Proton Business - Politica de confidențialitate
Ultima modificare: 16 iunie 2025
La Proton, ne angajăm să respectăm confidențialitatea, securitatea și transparența în modul în care prelucrăm datele. Principiile de bază ale Proton asigură lipsa jurnalelor de activitate și a urmăririi pentru uz personal. Cu toate acestea, anumite caracteristici ale planului Proton Business necesită prelucrarea suplimentară a datelor în scopuri de securitate, conformitate și administrative.
Această pagină descrie activitățile specifice de prelucrare a datelor aplicabile doar planurilor Proton Business.
Aceste activități suplimentare de prelucrare a datelor nu se aplică planurilor Free, Plus, Unlimited, Duo, Family, Visionary sau oricărui alt plan pentru consumatori.
1. Evenimente activitate
Pentru clienții abonamentelor Proton Business pentru toate produsele (Mail, Drive, VPN și Pass), unele evenimente de cont și activitate pot fi prelucrate pentru a spori securitatea și supravegherea administrativă.
Ce se colectează?
- Evenimente de conectare și deconectare
- Evenimente de autentificare cu mai mulți factori (A2F)
- Evenimente de autentificare SSO (Single Sign-On)
- Operațiuni de recuperare a contului
- Metadate despre dispozitiv și IP asociate cu evenimentele legate de cont
De ce sunt prelucrate acestea?
Aceste date ajută organizațiile:
- Să monitorizeze încercările de conectare pentru a detecta accesul neautorizat sau potențialele intruziuni
- Să aplice politicile interne de securitate (de exemplu, asigurarea conectărilor securizate)
- Să auditeze utilizarea contului în scopuri de conformitate și administrative
Aceste date nu sunt niciodată utilizate pentru urmărire sau creare de profiluri și sunt accesibile doar administratorilor autorizați ai contului de afaceri.
2. Evenimente server VPN dedicat
Clienții care utilizează Proton VPN Professional sau Proton Business Suite pot închiria și configura servere VPN dedicate. Când Monitorizarea gateway-ului este activată pentru organizație, Proton colectează metadate limitate pentru a spori securitatea și vizibilitatea organizației care gestionează un server dedicat.
Ce se colectează?
Următoarele date pot fi colectate și făcute accesibile administratorului organizației:
- Marcaje temporale de conectare și deconectare
- Metadate ale dispozitivului, cum ar fi tipul dispozitivului și sistemul de operare
- Adresa IP utilizată pentru conectarea la server (utilizată exclusiv pentru a sprijini monitorizarea organizațională și auditarea accesului)
De ce sunt prelucrate acestea?
Aceste metadate sunt prelucrate exclusiv pentru a sprijini nevoile operaționale și de securitate ale organizației. În mod specific, permite organizațiilor să:
- Monitorizeze utilizarea serverelor VPN dedicate pentru alocarea corespunzătoare a resurselor
- Ofere administratorilor IT instrumente pentru vizibilitatea accesului și auditare
- Detecteze activitatea neobișnuită și să consolideze securitatea internă
Aceste date nu sunt niciodată utilizate pentru creare de profiluri, publicitate și nu sunt partajate cu terți neautorizați.
Monitorizarea gateway-ului este opțională și poate fi dezactivată de organizație în orice moment.