Proton Meet - 개인정보취급방침

본 하위 정책은 Proton 개인정보취급방침의 필수적인 부분입니다. 본 문서는 Proton Meet을 사용할 때 Proton 계정 생성 및 활동과 관련된 데이터 처리 활동에 대해 구체적으로 설명합니다.

계정 활동: Proton Meet은 Internet Engineering Task Force 표준인 Messaging Layer Security(MLS)를 기반으로 하는 종단 간 암호화를 적용해 설계되었으므로, Proton은 오디오, 비디오, 화면 공유, 채팅 메시지를 포함한 회의 내용에 접근할 수 없습니다. 이러한 모든 데이터는 사용자의 기기에서 암호화되며 회의 참여자만 복호화할 수 있습니다. 회의 인증은 Secure Remote Password(SRP) 프로토콜을 사용해 보호되므로, Proton 서버는 회의 비밀번호에 접근하지 않고도 참여자를 확인할 수 있습니다. 회의 비밀번호는 호스트의 기기에서 생성되며, 회의 링크를 통해 공유하는 경우를 포함해 Proton 서버로 전송되거나 저장되지 않습니다. Proton Meet 서버는 일시적인 회의 식별자 및 실시간 데이터 라우팅과 같이 서비스 제공에 필요한 최소한의 기술 데이터만 처리하며, 회의가 종료된 후에는 참여자 목록이나 소셜 그래프와 같은 회의 콘텐츠 또는 메타데이터를 저장하지 않습니다. Proton은 암호화 키나 회의 비밀번호에 접근할 수 없으므로 회의를 복호화하거나 녹화할 수 없습니다. 참여자는 익명으로 참여할 수 있으며 직접 선택한 이름으로만 식별되고, 이 이름은 종단간 암호화됩니다. 회의 생성 및 연결 이벤트와 같은 제한적인 운영 데이터는 서비스 기능과 보안을 유지하기 위해 처리될 수 있지만, 사용자 데이터는 광고 목적으로 절대 사용되지 않습니다. 과거 통화에 대한 제한적인 기술 로그는 디버깅 목적으로 일시적으로 보관되지만, 회의가 종료된 후에는 참여자 목록이나 소셜 그래프와 같은 회의 콘텐츠 또는 메타데이터를 저장하지 않습니다.

데이터 보안: Proton Meet은 실시간 화상 회의를 제공하기 위해 다양한 인프라 제공업체를 활용합니다. 이러한 제공업체는 데이터 전송 및 라우팅을 처리하지만, 오디오, 비디오, 화면 공유, 채팅 메시지를 포함한 모든 회의 콘텐츠는 기기를 떠나기 전에 클라이언트 측에서 Messaging Layer Security(MLS)를 사용해 종단간 암호화됩니다. 따라서 인프라는 암호화된 데이터만 처리하며 어떠한 의미 있는 사용자 정보에도 접근할 수 없습니다.