Proton Drive - プライバシーポリシー

このサブポリシーは、Protonプライバシーポリシーの不可欠な一部です。 このポリシーは、お客様がProton Driveをご利用になる際の、Proton Accountの作成とアクティビティに特に関連するデータ処理活動について詳しく説明するものです。

アカウントアクティビティ: Proton Drive内のすべてのファイルはエンドツーエンド暗号化で保護されており、Protonはエンドツーエンドで暗号化されたデータを復号化する能力を持たないため、サードパーティと共有することはできません。 さらに、ファイル名、フォルダー名、サムネイルプレビューなどのメタデータもエンドツーエンドで暗号化されます。 また、当社が保管するのは暗号化されたファイルのサイズのみであり、元の暗号化されていないファイルのサイズではないため、当社のシステムでは難読化されています。 エンドツーエンド暗号化に加え、すべてのコンテンツは暗号署名されています。 これは、お客様が当社のサーバーから受信するコンテンツの署名を常に確認でき、それによって(悪意のある攻撃者などによる)偽造からお客様を保護することを意味します。 サービスを運営し、必要な機能の一部をサポートするために、当社はファイル/フォルダーの作成および変更日時、権限、および特定のファイルを作成またはアップロードしたユーザー名(ファイルの真正性を検証するための暗号署名チェックを実行するために必要)にアクセスします。

URLを共有する場合、当社は作成時刻と最終アクセス時刻、URLへのアクセス回数、およびその作成者にアクセスできます。 ただし、当社はファイルの内容、ファイル名とフォルダー名、サムネイルのプレビューにはアクセスできません。 そのようなデータはエンドツーエンドで暗号化されています。 当社が共有ファイルまたはフォルダーのコンテンツにアクセスできるのは、共有ファイルへのアクセス権を持つサードパーティから、アクセスパスワード(有効な場合)とともに共有URLが当社に送信された場合に限られます。 これは、例えば、サードパーティが当社に悪用を報告した場合などに、時々発生する可能性があります。

なお、ファイルをごみ箱に移動した場合、ごみ箱から完全に削除されるまで実際には削除されません。 さらに、Proton Driveのファイルバージョン管理機能が有効になっている場合、ファイルを上書きしても以前のバージョンは削除されず、ユーザーによって完全に削除されるまで利用可能な状態が続きます。

データセキュリティ: 本サービスの提供に関連して使用されるすべてのサーバーは、Protonまたはその子会社が全面的に所有・運営しています。 当社のインフラストラクチャとサーバーへのアクセスは厳しく管理されており、Protonの従業員のみがサーバーへの物理的またはその他のアクセス権を持っています。 データは、世界で最も強力なプライバシー法の一部によって保護されているスイス、ドイツ、またはノルウェーにのみ設置されている当社のサーバーに、常に暗号化された形式で保管されます。 定期的に保存される可能性のあるオフラインバックアップも暗号化されます。 当社は、本番サーバー上でもバックアップ内でも、ユーザーによって暗号化されたコンテンツを復号化することはできません。 バックアップは最大30日間保持されます。