最終更新日：2022年5月25日

プライバシーポリシー

proton.meウェブサイトを利用し、Protonアカウント（以下「アカウント」）およびProton Mail、Proton Contacts、Proton Calendar、Proton Driveを含むすべての関連機能（以下「本サービス」）を利用することにより、お客様は、本サービスの利用に関連するお客様のデータが以下のプライバシーポリシーに従って処理されることを理解するものとします。本ポリシーは、（i）お客様による本サービスへのアクセスおよび利用を通じて当社が収集するデータ、（ii）当該データの当社による利用、および（iii）お客様のデータを保護するために講じられている安全管理措置について規定するものです。本プライバシーポリシーは、当社の利用規約を補完するものとしてお読みいただき、理解されるべきものです。

Proton VPNには異なるポリシーが適用されますのでご注意ください。詳細については、protonvpn.com/privacy-policy(新しいウィンドウ)をご覧ください。

1. 法的枠組み

本サービスは、スイスのジュネーブ（Route de la Galaise 32, 1228 Plan-les-Ouates, Geneva, Switzerland）に住所を置くProton AG（以下「当社」）によって運営されています。したがって、本サービスはスイスの法律および規則に準拠します。法的枠組みに関する追加情報は、当社の透明性レポートおよび当社の法執行機関のヘルプページでご確認いただけます。

当社はGDPRにも準拠しています。欧州連合における当社の指定代理人（特にGDPR第 27条の目的において）は、Proton Europe sàrl（rue de Grünewald 94, L-1912 Luxembourg）です。

2. データの収集と利用

当社の最優先ポリシーは、本サービスのご利用時に完全にプライベートなユーザー体験を確保するため、収集するユーザー情報（個人データを含む）を可能な限り最小限に抑えることです。当社は、お客様の暗号化されたメール、ファイル、およびカレンダーの予定の内容にアクセスするための技術的手段を持ち合わせていません。

データ収集は以下に限定されます。

2.1 当社ウェブサイトへのアクセス：当社は、自社開発の分析ツールをローカル環境にインストールして使用しています。分析データは可能な限り匿名化され、（クラウドではなく）ローカルに保存されます。このような分析のためにIPアドレスが保持および保存されることはありません。

2.2 アカウント作成：アカウントを作成するために個人情報を提供する必要はありませんが、通知またはパスワード再設定の目的で外部のメールアドレスを提供することができます。提供することを選択された場合、当社はこのメールアドレスをお客様のアカウントに関連付けます（パスワードの再設定または通知目的のため）。このようなデータは、本サービスに関する重要な通知でお客様に連絡するため、セキュリティに関する情報を送信するため、アカウントを確認するため、またはオプションを有効にしている場合はパスワード再設定のリンクを送信するためだけに使用されます。また、お客様が興味を持たれる可能性のある新しいProton製品に関する情報をご案内する場合があります。処理の法的根拠は同意であり、お客様はいつでもアカウント設定パネルから当該データを自由に削除できます。

本サービスの完全性を維持するため、当社は迷惑メール送信者によるアカウント作成を防止する措置を講じる必要があります。これは、迷惑メール送信者がメッセージを送信するためにProton Mailを使用した場合、Gmail、Yahoo、Outlookなどの主要なメールプロバイダーによってProton MailのIPアドレスがブロックされる可能性があるためです。迷惑メールボットや迷惑メール送信者によるアカウントの作成を防止するという正当な利益を追求するため、当社はさまざまな人間であることの検証方法を使用しています。ブルートフォース攻撃から保護するために、アカウント作成以外のいくつかの機密性の高い操作についても検証が要求される場合があります。お客様は、hCaptcha（hCaptchaが利用できない場合はreCAPTCHA）、メール、またはSMSのいずれかを使用して確認を求められる場合があります。提供されたIPアドレス、メールアドレス、および電話番号は、お客様に検証コードを送信するため、および迷惑メール対策の目的で一時的に保存されます。一時的なデータ保持期間は、迷惑メールからサービスを保護するという当社の正当な利益、および当社が遵守しなければならない適用可能なスイスの法的要件によって決定されます。このデータが恒久的に保存される場合、常に暗号化ハッシュとして保存されるため、当社が未加工の値を解読できないようになります。より詳しく

2.3 Proton Mailアカウントのアクティビティ：SMTPプロトコルの制限により、当社は次のメールメタデータにアクセスできます：送信者および受信者のメールアドレス、受信メッセージの送信元IPアドレス、メッセージの件名、ならびにメッセージの送受信日時。当社は暗号化済みのメッセージ内容には一切アクセスしませんが、外部プロバイダーからお客様のアカウントへ送信された暗号化されていないメッセージ、またはProton Mailから外部の暗号化されていないメールサービスへ送信されるメッセージについては、当社サービスおよびユーザーの完全性を保護するという正当な利益のために、迷惑メールやウイルスのスキャンが行われます。そのような受信メッセージは、メモリ内で迷惑メールのスキャンが行われた後、暗号化されてディスクに書き込まれます。暗号化された後のメッセージの内容をスキャンする技術的な能力を、当社は有しておりません。また、当社は以下のアカウントアクティビティの記録にもアクセスします。すなわち、送信メッセージ数、使用されたストレージ容量、メッセージ総数、最終ログイン日時です。ユーザーデータが広告目的で使用されることは一切ありません。

2.4 Proton Calendarアカウントのアクティビティ：本サービスは、予定を効率的に取得およびインデックス登録するとともに、必要な通知やアラームを送信するために、予定の一部属性にアクセスできる必要があります。そのため、当社は以下のメタデータにアクセスできます：カレンダーの名前と説明、予定の一意の識別子（UID）、開始日と終了日（タイムゾーンを含む）、繰り返しルール（除外日または時間を含む）、参加者の参加状況、主催者情報（招待状が送信または受信された場合のみ）、アラームと通知、予定の作成日時と更新日時、および予定のステータス（確認済みまたはキャンセル）。当社は、予定の説明、概要またはタイトル、場所、および参加者のメールアドレスにはアクセスできません。

2.5 Proton Driveアカウントのアクティビティ：運用の目的上、本サービスは暗号化されていない以下のメタデータにアクセスする必要があります：ファイル/フォルダーの作成および変更のタイムスタンプ、ファイル/フォルダーの権限、ファイル形式、ファイル/フォルダーの作成者。ファイルまたはフォルダーを共有する場合、当社はどのユーザーが当該共有ファイルまたはフォルダーを所有しているか、あるいはアクセスできるかを記録する必要があります。 URLを共有する場合、Protonは作成日時、最終アクセス日時、URLへのアクセス回数、およびその作成者にアクセスできます。ただし、Protonがファイルの内容、ファイル名やフォルダー名、サムネイルのプレビューにアクセスすることはありません。このようなデータはエンドツーエンドで暗号化されています。当社は暗号化されたファイルのサイズのみを保存し、元の暗号化されていないファイルのサイズは保存しません。第三者から共有URLの不正利用についての報告があった場合、当該第三者はファイルの復号化に使用されたパスワードにアクセスでき、そのパスワードが当社に送信されます。当社は、そのような場合にのみファイルの内容にアクセスできます。

エンドツーエンド暗号化に加え、すべてのコンテンツは当社に送信される前に、ユーザーによって暗号化署名されます。つまり、お客様は当社のサーバーから受信したすべてのコンテンツの署名をいつでも確認できるため、なりすまし（悪意のあるアクターによるものなど）から保護されます。

2.6 Protonとのコミュニケーション：サポートのリクエスト、バグ報告、機能リクエストなど、お客様と当社とのやり取りは、当社のスタッフによって保存される場合があります。処理の法的根拠は、より効率的にトラブルシューティングを行い、当社のサービスの品質を向上させるという当社の正当な利益です。

2.7 IPログ記録：デフォルトでは、当社はお客様のアカウントに関連する永続的なIPログを保持しません。ただし、不正行為や詐欺に対処するためにIPログが一時的に保持される場合があり、当社の利用規約に違反する行為（スパム送信、当社インフラへのDDoS攻撃、ブルートフォース攻撃など）に関与している場合、お客様のIPアドレスは永続的に保持されることがあります。この処理の法的根拠は、悪質な行為から当社のサービスを保護するという当社の正当な利益です。

お客様がアカウントの認証ログ記録を有効にすると、その機能が有効になっている間、ログインIPアドレスの記録が保持されます。この機能はデフォルトでオフになっており、機能を無効にするとすべての記録が削除されます。この処理の法的根拠は同意であり、お客様はアカウントのセキュリティパネルで、いつでもその処理へのオプトインまたはオプトアウトを自由に行うことができます。

Proton VPNには異なるポリシーが適用されますのでご注意ください。詳細については、protonvpn.com/privacy-policy(新しいウィンドウ)をご覧ください。

2.8 お支払い情報：当社はクレジットカード、PayPal、およびBitcoinの取引処理をサードパーティに依存しているため、支払い情報を当該サードパーティと共有する必要があります。匿名の現金またはBitcoinによる支払いや寄付も受け付けています。この処理の法的根拠は、本サービスを提供するための契約の履行に必要なことです。

2.9 ネイティブアプリ：お客様が当社のネイティブアプリを使用する際、当社（またはモバイルアプリプラットフォームプロバイダー）が特定の情報を収集する場合があります。当社は、バグを迅速に修正するために、モバイル分析ソフトウェア（例：fabric.ioアプリの統計情報およびクラッシュレポート、Play Storeアプリの統計情報、App Storeアプリの統計情報、または自己ホスト型のSentryクラッシュレポート）を使用して、開発者にクラッシュ情報を送信する場合があります。 GoogleのPlayストアやAppleのApp Storeなどの一部のプラットフォームも、集計された匿名の統計情報を収集することがあり、これはそれぞれのプライバシーポリシーおよび利用規約に準拠する場合があります。このような統計情報には、最も一般的に使用されているデバイスやオペレーティングシステム（例：Android 6.x対 Android 7.xの割合）、インストールの総数とアンインストールの総数、およびアクティブユーザーの総数が含まれます。

当社のアプリは、お客様のデバイスからいかなる位置情報にもアクセスしたり、追跡したりすることはありません。

2.10 「Googleでサインイン」によるImport Assistant：お客様がImport Assistantツールを使用してGoogleからデータをインポートし、「Googleでサインイン」オプションを使用して認証する場合、Google APIから受信した情報のImport Assistantによる処理は、限定的使用（Limited Use）の要件を含む「Google APIサービスのユーザーデータポリシー」に従って行われます。

2.11 ユーザー名とパスワードの組み合わせによるImport Assistant：お客様がImport Assistantツールを使用して別のサービスプロバイダーからメールをインポートする場合、インポート元のメールアカウントの認証情報は、インポートの限定された期間中、当社によって保管されます。インポートが完了すると、それらの認証情報は当社のシステムから完全に削除されます。

3. データのストレージ

本サービスの提供に関連して使用されるすべてのサーバーは、当社またはその子会社が完全に所有および運営しています。当社の従業員のみが、サーバーへの物理的またはその他のアクセス権を有しています。データは常に暗号化された形式で当社のサーバーに保管されます。定期的に保管される可能性のあるオフラインバックアップも暗号化されています。当社は、本番サーバーまたはバックアップのいずれにおいても、ユーザーの暗号化されたコンテンツにアクセスする能力を持ち合わせていません。

4. サードパーティのネットワーク

Protonの代替ルーティング技術により、Protonのサービスは多くの検閲ブロックを回避できますが、その際にお客様のネットワークトラフィックが、弊社が管理していないサードパーティのネットワークを経由する可能性があります。これにより、サードパーティがお客様のIPアドレスを記録したり、お客様がProtonのアプリを使用していることを確認したりできるようになる可能性があります（これはインターネットサービスプロバイダが確認できる情報と同じです）。これらのサードパーティはお客様の実際のデータを見ることはできず、データは暗号化されたまま保護されます。デフォルトでは、お客様のネットワーク上で検閲措置が有効であることが検出されない限り、Protonアプリで代替ルーティングが使用されることはありません。代替ルーティングは、モバイルアプリおよびデスクトップアプリの設定パネルで無効化することもできます。ただし、無効化すると、Protonを検閲しているネットワークからお客様のアカウントにアクセスできなくなる可能性があります。より詳しく

5. データ副処理者

本サービスを提供するために、当社は異なるカテゴリのデータを処理する、さまざまなデータ副処理者に依存しています。処理者は、特定の目的の範囲外でデータを保管することはありません。 とりわけ、これらのプロセッサはお客様のアカウントおよびサービスの一般的な日常の利用に関するデータを保存することはなく、これらは当社によってのみ処理されます。副処理者は以下の通りです。

5.1 Protonグループのサブプロセッサー

ProtonLabs DOOEL Skopje

目的：カスタマーサポートへのリクエスト、または当社とのその他の直接的なコミュニケーションに関連するデータを処理するため（セクション2.4）
データ処理の場所：マケドニア

ProtonLabs Taiwan Co., Ltd

目的：カスタマーサポートへのリクエスト、または当社とのその他の直接的なコミュニケーションに関連するデータを処理するため（セクション2.4）
データ処理位置：台湾（中華民国）

5.2 サードパーティのサブプロセッサー

Zendesk, Inc.

目的：カスタマーサポートデータの処理に関連するサービスを提供するため（セクション2.4）
データ処理場所：米国

Stripe, Inc.

目的：決済データの処理に関連するサービスを提供するため（セクション2.6）
データ処理場所：米国

PayPal group

目的：決済データの処理に関連するサービスを提供するため（セクション2.6）
データ処理場所：米国、シンガポール

6. データ開示

当社が保有する限定的なユーザーデータは、管轄のスイス当局からの拘束力のある要請により法的に義務付けられた場合にのみ開示します。当社は、スイス法の要件に完全に準拠して送達された場合にのみ、電子的に送達された通知に従うことがあります。 Protonの一般的なポリシーは、要請の有効性に疑義がある場合、またはそうすることに公益性がある場合には、可能な限りいつでも要請に対して異議を申し立てることです。そのような状況では、すべての法的またはその他の救済措置が尽くされるまで、当社は要請に従いません。スイス法の下では、司法手続きの対象者は当該手続きについて通知されなければなりませんが、その通知は当社からではなく、当局から行われなければなりません。いかなる状況においても、Protonが暗号化済みのメッセージ内容を復号化し、復号されたコピーを開示することはできません。スイスの管轄当局からのデータ要求に関する集計統計は、当社の透明性レポートでご確認いただけます。

7. アクセス、訂正、消去、ポータビリティの権利、および苦情を申し立てる権利

お客様のアカウントインターフェースを通じて、本サービスのご利用において当社が処理する個人データに直接アクセス、編集、削除、またはエクスポートすることができます。

当社の利用規約の違反によりお客様のアカウントが停止され、個人データに関連する権利の行使を希望される場合は、当社のサポートチームにリクエストを送信していただけます。

お客様の権利が侵害された場合、お客様は管轄の監督当局に苦情を申し立てる権利を有します。

8. プライバシーポリシーの変更

当社は、本ポリシーを定期的に見直し、随時変更する権利を留保します。また、プライバシーポリシーの変更については、通知設定を有効にしているユーザーに通知いたします。本サービスを継続して利用することにより、当該変更に同意したものとみなされます。

本規約の英語版と翻訳版との間に矛盾がある場合は、英語版が優先されるものとします。