Common Sense Privacy Program

Evernote on muistiinpanosovellus, joka auttaa käyttäjiä tallentamaan ja priorisoimaan ideoita, projekteja ja tehtävälistoja, jotta mikään ei jää huomaamatta. Evernote antaa käyttäjälle mahdollisuuden kommunikoida kolmansien osapuolten kanssa muistiinpanojen tai muistikirjojen jakamiseksi tai kolmannen osapuolen sovellusten valtuuttamiseksi käytettäväksi Evernoten kanssa. Evernoten ehtojen mukaan Evernote voi ottaa yhteyttä käyttäjään ja antaa hänelle tietoja tuoteilmoituksista, palvelutarjouksista, erikoistarjouksista ja myynninedistämistarkoituksessa tehdyistä mainoksista, joista kolmannen osapuolen mainosverkostot voivat maksaa, jotta käyttäjälle voidaan toimittaa mainoksia Internetin kautta. Evernoten tietoturvaohjelmaan kuuluu tietoturvapolitiikka, jossa keskitytään seuraaviin osa-alueisiin: tuote-, verkko-, fyysinen ja tiliturvallisuus, infrastruktuurin valvonta (fyysinen ja looginen), tietojen ja tiedonsiirron salaus, työntekijöiden tietoisuus, tunkeutumisen havaitseminen ja arviointitoimet. Lopuksi Evernoten ehdoissa todetaan, että se ei tietoisesti kerää henkilötietoja alle 13-vuotiailta lapsilta ilman vanhempien suostumusta.

Evernotea voi käyttää sen verkkosivuston kautta, ja se on ladattavissa iOS App Storesta, Google Play Storesta ja Microsoft App Storesta. Tässä arvioinnissa käytetyt tietosuojaselosteet ja käyttöehdot löytyvät Evernoten verkkosivustolta, iOS App Storesta, Google Play Storesta ja Microsoft App Storesta. Lisäksi muita tässä arvioinnissa käytettyjä käytäntöjä ovat: Kaupalliset ehdot, Evästekäytäntö, Tietojen käyttö, GDPR, Tietosuojakeskus, Kolmansien osapuolten sovellukset, Myyjät, Avoimuusraportti, Tiedot lainvalvontaviranomaisille. Tässä arvioinnissa otetaan huomioon vain sellaiset käytännöt, jotka ovat olleet julkisesti saatavilla ennen kuin yksittäinen henkilö käyttää sovellusta tai palvelua.

Turvallisuus

Evernote antaa käyttäjälle mahdollisuuden kommunikoida kolmansien osapuolten kanssa muistiinpanojen tai muistikirjojen jakamiseksi tai kolmannen osapuolen sovellusten valtuuttamiseksi käyttämään niitä Evernoten kanssa. Ehtojen mukaan käyttäjät voivat halutessaan käyttää jakamiseen julkisia linkkejä tai mitä tahansa palvelun ominaisuuksia, joiden avulla he voivat jakaa tai tehdä yhteistyötä sisällön kanssa. Käyttäjä voi lähettää viestejä sähköpostiosoitteeseen, puhelinnumeroon tekstiviestillä tai sosiaalisen median tilin, kuten Facebookin, Twitterin tai LinkedInin, kautta.

Ehdoissa todetaan, että kaikki, mitä käyttäjä laittaa Evernoteen, on oletusarvoisesti yksityistä, ja käyttäjillä on mahdollisuus kontrolloida, kuka näkee heidän sisältönsä. Kuka tahansa, jolla on pääsy käyttäjän jaettuun muistikirjaan, voi kuitenkin nähdä muistiinpanon sisällön ja kaikki tiedot siitä, missä ja milloin muistiinpano on luotu, sekä muistiinpanohistorian, tunnisteet ja muistutukset, jotka liittyvät tiettyyn muistiinpanoon. Lisäksi kukaan muu ei voi tarkastella käyttäjän sisältöä ilman käyttäjän suostumusta, ellei käyttäjä ole valinnut, että muut voivat tarkastella hänen lataamaansa sisältöä tai päästä siihen käsiksi. Käyttäjän muistikirjat voidaan tehdä julkisiksi tai yksityisiksi, ja käyttäjät, jotka luovat sisältöä ”Business”-Evernote-tilille, voivat antaa tilin ylläpitäjän lukea yksityisiä muistiinpanojaan.

Tietosuojan suojaaminen

Evernoten ehdoissa todetaan, että he ovat sitoutuneet käyttäjien tietojen yksityisyyteen ja tietoturvaan, ja että heidän tavoitteenaan on auttaa käyttäjiä järjestämään, etsimään ja käyttämään tietojaan niin, että he voivat olla mahdollisimman tuottavia. Evernoten ehtojen mukaan he keräävät käyttäjältä henkilökohtaisesti tunnistettavia tietoja ja keräävät automaattisesti muita kuin henkilökohtaisia analyysitietoja. Evernote ei myy tai vuokraa käyttäjän tietoja kolmansille osapuolille, mutta jotkin Evernoten kanssa yhteistyössä toimivat kolmannen osapuolen sovellukset ja palveluntarjoajat saattavat kuitenkin pyytää käyttäjältä lupaa päästä käsiksi käyttäjän sisältöön tai muihin tiliä koskeviin tietoihin, mutta niihin sovelletaan tiukkoja tietosuojavaatimuksia.

Kolmannen osapuolen sosiaaliset liitännäiset saattavat lisäksi sallia operaattoreidensa saada selville tiedon siitä, että käyttäjä on vieraillut Evernoten verkkosivustolla, ja ne saattavat yhdistää nämä tiedot muihin tunnistettaviin tietoihin, joita ne ovat keränneet käyttäjän käynneistä toisilla verkkosivustoilla tai muissa verkkopalveluissa. Lisäksi Evernote voi ottaa yhteyttä käyttäjään ja antaa hänelle tietoja tuoteilmoituksista, palvelutarjouksista, erikoistarjouksista ja myynninedistämistarkoituksessa tehdyistä mainoksista, joista kolmannen osapuolen mainosverkostot voivat maksaa, jotta käyttäjälle voidaan toimittaa mainoksia Internetin kautta. Evernote ei kuitenkaan jaa käyttäjän tilitietoja tai käyttäjän toimintahistoriaa kolmansien osapuolten kanssa, jotta nämä voisivat toimittaa käyttäytymiseen perustuvaa mainontaa.

Viimeiseksi Evernote käyttää kohdennettua mainontaa koskevia aloitteita ja saattaa osallistua Twitterin Tailored Audience- ja Facebookin Custom Audience -palveluihin, mutta Evernote ei harjoita käyttäjän sisällön tiedonlouhintaa mainonnan kohdentamiseksi. Evernote sallii kolmansien osapuolten seurata käyttäjää yksilöllisellä tunnisteella, jotta käyttäjälle voidaan tarjota mainoksia, kun hän vierailee yhteistyökumppaneiden ja palveluntarjoajien verkkosivustoilla, sovelluksissa tai alustoilla.

Turvallisuus

Evernoten tietoturvaohjelmaan kuuluu tietoturvakäytäntö, jossa keskitytään seuraaviin osa-alueisiin: tuote-, verkko-, fyysinen- ja tiliturvallisuus; infrastruktuurin kontrollit (fyysiset ja loogiset); datan ja tiedonsiirron salaus; työntekijöiden tietoisuus; tunkeutumisen havaitseminen; ja arviointitoimet. Evernoten ehdoissa todetaan, että Evernote on sitoutunut suojelemaan käyttäjiensä tietojen turvallisuutta ja toteuttaa kohtuulliset varotoimet suojatakseen tiedot salaamalla ne sekä kuljetuksen että säilytyksen aikana. Evernote tarjoaa käyttäjälle myös mahdollisuuden salata tekstin osia minkä tahansa muistiinpanon sisällä, mutta Evernotella ei ole kykyä purkaa käyttäjän salattua sisältöä.

Lisäksi Evernote arvioi säännöllisesti infrastruktuurinsa ja sovelluksensa haavoittuvuuksien varalta ja korjaa kaikki ongelmat, jotka voivat vaikuttaa asiakkaiden tietojen turvallisuuteen. Evernoten tietoturvaryhmä arvioi jatkuvasti uusia työkaluja näiden arviointien kattavuuden ja syvyyden lisäämiseksi. Jos Evernote saa tietoonsa tietoturvaloukkauksen, se voi pyrkiä ilmoittamaan käyttäjälle ja antamaan tietoa suojatoimista, jos niitä on saatavilla, käyttäjän antaman sähköpostiosoitteen kautta tai julkaisemalla ilmoituksen verkkosivustollaan ja/tai muilla viestintäalustoilla.

Säännösten noudattaminen

Evernoten ehdoissa sanotaan, että se ei tieten tahtoen kerää henkilökohtaisia tietoja alle 13-vuotiailta lapsilta ilman vanhempien suostumusta. Ehtojen mukaan Evernotea ei ole suunnattu lapsille, ja lapset saavat käyttää sitä vain vanhempiensa, huoltajiensa ja/tai valtuutettujen kouluviranomaisten ohjauksessa, valvonnassa ja suostumuksella. Lisäksi käyttäjät voivat käyttää, tarkastella, muokata, poistaa ja viedä tietojaan palvelun kautta tai pyytää Evernotelta apua.

Jos Evernote saa tietää, että se on epähuomiossa saanut tietoja lapsilta ilman vanhempien suostumusta, se poistaa tiedot viipymättä. Lopuksi Evernote luottaa siihen, että vanhemmat ja huoltajat varmistavat, että alaikäiset käyttävät palvelua vain, jos he ymmärtävät oikeutensa ja velvollisuutensa Evernoten käytäntöjen mukaisesti.