Политика конфиденциальности Proton Drive

Последнее изменение: 15 марта 2023 г.

Данная политика является неотъемлемой частью Политики конфиденциальности Proton. В настоящем документе подробно описывается, как обрабатываются данные при создании аккаунта Proton и работе с ним, когда вы используете Proton Drive.

2.2.1. Создание аккаунта. Есть два способа создать аккаунт Proton для Proton Drive. Во-первых, можно использовать существующий адрес электронной почты, который также будет идентификатором аккаунта. При этом мы сохраним сведения об этом адресе. Вы можете изменить или удалить его. В последнем случае мы уничтожим сведения о нем из наших систем. Второй способ — создать адрес электронной почты Proton Mail. В этом случае нет необходимости предоставлять личную информацию для создания аккаунта.

Независимо от того, когда был создан ваш аккаунт, вы можете указать внешний адрес электронной почты, куда мы будем направлять уведомления или сообщения для восстановления пароля. Если вы предоставите такой адрес, мы свяжем его с вашим аккаунтом, и он будет задействован только в целях удостоверения вашей личности, отправки вам важных уведомлений о сервисах, информации, связанной с безопасностью, или ссылок для восстановления пароля. Мы также можем отправлять на него сообщения о новых продуктах Proton, которые могут вас заинтересовать. Правовым основанием для обработки является ваше согласие, и вы можете удалить этот адрес в панели настроек своего аккаунта в любой момент.

Для реализации своих законных интересов по предотвращению создания аккаунтов спам-ботами или спамерами мы используем различные методы проверки пользователей. Такая проверка может проводиться не только при создании аккаунта, но и для некоторых других операций, чтобы защититься от атак методом перебора. Вас могут попросить подтвердить, что вы человек, с помощью hCaptcha (или reCAPTCHA, если сервис hCaptcha недоступен), электронной почты или СМС. Мы храним предоставленные IP-адреса, адреса электронной почты и номера телефонов некоторое время, чтобы отправить вам код подтверждения и обеспечить защиту от спама. Срок временного хранения данных определяется нашими законными интересами по предотвращению спама, а также применимыми законодательными требованиями Швейцарии, которые мы должны соблюдать. Если такие данные сохраняются на постоянной основе, они преобразуются в криптографический хеш, извлечь из которого исходные сведения невозможно. Подробнее

2.2.2. Действия в Аккаунте. Все файлы в Proton Drive защищены сквозным шифрованием. Proton не может расшифровывать такие данные и передавать их третьим лицам. Также шифруются метаданные, такие как имена файлов, папок и предпросмотр значков. Мы храним сведения о размере только зашифрованных файлов, но не оригинальных — такие данные скрыты в нашей системе. В дополнение к сквозному шифрованию все содержимое, отправляемое с наших серверов, также подписывается криптографической подписью, которую вы всегда можете проверить. Это необходимо для защиты пользователей от подделок и злоумышленников. Чтобы обеспечивать работу сервиса и поддержку некоторых функций, мы располагаем доступом ко времени создания и изменения файлов и папок, разрешениям и имени пользователя, создавшего или загрузившего конкретный файл. Это необходимо, чтобы проверять криптографическую подпись, которая подтверждает подлинность файлов.

Когда вы делитесь URL, мы получаем сведения о нем, времени его создания и последнего перехода по нему, о его авторе и количестве переходов. Однако у нас НЕТ доступа к содержимому файлов, именам файлов и папок, а также предпросмотрам значков. Такие данные шифруются. Мы можем посмотреть содержимое файла или папки только в том случае, когда третьи лица отправляют нам URL для доступа к данным вместе с паролем (при наличии). Например, это происходит, когда нас уведомляют о злоупотреблениях или нарушениях.

2.2.3. Регистрация IP-адресов. По умолчанию мы не храним постоянные журналы IP-адресов, связанные с вашим Аккаунтом. Однако журналы IP-адресов могут сохраняться на некоторое время для борьбы со злоупотреблениями и мошенничеством, а ваш IP-адрес может храниться постоянно, если вы совершаете действия, нарушающие наши условия, такие как рассылка спама, DDoS-атаки на нашу инфраструктуру и атаки методом перебора. Правовым основанием для такой обработки является наш законный интерес по защите сервиса от противоправных действий.

Если вы включите ведение журнала аутентификации для своего Аккаунта, мы будем сохранять IP-адреса, с которых вы выполняли вход. После деактивации функции все эти записи удаляются. По умолчанию она отключена. Правовым основанием для такой обработки является ваше согласие, и вы можете в любое время включить или отключить ее в панели безопасности своего Аккаунта.

2.2.4. Хранение данных. Компания и ее дочерние предприятия полностью владеют и управляют серверами, задействованными в предоставлении Сервисов. Только сотрудники Компании имеют физический или иной доступ к серверам. Данные на них всегда хранятся в зашифрованном виде. Сами серверы находятся только в Швейцарии и Германии и защищены одним из самых строгих законодательств мира в отношении конфиденциальности. В режиме офлайн периодически создаются резервные копии, которые также хранятся в зашифрованном виде. Мы не можем расшифровывать материалы пользователей, хранящиеся на рабочих серверах или в резервных копиях. Резервные копии удаляются не позже чем через 30 дней после создания.

Обратите внимание, что файлы в корзине не будут удалены, пока вы ее не очистите. Кроме того, если в Proton Drive активирована функция сохранения версий файлов, перезапись файла не удалит его предыдущую версию. Это нужно делать отдельно.