Proton Business - プライバシーポリシー
最終更新日: 2025年6月16日
Protonでは、データの処理方法におけるプライバシー、セキュリティ、透明性に取り組んでいます。 Protonの中核原則は、アクティビティログなし、個人利用のための追跡なしを保証します。 ただし、特定のProton Businessプランの機能では、セキュリティ、コンプライアンス、および管理目的のために追加のデータ処理が必要です。
このページでは、Proton Businessプランにのみ適用される特定のデータ処理アクティビティの概要を説明します。
これらの追加のデータ処理アクティビティは、Free、Plus、Unlimited、Duo、Family、Visionary、またはその他のコンシューマープランには適用されません。
1. アクティビティイベント
すべての製品 (Mail、Drive、VPN、Pass) にわたるProton Businessサブスクリプションのお客様については、セキュリティと管理監督を強化するために、一部のアカウントおよびアクティビティイベントが処理される場合があります。
収集されるもの
- サインインおよびサインアウトイベント
- 多要素認証 (2FA) イベント
- SSO (シングルサインオン) 認証イベント
- アカウントの復旧操作
- アカウント関連のイベントに関連するデバイスおよびIPメタデータ
なぜこれが処理されるのですか?
このデータは、組織が以下を行うのに役立ちます:
- ログイン試行を監視して不正アクセスや潜在的な侵入を検出する
- 内部セキュリティポリシーを施行する (例: 安全なログインの確保)
- コンプライアンスおよび管理目的でアカウントの使用状況を監査する
このデータは追跡やプロファイリングには一切使用されず、ビジネスアカウントの承認された管理者のみがアクセスできます。
2. 専用VPNサーバーイベント
Proton VPN ProfessionalまたはProton Business Suiteをご利用のお客様は、専用VPNサーバーをレンタルおよび設定できます。 組織でゲートウェイ監視が有効になっている場合、Protonは、専用サーバーを管理する組織のセキュリティと可視性を向上させるために、限定的なメタデータを収集します。
収集されるもの
以下のデータが収集され、組織の管理者がアクセスできるようになる場合があります:
- 接続および切断のタイムスタンプ
- デバイスの種類やオペレーティングシステムなどのデバイスメタデータ
- サーバーへの接続に使用されるIPアドレス (組織の監視とアクセス監査をサポートするためにのみ使用)
なぜこれが処理されるのですか?
このメタデータは、組織の運用およびセキュリティ上のニーズをサポートするためにのみ処理されます。 具体的には、これにより組織は以下を行うことができます:
- 適切なリソース割り当てのために専用VPNサーバーの使用状況を監視する
- IT管理者にアクセスの可視性と監査のためのツールを提供する
- 異常なアクティビティを検出し、内部セキュリティを強化する
このデータはプロファイリング、広告、または許可されていないサードパーティとの共有には一切使用されません。
ゲートウェイ監視はオプションであり、組織はいつでも無効にすることができます。