ポリシー

F5アプリケーションセキュリティクラウドおよびボット保護サービスのプライバシーに関する声明

発効日:2019年10月10日

概要

F5のアプリケーションセキュリティクラウドとボットはサービス(以下「本サービス」)F5の顧客のオンラインプロパティへの訪問を監視し、特定の訪問のセキュリティ/不正リスクの評価を顧客に提供します。その後、顧客は訪問を許可するか、追加のスクリーニングを課すか、ブロックするか、または他のアクションを実行するかを決定できます。このプライバシーに関する声明は、サービスで使用するデータに適用されます。

当事者の役割

EUおよび同様の管轄のデータ保護法に基づき、F5はサービスを通じて収集し、作成する個人データの管理者です。顧客も、オンラインプロパティから収集し、それらのプロパティへの訪問についてお客様と共有するデータの管理者です。F5と顧客は、サービスを通じて取得したデータの使用に関する制限について契約を通して合意しています。

サービスによって収集される個人情報

サービスは次の2つのソースからデータを収集します:

  • 顧客のオンラインプロパティに対する訪問者のブラウザーとデバイス。当社は、このデータ収集のために、Cookie、Webビーコン、JavaScript、モバイルデバイス機能、その他のコンピューターコードなどの自動化された手段を使用します。これらのテクノロジの一般的な説明はF5プライバシーに関する通知に記載されています。
  • 顧客のネットワークでF5の顧客のアプリケーションおよび関連ログに統合されているF5ハードウェアまたはプラグイン。

以下のデータを収集します:

  • 顧客のオンラインプロパティにアクセスしているデバイスの現在のIPアドレス。
  • オペレーティングシステム情報やブラウザのブランドや構成など、デバイスに関するその他の情報。
  • 特定のデバイスにF5が割り当てた一意のコード(F5がデバイスのCookieに保存できる一意の番号の形式など)。
  • 訪問の記録など、デバイスとオンラインプロパティとのインタラクションに関する情報。
  • 悪意のある活動のスクリーニングに使用できるその他の技術データ。さらに
  • 一部のケースで、ユーザーのオンラインプロパティへの訪問者に関するユーザー名または他の同様の情報。

データの保存

F5は現在、以下で説明するセキュリティの目的に役立つ限り、サービスを通じて収集した個人データを保存します。F5は定期的なテストと分析を通じて、この保存期間を決定し、確認します。データのセキュリティの有用性と、多数のユーザーと顧客のオンラインプロパティとの長期的な関係を考慮すると、この期間は1年を超えると予想されます。それ以上データを保存してもセキュリティが向上しないとF5が判断した場合、法的にその保存が求められない限り、F5はデータを削除します。F5が法的にデータを保存するよう義務付けられる期間は、法的要件の性質によって異なります。バックアップに保存されたデータは、元のデータよりも長く保存される場合があります。

個人データの使用と共有

F5はデータを使用し、共有して、サービスを使用するオンラインプロパティのセキュリティを保護します。これには、(i) 顧客のオンラインプロパティに関連してユーザーまたはそのデバイスについて収集した情報の一部、および (ii) ユーザーのアクセスのセキュリティリスクに関する私たちの意見、を顧客に提供することが含まれます。このプロセスを支援するため、F5はユーザーのデバイスが複数のF5顧客のオンラインプロパティにアクセスする際、経時的に監視します。

顧客とF5の契約に従い、当社はまたF5プライバシーに関する通知の第2条節で説明した方法でデータを使用します(マーケティング、広告、調査に関連する目的を除く)。

処理の法的根拠

一部の司法管轄区の法律では、企業がお客様の個人データを使用または開示することを許可する法的根拠について会社に説明することが義務付けられています。これらの法律が適用される場合、サービスのコアオペレーション(データの収集、分析、リスクスコアと関連データの顧客への提供を含む)に関する法的根拠は、当社と顧客が顧客のオンラインプロパティのセキュリティ保護において当社とお客様が持っている合法的な権利です。顧客によっては、この処理は、公共の利益のために実行されるタスクの実行の必要性(つまり、個人データの保護を含むサイバーセキュリティ)によっても正当化されます。一部の顧客は、処理にユーザーの同意を得る場合もあります。その他の処理活動の法的根拠に関する情報は、F5のプライバシーに関する通知の第3条に記載されています。

オンラインプロパティへに対するお客様のアクセスがブロックされた場合の対処方法

サービスがお客様のオンラインプロパティへのアクセスを不適切にブロックまたは制限していると思われる場合は、その顧客に連絡して、アクセスの復元をリクエストしてください。

ページ情報

当社がサービスを通じて収集する個人情報に関する権利を行使するための当社への連絡方法など、F5のプライバシー慣行の詳細については、F5プライバシーに関する通知を参照してください。お客様について顧客がサービスから受け取るデータに関してお客様の権利を行使するには、顧客に連絡してください。