Proton Business - 개인정보 정책

마지막 수정일: 2025년 6월 16일

Proton은 데이터 처리 방식의 개인정보 보호, 보안 및 투명성을 위해 최선을 다하고 있습니다. Proton의 핵심 원칙은 활동 로그와 개인적인 사용 추적을 금지하는 것입니다. 하지만 특정 Proton Business 요금제 기능은 보안, 규정 준수 및 관리 목적으로 추가 데이터 처리가 필요합니다.

이 페이지에서는 Proton Business 요금제에만 적용되는 특정 데이터 처리 활동을 설명합니다.

이러한 추가 데이터 처리 활동은 무료, 플러스, Unlimited, 듀오, 패밀리, 비저너리 또는 기타 소비자 요금제에는 적용되지 않습니다.

1. 활동 이벤트

모든 제품(Mail, Drive, VPN, Pass)에 걸쳐 Proton Business 구독을 이용하는 고객의 경우 보안 및 관리 감독을 강화하기 위해 일부 계정 및 활동 이벤트가 처리될 수 있습니다.

무엇이 수집되나요?

로그인 및 로그아웃 이벤트
다단계 인증(2단계 인증) 이벤트
SSO(Single Sign-On) 인증 이벤트
계정 복구 작업
계정 관련 이벤트와 연결된 기기 및 IP 메타데이터

이 데이터는 왜 처리되나요?

이 데이터는 조직이 다음을 수행하는 데 도움이 됩니다:

로그인 시도를 모니터링하여 무단 접근 또는 잠재적 침입을 감지합니다
내부 보안 정책 시행(예: 보안 로그인 보장)
규정 준수 및 관리 목적으로 계정 사용을 감사합니다

이 데이터는 추적이나 프로파일링에 사용되지 않으며 비즈니스 계정의 승인된 관리자만 접근할 수 있습니다.

2. 전용 VPN 서버 이벤트

Proton VPN Professional 또는 Proton Business Suite를 사용하는 고객은 전용 VPN 서버를 임대하고 구성할 수 있습니다. 조직에 대해 게이트웨이 모니터링이 활성화되면 Proton은 전용 서버를 관리하는 조직의 보안 및 가시성을 향상시키기 위해 제한된 메타데이터를 수집합니다.

무엇이 수집되나요?

다음 데이터는 수집되어 조직의 관리자에게 제공될 수 있습니다.

연결 및 연결 해제 타임스탬프
기기 유형 및 운영 체제와 같은 기기 메타데이터
서버에 연결하는 데 사용되는 IP 주소(조직 모니터링 및 접근 감사를 지원하는 데만 사용됨)

이 데이터는 왜 처리되나요?

이 메타데이터는 조직의 운영 및 보안 요구를 지원하기 위해서만 처리됩니다. 특히 조직이 다음을 수행할 수 있도록 합니다.

적절한 리소스 할당을 위해 전용 VPN 서버 사용량 모니터링
IT 관리자에게 접근 가시성 및 감사를 위한 도구 제공
비정상적인 활동을 감지하고 내부 보안 강화

이 데이터는 프로파일링, 광고 또는 승인되지 않은 타사와 공유하는 데 사용되지 않습니다.

게이트웨이 모니터링은 선택 사항이며 조직에서 언제든지 비활성화할 수 있습니다.