Политика конфиденциальности Proton Calendar

Последнее изменение: 15 марта 2023 г.

Данная политика является неотъемлемой частью Политики конфиденциальности Proton. В настоящем документе подробно описывается, как обрабатываются данные при создании аккаунта Proton и работе с ним, когда вы используете Proton Calendar.

2.2.1. Создание Аккаунта.. Для регистрации Аккаунта необязательно предоставлять персональные данные, однако вы можете указать внешний адрес электронной почты, куда мы будем направлять уведомления или сообщения для восстановления пароля. Если вы предоставите такой адрес, мы свяжем его с вашим Аккаунтом и он будет использоваться только для проверки вашего Аккаунта, отправки вам важных уведомлений о Сервисах, информации, связанной с безопасностью, или ссылок для восстановления пароля. Мы также можем направлять на него сообщения о новых продуктах Proton, которые могут вас заинтересовать. Правовым основанием для обработки является ваше согласие, и вы можете в любое время удалить этот адрес на панели настроек своего Аккаунта. Обратите внимание, что наши сервисы электронной почты и календаря интегрированы, поэтому аккаунт Proton, используемый в Proton Calendar, также будет применяться для работы в Proton Mail.

Для реализации своих законных интересов по предотвращению создания аккаунтов спам-ботами или спамерами мы используем различные методы проверки пользователей. Такая проверка может проводиться не только при создании аккаунта, но и для некоторых других операций, чтобы защититься от атак методом перебора. Вас могут попросить подтвердить, что вы человек, с помощью hCaptcha (или reCAPTCHA, если сервис hCaptcha недоступен), электронной почты или СМС. Мы храним предоставленные IP-адреса, адреса электронной почты и номера телефонов некоторое время, чтобы отправить вам код подтверждения и обеспечить защиту от спама. Срок временного хранения данных определяется нашими законными интересами по предотвращению спама, а также применимыми законодательными требованиями Швейцарии, которые мы должны соблюдать. Если такие данные сохраняются на постоянной основе, они преобразуются в криптографический хеш, извлечь из которого исходные сведения невозможно. Подробнее

2.2.2. Действия в Аккаунте. Для защиты данных вашего календаря в Proton Calendar используется сквозное шифрование. Благодаря этому у нас нет возможности расшифровать ваши зашифрованные данные. Сквозное шифрование применяется, чтобы защищать названия событий, их краткие и полные описания, местоположения и идентификаторы участников (например, их адреса электронной почты). Сервису необходим доступ к некоторым свойствам событий с более низким уровнем конфиденциальности, чтобы отправлять уведомления и оповещения пользователям календаря. Для этих целей у нас есть доступ к сведениям о времени начала и окончания события (включая часовой пояс), правилам повторения (например, если событие повторяется каждую неделю), времени создания и изменения события, а также к его статусу (например, если оно отменено). На поля данных также ставится электронная подпись, чтобы сторонние лица никак не могли изменить событие.

2.2.3. Регистрация IP-адресов. По умолчанию мы не храним постоянные журналы IP-адресов, связанные с вашим Аккаунтом. Однако журналы IP-адресов могут сохраняться на некоторое время для борьбы со злоупотреблениями и мошенничеством, а ваш IP-адрес может храниться постоянно, если вы совершаете действия, нарушающие наши условия, такие как рассылка спама, DDoS-атаки на нашу инфраструктуру и атаки методом перебора. Правовым основанием для такой обработки является наш законный интерес по защите своего сервиса от противоправных действий.

Если вы включите ведение журнала аутентификации для своего Аккаунта, мы будем сохранять IP-адреса, с которых вы выполняли вход. После деактивации функции все эти записи удаляются. По умолчанию она отключена. Правовым основанием для такой обработки является ваше согласие, и вы можете в любое время включить или отключить ее в панели безопасности своего Аккаунта.

2.2.4. Использование Easy Switch с функцией «Войти с аккаунтом Google». Когда вы применяете наш инструмент Easy Switch для импорта данных из Google и аутентификации с помощью функции «Войти с аккаунтом Google», данные, полученные от API Google, обрабатываются в соответствии с Политикой обращения с пользовательскими данными при использовании API Google, включая требования об ограниченном использовании.

2.2.5. Хранение данных. Компания и ее дочерние предприятия полностью владеют и управляют серверами, задействованными в предоставлении Сервисов. Только сотрудники Компании имеют физический или иной доступ к серверам. Данные на них всегда хранятся в зашифрованном виде. Сами серверы находятся только в Швейцарии и Германии и защищены одним из самых строгих законодательств мира в отношении конфиденциальности. В режиме офлайн периодически создаются резервные копии, которые также хранятся в зашифрованном виде. Мы не можем расшифровывать материалы пользователей, хранящиеся на рабочих серверах или в резервных копиях. Резервные копии удаляются не позже чем через 30 дней после создания.