Proton Meet - Kebijakan privasi

Subkebijakan ini merupakan bagian integral dari Kebijakan Privasi Proton. Bagian ini merinci aktivitas pemrosesan data yang secara khusus berkaitan dengan pembuatan dan aktivitas Akun Proton saat menggunakan Proton Meet.

Aktivitas Akun: Proton Meet dirancang dengan enkripsi end-to-end berdasarkan standar Messaging Layer Security (MLS) dari Internet Engineering Task Force, yang berarti Proton tidak memiliki akses ke konten rapat, termasuk audio, video, berbagi layar, atau pesan obrolan. Semua data tersebut terenkripsi di perangkat dan hanya dapat didekripsi oleh peserta rapat. Autentikasi rapat diamankan menggunakan protokol Secure Remote Password (SRP) [Secure Remote Password (SRP)], memastikan bahwa server Proton dapat memverifikasi peserta tanpa pernah mengakses kata sandi rapat. Kata sandi rapat dibuat di perangkat penyelenggara dan tidak pernah dikirimkan ke atau disimpan oleh server Proton, termasuk saat dibagikan melalui tautan rapat. Server Proton Meet hanya memproses data teknis minimum yang diperlukan untuk menyediakan layanan, seperti pengidentifikasi rapat sementara dan perutean data waktu nyata, tetapi tidak menyimpan konten rapat atau metadata seperti daftar peserta atau grafik sosial setelah rapat berakhir. Proton tidak memiliki akses ke kunci enkripsi atau kata sandi rapat dan oleh karena itu tidak dapat mendekripsi atau merekam rapat. Peserta dapat bergabung secara anonim dan hanya diidentifikasi dengan nama yang mereka pilih, yang terenkripsi secara end-to-end. Data operasional yang terbatas, seperti pembuatan rapat dan peristiwa koneksi, dapat diproses untuk menjaga fungsionalitas dan keamanan layanan, tetapi data pengguna tidak pernah digunakan untuk tujuan periklanan. Log teknis terbatas dari panggilan sebelumnya disimpan sementara untuk tujuan debugging, tetapi tidak menyimpan konten rapat atau metadata seperti daftar peserta atau grafik sosial setelah rapat berakhir.

Keamanan data: Proton Meet mengandalkan penyedia infrastruktur LiveKit Cloud untuk menghadirkan konferensi video waktu nyata. LiveKit Cloud menangani transmisi dan perutean data, tetapi semua konten rapat, termasuk audio, video, berbagi layar, dan pesan obrolan, terenkripsi secara end-to-end di sisi klien menggunakan Messaging Layer Security (MLS) sebelum meninggalkan perangkat. Sebagai konsekuensinya, infrastruktur hanya memproses data terenkripsi dan tidak dapat mengakses informasi pengguna yang berarti.