POLÍTICAS

Declaração de privacidade de serviços e BIG-IP da F5

Data da publicação: 1 de julho de 2020
Data da última atualização: 4 de outubro de 2023

Visão geral

A F5 oferece soluções de rede e segurança com a marca BIG-IP na forma de hardware BIG-IP, BIG-IP Virtual Edition e BIG-IP Cloud Edition (coletivamente, as “Soluções BIG-IP”). A F5 também fornece suporte, manutenção e serviços profissionais para as Soluções BIG-IP (os “Serviços”).

A F5 não processa dados pessoais por meio das Soluções BIG-IP. Esta Declaração de privacidade se aplica aos dados de clientes que a F5 processa por meio dos Serviços.

Funções das partes

De acordo com as leis de proteção de dados da UE e jurisdições semelhantes, a F5 é um processador dos dados de clientes e o cliente é (ou age em nome de) um controlador desses dados, na medida em que contenham dados pessoais

Coleta e processamento de dados pessoais

As Soluções BIG-IP processam o tráfego de rede do cliente (que pode conter endereços IP ou outros dados pessoais) dentro da localização do cliente ou dentro do próprio ambiente de nuvem do cliente — tudo sem transmitir tráfego de rede ou outros dados pessoais para a F5. A F5 não fornece um ambiente de nuvem no qual as soluções BIG-IP operam.

Os clientes que usam os Serviços de suporte e manutenção podem optar por fornecer dados pessoais à F5. Uma maneira de fazer isso é fornecer à F5 um arquivo chamado QKView, que contém detalhes de rede e configuração relevantes para a solução BIG-IP, incluindo uma amostra de seus arquivos de log com endereços IP. O cliente adotaria medidas específicas para gerar o QKView e carregá-lo manualmente no iHealth, um site de suporte da F5. Após executar um processo automatizado que remove certos tipos de dados do instantâneo (como partes que parecem estar formatadas como senhas ou chaves privadas), o site iHealth pode exibir o conteúdo do QKView em formato legível para o cliente ou para o pessoal da F5.

Uma outra maneira do cliente fornecer dados pessoais à F5 no contexto de suporte e manutenção é ao seguir etapas específicas para criar e, em seguida, carregar manualmente para a F5, um tipo diferente de instantâneo dos núcleos de memória da Solução BIG-IP (ou seu equivalente virtual), ou um instantâneo do tráfego que passa pela Solução BIG-IP. Esses instantâneos geralmente contêm endereços IP. Se o cliente usa a Solução BIG-IP para processar o tráfego que contém dados pessoais, o instantâneo pode conter fragmentos aleatórios de tais dados pessoais.

Ocasionalmente, os clientes da F5 podem devolver um dispositivo BIG-IP à F5 por meio do nosso processo de autorização para devolução de material (RMA). A F5 fornece instruções aos clientes sobre como remover os dados dos respectivos dispositivos antes da devolução. Se um cliente não seguir esse processo, a F5 substituirá os dados após o recebimento do dispositivo. A F5 também oferece alternativas de RMA que permitem que os clientes retenham dispositivos BIG-IP fora de serviço enquanto aguardam o recebimento de uma substituição.

O fornecimento de serviços profissionais da F5 ao cliente pode, dependendo dos Serviços e das necessidades do cliente, envolver acesso incidental por parte do pessoal da F5 aos tipos de dados descritos acima.

Mais informações

Para exercer seus direitos com relação aos dados de clientes que a F5 processa em relação à Solução ou Serviços BIG-IP de um cliente, entre em contato com esse cliente. A certificação Data Privacy Framework da F5 cobre esses dados na medida em que sejam dados pessoais. Para mais informações sobre as práticas de privacidade da F5, consulte o Aviso de privacidade da F5.