Politica de confidențialitate

Prin utilizarea site-ului web proton.me și prin folosirea unui Cont Proton („Contul”) și a tuturor caracteristicilor asociate acestuia, inclusiv Proton Mail, Proton Contacts, Proton Calendar și Proton Drive („Serviciile”), înțelegeți că datele dvs. în legătură cu utilizarea de către dvs. a Serviciilor noastre sunt prelucrate în conformitate cu următoarea politică de confidențialitate. Această politică menționează (i) ce date colectăm prin accesarea și utilizarea de către dvs. a Serviciilor; (ii) modul în care utilizăm aceste date; și (iii) măsurile de protecție instituite pentru a vă proteja datele. Această politică de confidențialitate trebuie citită și înțeleasă ca fiind un complement al condițiilor serviciului noastre.

Rețineți că Proton VPN face obiectul unei alte politici, vizitați protonvpn.com/privacy-policy(fereastră nouă) pentru detalii suplimentare.

1. Cadrul legal 

Serviciile sunt operate de Proton AG („Compania”, „Noi”), cu domiciliul la Route de la Galaise 32, 1228 Plan-les-Ouates, Geneva, Elveția. Prin urmare, este guvernată de legile și reglementările Elveției. Informații suplimentare despre cadrul legal pot fi găsite în raportul nostru de transparență și pe pagina noastră de ajutor pentru aplicarea legii.

De asemenea, suntem în conformitate cu RGPD. Reprezentantul desemnat al Societății în Uniunea Europeană (în special în sensul art. 27 RGPD) este Proton Europe sàrl, rue de Grünewald 94, L-1912 Luxemburg.

2. Colectarea și utilizarea datelor 

Politica noastră fundamentală este de a colecta cât mai puține informații despre utilizatori (inclusiv date cu caracter personal) posibil pentru a asigura o experiență complet privată pentru utilizator la utilizarea Serviciilor. Nu avem mijloacele tehnice pentru a accesa conținutul e-mailurilor, fișierelor și evenimentelor dvs. din calendar criptate.

Colectarea datelor este limitată la următoarele:

2.1 Vizitarea site-ului nostru web: Utilizăm o instalare locală de instrumente de analiză dezvoltate intern. Statisticile sunt anonimizate ori de câte ori este posibil și stocate local (și nu pe cloud). Adresele IP nu sunt reținute și stocate pentru astfel de analize.

2.2 Crearea contului: Nu este necesar să furnizați informații cu caracter personal pentru a crea un Cont, dar puteți furniza o adresă de e-mail externă în scopuri de notificare sau de recuperare a parolei. Dacă alegeți să o furnizați, vom asocia această adresă de e-mail cu Contul dvs. (în scopuri de recuperare a parolei sau de notificare). Aceste date vor fi utilizate numai pentru a vă contacta cu notificări importante despre Servicii, pentru a vă trimite informații legate de securitate, pentru a vă verifica contul sau pentru a vă trimite linkuri de recuperare a parolei, dacă activați opțiunea. De asemenea, vă putem informa despre noile produse Proton care v-ar putea interesa. Temeiul juridic pentru prelucrare este consimțământul și aveți libertatea de a elimina acele date din panoul dvs. de setări ale contului în orice moment.

Pentru a menține integritatea serviciilor, trebuie să luăm măsuri pentru a evita crearea de conturi de către cei care crează mesaje abuzive. Acest lucru se datorează faptului că, dacă aceștia folosesc Proton Mail pentru a trimite mesaje, adresele IP ale Proton Mail pot fi blocate de către furnizorii importanți de e-mail precum Gmail, Yahoo, Outlook etc. Pentru a ne urmări interesul legitim de a împiedica crearea de conturi de către roboții de spam sau persoane, folosim o varietate de metode de verificare umană. Verificarea poate fi solicitată și pentru unele operațiuni sensibile, pe lângă crearea contului, pentru a vă proteja împotriva atacurilor cu forță brută. Vi se poate cere verificarea folosind fie hCaptcha (sau reCAPTCHA în cazul în care hCaptcha nu este disponibil), e-mail sau SMS. Adresele IP, adresele de e-mail și numerele de telefon furnizate sunt salvate temporar pentru a vă trimite un cod de verificare și în scopuri anti-spam. Perioada de păstrare temporară a datelor este determinată de interesele noastre legitime de a proteja de spam serviciul, precum și de orice cerințe legale elvețiene aplicabile pe care trebuie să le respectăm. Dacă aceste date sunt salvate permanent, ele sunt întotdeauna salvate ca hash criptografic, ceea ce vă asigură că valorile brute nu pot fi descifrate de noi. Aflați mai multe

2.3 Activitatea contului Proton Mail: Din cauza limitărilor protocolului SMTP, avem acces la următoarele metadate ale e-mailurilor: adresele de e-mail ale expeditorului și destinatarului, adresa IP de la care provin mesajele primite, subiectul mesajului și orele la care mesajul a fost trimis și primit. NU avem acces la conținutul mesajelor criptate, dar mesajele necriptate trimise de furnizori externi către Contul dvs., sau de la Proton Mail către servicii externe de e-mail necriptate, sunt scanate pentru spam și viruși pentru a urmări interesul legitim de a proteja integritatea Serviciilor noastre și a utilizatorilor. Astfel de mesaje primite sunt scanate pentru spam în memorie, apoi criptate și scrise pe disc. Nu deținem capacitatea tehnică de a scana conținutul mesajelor după ce acestea au fost criptate. Avem, de asemenea, acces la următoarele înregistrări ale activității Contului: numărul de mesaje trimise, cantitatea de spațiu de stocare utilizat, numărul total de mesaje, ora ultimei conectări. Datele utilizatorului nu sunt niciodată folosite în scopuri publicitare.

2.4 Activitatea contului Proton Calendar: Serviciul trebuie să poată accesa unele proprietăți ale evenimentelor pentru a le prelua și indexa în mod eficient, precum și pentru a trimite notificările și alarmele necesare. Pentru a face acest lucru, avem acces la următoarele metadate: numele și descrierea calendarului, identificatorul unic al evenimentului (IUE), data de început și de sfârșit (inclusiv fusul orar), regula de repetare (inclusiv datele sau orele de excludere), statutul de participare a participanților, informații despre organizator (doar atunci când este emisă sau primită o invitație), alarme și notificări, orele de creare și actualizare a evenimentelor și starea evenimentului (confirmat sau anulat). NU avem acces la descrierea evenimentelor, rezumatul sau titlul acestora, locul și adresele de e-mail ale participanților.

2.5 Activitatea contului Proton Drive: În scopuri operaționale, Serviciul trebuie să aibă acces la următoarele metadate necriptate: marcajele temporale de creare și modificare ale fișierelor/folderelor, permisiunile fișierelor/folderelor, tipul de fișier, creatorul fișierului/folderului. Atunci când partajați un fișier sau un folder, trebuie să înregistrăm care utilizatori dețin sau pot accesa respectivul fișier sau folder partajat. Când partajăm adrese URL, avem acces la ora de creare și ultimul acces, de numărul de ori la care a fost accesată adresa URL și de creatorul acesteia. Cu toate acestea, NU avem acces la conținutul fișierelor, numele fișierelor și folderelor și previzualizărilor în miniatură. Astfel de date sunt criptate bilateral. Stocăm doar mărimea fișierelor criptate, nu și mărimea fișierului original necriptat. În cazul unei raportări de abuz a unui URL partajat de către un terț, acesta din urmă are acces la parola utilizată pentru a decripta fișierul (fișierele) și ne-o transmite nouă. Putem accesa conținutul fișierului (fișierelor) numai în astfel de cazuri.

Pe lângă criptarea de la un capăt la altul, tot conținutul este, de asemenea, semnat criptografic de către utilizator, înainte de a ni-l trimite. Aceasta înseamnă că puteți verifica întotdeauna semnătura oricărui conținut pe care îl primiți înapoi de la serverele noastre, ceea ce vă protejează de falsuri (de exemplu, din partea unui actor rău intenționat).

2.6 Comunicarea cu Proton: Comunicările dvs. cu noi, cum ar fi solicitările de asistență, rapoartele de erori sau solicitările de caracteristici, pot fi salvate de personalul nostru. Temeiul juridic pentru prelucrare este interesul nostru legitim de a remedia problemele mai eficient și de a îmbunătăți calitatea Serviciilor noastre.

2.7 Jurnalizarea IP-urilor: În mod implicit, nu păstrăm jurnale IP permanente în legătură cu Contul dvs. Cu toate acestea, jurnalele IP pot fi păstrate temporar pentru a combate abuzul și frauda, iar adresa dvs. IP poate fi reținută permanent dacă desfășurați activități care încalcă condițiile noastre (de exemplu, spam, atacuri DDoS împotriva infrastructurii noastre, atacuri prin forță brută). Baza legală a acestei prelucrări este interesul nostru legitim de a ne proteja serviciul împotriva activităților nefaste.

Dacă activați înregistrarea autentificărilor în cont, înregistrarea adreselor IP de conectare este păstrată atâta timp cât funcția este activată. Această funcție este dezactivată în mod implicit și toate înregistrările sunt șterse la dezactivarea funcției. Baza legală a acestei prelucrări este consimțământul și aveți libertatea să vă înscrieți sau să renunțați la această prelucrare în orice moment în panoul de securitate al contului.

Rețineți că Proton VPN face obiectul unei alte politici, vizitați protonvpn.com/privacy-policy(fereastră nouă) pentru detalii suplimentare.

2.8 Informații de plată: Ne bazăm pe terți pentru a procesa tranzacțiile prin carduri de plată, PayPal și Bitcoin și, prin urmare, trebuie să partajăm informațiile de plată cu aceștia. Sunt acceptate plăți și donații anonime în numerar sau Bitcoin. Temeiul juridic al acestei prelucrări este necesitatea executării contractului de furnizare a Serviciilor.

2.9 Aplicații native: Atunci când utilizați aplicațiile noastre native, noi (sau furnizorii de platforme de aplicații mobile) putem colecta anumite informații. Putem folosi software de analiză mobilă (de exemplu, statistici ale aplicației și raportare a erorilor de la fabric.io, statistici ale aplicației din Magazin Play, statistici ale aplicației din App Store sau raportare a erorilor găzduită de Sentry) pentru a trimite informații despre erori dezvoltatorilor noștri, cu scopul de a remedia rapid erorile. Anumite platforme, cum ar fi Play Store de la Google sau App Store de la Apple, pot colecta, de asemenea, statistici agregate, anonime, care pot fi guvernate de politicile lor de confidențialitate și termenii și condițiile respective. Astfel de statistici pot include cele mai frecvent utilizate dispozitive și sisteme de operare (de exemplu, procentul de Android 6.x vs. Android 7.x), numărul total de instalări și dezinstalări și numărul total de utilizatori activi.

Aplicațiile noastre nu accesează și nu urmăresc informații bazate pe poziția geografică de pe dispozitivul folosit.

2.10 Asistent de importare prin „Conectați-vă cu Google”: când utilizați instrumentul Asistent de importare pentru a vă importa datele de pe Google și vă autentificați folosind opțiunea „Conectați-vă cu Google”, procesarea informațiilor primite de către Asistentul nostru de importare de la API-urile Google vor fi efectuate în conformitate cu Politica privind datele utilizatorului serviciilor API Google, inclusiv cerințele de utilizare limitată.

2.11 Import Assistant cu o combinație de nume de utilizator și parolă: Atunci când utilizați instrumentul nostru Import Assistant pentru a vă importa e-mailurile de la un alt furnizor de servicii, acreditările contului de e-mail de la care se efectuează importarea sunt stocate de noi pe durata limitată a importării. Odată ce importul este efectuat, acele acreditări sunt șterse complet din sistemele noastre.

3. Stocare datelor

Toate serverele utilizate în legătură cu furnizarea Serviciilor sunt deținute și operate în totalitate de Companie sau de filialele sale. Numai angajații Companiei au acces fizic sau de altă natură la servere. Datele sunt întotdeauna stocate în format criptat pe serverele noastre. Backup-urile deconectate, care pot fi stocate periodic, sunt de asemenea criptate. Nu avem capacitatea de a accesa niciun conținut criptat de utilizator, nici pe serverele de producție, nici în copiile de rezervă.

4. Rețele terțe 

Tehnologia de direcționare alternativă a Proton permite Serviciilor Proton să ocolească multe blocuri de cenzură, dar, în acest sens, traficul de rețea vă poate trece prin rețele terțe, pe care noi nu le controlăm. Acest lucru ar putea permite unei terțe părți să vă înregistreze adresa IP sau să vadă că utilizați aplicații Proton (aceleași informații pe care le poate vedea furnizorul personal de servicii de internet). Aceste terțe părți nu vă pot vă vedea datele reale, care rămân criptate. În mod implicit, direcționarea alternativă nu este utilizată pentru aplicațiile Proton decât dacă detectează că măsurile de cenzură sunt active în rețeaua folosită. Direcționarea alternativă poate fi, de asemenea, dezactivată în panoul Setări al aplicațiilor noastre mobile și desktop. Cu toate acestea, acest lucru poate determina să nu vă puteți accesa contul dintr-o rețea care cenzurează Proton. Aflați mai multe

5. Subprocesatori de date 

Pentru a furniza Serviciile, ne bazăm pe diferiți subprocesatori de date, care prelucrează diferite categorii de date. Procesatorii nu stochează niciodată date în afara scopului lor specific. În special, acestea nu stochează date în legătură cu utilizarea generală de zi cu zi a contului și serviciilor dvs., care sunt prelucrate în mod exclusiv de către Companie. Subprocesatorii sunt după cum urmează:

5.1 Subprocesatori ai grupului Proton 

ProtonLabs DOOEL Skopje

• Scop: Prelucrarea datelor în legătură cu solicitările de asistență pentru clienți sau alte comunicări directe cu Compania (secțiunea 2.4)
• Locul de procesare al datelor: Macedonia

ProtonLabs Taiwan Co., Ltd

• Scop: Prelucrarea datelor în legătură cu solicitările de asistență pentru clienți sau alte comunicări directe cu Compania (secțiunea 2.4)
• Locul de procesare al datelor: Taiwan (R.P.C.)

5.2 Subprocesatori terți

Zendesk, Inc.

• Scop: Furnizarea de servicii în legătură cu prelucrarea datelor de asistență pentru clienți (secțiunea 2.4)
• Locul de procesare al datelor: Statele Unite ale Americii

Stripe, Inc.

• Scop: Furnizarea de servicii în legătură cu prelucrarea datelor de plată (secțiunea 2.6)
• Locul de procesare al datelor: Statele Unite ale Americii

Grupul PayPal

• Scop: Furnizarea de servicii în legătură cu prelucrarea datelor de plată (secțiunea 2.6)
• Locul de procesare al datelor: Statele Unite ale Americii, Singapore

6. Dezvăluirea datelor

Vom dezvălui datele limitate ale utilizatorilor pe care le deținem numai dacă suntem obligați din punct de vedere legal să facem acest lucru printr-o solicitare obligatorie din partea autorităților elvețiene competente. Putem respecta notificările transmise electronic numai atunci când acestea sunt livrate în deplină conformitate cu cerințele legislației elvețiene. Politica generală a lui Proton este de a contesta cererile ori de câte ori este posibil și acolo unde există îndoieli cu privire la validitatea cererii sau dacă există un interes public în a face acest lucru. În astfel de situații, nu vom da curs cererii până la epuizarea tuturor căilor de atac legale sau de altă natură. Conform legislației elvețiene, subiecții procedurilor judiciare trebuie să fie notificați cu privire la astfel de proceduri, deși o astfel de notificare trebuie să vină de la autorități și nu de la Companie. În nicio circumstanță, Proton nu poate decripta conținutul mesajelor criptate și nu poate dezvălui copii decriptate. Statisticile agregate privind solicitările de date din partea autorităților elvețiene competente pot fi găsite în raportul nostru de transparență.

7. Dreptul de accesare, rectificare, ștergere, portabilitate și dreptul de a depune o plângere

Prin interfața Contului personal, puteți accesa direct, edita, șterge sau exporta datele personale prelucrate de Companie în timpul utilizării Serviciilor.

Dacă contul v-a fost suspendat din cauza încălcării termenilor și condițiilor noastre și doriți să vă exercitați drepturile legate de datele personale, puteți face o solicitare echipei noastre de asistență.

În cazul în care vi s-au încălcat drepturile, aveți dreptul de a depune o plângere la autoritatea de supraveghere competentă.

8. Modificări ale politicii de confidențialitate

Ne rezervăm dreptul de a revizui periodic și de a modifica această politică din când în când și vom notifica utilizatorii care au activat preferința de notificare cu privire la modificările aduse politicii noastre de confidențialitate. Utilizarea în continuare a Serviciilor va fi considerată ca o acceptare a acestor modificări.

În cazul unei discrepanțe între versiunea în limba engleză a acestor Termeni și orice versiune tradusă, versiunea în limba engleză va prevala.