Proton Business - Politica de confidențialitate
Ultima modificare: 16 iunie 2025
La Proton, ne angajăm să respectăm confidențialitatea, securitatea și transparența în modul în care prelucrăm datele. Principiile de bază ale Proton asigură lipsa jurnalelor de activitate și a urmăririi pentru uz personal. Cu toate acestea, anumite caracteristici ale planului Proton Business necesită o prelucrare suplimentară a datelor în scopuri de securitate, conformitate și administrative.
Această pagină prezintă activitățile specifice de prelucrare a datelor aplicabile numai planurilor Proton Business.
Aceste activități suplimentare de prelucrare a datelor nu se aplică planurilor Free, Plus, Unlimited, Duo, Family, Visionary sau oricărui alt plan pentru consumatori.
1. Evenimente de activitate
Pentru clienții abonamentelor Proton Business pentru toate produsele (Mail, Drive, VPN și Pass), unele evenimente legate de cont și activitate pot fi prelucrate pentru a îmbunătăți securitatea și supravegherea administrativă.
Ce se colectează?
- Evenimente de conectare și deconectare
- Evenimente de autentificare cu mai mulți factori (A2F)
- Evenimente de autentificare SSO (Single Sign-On)
- Operațiuni de recuperare a contului
- Metadate despre dispozitiv și IP asociate cu evenimentele legate de cont
De ce sunt prelucrate acestea?
Aceste date ajută organizațiile:
- Să monitorizeze încercările de conectare pentru a detecta accesul neautorizat sau potențialele intruziuni
- Să impună politicile interne de securitate (de exemplu, asigurarea unor conectări securizate)
- Să auditeze utilizarea contului în scopuri de conformitate și administrative
Aceste date nu sunt utilizate niciodată pentru urmărire sau profilare și sunt accesibile doar administratorilor autorizați ai contului de afaceri.
2. Evenimente de server VPN dedicat
Clienții care utilizează Proton VPN Professional sau Proton Business Suite pot închiria și configura servere VPN dedicate. Atunci când Monitorizarea Gateway este activată pentru organizație, Proton colectează metadate limitate pentru a îmbunătăți securitatea și vizibilitatea organizației care gestionează un server dedicat.
Ce se colectează?
Următoarele date pot fi colectate și făcute accesibile administratorului organizației:
- Marcaje temporale de conectare și deconectare
- Metadate despre dispozitiv, cum ar fi tipul dispozitivului și sistemul de operare
- Adresa IP utilizată pentru conectarea la server (utilizată exclusiv pentru a susține monitorizarea organizațională și auditarea accesului)
De ce sunt prelucrate acestea?
Aceste metadate sunt prelucrate exclusiv pentru a susține nevoile operaționale și de securitate ale organizației. În mod specific, aceasta permite organizațiilor:
- Să monitorizeze utilizarea serverelor VPN dedicate pentru o alocare adecvată a resurselor
- Să ofere administratorilor IT instrumente pentru vizibilitatea accesului și auditare
- Să detecteze activitatea neobișnuită și să consolideze securitatea internă
Aceste date nu sunt utilizate niciodată pentru profilare, publicitate și nu sunt partajate cu terți neautorizați.
Monitorizarea Gateway este opțională și poate fi dezactivată de organizație în orice moment.