Proton Drive - Integritetspolicy

Denna underpolicy är en integrerad del av Proton Integritetspolicy. Den beskriver de databehandlingsaktiviteter som är specifikt relaterade till skapandet och aktiviteten för ditt Proton-konto när du använder Proton Drive.

Kontoaktivitet: Alla filer i Proton Drive skyddas med end-to-end-kryptering och Proton har inte möjlighet att avkryptera end-to-end-krypterade data och kan därför inte dela dem med tredje part. Dessutom är metadata såsom filnamn, mappnamn och förhandsgranskningar av miniatyrer också end-to-end-krypterade. Vi lagrar också endast storleken på de krypterade filerna, och inte storleken på den ursprungliga okrypterade filen, vilket därför döljs i vårt system. Utöver end-to-end-kryptering är allt innehåll även kryptografiskt signerat. Detta innebär att du alltid kan kontrollera signaturen för allt innehåll du tar emot från våra servrar, vilket skyddar dig mot förfalskning (t.ex. av en skadlig aktör). För att driva tjänsten och stödja några av de nödvändiga funktionerna har vi tillgång till tidpunkter för skapande och ändring av filer/mappar, behörigheter och användarnamnet som skapade eller laddade upp en viss fil (krävs för att utföra kryptografiska signaturkontroller i syfte att verifiera filens äkthet).

När URL-adresser delas har vi tillgång till skapelsetid och tidpunkt för senaste åtkomst, antalet gånger som URL-adressen har öppnats och dess skapare. Vi har däremot INTE åtkomst till filinnehåll, fil- och mappnamn och miniatyrförhandsvisningar. Sådana data är end-to-end-krypterade. Vi kan endast få åtkomst till innehållet i en delad fil eller mapp om en delnings-URL skickas till oss av en tredje part som själv har åtkomst till den delade filen, tillsammans med åtkomstlösenordet (om det är aktiverat). Detta kan hända emellanåt, till exempel om tredje parten rapporterar missbruk till oss.

Observera att om du lägger en fil i papperskorgen tas den inte bort på riktigt förrän du tar bort den permanent från papperskorgen. Om Proton Drives funktion för filversionering är aktiverad kommer dessutom en överskrivning av en fil inte att ta bort den tidigare versionen, som förblir tillgänglig tills den tas bort permanent av användaren.

Easy Switch med "Logga in med Google": När du använder vårt Easy Switch-verktyg för att importera dina data från Google och autentiserar med alternativet ”Logga in med Google”, kommer Easy Switchs behandling av information som tas emot från Googles API-gränssnitt att utföras i enlighet med Google API Services User Data Policy, inklusive kraven för begränsad användning.

Datasäkerhet: Alla servrar som används i samband med tillhandahållandet av Tjänsterna är helägda och drivs av Proton eller våra dotterbolag. Åtkomst till vår infrastruktur och våra servrar är strikt kontrollerad: endast anställda hos Proton har fysisk eller annan åtkomst till servrarna. Data lagras alltid i krypterat format på våra servrar, som är uteslutande placerade i Schweiz, Tyskland eller Norge, under skydd av några av världens starkaste integritetslagar. Offline-säkerhetskopior, som kan lagras periodiskt, är också krypterade. Vi kan inte avkryptera något användarkrypterat innehåll vare sig på produktionsservrarna eller i säkerhetskopiorna. Säkerhetskopior sparas i upp till 30 dagar.