Proton Drive - นโยบายความเป็นส่วนตัว

นโยบายย่อยนี้เป็นส่วนหนึ่งของ นโยบายความเป็นส่วนตัวของ Proton โดยระบุรายละเอียดกิจกรรมการประมวลผลข้อมูลที่เกี่ยวข้องโดยเฉพาะกับการสร้างและการใช้งานบัญชี Proton เมื่อใช้งาน Proton Drive

กิจกรรมบัญชี: ไฟล์ทั้งหมดใน Proton Drive ได้รับการปกป้องด้วยการเข้ารหัสลับจากต้นทางถึงปลายทาง และ Proton ไม่มีความสามารถในการถอดรหัสข้อมูลที่เข้ารหัสลับจากต้นทางถึงปลายทาง จึงไม่สามารถแชร์ข้อมูลดังกล่าวกับบุคคลภายนอกได้ นอกจากนี้ ข้อมูลเมตา เช่น ชื่อไฟล์ ชื่อโฟลเดอร์ และภาพขนาดย่อสำหรับดูตัวอย่าง จะถูกเข้ารหัสลับจากต้นทางถึงปลายทางด้วยเช่นกัน นอกจากนี้จะจัดเก็บเพียงขนาดของไฟล์ที่เข้ารหัสเท่านั้น และจะไม่จัดเก็บขนาดของไฟล์ต้นฉบับที่ไม่ได้เข้ารหัสลับ ซึ่งจะถูกอำพรางไว้ในระบบ นอกเหนือจากการเข้ารหัสลับจากต้นทางถึงปลายทางแล้ว เนื้อหาทั้งหมดจะได้รับการลงลายมือชื่อเข้ารหัสลับด้วย ซึ่งหมายความว่าสามารถตรวจสอบลายเซ็นของเนื้อหาใดๆ ที่ได้รับจากเซิร์ฟเวอร์ได้เสมอ ซึ่งจะช่วยป้องกันการปลอมแปลง (เช่น โดยผู้ไม่หวังดี) เพื่อให้บริการและสนับสนุนคุณสมบัติบางประการที่จำเป็น จึงมีการเข้าถึงเวลาสร้างและแก้ไขไฟล์/โฟลเดอร์ สิทธิ์การใช้งาน และชื่อผู้ใช้ที่สร้างหรืออัปโหลดไฟล์นั้นๆ (ซึ่งจำเป็นสำหรับการตรวจสอบลายเซ็นเพื่อยืนยันความถูกต้องแท้จริงของไฟล์)

เมื่อมีการแชร์ URL จะมีการเข้าถึงเวลาสร้างและเวลาเข้าถึงล่าสุด จำนวนครั้งที่มีการเข้าถึง URL และผู้สร้าง URL นั้น อย่างไรก็ตาม จะไม่มีการเข้าถึงเนื้อหาไฟล์ ชื่อไฟล์และโฟลเดอร์ รวมถึงภาพขนาดย่อสำหรับดูตัวอย่างโดยเด็ดขาด ข้อมูลดังกล่าวได้รับการเข้ารหัสลับจากต้นทางถึงปลายทาง จะสามารถเข้าถึงเนื้อหาของไฟล์หรือโฟลเดอร์ที่แชร์ได้ก็ต่อเมื่อได้รับลิงก์ URL ที่แชร์จากบุคคลภายนอกซึ่งมีสิทธิ์เข้าถึงไฟล์ที่แชร์นั้นด้วยตนเอง พร้อมทั้งรหัสผ่านสำหรับเข้าถึง (หากเปิดใช้งาน) เหตุการณ์นี้อาจเกิดขึ้นได้ในบางกรณี ตัวอย่างเช่น หากบุคคลภายนอกรายงานการละเมิดเข้ามา

หมายเหตุ: หากย้ายไฟล์ไปที่ถังขยะ ไฟล์นั้นจะยังไม่ถูกลบจริงจนกว่าจะลบออกจากถังขยะอย่างถาวร นอกจากนี้ หากคุณสมบัติการจัดเก็บเวอร์ชันไฟล์ของ Proton Drive เปิดใช้งานอยู่ การเขียนทับไฟล์จะไม่เป็นการลบเวอร์ชันก่อนหน้า ซึ่งจะยังคงสามารถใช้งานได้จนกว่าผู้ใช้จะลบออกอย่างถาวร

ความปลอดภัยของข้อมูล: เซิร์ฟเวอร์ทั้งหมดที่ใช้ในการเชื่อมต่อเพื่อให้บริการนั้นมี Proton หรือบริษัทในเครือเป็นเจ้าของและเป็นผู้ดำเนินการทั้งหมดแต่เพียงผู้เดียว การเข้าถึงโครงสร้างพื้นฐานและเซิร์ฟเวอร์ได้รับการควบคุมอย่างเข้มงวด: มีเพียงพนักงานของ Proton เท่านั้นที่มีสิทธิ์เข้าถึงเซิร์ฟเวอร์ทางกายภาพหรือสิทธิ์การเข้าถึงอื่น ๆ ข้อมูลได้รับการจัดเก็บในรูปแบบที่เข้ารหัสบนเซิร์ฟเวอร์เสมอ ซึ่งตั้งอยู่ในประเทศสวิตเซอร์แลนด์ เยอรมนี หรือนอร์เวย์เท่านั้น ภายใต้การคุ้มครองของกฎหมายความเป็นส่วนตัวที่เข้มงวดเป็นอันดับต้นๆ ของโลก ข้อมูลสำรองแบบออฟไลน์ ซึ่งอาจมีการจัดเก็บเป็นระยะ ๆ จะได้รับการเข้ารหัสด้วยเช่นกัน ไม่สามารถถอดรหัสเนื้อหาที่เข้ารหัสของผู้ใช้คนใดได้ ทั้งบนเซิร์ฟเวอร์ที่ใช้งานจริงหรือในข้อมูลสำรอง ข้อมูลสำรองจะถูกเก็บไว้เป็นเวลาสูงสุด 30 วัน