Proton Drive - Zásady ochrany osobních údajů

Naposledy upraveno: 26. června 2023

Tyto dílčí zásady jsou nedílnou součástí Zásad ochrany osobních údajů Proton. Podrobně popisuje činnosti zpracování údajů konkrétně související s vytvořením a činností vašeho účtu Proton při používání Proton Drive.

Aktivity účtu: Všechny soubory v Proton Drive jsou chráněny koncovým šifrováním a Proton nemá schopnost dešifrovat koncově šifrovaná data, a proto je nemůže sdílet s třetími stranami Kromě toho jsou koncově šifrována i metadata, jako jsou názvy souborů, názvy složek a náhledy miniatur. Ukládáme také pouze velikost šifrovaných souborů, nikoli velikost původního nešifrovaného souboru, který je proto v našem systému maskovaný. Kromě koncového šifrování je veškerý obsah také kryptograficky podepsán. To znamená, že si vždy můžete zkontrolovat podpis jakéhokoli obsahu, který se vám vrátí z našich serverů, což vás chrání před zfalšováním (např. záškodníky). Abychom mohli službu provozovat a podporovat některé požadované funkce, máme přístup k časům vytvoření a úprav souborů/složek, oprávněním a uživatelskému jménu, které vytvořilo nebo nahrálo konkrétní soubor (nutné k provedení kryptografické kontroly podpisu za účelem ověření pravosti souboru).

Při sdílení adres URL máme přístup k času vytvoření a posledního přístupu, počtu přístupů k adrese URL a jejímu tvůrci. NEMÁME však přístup k obsahu souborů, názvům souborů a složek a náhledům miniatur. Taková data jsou koncově šifrována. K obsahu sdíleného souboru nebo složky máme přístup pouze tehdy, pokud nám třetí strana, která má sama přístup ke sdílenému souboru, zašle adresu URL pro sdílení spolu s přístupovým heslem (pokud je povoleno). K tomu může čas od času dojít, například pokud nám třetí strana nahlásí zneužití.

Všimněte si, že pokud soubor vyhodíte do koše, není ve skutečnosti smazán, dokud jej z koše trvale nesmažete. Pokud je navíc aktivována funkce verzování souborů Proton Drive, přepsání souboru nesmaže předchozí verzi, která zůstane k dispozici, dokud ji uživatel trvale nesmaže.

Zabezpečení dat: Všechny servery používané v souvislosti s poskytováním služeb jsou plně vlastněny a provozovány Protonem nebo našimi dceřinými společnostmi Přístup k naší infrastruktuře a serverům je přísně kontrolován: fyzický nebo jiný přístup k serverům mají pouze zaměstnanci Protonu. Údaje jsou vždy uloženy v zašifrovaném formátu na našich serverech, které se nacházejí výhradně ve Švýcarsku nebo Německu, pod ochranou jedněch z nejpřísnějších světových zákonů na ochranu osobních údajů. Offline zálohy, které mohou být pravidelně ukládány, jsou rovněž šifrované. Žádný obsah zašifrovaný uživateli na produkčních serverech ani v zálohách nemůžeme dešifrovat. Zálohy jsou uchovávány po dobu až 30 dnů.