Proton Meet - Kebijakan privasi

Sub-kebijakan ini merupakan bagian tidak terpisahkan dari Kebijakan Privasi Proton. Dokumen ini merincikan aktivitas pemrosesan data yang secara khusus berkaitan dengan pembuatan dan aktivitas akun Proton Anda saat menggunakan Proton Meet.

Aktivitas akun: Proton Meet dirancang dengan enkripsi end-to-end berdasarkan standar Messaging Layer Security (MLS) dari Internet Engineering Task Force, sehingga Proton tidak memiliki akses ke konten rapat Anda, termasuk audio, video, berbagi layar, atau pesan obrolan. Semua data tersebut terenkripsi di perangkat Anda dan hanya dapat didekripsi oleh peserta rapat. Autentikasi rapat diamankan menggunakan protokol Secure Remote Password (SRP), sehingga server Proton dapat memverifikasi peserta tanpa pernah mengakses kata sandi rapat. Kata sandi rapat dibuat di perangkat host dan tidak pernah dikirimkan ke atau tersimpan di server Proton, termasuk saat dibagikan melalui tautan rapat. Server Proton Meet hanya memproses data teknis minimum yang diperlukan untuk menyediakan layanan, seperti pengenal rapat sementara dan perutean data waktu nyata, namun tidak menyimpan konten rapat atau metadata seperti daftar peserta maupun grafik sosial setelah rapat berakhir. Proton tidak memiliki akses ke kunci enkripsi atau kata sandi rapat sehingga tidak dapat mendekripsi atau merekam rapat. Peserta dapat bergabung secara anonim dan hanya diidentifikasi melalui nama pilihan mereka, yang terenkripsi secara end-to-end. Data operasional terbatas, seperti pembuatan rapat dan peristiwa koneksi, dapat diproses untuk menjaga fungsionalitas dan keamanan layanan, namun data pengguna tidak pernah digunakan untuk tujuan periklanan. Log teknis terbatas dari panggilan sebelumnya disimpan sementara untuk keperluan debug, namun log tersebut tidak menyimpan konten rapat atau metadata seperti daftar peserta maupun grafik sosial setelah rapat berakhir.

Keamanan data: Proton Meet mengandalkan beberapa penyedia infrastruktur yang berbeda untuk menyediakan layanan konferensi video waktu nyata. Penyedia tersebut menangani transmisi dan perutean data, namun semua konten rapat, termasuk audio, video, berbagi layar, dan pesan obrolan, terenkripsi secara end-to-end di sisi klien menggunakan Messaging Layer Security (MLS) sebelum meninggalkan perangkat Anda. Akibatnya, infrastruktur hanya memproses data terenkripsi dan tidak dapat mengakses informasi pengguna yang bermakna apa pun.