Proton Mail - プライバシーポリシー

このサブポリシーは、Protonプライバシーポリシーの不可欠な一部です。このポリシーでは、Proton Mailのご利用時に、Protonアカウントの作成およびアクティビティに関連するデータ処理について詳しく説明します。

アカウントアクティビティ：SMTPプロトコルの制限により、当社は以下のメールメタデータにアクセスします：差出人と宛先のメールアドレス、受信メッセージの送信元IPアドレス、添付ファイル名、メッセージの件名、メッセージの送受信時刻。当社は暗号化済みのメッセージ内容にアクセスすることはありませんが、外部プロバイダーからお客様のアカウントへ送信されたメッセージ、またはProton Mailから外部の暗号化なしメールサービスへ送信されたメッセージは、当社のサービスとユーザーの完全性を保護するという正当な利益を追求するため、迷惑メールとウイルスについてスキャンされます。このような受信メッセージはメモリ内で迷惑メールのスキャンが行われた後、暗号化されてディスクに書き込まれます。メッセージが暗号化された後、その内容をスキャンする技術的な能力は当社にはありません。また、当社は以下のアカウントアクティビティの記録にアクセスします：送信メッセージ数、使用ストレージ容量、メッセージ合計数、最終ログイン時刻。ユーザーデータが広告目的に使用されることはありません。

Easy Switchと"Sign In with Google"： 当社のEasy Switchツールを使用してGoogleからデータをインポートし、”Sign in with Google”オプションで認証する場合、Google APIから受信した情報のEasy Switchによる処理は、Limited Use要件を含むGoogle API Services User Data Policyに従って実行されます。

Easy Switchと"Connect Gmail"： Easy Switchでは、既存のGmailアカウントを接続して、Gmailのメッセージを引き続きProton Mailに直接表示させたり、GmailアカウントからProton Mail経由でメールを送信したりすることもできます。これは一度きりのインポートとは異なります。Gmailアカウントを接続すると、既存のGmailメールは選択に応じてインポートされ、接続がアクティブな状態で維持されている限り、そのGmailアカウントにその後届く新しいメールは自動的にProton Mailの受信トレイに転送され続けます。

Gmailアカウントを接続しても、GoogleがProton Mailの受信トレイにアクセスすることは一切ありません。お客様とやり取り相手の双方がProton Mailを使用している場合、これらのアドレス間でやり取りされるメッセージはエンドツーエンド暗号化され、第三者からは見えない状態でProtonのサーバーを経由して内部配信されます。 Proton以外の接続アドレスに送信されたメッセージは暗号化なしの状態でGmailサーバーを経由するため、その内容はGoogleから見える状態になります。

Easy Switchの設定で、いつでもGmailアカウントをProton Mailから接続解除できます。接続解除後、Protonはそのアカウントから新規メッセージを受信しなくなります。

ユーザー名とパスワードの組み合わせを利用したEasy Switch： お客様がEasy Switchツールを使用して別のサービスプロバイダーからメールをインポートする場合、インポート元のメールアカウントの認証情報は、インポート実行中の限られた期間、当社によって保管されます。インポートが完了すると、それらの認証情報は当社のシステムから完全に削除されます。

データセキュリティ： Proton Mailサービスに関連して使用されるサーバーは、Protonまたはその子会社が完全に所有および運営しています。 Proton Mailで使用されるインフラストラクチャおよびサーバーへのアクセスは厳重に管理されており、Protonの従業員のみがサーバーへの物理的またはその他のアクセス権を持っています。データは常に暗号化された形式で弊社のサーバーに保存されます。サーバーは、世界で最も強力なプライバシー法で保護されているスイス、ドイツ、またはノルウェーにのみ設置されています。定期的に保管される可能性のあるオフラインバックアップも暗号化されています。当社は、本番サーバーまたはバックアップのいずれにおいても、ユーザーの暗号化済みコンテンツを復号化することはできません。バックアップは最大30日間保存されます。お客様がSimpleLoginまたはProton Passが提供するhide-my-emailエイリアスを使用する場合、その機能の一部は、Protonの子会社であるSimpleLogin SASを通じて契約されたヨーロッパのクラウドサーバー上でホストされており、Protonが完全に所有するインフラストラクチャ上にはありません。 Hide-my-emailエイリアスはメールを中継するのみであり、メールを保存することはありません。

透明性レポート： 法執行機関からの要請に関する情報は、Proton Mail透明性レポートでご確認いただけます。