Proton Pass - プライバシーポリシー
最終更新日：2025年7月31日
このサブポリシーは、Protonプライバシーポリシーの不可欠な一部です。 ここでは、お客様がProton Passを使用する際のProton Accountの作成およびアクティビティに特に関連するデータ処理活動について詳述しています。
アカウントアクティビティ：認証情報、パスワード、メモなど、Proton Passに保存されたすべてのデータはエンドツーエンド暗号化されており、Protonはエンドツーエンド暗号化されたデータを復号化する能力を持っていません。 メタデータも同様に暗号化されます。 エイリアス転送オプションが正常に機能するために、Proton Passで作成されたエイリアスアドレスは暗号化されません。 これらのエイリアスは、お客様が削除しない限り保持されます。 このデータ処理は、当社のサービス契約の履行に基づいています。
お客様が外部メールアドレスでProton Passを使用する場合、このアドレスがお客様のエイリアス作成の基礎として使用されます。
お客様が他のユーザーと保管庫を共有する場合、お客様は保管庫キーを共有することになります。このキーは宛先のアドレスキーで暗号化されるため、そのユーザーのみがアクセスできるようになります。
データセキュリティ：Proton Passに関連して使用されるデータストレージサーバーは、Protonまたは当社の子会社が完全に所有および運営しています。 このインフラストラクチャへのアクセスは厳重に管理されており、Protonの従業員のみがサーバーへの物理的またはその他のアクセス権を持っています。 データは常に暗号化された形式で弊社のサーバーに保存されます。サーバーは、世界で最も強力なプライバシー法で保護されているスイス、ドイツ、またはノルウェーにのみ設置されています。 定期的に保管される可能性のあるオフラインバックアップも暗号化されています。 当社は、本番サーバーまたはバックアップのいずれにおいても、ユーザーの暗号化済みコンテンツを復号化することはできません。 バックアップは最大30日間保存されます。 お客様がProton Passが提供するhide-my-emailエイリアスを使用する場合、その機能の一部は、Proton自体が所有するインフラストラクチャではなく、Protonの完全子会社であるSimpleLogin SASを通じて契約されたヨーロッパのクラウドサーバー上でホストされます。 Hide-my-emailエイリアスはメールを中継するのみであり、メールを保存することはありません。