개인정보취급방침
proton.me 웹사이트를 이용하고 Proton 계정(“계정”) 및 Proton Mail, Proton Contacts, Proton Calendar, Proton Drive를 포함한 모든 관련 기능(“서비스”)을 이용함으로써, 귀하는 서비스 이용과 관련한 귀하의 데이터가 다음 개인정보취급방침에 따라 처리됨을 이해합니다. 본 정책은 (i) 귀하의 서비스 접근 및 이용을 통해 당사가 수집하는 데이터, (ii) 당사가 해당 데이터를 사용하는 목적, (iii) 귀하의 데이터를 보호하기 위해 마련된 안전 조치를 명시합니다. 본 개인정보취급방침은 당사의 서비스 약관을 보완하는 것으로 읽고 이해해야 합니다.
Proton VPN은 다른 정책의 적용을 받으므로 자세한 세부사항은 protonvpn.com/privacy-policy(새 창)를 방문하여 확인하시기 바랍니다.
1. 법적 프레임워크
본 서비스는 스위스 제네바 Route de la Galaise 32, 1228 Plan-les-Ouates에 주소를 둔 Proton AG(이하 '회사' 또는 '당사')가 운영합니다. 따라서 본 서비스는 스위스의 법률 및 규정의 적용을 받습니다. 법적 프레임워크에 대한 추가 정보는 당사의 투명성 보고서 및 법 집행 도움말 페이지에서 확인할 수 있습니다.
당사는 또한 GDPR을 준수합니다. 유럽연합 내 회사의 지정 대리인(특히 GDPR 제 27조 목적)은 Proton Europe sàrl, rue de Grünewald 94, L-1912 Luxembourg입니다.
2. 데이터 수집 및 이용
당사의 최우선 정책은 서비스를 이용할 때 완전히 개인적인 사용자 경험을 보장하기 위해 가능한 한 적은 사용자 정보(개인 데이터 포함)를 수집하는 것입니다. 당사는 귀하의 암호화된 이메일, 파일 및 캘린더 이벤트의 내용에 접근할 수 있는 기술적 수단을 보유하고 있지 않습니다.
데이터 수집은 다음으로 제한됩니다.
2.1 웹사이트 방문: 당사는 자체 개발한 분석 도구를 로컬에 설치하여 사용합니다. 분석 데이터는 가능한 한 익명화되어 클라우드가 아닌 로컬에 저장됩니다. 이러한 분석을 위해 IP 주소는 보관되거나 저장되지 않습니다.
2.2 계정 생성: 계정을 생성하기 위해 개인 정보를 제공할 필요는 없으나, 알림 또는 비밀번호 복구 목적으로 외부 이메일 주소를 제공할 수 있습니다. 귀하가 이를 제공하기로 선택하는 경우, 당사는 이 이메일 주소를 귀하의 계정과 연결합니다(비밀번호 복구 또는 알림 목적). 해당 데이터는 서비스에 대한 중요한 알림으로 귀하에게 연락하거나, 보안 관련 정보를 전송하거나, 귀하의 계정을 인증하거나, 해당 옵션을 활성화한 경우 비밀번호 복구 링크를 전송하는 목적으로만 사용됩니다. 당사는 또한 귀하가 관심을 가질 수 있는 새로운 Proton 제품에 대해 안내해 드릴 수 있습니다. 처리에 대한 법적 근거는 동의이며, 귀하는 언제든지 계정 설정 패널에서 해당 데이터를 자유롭게 삭제할 수 있습니다.
서비스의 무결성을 유지하기 위해, 당사는 스패머에 의한 계정 생성을 방지하기 위한 조치를 취해야 합니다. 이는 스패머가 메시지를 보내기 위해 Proton Mail을 사용하는 경우, Gmail, Yahoo, Outlook 등과 같은 주요 이메일 제공 업체에 의해 Proton Mail의 IP 주소가 차단될 수 있기 때문입니다. 스팸 봇이나 악의적인 스패머에 의한 계정 생성을 방지하기 위한 정당한 이익을 추구하기 위해, 당사는 다양한 사람임을 인증하는 방법을 사용합니다. 무차별 대입 공격(brute-force attacks)으로부터 보호하기 위해 계정 생성 외에도 일부 민감한 작업에 대해 인증을 요청할 수 있습니다. 귀하는 hCaptcha(hCaptcha를 사용할 수 없는 경우 reCAPTCHA), 이메일 또는 SMS를 사용하여 인증을 요청받을 수 있습니다. 제공된 IP 주소, 이메일 주소 및 전화번호는 귀하에게 인증 코드를 전송하고 스팸을 방지하기 위한 목적으로 일시적으로 저장됩니다. 임시 데이터 보존 기간은 스팸으로부터 서비스를 보호하려는 당사의 정당한 이익과 당사가 준수해야 하는 해당 스위스 법적 요구 사항에 의해 결정됩니다. 이 데이터가 영구적으로 저장되는 경우 항상 암호화 해시로 저장되어 당사에서 원시 값을 해독할 수 없도록 보장합니다. 더 알아보기
2.3 Proton Mail 계정 활동: SMTP 프로토콜의 제한으로 인해 당사는 보낸 사람 및 수신인 이메일 주소, 수신 메시지가 시작된 IP 주소, 메시지 제목, 메시지 발신 및 수신 시간 등의 이메일 메타데이터에 접근할 수 있습니다. Proton은 암호화된 메시지 내용에는 접근할 수 없으나, 외부 제공업체에서 귀하의 계정으로 전송된 암호화되지 않은 메시지, 또는 Proton Mail에서 외부의 암호화되지 않은 이메일 서비스로 전송된 메시지는 서비스 및 사용자의 무결성을 보호한다는 정당한 이익을 추구하기 위해 스팸 및 바이러스 검사를 위해 스캔됩니다. 이러한 수신 메시지는 메모리 내에서 스팸 여부를 스캔한 후 암호화되어 디스크에 기록됩니다. Proton은 메시지가 암호화된 후에는 해당 내용을 스캔할 기술적 능력을 보유하고 있지 않습니다. 또한 Proton은 다음과 같은 계정 활동 기록에 접근할 수 있습니다: 보낸 메시지 수, 사용된 저장 용량, 총 메시지 수, 마지막 로그인 시간. 사용자 데이터는 광고 목적으로 절대 사용되지 않습니다.
2.4 Proton Calendar 계정 활동: 서비스는 필요한 알림 및 경보를 전송할 뿐만 아니라 이벤트를 효율적으로 검색하고 인덱싱하기 위해 이벤트의 일부 속성에 접근할 수 있어야 합니다. 이를 위해 당사는 캘린더 이름 및 설명, 이벤트 고유 식별자(UID), 시작 및 종료 날짜(시간대 포함), 반복 규칙(제외 날짜 또는 시간 포함), 참여자의 참여 상태, 주최자 정보(초대가 발송되거나 수신될 때만), 경보 및 알림, 이벤트 생성 및 업데이트 시간, 이벤트 상태(확인됨 또는 취소됨) 등의 메타데이터에 접근할 수 있습니다. 당사는 이벤트의 설명, 요약 또는 제목, 국가(장소) 및 참여자의 이메일 주소에 접근할 수 없습니다.
2.5 Proton Drive 계정 활동: 운영상의 목적으로, 서비스는 파일/폴더 생성 및 수정 타임스탬프, 파일/폴더 권한, 파일 유형, 파일/폴더 생성자 등의 암호화되지 않은 메타데이터에 접근할 수 있어야 합니다. 파일 또는 폴더를 공유할 때 당사는 어떤 사용자가 해당 공유 파일 또는 폴더를 소유하거나 이에 접근할 수 있는지 기록해야 합니다. URL 공유 시, 당사는 생성 및 마지막 접근 시간, URL이 접근된 횟수 및 생성자에 접근할 수 있습니다. 그러나 당사는 파일 내용, 파일 및 폴더 이름, 섬네일 미리보기에는 접근할 수 없습니다. 이러한 데이터는 종단간 암호화됩니다. 당사는 원본 암호화되지 않은 파일의 크기가 아닌 암호화된 파일의 크기만 저장합니다. 제3자에 의해 공유 URL의 남용이 신고된 경우, 제3자는 파일 복호화에 사용된 비밀번호에 접근하여 이를 당사에 전송합니다. 이러한 경우에 한해 당사는 파일의 내용에 접근할 수 있습니다.
종단 간 암호화 외에도, 모든 콘텐츠는 당사에 전송되기 전에 사용자에 의해 암호화 방식으로 서명됩니다. 즉, 귀하는 당사 서버로부터 수신하는 모든 콘텐츠의 서명을 언제든지 확인할 수 있으며, 이를 통해 위조(예: 악의적인 행위자에 의한 위조)로부터 귀하를 보호할 수 있습니다.
2.6 Proton과의 통신: 지원 요청, 버그 신고 또는 기능 요청과 같은 귀하와 당사 간의 통신 내용은 당사 직원에 의해 저장될 수 있습니다. 처리를 위한 법적 근거는 문제를 보다 효율적으로 해결하고 당사 서비스의 품질을 개선하기 위한 당사의 정당한 이익입니다.
2.7 IP 로깅: 기본적으로 당사는 귀하의 계정과 관련하여 영구적인 IP 로그를 유지하지 않습니다. 그러나 남용 및 사기에 대응하기 위해 IP 로그가 일시적으로 유지될 수 있으며, 귀하가 당사의 이용 약관을 위반하는 활동(예: 스팸 전송, 당사 인프라에 대한 DDoS 공격, 무차별 대입 공격 등)에 관여하는 경우 귀하의 IP 주소가 영구적으로 보존될 수 있습니다. 이러한 처리의 법적 근거는 악의적인 활동으로부터 당사의 서비스를 보호하고자 하는 당사의 정당한 이익입니다.
귀하가 계정에 대해 인증 로깅을 활성화하면, 해당 기능이 활성화되어 있는 동안 귀하의 로그인 IP 주소 기록이 유지됩니다. 이 기능은 기본적으로 비활성화되어 있으며, 해당 기능을 비활성화하면 모든 기록이 삭제됩니다. 이러한 처리의 법적 근거는 동의이며, 귀하는 언제든지 귀하의 계정 보안 패널에서 해당 처리를 활성화하거나 비활성화할 수 있습니다.
Proton VPN은 다른 정책의 적용을 받으므로 자세한 세부사항은 protonvpn.com/privacy-policy(새 창)를 방문하여 확인하시기 바랍니다.
2.8 결제 정보: 당사는 신용카드, PayPal 및 Bitcoin 거래 처리를 제3자에 의존하므로 결제 정보를 제3자와 공유해야 합니다. 익명의 현금 또는 Bitcoin 결제 및 기부가 허용됩니다. 이러한 처리의 법적 근거는 서비스를 제공하기 위한 계약 이행의 필요성입니다.
2.9 네이티브 어플리케이션: 귀하가 당사의 네이티브 어플리케이션을 사용할 때, 당사(또는 모바일 앱 플랫폼 제공업체)는 특정 정보를 수집할 수 있습니다. 당사는 버그를 신속하게 해결하기 위해 모바일 분석 소프트웨어(예: fabric.io 앱 통계 및 충돌 보고, Play Store 앱 통계, App Store 앱 통계 또는 자체 호스팅 Sentry 충돌 보고)를 사용하여 개발자에게 충돌 정보를 보낼 수 있습니다. Google Play 스토어나 Apple App 스토어와 같은 일부 플랫폼은 집계된 익명 통계를 수집할 수도 있으며, 이는 각 플랫폼의 개인정보취급방침 및 이용 약관에 따라 관리될 수 있습니다. 이러한 통계에는 가장 일반적으로 사용되는 기기 및 운영 체제(예: Android 6.x 대 Android 7.x의 비율), 총 설치 및 제거 횟수, 활성 사용자 총수가 포함될 수 있습니다.
당사의 어플리케이션은 귀하의 기기에서 위치 기반 정보에 접근하거나 추적하지 않습니다.
2.10 “Google로 로그인”을 이용한 Import Assistant: 귀하가 Google에서 데이터를 불러오고 “Google로 로그인” 옵션을 사용하여 인증하기 위해 당사의 Import Assistant 도구를 사용할 때, Google API로부터 수신된 정보에 대한 당사 Import Assistant의 처리는 제한적 사용(Limited Use) 요구사항을 포함하여 Google API 서비스 사용자 데이터 정책에 따라 수행됩니다.
2.11 사용자 이름 및 비밀번호 조합을 이용한 Import Assistant: 귀하가 다른 서비스 제공업체로부터 이메일을 불러오기 위해 당사의 Import Assistant 도구를 사용할 때, 불러오기가 수행되는 이메일 계정의 자격 증명은 불러오기가 진행되는 제한된 기간 동안 당사에 저장됩니다. 불러오기가 완료되면 해당 자격 증명은 Proton 시스템에서 완전히 삭제됩니다.
3. 데이터 저장공간
서비스 제공과 관련하여 사용되는 모든 서버는 회사 또는 그 자회사가 전적으로 소유하고 운영합니다. 오직 회사의 직원만이 서버에 물리적 또는 기타 방식으로 접근할 수 있습니다. 데이터는 당사 서버에 항상 암호화된 형식으로 저장됩니다. 주기적으로 저장될 수 있는 오프라인 백업 또한 암호화됩니다. 당사는 운영 서버 또는 백업에 있는 어떠한 사용자 암호화된 콘텐츠에도 접근할 수 있는 권한이나 능력을 가지고 있지 않습니다.
4. 타사 네트워크
Proton의 대체 라우팅 기술은 Proton 서비스가 많은 검열 차단을 우회할 수 있도록 지원하지만, 이 과정에서 귀하의 네트워크 트래픽이 당사에서 제어하지 않는 타사 네트워크를 통과할 수 있습니다. 이로 인해 제3자가 귀하의 IP 주소를 기록하거나 귀하가 Proton 앱을 사용 중임을 확인할 수 있게 될 수 있습니다(귀하의 인터넷 서비스 제공업체가 확인할 수 있는 것과 동일한 정보임). 이러한 제3자는 암호화된 상태로 유지되는 귀하의 실제 데이터를 볼 수 없습니다. 기본적으로, Proton 앱이 귀하의 네트워크에서 검열 조치가 작동 중임을 감지하지 않는 한 대체 라우팅은 사용되지 않습니다. 대체 라우팅은 당사의 모바일 및 데스크톱 어플리케이션의 설정 패널에서 비활성화할 수도 있습니다. 그러나 그렇게 하면 Proton을 검열하는 네트워크에서 귀하의 계정에 접근할 수 없게 될 수 있습니다. 더 알아보기
5. 데이터 하위 처리자
서비스를 제공하기 위해 당사는 다양한 카테고리의 데이터를 처리하는 여러 데이터 하위 처리자에 의존합니다. 처리자는 특정 목적의 범위를 벗어나는 데이터를 절대 저장하지 않습니다. 특히, 이들은 귀하의 계정 및 서비스의 일반적인 일상적 사용과 관련된 데이터를 저장하지 않으며, 이는 회사에서 독점적으로 처리합니다. 하위 처리자는 다음과 같습니다.
5.1 Proton 그룹 하위 처리업체
ProtonLabs DOOEL Skopje
- 목적: 고객 지원 요청 또는 회사와의 기타 직접적인 커뮤니케이션과 관련된 데이터 처리(2.4절)
- 데이터 처리 국가: 마케도니아
ProtonLabs Taiwan Co., Ltd
- 목적: 고객 지원 요청 또는 회사와의 기타 직접적인 커뮤니케이션과 관련된 데이터 처리(2.4절)
- 데이터 처리 국가: 대만(R.O.C.)
5.2 타사 하위 처리업체
Zendesk, Inc.
- 목적: 고객 지원 데이터 처리와 관련된 서비스 제공(2.4절)
- 데이터 처리 위치: 미국
Stripe, Inc.
- 목적: 결제 데이터 처리와 관련된 서비스 제공(2.6절)
- 데이터 처리 위치: 미국
PayPal 그룹
- 목적: 결제 데이터 처리와 관련된 서비스 제공(2.6절)
- 데이터 처리 위치: 미국, 싱가포르
6. 데이터 공개
당사는 관할 스위스 당국으로부터 구속력 있는 요청에 의해 법적으로 의무가 있는 경우에만 당사가 보유한 제한된 사용자 데이터를 공개합니다. 당사는 전자적으로 전달된 통지가 스위스 법률의 요구 사항을 완전히 준수하여 전달된 경우에만 이를 준수할 수 있습니다. Proton의 일반적인 정책은 가능할 때마다, 그리고 요청의 유효성에 의문이 제기되거나 공익을 위해 필요한 경우 요청에 이의를 제기하는 것입니다. 그러한 상황에서 당사는 모든 법적 또는 기타 구제 수단이 소진될 때까지 요청을 준수하지 않습니다. 스위스 법에 따라 사법 절차의 대상자에게는 해당 절차를 통지해야 하지만, 이러한 통지는 회사가 아닌 당국에서 해야 합니다. Proton은 어떠한 상황에서도 암호화된 메시지 콘텐츠를 복호화하여 복호화된 사본을 공개할 수 없습니다. 스위스 관계 당국의 데이터 요청에 관한 누적 통계는 자사의 투명성 보고서에서 확인할 수 있습니다.
7. 접근, 정정, 삭제, 전송권 및 불만 제기 권리
귀하의 계정 인터페이스를 통해, 서비스 이용 시 회사에서 처리하는 개인 데이터에 직접 접근, 편집, 삭제 또는 내보낼 수 있습니다.
귀하의 계정이 자사의 이용 약관 위반으로 정지되었으며 귀하의 개인 데이터와 관련된 권리를 행사하고자 하는 경우, 지원 팀에 요청하실 수 있습니다.
귀하의 권리가 침해된 경우, 귀하는 관할 감독 당국에 불만을 제기할 권리가 있습니다.
8. 개인정보 처리방침 변경
자사는 이 정책을 주기적으로 검토하고 수시로 변경할 권리를 보유하며, 알림 설정을 활성화한 사용자에게 개인정보 처리방침의 변경 사항을 공지할 것입니다. 서비스를 계속 사용하면 이러한 변경 사항에 동의한 것으로 간주됩니다.
본 약관의 영어 버전과 번역본 간에 불일치가 있는 경우 영어 버전이 우선합니다.