Tietosuojakäytäntö

Käyttämällä proton.me-verkkosivustoa ja Proton-tiliä (”tili”) sekä sen kaikkia liittyviä ominaisuuksia, mukaan lukien Proton Mail, Proton Contacts, Proton Calendar ja Proton Drive (”palvelut”), ymmärrätte, että tietoja, jotka liittyvät palveluidemme käyttöönne, käsitellään seuraavan tietosuojakäytäntömme mukaisesti. Tässä käytännössä määritellään (i) mitä tietoja keräämme palveluiden käyttöönne ja niihin pääsyynne liittyen; (ii) miten käytämme kyseisiä tietoja; ja (iii) suojatoimet, joita on otettu käyttöön tietojenne suojaamiseksi. Tätä tietosuojakäytäntöä on luettava ja se on ymmärrettävä täydennyksenä palveluehdoillemme.

Huomatkaa, että Proton VPN -palveluun sovelletaan eri käytäntöä. Saatte lisätietoja vierailemalla osoitteessa protonvpn.com/privacy-policy(uusi ikkuna).

1. Oikeudellinen kehys 

Palveluita ylläpitää Proton AG (”yritys”, ”me”), jonka kotipaikka on Route de la Galaise 32, 1228 Plan-les-Ouates, Geneve, Sveitsi. Siihen sovelletaan siis Sveitsin lakeja ja säädöksiä. Lisätietoja oikeudellisesta kehyksestä löytyy avoimuusraportistamme ja lainvalvontaa koskevalta ohjesivultamme.

Noudatamme myös GDPR-asetusta. Yrityksen nimetty edustaja Euroopan unionissa (erityisesti art. 27 GDPR mukaisesti) on Proton Europe sàrl, rue de Grünewald 94, L-1912 Luxemburg.

2. Tietojen kerääminen ja käyttö 

Ensisijainen käytäntömme on kerätä mahdollisimman vähän käyttäjätietoja (mukaan lukien henkilötiedot), jotta voimme varmistaa täysin yksityisen käyttökokemuksen palveluita käytettäessä. Meillä ei ole teknisiä keinoja päästä käsiksi salattujen sähköpostienne, tiedostojenne tai kalenteritapahtumienne sisältöön.

Tietojen kerääminen rajoittuu seuraaviin:

2.1 Vierailu verkkosivustollamme: Käytämme itse kehittämiemme analytiikkatyökalujen paikallista asennusta. Analytiikkatiedot anonymisoidaan aina kun mahdollista ja tallennetaan paikallisesti (ei pilvipalveluun). IP-osoitteita ei säilytetä tai tallenneta tällaista analytiikkaa varten.

2.2 Tilin luominen: Henkilötietojen antaminen ei ole välttämätöntä tilin luomiseksi, mutta voitte ilmoittaa ulkoisen sähköpostiosoitteen ilmoituksia tai salasanan palauttamista varten. Jos päätätte ilmoittaa sen, yhdistämme tämän sähköpostiosoitteen tiliinne (salasanan palauttamista tai ilmoituksia varten). Näitä tietoja käytetään ainoastaan yhteydenottoon palveluita koskevien tärkeiden ilmoitusten osalta, turvallisuuteen liittyvien tietojen lähettämiseen, tilinne vahvistamiseen tai salasanan palautuslinkkien lähettämiseen, jos otatte tämän ominaisuuden käyttöön. Saatamme myös tiedottaa teille uusista Proton-tuotteista, jotka saattavat kiinnostaa teitä. Käsittelyn oikeusperustana on suostumus, ja voitte vapaasti poistaa kyseiset tiedot tilinne asetuksista milloin tahansa.

Ylläpitääksemme palveluiden eheyttä meidän on ryhdyttävä toimenpiteisiin, joilla estetään roskapostittajien tilien luominen. Tämä johtuu siitä, että jos roskapostittajat käyttävät Proton Mailia viestien lähettämiseen, suuret sähköpostipalvelut, kuten Gmail, Yahoo, Outlook jne., voivat estää Proton Mailin IP-osoitteet. Toteuttaaksemme oikeutettua etuamme estää bottien tai roskapostittajien suorittama tilien luominen, käytämme erilaisia ihmisen vahvistusmenetelmiä. Vahvistusta voidaan pyytää myös joihinkin muihin arkaluonteisiin toimintoihin tilin luomisen lisäksi suojautumiseksi brute force -hyökkäyksiltä. Teitä saatetaan pyytää tekemään vahvistus käyttämällä joko hCaptchaa (tai reCAPTCHA-palvelua, jos hCaptcha ei ole käytettävissä), sähköpostia tai SMS-viestiä. Annetut IP-osoitteet, sähköpostiosoitteet ja puhelinnumerot tallennetaan tilapäisesti vahvistuskoodin lähettämistä varten ja roskapostin estämiseksi. Tietojen tilapäisen säilytyksen kesto määräytyy palvelun roskapostilta suojaamista koskevien oikeutettujen etujemme sekä sovellettavien Sveitsin lakisääteisten vaatimusten mukaan, joita meidän on noudatettava. Jos nämä tiedot tallennetaan pysyvästi, ne tallennetaan aina kryptografisena hajautusarvona, mikä varmistaa, ettemme voi selvittää alkuperäisiä arvoja. Lue lisää

2.3 Proton Mail -tilin aktiivisuus: SMTP-protokollan rajoituksista johtuen meillä on pääsy seuraaviin sähköpostin metatietoihin: lähettäjän ja vastaanottajan sähköpostiosoitteet, IP-osoite, josta saapuvat viestit ovat peräisin, viestin aihe sekä viestin lähetys- ja vastaanottoajat. Meillä EI ole pääsyä salattujen viestien sisältöön, mutta ulkoisilta palveluntarjoajilta tilillenne lähetetyt salaamattomat viestit tai Proton Mailista ulkoisiin salaamattomiin sähköpostipalveluihin lähetetyt viestit skannataan roskapostin ja virusten varalta. Tämä tehdään oikeutetun edun perusteella palvelujemme ja käyttäjiemme eheyden suojaamiseksi. Tällaiset saapuvat viestit skannataan roskapostin varalta muistissa, minkä jälkeen ne salataan ja kirjoitetaan levylle. Meillä ei ole teknistä kykyä skannata viestien sisältöä sen jälkeen, kun ne on salattu. Meillä on pääsy myös seuraaviin tietoihin tilin toiminnasta: lähetettyjen viestien määrä, käytetty tallennustila, viestien kokonaismäärä ja viimeisin kirjautumisaika. Käyttäjätietoja ei koskaan käytetä mainostarkoituksiin.

2.4 Proton Calendar -tilin aktiivisuus: Palvelun on voitava päästä käsiksi joihinkin tapahtumien ominaisuuksiin, jotta se voi hakea ja indeksoida ne tehokkaasti sekä lähettää tarvittavat ilmoitukset ja hälytykset. Tätä varten meillä on pääsy seuraaviin metatietoihin: kalenterin nimi ja kuvaus, tapahtuman yksilöllinen tunniste (UID), alkamis- ja päättymispäivämäärä (mukaan lukien aikavyöhyke), toistosääntö (mukaan lukien poissuljetut päivämäärät tai ajat), osallistujien osallistumistila, järjestäjän tiedot (vain silloin, kun kutsu lähetetään tai vastaanotetaan), hälytykset ja ilmoitukset, tapahtuman luonti- ja päivitysajat sekä tapahtuman tila (vahvistettu tai peruutettu). Meillä EI ole pääsyä tapahtumien kuvauksiin, niiden yhteenvetoihin tai otsikoihin, sijainteihin eikä osallistujien sähköpostiosoitteisiin.

2.5 Proton Drive -tilin aktiivisuus: Toiminnallisista syistä palvelulla on oltava pääsy seuraaviin metatietoihin salaamattomina: tiedoston/kansion luonti- ja muokkausaikaleimat, tiedoston/kansion käyttöoikeudet, tiedostotyyppi, tiedoston/kansion luoja. Kun tiedosto tai kansio jaetaan, meidän on kirjattava, ketkä käyttäjät omistavat kyseisen jaetun tiedoston tai kansion tai voivat käyttää sitä. URL-osoitteita jaettaessa meillä on pääsy luontiaikaan ja viimeisimpään käyttöaikaan, URL-osoitteen käyttökertojen määrään sekä sen luojaan. Meillä EI kuitenkaan ole pääsyä tiedostojen sisältöön, tiedostojen ja kansioiden nimiin eikä pienoiskuvien esikatseluihin. Tällaiset tiedot ovat päästä päähän -salattuja. Tallennamme ainoastaan salattujen tiedostojen koon, emme alkuperäisen salaamattoman tiedoston kokoa. Jos ulkopuolinen taho tekee ilmoituksen jaetun URL-osoitteen väärinkäytöstä, tällä on pääsy salasanaan, jota käytetään tiedoston tai tiedostojen salauksen purkamiseen, ja tämä välittää sen meille. Tällaisissa tapauksissa voimme päästä käsiksi ainoastaan tiedoston tai tiedostojen sisältöön.

Päästä päähän -salauksen lisäksi käyttäjä allekirjoittaa kaiken sisällön kryptografisesti ennen sen lähettämistä meille. Tämä tarkoittaa, että voitte aina tarkistaa palvelimiltamme takaisin saamanne sisällön allekirjoituksen, mikä suojaa teitä väärennöksiltä (esim. pahantahtoisen toimijan tekemiltä).

2.6 Viestintä Protonin kanssa: Henkilökuntamme saattaa tallentaa viestintänne kanssamme, kuten tukipyynnöt, vikailmoitukset tai ominaisuuspyynnöt. Käsittelyn oikeusperusteena on oikeutettu etumme vianmäärityksen tehostamiseksi ja Palvelujemme laadun parantamiseksi.

2.7 IP-lokitiedot: Oletusarvoisesti emme säilytä pysyviä IP-lokeja tiliinne liittyen. IP-lokeja voidaan kuitenkin säilyttää tilapäisesti väärinkäytösten ja petosten torjumiseksi, ja IP-osoitteenne voidaan säilyttää pysyvästi, jos osallistutte toimintaan, joka rikkoo käyttöehtojamme (esim. roskapostitus, infrastruktuuriimme kohdistuvat DDoS-hyökkäykset, brute force -hyökkäykset). Tämän käsittelyn oikeusperustana on oikeutettu etumme suojella palveluamme haitalliselta toiminnalta.

Jos otatte käyttöön tilinne tunnistautumislokituksen, kirjautumistenne IP-osoitteita säilytetään niin kauan kuin tämä ominaisuus on käytössä. Tämä ominaisuus on oletusarvoisesti poissa käytöstä, ja kaikki kirjaukset poistetaan, kun ominaisuus poistetaan käytöstä. Tämän käsittelyn oikeusperuste on suostumus, ja voitte vapaasti ottaa kyseisen käsittelyn käyttöön tai poistaa sen käytöstä milloin tahansa tilinne suojauspaneelissa.

Huomatkaa, että Proton VPN -palveluun sovelletaan eri käytäntöä. Saatte lisätietoja vierailemalla osoitteessa protonvpn.com/privacy-policy(uusi ikkuna).

2.8 Maksutiedot: Luotamme ulkopuolisiin tahoihin maksukortti-, PayPal- ja Bitcoin-tapahtumien käsittelyssä, ja siksi meidän on jaettava maksutiedot heidän kanssaan. Anonyymit käteis- tai Bitcoin-maksut ja lahjoitukset hyväksytään. Tämän käsittelyn oikeusperustana on tarpeellisuus sopimuksen täytäntöönpanemiseksi palveluiden tarjoamiseksi.

2.9 Alkuperäiset sovellukset: Kun käytätte alkuperäisiä sovelluksiamme, me (tai mobiilisovellusalustan tarjoajat) saatamme kerätä tiettyjä tietoja. Saatamme käyttää mobiilianalyysiohjelmistoja (esim. fabric.io-sovellustilastot ja -virheraportointi, Play Kaupan sovellustilastot, App Storen sovellustilastot tai itseisännöity Sentry-virheraportointi) virhetietojen lähettämiseen kehittäjillemme vikojen nopeaa korjaamista varten. Jotkin alustat, kuten Googlen Play Store tai Applen App Store, voivat myös kerätä koostettuja, anonyymejä tilastoja, joihin sovelletaan niiden omia tietosuojakäytäntöjä ja käyttöehtoja. Tällaiset tilastot voivat sisältää yleisimmin käytetyt laitteet ja käyttöjärjestelmät (esim. prosenttiosuus Android 6.x vs. Android 7.x), asennusten ja asennuksen poistojen kokonaismäärä sekä aktiivisten käyttäjien kokonaismäärä.

Sovelluksemme eivät käytä tai seuraa sijaintiin perustuvia tietoja laitteestanne.

2.10 Import Assistant ja ”Sign in with Google”: Kun käytätte Import Assistant -työkaluamme tietojenne tuomiseen Googlesta ja tunnistautumiseen käyttämällä ”Sign in with Google” -vaihtoehtoa, Import Assistantimme suorittama Googlen rajapinnoista (API) saatujen tietojen käsittely tapahtuu Google API -palvelujen käyttäjätietokäytännön mukaisesti, mukaan lukien rajoitetun käytön vaatimukset.

2.11 Import Assistant käyttäjätunnuksen ja salasanan yhdistelmällä: Kun käytätte Import Assistant -työkaluamme sähköpostienne tuomiseen toiselta palveluntarjoajalta, sen sähköpostitilin kirjautumistiedot, josta tuonti suoritetaan, tallennetaan meille tuonnin rajoitetun keston ajaksi. Kun tuonti on suoritettu, kyseiset kirjautumistiedot poistetaan kokonaan järjestelmistämme.

3. Tietojen tallennus

Kaikki palveluiden tarjoamiseen käytettävät palvelimet ovat kokonaan yhtiön tai sen tytäryhtiöiden omistamia ja hallinnoimia. Ainoastaan yhtiön työntekijöillä on fyysinen tai muu pääsy palvelimille. Tiedot tallennetaan palvelimillemme aina salatussa muodossa. Yhteydettömät varmuuskopiot, joita voidaan tallentaa ajoittain, ovat myös salattuja. Meillä ei ole mahdollisuutta päästä käsiksi mihinkään käyttäjän salattuun sisältöön tuotantopalvelimilla tai varmuuskopioissa.

4. Ulkopuolisten tahojen verkot 

Protonin vaihtoehtoinen reititystekniikka mahdollistaa Proton-palveluiden ohittavan monet sensuurilohkot, mutta tällöin verkkotietoliikenteenne saattaa kulkea sellaisten ulkopuolisten tahojen verkkojen kautta, joita emme hallitse. Tämä voi mahdollistaa sen, että ulkopuolinen taho tallentaa IP-osoitteenne tai näkee, että käytätte Proton-sovelluksia (samat tiedot, jotka Internet-palveluntarjoajanne voi nähdä). Nämä ulkopuoliset tahot eivät voi nähdä varsinaisia tietojanne, jotka pysyvät salattuina. Oletusarvoisesti vaihtoehtoista reititystä ei käytetä Proton-sovelluksissa, elleivät ne havaitse, että verkossanne on käytössä sensuuritoimenpiteitä. Vaihtoehtoinen reititys voidaan myös poistaa käytöstä mobiili- ja työpöytäsovellustemme asetusosiosta. Tämän tekeminen saattaa kuitenkin estää teitä pääsemästä tiliinne verkosta, joka sensuroi Protonia. Lue lisää

5. Tietojen alikäsittelijät 

Palveluiden tarjoamiseksi turvaudumme eri tietojen alikäsittelijöihin, jotka käsittelevät eri tietoluokkia. Käsittelijät eivät koskaan tallenna tietoja erityisen tarkoituksensa soveltamisalan ulkopuolella. Huomionarvoista on, että ne eivät tallenna tietoja tilinne ja palveluidenne yleisestä päivittäisestä käytöstä, joita yritys käsittelee yksinoikeudella. Alikäsittelijät ovat seuraavat:

5.1 Proton-ryhmän alikäsittelijät 

ProtonLabs DOOEL Skopje

• Käyttötarkoitus: Käsitellä tietoja, jotka liittyvät asiakaspalvelupyyntöihin tai muuhun suoraan viestintään yrityksen kanssa (kohta 2.4)
• Tietojen käsittelyn sijainti: Makedonia

ProtonLabs Taiwan Co., Ltd

• Käyttötarkoitus: Käsitellä tietoja, jotka liittyvät asiakaspalvelupyyntöihin tai muuhun suoraan viestintään yrityksen kanssa (kohta 2.4)
• Tietojen käsittelyn sijainti: Taiwan (R.O.C.)

5.2 Ulkopuolisten tahojen alikäsittelijät

Zendesk, Inc.

• Käyttötarkoitus: Tarjota palveluita, jotka liittyvät asiakaspalvelun tietojen käsittelyyn (kohta 2.4)
• Tietojen käsittelypaikka: Yhdysvallat

Stripe, Inc.

• Käyttötarkoitus: Tarjota palveluita, jotka liittyvät maksutietojen käsittelyyn (kohta 2.6)
• Tietojen käsittelypaikka: Yhdysvallat

PayPal-konserni

• Käyttötarkoitus: Tarjota palveluita, jotka liittyvät maksutietojen käsittelyyn (kohta 2.6)
• Tietojen käsittelypaikka: Yhdysvallat, Singapore

6. Tietojen luovuttaminen

Luovutamme hallussamme olevia rajoitettuja käyttäjätietoja vain, jos toimivaltaisten Sveitsin viranomaisten sitova pyyntö velvoittaa meidät laillisesti tekemään niin. Voimme noudattaa sähköisesti toimitettuja ilmoituksia vain, kun ne toimitetaan täysin Sveitsin lain vaatimusten mukaisesti. Protonin yleinen käytäntö on kyseenalaistaa pyynnöt aina kun se on mahdollista ja kun pyynnön pätevyydestä on epäilyksiä tai kun siihen on yleinen etu. Tällaisissa tilanteissa emme noudata pyyntöä, ennen kuin kaikki oikeudelliset tai muut oikeuskeinot on käytetty loppuun. Sveitsin lain mukaan oikeudellisten menettelyjen kohteille on ilmoitettava tällaisista menettelyistä, vaikka ilmoituksen on tultava viranomaisilta eikä yhtiöltä. Proton ei voi missään olosuhteissa purkaa salatun viestin sisällön salausta ja luovuttaa purettuja kopioita. Koostetut tilastot toimivaltaisten Sveitsin viranomaisten tekemistä tietopyynnöistä ovat saatavilla avoimuusraportistamme.

7. Oikeus saada pääsy tietoihin, oikaisuun, poistamiseen ja siirtämiseen järjestelmästä toiseen sekä oikeus tehdä valitus

Tilinne käyttöliittymän kautta voitte suoraan käyttää, muokata, poistaa tai viedä henkilötietoja, joita yritys käsittelee käyttäessänne palveluita.

Jos tilinne on suljettu käyttöehtojemme rikkomisen vuoksi ja haluatte käyttää henkilötietoihinne liittyviä oikeuksianne, voitte lähettää pyynnön tukitiimillemme.

Jos oikeuksianne on loukattu, teillä on oikeus tehdä valitus toimivaltaiselle valvontaviranomaiselle.

8. Tietosuojakäytännön muutokset

Pidätämme oikeuden tarkistaa ja muuttaa tätä käytäntöä säännöllisesti, ja ilmoitamme tietosuojakäytäntömme muutoksista käyttäjille, jotka ovat ottaneet käyttöön ilmoitusasetuksen. Palveluiden käytön jatkamisen katsotaan merkitsevän kyseisten muutosten hyväksymistä.

Jos näiden Käyttöehtojen englanninkielisen version ja käännetyn version välillä on ristiriitaisuuksia, englanninkielinen versio on ensisijainen.