Proton Mail - 개인정보취급방침

본 하위 정책은 Proton 개인정보취급방침의 필수적인 부분입니다. 여기에는 Proton Mail 사용 시 Proton 계정 생성 및 활동과 관련된 데이터 처리 활동이 구체적으로 설명되어 있습니다.

계정 활동: SMTP 프로토콜의 한계로 인해 당사는 다음과 같은 이메일 메타데이터에 접근할 수 있습니다. 보낸 사람 및 수신인의 이메일 주소, 수신 메시지가 발신된 IP 주소, 첨부 파일 이름, 메시지 제목, 메시지 발송 및 수신 시간. 당사는 암호화된 메시지 내용에는 접근할 수 없습니다. 다만 외부 제공업체에서 계정으로 발송되거나 Proton Mail에서 암호화되지 않은 외부 이메일 서비스로 발송되는 암호화되지 않은 메시지는 당사 서비스와 사용자의 무결성을 보호한다는 정당한 이익을 위해 스팸 및 바이러스 검사를 목적으로 스캔됩니다. 이렇게 수신된 메시지는 메모리에서 스팸 검사를 위해 스캔된 후 암호화되어 디스크에 기록됩니다. 당사는 메시지가 암호화된 이후에는 기술적으로 메시지 내용을 스캔할 수 없습니다. 또한 당사는 다음과 같은 계정 활동 기록에 접근할 수 있습니다. 보낸 메시지 수, 사용 중인 저장 용량, 전체 메시지 수, 마지막 로그인 시간. 사용자 데이터는 광고 목적으로 절대 사용되지 않습니다.

"Google로 로그인"을 통한 Easy Switch: Easy Switch 도구를 사용하여 Google에서 데이터를 불러오고 "Google로 로그인" 옵션으로 인증하는 경우, Google API에서 수신한 정보에 대한 Easy Switch의 처리는 제한적 사용 요건을 포함하여 Google API 서비스 사용자 데이터 정책에 따라 수행됩니다.

"Gmail 연결"을 통한 Easy Switch: Easy Switch를 통해 기존 Gmail 계정을 연결할 수도 있습니다. 이렇게 하면 Gmail 메시지가 Proton Mail에 직접 계속 표시되고 Proton Mail을 통해 Gmail 계정에서 이메일을 보낼 수 있습니다. 이는 일회성 불러오기와 다릅니다. Gmail 계정을 연결하면 선택에 따라 기존 Gmail 이메일이 불러와지며, 이후 해당 Gmail 계정으로 도착하는 새 이메일은 연결이 유지되는 동안 계속 자동으로 Proton Mail 받은 편지함으로 전달됩니다.

Gmail 계정을 연결한다고 해서 Google이 Proton Mail 받은 편지함에 접근할 수 있게 되지는 않습니다. 사용자와 상대방이 모두 Proton Mail을 사용하는 경우, 해당 주소 간에 주고받는 메시지는 종단간 암호화되며 제3자에게 노출되지 않고 Proton 서버를 통해 내부적으로 전달됩니다. Proton에 연결되지 않은 주소로 전송된 메시지는 암호화되지 않은 상태로 Gmail 메일 서버를 거치므로 Google이 해당 내용을 볼 수 있습니다.

Easy Switch 설정에서 언제든지 Gmail 계정을 Proton Mail과 연결 해제할 수 있습니다. 연결이 해제되면 Proton은 해당 계정에서 새 메세지를 더 이상 수신하지 않습니다.

사용자 이름 및 비밀번호 조합을 사용하는 Easy Switch: 귀하가 Easy Switch 도구를 사용하여 다른 서비스 제공업체로부터 이메일을 불러올 때, 불러오기가 수행되는 이메일 계정의 자격 증명은 불러오기 기간 동안만 한정적으로 Proton에 의해 저장됩니다. 불러오기가 완료되면 해당 자격 증명은 Proton 시스템에서 완전히 삭제됩니다.

데이터 보안: Proton Mail 서비스와 관련하여 사용되는 서버는 Proton 또는 그 자회사가 전적으로 소유하고 운영합니다. Proton Mail에서 사용하는 인프라 및 서버에 대한 접근은 엄격하게 통제됩니다: 오직 Proton 직원만이 서버에 물리적 또는 기타 방식으로 접근할 수 있습니다. 데이터는 항상 저희 서버에 암호화된 형식으로 저장되며, 이 서버들은 스위스, 독일 또는 노르웨이에만 위치하고 세계에서 가장 강력한 개인정보 보호법의 보호를 받습니다. 주기적으로 저장될 수 있는 오프라인 백업 또한 암호화됩니다. Proton은 운영 서버나 백업에 있는 어떠한 사용자 암호화 콘텐츠도 복호화할 수 없습니다. 백업은 최대 30일 동안 보관됩니다. SimpleLogin 또는 Proton Pass에서 제공하는 hide-my-email 별칭을 사용하는 경우, 해당 기능의 일부는 Proton이 전적으로 소유한 인프라가 아닌, Proton 자회사인 SimpleLogin SAS를 통해 계약된 유럽 클라우드 서버에서 호스팅됩니다. hide-my-email 별칭은 이메일을 중계하기만 하며 이메일을 저장하지 않습니다.

투명성 보고서: 법 집행 기관의 요청에 대한 정보는 Proton Mail 투명성 보고서에서 확인할 수 있습니다.