権利を行使したいという場合には、上記のチャネルを代わりにご使用ください。

要点

WithSecureサポート ツールを実行すると、本ツールはコンピュータ システムとその環境設定に関する情報、およびサービスが作成したログを集めます。この情報は当社のサービスのトラブルシューティングと問題解決に使用されます。

ほとんどの場合、アーカイブファイルをカスタマーサポートに送信する前に、情報を確認および編集することができます。

全文

このサービスに特化したポリシーは、お客様にもっとも関連があると思われる事項を重点的に取り扱うものです。係る事項には、特に ア）当該サービスが収集する個人データ及び私的データの種類、イ）それを何のために使うのか、 ウ）その理由、エ）典型的な開示、並びに オ）その保存期間があります。これらのテーマおよびその他、係る個人データの処理についての他の情報（データ主体の権利、連絡先情報等）の詳細は、埋め込まれたリンクからアクセスすることができます。

当社は何を収集し、それをどうするのか？

WithSecure サービス ログから収集される情報

この情報には、WithSecure のサービスログが含まれており、アップデートのダウンロードとインストール、サービスコンポーネント間の通信、機能の導入、セキュリティイベントなど、サービスアクティビティの詳細な情報も含まれています。情報には、サービスのクラッシュダンプ、ファイルパス、金融機関の Web サイト、およびブロックされた Web ページが含まれる場合があります。

オペレーティングシステムのログから収集される情報

この情報には、オペレーティングシステムの現在の構成が含まれています。たとえばそれは、インストールされたアプリケーション、オペレーティングシステムサービス（例：OS の更新サービス）、実行中のプロセスおよびアプリケーション（例：インターネットブラウザ）、マップされたドライブおよびデバイス名およびユーザ名、システムクラッシュダンプおよびログなどです。送信される情報には、システムイベント履歴のスナップショットも含まれます。

目的

サービスログ情報は、誤って分類されたかもしれない問題を解決するなど、サービスが意図したとおりに動作しているかどうかを確認するために収集されます。オペレーティングシステムの情報は、当社のサービスログが不十分な情報を提供する場合のトラブルシューティングのために収集されます。アーカイブファイルは、開発活動をサポートするためのデータソースとしても使用されるため、お客様のデバイスや他のお客様のデバイスにおいて問題の再発を防ぐことができます。

 

調整

WithSecure サービス からの情報を記録しようとこのツールを（再）立ち上げる前に、WithSecureカスタマーケアまたは御社の IT 管理者から）ログレベルを「フル（full）」に変更するよう依頼された場合、このツールで実行される以下のスキャンには、上記に合わせ追加のデータが含まれます。収集される追加データのタイプは、デバッグアクティビティのターゲットによって異なります。当社のカスタマーケアは、直近の問題でどのような種類のデータが収集される可能性があるかお伝えすることができます。通常、お客様のデバイス上の問題を診断するために十分なデータがない場合、当社はこれを行う必要があります。

手動でサポートツールを実行している場合（ツールがリモートから有効化されていない）、ツールによって収集された情報はアーカイブファイルとしてデスクトップまたはコンピュータに保存されます。そのような場合、ファイルを再圧縮して送信する前にファイルを抽出して情報を編集することができます。

法的根拠

個人情報の処理に関する当社の法的根拠は、このツールを消費者として実行するのか、企業の顧客として実行するのかによって異なります。いずれの場合も、上記のデータの収集は、当社がお客様またはお客様の雇用主に当社のサポートサービスを効果的に提供するために必要です。このデータがない場合、当社のサービスを通じてお客様のトラブルを解決するためのサポートを行うことがより困難になります。

お客様が消費者である場合、お客様が契約を結んだサービスに基づいて（つまり、WithSecureサービスのご利用の際に生じるテクニカルな問題の解決で、お客様のお力になるため）、このデータは収集されます。こうした契約は、直接当社と、または本サービスをお客様に提供した他の事業体（当社の Web ストアまたはオペレータパートナーなど）を通じて結ばれている場合があります。

お客様が企業カスタマーあるいは当社企業カスタマーの従業員である場合、当社は、サポート事案となる問題の解決のために収集/送信されたデータを使用する正当な利益を有しており、また、当社のサービスにおける問題の再発を防止するために必要なデータを当分の間保存する正当な利益を有しています。これは当社の正当性の理由ではありますが、それでも、お客様には、WithSecureに対して情報パッケージの送信/送信の許可をするかどうかについての、コントロールの権限が保持されています。

譲渡および開示

アーカイブファイルは WithSecure Corporation、当社の関連会社、関連下請会社、および当社のサポートパートナーが取り扱う場合があります。しかし、その場合は本ポリシーに定められた目的のためにのみ行います。当社の再販業者やオペレータパートナー経由で、サービスがお客様にこれまで提供されてきている場合、お客様へのサポート契約はこれらの企業経由であると可能性があります。これらの企業は、定型的には、WithSecure に対して、分析および詳細な問題解決活動のために、アーカイブファイルを転送します。いくつかの場合には、そうした再販業者がWithSecureとは独立的に問題解決活動を実施する能力を有している場合、アーカイブファイルはそうした再販業者によっても取り扱われる場合があります。

保持

ファイルは、発生した問題が将来のサービスリリースにおいて修正され、その修正が維持されていることを確認する必要がある限り、チケットが終了してから最長で2年間当社の研究開発チケットシステムに保管されます。

アーカイブ ファイルが当社の管理下にある間、当社はファイル内の個人情報や機密情報を尊重し、上記の目的以外でそれを使用または共有はしません。

セキュリティ

データを安全に管理するために当社が採用しているセキュリティ対策についての情報

保有する権利

法律上の権利と当社への連絡方法についての情報

全般的事項

定義と変更管理に関する情報。

要点

このプライバシーポリシーでは、WithSecureのアンケート調査における個人情報の取り扱いについて説明します。

当社では、お客様が当社の製品やサービスをご利用になった際の体験談などのアンケートデータを収集しています。お客様からの回答は、当社の製品やサービスの改善、その他お客様との連携のために使用します。

全文

WithSecureでは、セキュリティサービスに関してのフィードバックを得るための、お客様アンケート調査を実施しております。本フィードバックにより、お客様の理解を促進し、結果として弊社製品やサービスの向上につなげ、また弊社の市場での事業展開の仕方を向上させるために実施します。

このサービスに特化したポリシーは、お客様にもっとも関連があると思われる事項を重点的に取り扱うものです。係る事項には、特に ア）当該サービスが収集する個人データ及び私的データの種類、イ）それを何のために使うのか、 ウ）その理由、エ）典型的な開示、並びに オ）その保存期間があります。これらのテーマおよびその他、係る個人データの処理についての他の情報（データ主体の権利、連絡先情報等）の詳細は、埋め込まれたリンクからアクセスすることができます。

収集するデータの種類

弊社で既にいただいているお客様のデータは、アンケート調査にあらかじめ入力されています。あらかじめ入力されているデータには、典型例としてメールアドレス、電話番号、氏名、言語、国、その他のお客様情報が含まれています。またさらに、いくつかの追加的情報、例えば年齢・性別といった情報をおたずねする場合があります。それにより、お客様の回答をカテゴリー別に分類するためです。本アンケート調査では、弊社でのお客様のカスタマー経験に関して、おたずねします。

お客様の選択肢

弊社では、本アンケートで、お客様の同意が得られたデータについてのみ収集を行い、本アンケートにご回答をいただいたことで同意が得られたものとします。ですので、アンケートにご回答をいただかなくても構いません。アンケートにご回答いただけましたら、いただいた回答により、弊社サービスの向上について、お客様がどのようなことに価値を置いていらっしゃるかを知ることができますので、ぜひともアンケートにご回答いただければ誠に幸いです。

オペレータ パートナー

いくつかの場合では、弊社のオペレータパートナーのエンドユーザーの皆様にアンケート調査を依頼します。オペレータパートナーのエンドユーザーの皆様に、より効果的にアプローチし有効な結果を得るため、オペレータは、アンケート調査を依頼する対象のお客様のベースラインデータを弊社に提供します。そのようなデータには、典型例として、メールアドレス、氏名、電話番号、コンタクト ID、アクティブ化（認証）されているライセンスの番号、オファーの詳細 (例えば、支払対象となっているライセンスの固定電話や携帯電話の番号 )が含まれています。いただいた回答は、分析のために、また今後の改善に関するフィードバックとして、オペレータと共有します。オペレータはこれらのお客様からのデータを、各オペレータの方法に従って処理および保管します。

• オペレータがアンケート調査依頼受信者の個人を特定しうるデータを保持し、お客様の選択肢を管理している場合には、オペレータが、オプトアウトしたエンドユーザーのお客様の削除を行う責任を負っています。
• WithSecureがアンケート調査依頼受信者に提供しているセキュリティーサービスに関して、お客様の選択肢を管理している場合には、WithSecureが、オプトアウトしたお客様の削除を行う責任を負っています。

アンケート調査依頼受信者からの追加のクエリに関してはすべて、最初の窓口はオペレータとなります。

 

譲渡および開示

お客様の連絡先データは、弊社の子会社・グルーブ会社・下請け企業と共有し、弊社の子会社・関連会社・下請け企業がお客様にアンケート調査を依頼し、またそのアンケート調査結果を関連する子会社・グループ会社に提供できるようにします。アフィリエイトと下請業者は、WithSecureの指示に従って個人データを処理することに同意します。他の目的で調査データを使用することは許可されていません。アフィリエイトと下請業者は、対象サイトでのクッキーの使用に対して責任があります。

保持

お客様が弊社の個人のお客様である場合には、アンケート調査へのお客様の回答は、弊社のカスタマーレジストリに、そのアンケート調査にご回答いただいた時より6ヶ月間保管されます。ただし削除依頼をいただいた場合には、即座に削除いたします。この期間中保管する目的は、アンケート調査を失敗することなく実施し、データ解析を行うためです。その後、アンケート調査結果は匿名化され、集計結果として保管されます。

お客様が企業あるいはパートナーのお客様である場合には、各保管ルールに従って一定期間、弊社のカスタマーレジストリに保管されます。

セキュリティ

データを安全に管理するために当社が採用しているセキュリティ対策についての情報

保有する権利

法律上の権利と当社への連絡方法についての情報

全般的事項

定義と変更管理に関する情報。