นโยบายความเป็นส่วนตัว

ที่ Proton เชื่อมั่นเป็นอย่างยิ่งในอินเทอร์เน็ตที่กำหนดให้ความเป็นส่วนตัวเป็นค่าเริ่มต้น

นโยบายความเป็นส่วนตัวของ Proton อธิบายถึงวิธีที่ Proton เก็บรวบรวม ใช้ และลบข้อมูล นอกเหนือจากนโยบายความเป็นส่วนตัวนี้ ยังมีการระบุข้อมูลเกี่ยวกับข้อมูลส่วนบุคคลและความเป็นส่วนตัวซึ่งเฉพาะเจาะจงสำหรับผลิตภัณฑ์ต่างๆ ที่ใช้ข้อมูลส่วนบุคคล สามารถดูข้อมูลเฉพาะผลิตภัณฑ์นี้ได้ในนโยบายความเป็นส่วนตัวต่อไปนี้:

• นโยบายความเป็นส่วนตัวของ Proton Mail
• นโยบายความเป็นส่วนตัวของ Proton Drive
• นโยบายความเป็นส่วนตัวของ Proton Calendar
• นโยบายความเป็นส่วนตัวของ Proton VPN(หน้าต่างใหม่)
• นโยบายความเป็นส่วนตัวของ Proton Pass
• นโยบายความเป็นส่วนตัวของ Proton Wallet
• นโยบายความเป็นส่วนตัวของ Proton Meet
• นโยบายความเป็นส่วนตัวของ Lumo
• นโยบายความเป็นส่วนตัวของ Proton Business

ในการใช้งานเว็บไซต์ proton.me หรือ protonvpn.com และการใช้งานบัญชี Proton (“บัญชี”) รวมถึงคุณสมบัติที่เกี่ยวข้องทั้งหมด ซึ่งรวมถึง Proton Mail, Proton Calendar, Proton Drive, Proton VPN และ Proton Pass (“บริการ”) และบริการอื่น เช่น Proton Wallet ที่ดำเนินการโดย Proton Financial AG เป็นที่เข้าใจกันว่าข้อมูลที่เกี่ยวข้องกับการใช้บริการจะได้รับการประมวลผลตามนโยบายความเป็นส่วนตัวต่อไปนี้และนโยบายความเป็นส่วนตัวเฉพาะผลิตภัณฑ์ (รวมกันเรียกว่า "นโยบายความเป็นส่วนตัว") นโยบายความเป็นส่วนตัวระบุถึง (i) ข้อมูลที่เก็บรวบรวมผ่านการเข้าถึงและการใช้งานบริการ (ii) การนำข้อมูลดังกล่าวไปใช้งาน และ (iii) มาตรการป้องกันที่จัดเตรียมไว้เพื่อคุ้มครองข้อมูล ควรอ่านและทำความเข้าใจนโยบายความเป็นส่วนตัวนี้ควบคู่ไปกับ ข้อตกลงการใช้บริการ

1. กรอบกฎหมาย

บริการต่างๆ ดำเนินการโดย Proton AG (“บริษัท”, “เรา”) ซึ่งมีภูมิลำเนาอยู่ที่ Route de la Galaise 32, 1228 Plan-les-Ouates, Geneva, Switzerland ดังนั้น จึงอยู่ภายใต้บังคับของกฎหมายและข้อบังคับของประเทศสวิตเซอร์แลนด์ สามารถดูข้อมูลเพิ่มเติมเกี่ยวกับกรอบการทำงานทางกฎหมายได้ใน รายงานความโปร่งใส

นอกจากนี้ ยังปฏิบัติตามมาตรฐาน GDPR และมุ่งมั่นอย่างเต็มที่ในการปฏิบัติตาม DSA สำหรับผู้ใช้ภายในสหภาพยุโรป ตัวแทนที่ได้รับแต่งตั้งของบริษัทในสหภาพยุโรป (โดยเฉพาะสำหรับวัตถุประสงค์ตามมาตรา 27 ของ GDPR) คือ Proton Europe sàrl, rue de Grünewald 94, L-1912 Luxembourg

2. ข้อมูลที่ Proton จัดเก็บ และวิธีนำไปใช้งาน

นโยบายหลักคือเก็บรวบรวมข้อมูลผู้ใช้ (รวมถึงข้อมูลส่วนบุคคล) ให้น้อยที่สุดเท่าที่จะเป็นไปได้ เพื่อให้มั่นใจถึงประสบการณ์การใช้งานที่เป็นส่วนตัวเมื่อใช้บริการ ไม่มีเครื่องมือทางเทคนิคในการเข้าถึงเนื้อหาของอีเมลที่เข้ารหัส ไฟล์ กิจกรรมในปฏิทิน รหัสผ่าน หรือบันทึกต่างๆ

การเก็บรวบรวมข้อมูลจำกัดเฉพาะสิ่งต่อไปนี้:

2.1 การเยี่ยมชมเว็บไซต์ proton.me หรือ protonvpn.com: มีการใช้เครื่องมือวิเคราะห์ที่พัฒนาขึ้นเองซึ่งติดตั้งในระบบภายใน ข้อมูลการวิเคราะห์จะถูกปิดบังข้อมูลส่วนบุคคลเท่าที่จะเป็นไปได้ และจัดเก็บไว้ในเครื่องแบบโลคัล (ไม่ใช่บนคลาวด์) ไม่มีการเก็บรักษาและจัดเก็บที่อยู่ IP สำหรับการวิเคราะห์ดังกล่าว บริการของบุคคลที่สามอาจประมวลผลข้อมูลเพื่อแสดงรูปภาพบนเว็บไซต์

2.2 การสร้างบัญชี: ขึ้นอยู่กับบริการที่ต้องการใช้งาน โดยสามารถสร้างบัญชี Proton ด้วยที่อยู่อีเมล Proton Mail หรือใช้ที่อยู่อีเมลภายนอก (ที่ไม่ใช่ของ Proton) ก็ได้ 

การสร้างบัญชี Proton จะช่วยให้สามารถเข้าถึงบริการทั้งหมดได้ ไม่จำเป็นต้องให้ข้อมูลส่วนบุคคลในการสร้างบัญชี สามารถระบุที่อยู่อีเมลภายนอกเพื่อวัตถุประสงค์ในการแจ้งเตือนหรือกู้คืนรหัสผ่านได้ หากเลือกที่จะระบุ ระบบจะเชื่อมโยงที่อยู่อีเมลนี้เข้ากับบัญชี (เพื่อวัตถุประสงค์ในการกู้คืนรหัสผ่านหรือการแจ้งเตือน) ข้อมูลดังกล่าวจะถูกใช้เพื่อติดต่อแจ้งเตือนที่สำคัญเกี่ยวกับบริการ ส่งข้อมูลที่เกี่ยวข้องกับความปลอดภัย ยืนยันตัวตนของบัญชี หรือส่งลิงก์กู้คืนรหัสผ่านหากเปิดใช้งานตัวเลือกนี้เท่านั้น นอกจากนี้ อาจมีการแจ้งข้อมูลเกี่ยวกับผลิตภัณฑ์ของ Proton ที่น่าสนใจให้ทราบด้วย เกณฑ์ทางกฎหมายในการประมวลผลข้อมูลคือความยินยอม และสามารถแก้ไขข้อมูลนี้ในแผงการตั้งค่าบัญชีได้ตลอดเวลา 

นอกจากนี้ ยังสามารถใช้บริการ Proton VPN, Drive และ Pass ด้วยที่อยู่อีเมลภายนอกได้อีกด้วย ในกรณีนี้ จำเป็นต้องระบุที่อยู่อีเมลภายนอก ซึ่งจะถูกใช้เป็นรหัสระบุบัญชี สามารถเลือกสร้างที่อยู่อีเมล Proton สำหรับบัญชีนี้ได้ทุกเมื่อ เพื่อใช้งาน Proton Mail และ Calendar ได้เช่นกัน อีเมลจะถูกใช้เพื่อติดต่อแจ้งเตือนที่สำคัญเกี่ยวกับบริการ ส่งข้อมูลที่เกี่ยวข้องกับความปลอดภัย ยืนยันตัวตนของบัญชี หรือส่งลิงก์กู้คืนรหัสผ่านหากเปิดใช้งานตัวเลือกนี้เท่านั้น นอกจากนี้ อาจมีการแจ้งข้อมูลเกี่ยวกับผลิตภัณฑ์ของ Proton ที่น่าสนใจให้ทราบด้วย เกณฑ์ทางกฎหมายในการประมวลผลข้อมูลคือความยินยอม และสามารถแก้ไขข้อมูลนี้ในแผงการตั้งค่าบัญชีได้ตลอดเวลา 

เพื่อผลประโยชน์อันชอบธรรมในการป้องกันการสร้างบัญชีโดยบอทสแปมหรือสแปมเมอร์ จึงมีการใช้วิธีการยืนยันตัวตนว่าไม่ใช่หุ่นยนต์ที่หลากหลาย อาจมีการขอยืนยันตัวตนสำหรับการดำเนินการที่มีความสำคัญนอกเหนือจากการสร้างบัญชี เพื่อป้องกันการโจมตีแบบสุ่มรหัสผ่าน (brute-force) อาจมีคำขอให้ยืนยันตัวตนโดยใช้ Proton Captcha, อีเมล หรือ SMS ที่อยู่ IP ที่อยู่อีเมล และหมายเลขโทรศัพท์ที่ให้ไว้จะถูกบันทึกไว้ชั่วคราวเพื่อส่งรหัสยืนยันและเพื่อวัตถุประสงค์ในการป้องกันสแปม ระยะเวลาในการเก็บรักษาข้อมูลชั่วคราวกำหนดโดยผลประโยชน์อันชอบธรรมในการปกป้องบริการจากสแปม และตามข้อกำหนดทางกฎหมายของสวิตเซอร์แลนด์ที่เกี่ยวข้องซึ่งต้องปฏิบัติตาม หากข้อมูลนี้ถูกบันทึกไว้อย่างถาวร จะถูกบันทึกเป็นแฮชเข้ารหัสเสมอ ซึ่งช่วยให้มั่นใจได้ว่าไม่สามารถถอดรหัสค่าดิบได้ เรียนรู้เพิ่มเติม

2.3 โปรแกรมแนะนำเพื่อน: Proton มีโปรแกรมแนะนำเพื่อนที่เปิดให้สำหรับผู้ใช้ Proton สิ่งพิมพ์ องค์กรไม่แสวงหาผลกำไร และอื่นๆ หากสมัครใช้งาน Proton ผ่านโปรแกรมแนะนำดังกล่าว การสมัครสมาชิกอาจถือเป็นของผู้แนะนำ การแนะนำบางส่วนจะได้รับการจัดการเป็นการภายในโดย Proton ในขณะที่การแนะนำอื่นๆ อาจพึ่งพาแพลตฟอร์มของบุคคลที่สามที่ผู้แนะนำใช้งาน และหากสมัครใช้งาน Proton ผ่านผู้แนะนำ เว็บไซต์อาจสื่อสารกับแพลตฟอร์มของผู้แนะนำดังกล่าวเพื่อวัตถุประสงค์ในการให้เครดิตแก่ผู้แนะนำ

2.4 กิจกรรมของบัญชี: กิจกรรมการประมวลผลที่ดำเนินการโดย Proton เพื่อการดำเนินงานของบริการต่างๆ อาจแตกต่างกันไปตามแต่ละบริการ กิจกรรมเหล่านี้จะอธิบายไว้ในนโยบายความเป็นส่วนตัวของแต่ละบริการโดยเฉพาะ อาจมีการใช้ข้อมูลที่ระบุไว้ข้างต้นและข้างล่างนี้เพื่อตรวจหาการใช้งานบริการในทางที่ผิดและการฉ้อโกง และดำเนินการตามมาตรการที่เหมาะสม ฐานทางกฎหมายในการประมวลผลนี้คือผลประโยชน์อันชอบธรรมในการปกป้องบริการจากกิจกรรมที่ไม่ปฏิบัติตามข้อกำหนดหรือการฉ้อโกง

2.5 การบันทึก IP: โดยค่าเริ่มต้น จะไม่มีการเก็บบันทึก IP อย่างถาวรที่เกี่ยวข้องกับบัญชี อย่างไรก็ตาม อาจมีการเก็บบันทึก IP ไว้ชั่วคราวเพื่อต่อต้านการใช้งานในทางที่ผิดและการฉ้อโกง และที่อยู่ IP อาจถูกเก็บรักษาไว้อย่างถาวรหากมีส่วนร่วมในกิจกรรมที่ละเมิดข้อตกลงการใช้บริการ (เช่น สแปม, การโจมตีแบบ DDoS ต่อโครงสร้างพื้นฐาน, การโจมตีแบบ Brute Force) ฐานทางกฎหมายในการประมวลผลนี้คือผลประโยชน์อันชอบธรรมในการปกป้องบริการจากกิจกรรมที่ไม่ปฏิบัติตามข้อกำหนดหรือการฉ้อโกง หากเปิดใช้งานบันทึกการยืนยันตัวตนสำหรับบัญชี หรือเข้าร่วมโปรแกรมความปลอดภัยขั้นสูงของ Proton โดยสมัครใจ บันทึกที่อยู่ IP สำหรับการเข้าสู่ระบบจะถูกเก็บไว้ตราบเท่าที่ยังเปิดใช้งานคุณสมบัตินี้ คุณสมบัตินี้จะปิดอยู่โดยค่าเริ่มต้น และบันทึกทั้งหมดจะถูกลบเมื่อปิดใช้งานคุณสมบัติ ฐานทางกฎหมายสำหรับการประมวลผลนี้คือความยินยอม และสามารถเลือกเข้าร่วมหรือถอนตัวจากการประมวลผลดังกล่าวได้ตลอดเวลาในแผงความปลอดภัยของบัญชี คุณสมบัติบันทึกการยืนยันตัวตนจะบันทึกความพยายามในการเข้าสู่ระบบบัญชี และไม่ได้ติดตามกิจกรรมเฉพาะของผลิตภัณฑ์ เช่น กิจกรรม VPN

2.6 การสื่อสารกับ Proton: การติดต่อสื่อสาร เช่น คำขอรับความช่วยเหลือ รายงานบั๊ก หรือคำขอคุณสมบัติใหม่อาจถูกบันทึกไว้โดยเจ้าหน้าที่ นอกจากนี้อาจพึ่งพาบุคคลที่สาม เช่น Zendesk หรือ Calendly (ดูด้านล่าง) หากใช้ฝ่ายสนับสนุนทางแชทสดของ Proton จะถือว่าให้ความยินยอมในการประมวลผลข้อมูลที่มีอยู่ในการโต้ตอบทางแชทสดโดย Zendesk Inc ซึ่งเป็นผู้ให้บริการแพลตฟอร์มฝ่ายสนับสนุนทางแชทสดของ Proton ฐานทางกฎหมายสำหรับการประมวลผลคือผลประโยชน์อันชอบธรรมในการแก้ไขปัญหาอย่างมีประสิทธิภาพยิ่งขึ้นและปรับปรุงคุณภาพของบริการ ข้อมูลที่ให้ไว้เมื่อติดต่อทีมฝ่ายสนับสนุนจะถูกประมวลผลเพื่อวัตถุประสงค์ในการวิเคราะห์ (เช่น เพื่อรับสถิติโดยรวม) แต่จะไม่มีการทำโฆษณาที่กำหนดเป้าหมายหรือการจัดทำโปรไฟล์ใดๆ

2.7 การสื่อสารกับทีมขายของ Proton: หากเป็นลูกค้าธุรกิจหรือผู้ที่มีแนวโน้มเป็นลูกค้าธุรกิจ และติดต่อทีมขายผ่านแบบฟอร์มเฉพาะเพื่อแจ้งให้ทราบถึงความสนใจในผลิตภัณฑ์หรือทรัพยากรอื่นๆ ข้อมูลที่ให้ไว้จะถูกนำไปใช้เพื่อวัตถุประสงค์ในการประมวลผลคำขอและติดต่อกลับเพื่อวัตถุประสงค์เฉพาะนั้นเท่านั้น ฐานทางกฎหมายสำหรับกิจกรรมการประมวลผลนี้คือความยินยอม ซึ่งสามารถถอนความยินยอมได้ตลอดเวลา ในการประมวลผลข้อมูลนี้ Proton อาจพึ่งพาผู้ประมวลผลข้อมูล Hubspot, Inc.

2.8 การสื่อสารจาก Proton: จะมีการใช้ที่อยู่อีเมลเป็นหลักสำหรับคำถามที่เกี่ยวข้องกับบัญชี การสื่อสาร และการกู้คืนบัญชี เมื่อลงทะเบียนเพื่อใช้บริการ จะถือว่าตกลงที่จะรับการสื่อสาร ซึ่งอาจรวมถึงอีเมลส่งเสริมการขาย สามารถหยุดรับอีเมลได้โดยปฏิบัติตามคำแนะนำในการยกเลิกการเป็นสมาชิกที่รวมอยู่ในทุกอีเมลที่ส่ง หรืออีกทางเลือกหนึ่ง สามารถ เข้าสู่ระบบ(หน้าต่างใหม่) ไปยังหน้าหลักของระบบของ Proton และปรับแต่งการตั้งค่าส่วนตัวสำหรับอีเมลได้ภายใต้แท็บ ‘บัญชี’

2.9 ข้อมูลการชำระเงิน: มีการพึ่งพา Chargebee ในการประมวลผลการชำระเงิน ข้อมูลที่จำเป็นอย่างยิ่งยวดจะถูกแชร์กับ Chargebee สำหรับการทำธุรกรรมผ่านบัตรเครดิต, PayPal, Stripe และ Bitcoin เพื่อให้การชำระเงินเสร็จสมบูรณ์และเชื่อมโยงกับบัญชี Chargebee ไม่สามารถเข้าถึงอีเมลหรือข้อมูลบัญชี Proton ได้ มีการพึ่งพาบุคคลที่สามในการประมวลผลธุรกรรมบัตรเครดิต, PayPal และ Bitcoin ดังนั้นจึงต้องแชร์ข้อมูลการชำระเงินกับบุคคลดังกล่าว ไม่มีการเก็บรักษาข้อมูลรายละเอียดบัตรเครดิตทั้งหมด โดยจะบันทึกเพียงชื่อและหมายเลขบัตรเครดิต 4 หลักสุดท้ายเท่านั้น ยอมรับการบริจาคและการชำระเงินด้วยเงินสดหรือ Bitcoin แบบไม่ระบุตัวตน อาจใช้ข้อมูลบัญชีสำหรับเรื่องที่เกี่ยวข้องกับการชำระเงิน รวมถึงแต่ไม่จำกัดเพียงการส่งอีเมล ใบแจ้งหนี้ ใบเสร็จรับเงิน การแจ้งเตือนการค้างชำระ และการแจ้งเตือนให้อัปเดตข้อมูลการชำระเงิน ฐานทางกฎหมายสำหรับกิจกรรมการประมวลผลเหล่านี้คือความจำเป็นในการปฏิบัติตามสัญญาเพื่อให้บริการ เพื่อเคารพหลักการลดการเก็บข้อมูลให้เหลือน้อยที่สุด ขอสงวนสิทธิ์ในการลบข้อมูลการชำระเงินที่ใช้งานไม่ได้แล้วออกจากระบบโดยไม่ต้องแจ้งให้ทราบล่วงหน้า

2.10 แอปพลิเคชั่นแบบเนทีฟ: เมื่อใช้งานแอปพลิเคชั่นแบบเนทีฟ รวมถึงเวอร์ชันมือถือและเดสก์ท็อป ทาง Proton (หรือผู้ให้บริการแพลตฟอร์มและระบบปฏิบัติการ) อาจเก็บรวบรวมข้อมูลทางเทคนิคบางประการ อาจมีการใช้ซอฟต์แวร์วิเคราะห์ สถิติของแอป และรายงานข้อขัดข้อง หรือเครื่องมืออื่นๆ เพื่อช่วยวินิจฉัยปัญหา ส่งข้อมูลไปยังนักพัฒนาเพื่อแก้ไขบั๊กอย่างรวดเร็วและปรับปรุงบริการ แพลตฟอร์มและส่วนประกอบของระบบบางอย่าง เช่น Play Store ของ Google หรือ App Store ของ Apple อาจเก็บรวบรวมสถิติรวมที่ไม่ระบุตัวตนด้วย ซึ่งอาจอยู่ภายใต้นโยบายความเป็นส่วนตัวและข้อตกลงการใช้บริการของแต่ละแห่ง สถิติดังกล่าวอาจรวมถึงอุปกรณ์และระบบปฏิบัติการที่ใช้งานบ่อยที่สุด จำนวนการติดตั้งและถอนการติดตั้งทั้งหมด และจำนวนผู้ใช้ที่ใช้งานอยู่ทั้งหมด
แอปพลิเคชั่นไม่มีการเข้าถึงหรือติดตามข้อมูลตำแหน่งใดๆ จากอุปกรณ์

2.11 Proton Scribe: Proton Scribe คือคุณสมบัติที่ช่วยให้สามารถใช้ผู้ช่วยการเขียนที่พัฒนาขึ้นเองเพื่อช่วยเขียนข้อความหรือเอกสาร โดยค่าเริ่มต้น คุณสมบัตินี้จะทำงานบนอุปกรณ์โดยตรง นอกจากนี้ยังสามารถกำหนดให้ทำงานบนฝั่งเซิร์ฟเวอร์ได้ ซึ่งในกรณีดังกล่าว จะมีการแชร์ข้อมูลที่จำเป็นขั้นต่ำสุดเพื่อให้สามารถใช้งานบริการได้กับเซิร์ฟเวอร์เท่านั้น จะไม่มีบันทึก ข้อมูลบัญชี หรือข้อมูลเนื้อหาใดๆ ถูกจัดเก็บบนเซิร์ฟเวอร์ Proton Scribe ไม่ใช้ข้อมูลเนื้อหาหรือข้อมูลใดๆ เพื่อฝึกฝนโมเดล 

2.12 Dark Web Monitor: Dark Web Monitor เป็นคุณสมบัติที่ต้องเลือกเข้าร่วม ซึ่งจะสแกนส่วนที่ซ่อนอยู่ของอินเทอร์เน็ตเพื่อค้นหาข้อมูลส่วนบุคคลที่ถูกละเมิดหรือถูกขโมยซึ่งเกี่ยวข้องกับบัญชี เมื่อเปิดใช้งานคุณสมบัตินี้ ระบบจะสแกนข้อมูลที่เกี่ยวข้องกับบัญชี (เช่น ที่อยู่อีเมล ชื่อผู้ใช้ หมายเลขโทรศัพท์) เปรียบเทียบกับชุดข้อมูลข่าวกรองภัยคุกคาม และแจ้งให้ทราบหากมีการตรวจพบใดๆ จะไม่มีการแชร์ข้อมูลผู้ใช้กับบุคคลที่สามในกระบวนการนั้นเป็นอันขาด

2.13 โซเชียลมีเดีย: มีความเคลื่อนไหวบน Facebook, Instagram, LinkedIn, Twitter, Reddit และ Mastodon ข้อมูล การสื่อสาร หรือเอกสารใดๆ ที่ส่งเข้ามาผ่านแพลตฟอร์มโซเชียลมีเดีย ถือเป็นความเสี่ยงของผู้ส่งเองโดยไม่มีการรับประกันความเป็นส่วนตัวใดๆ ไม่สามารถควบคุมการกระทำของผู้ใช้อื่นบนแพลตฟอร์มเหล่านี้ หรือการกระทำของแพลตฟอร์มเหล่านั้นเองได้ ปฏิสัมพันธ์กับคุณสมบัติและแพลตฟอร์มเหล่านั้นอยู่ภายใต้นโยบายความเป็นส่วนตัวของบริษัทผู้ให้บริการ

2.14 ลิงก์ไปยังเว็บไซต์อื่นและเนื้อหาที่ฝังไว้: เว็บไซต์อาจมีลิงก์ไปยังเว็บไซต์อื่นๆ ที่น่าสนใจ อย่างไรก็ตาม จะไม่มีส่วนรับผิดชอบต่อเนื้อหาของเว็บไซต์ใดๆ ที่เชื่อมโยงไปถึง และไซต์ภายนอกจะอยู่ภายใต้ข้อตกลงการใช้บริการและนโยบายความเป็นส่วนตัวของเว็บไซต์นั้นๆ อาจมีการใช้บุคคลที่สามเพื่อให้บริการเนื้อหาที่ฝังไว้ (เช่น รูปภาพ) บนเว็บไซต์ ซึ่งอาจเก็บรวบรวมข้อมูลเกี่ยวกับผู้ใช้ ฐานทางกฎหมายสำหรับการประมวลผลนี้คือผลประโยชน์อันชอบธรรมในการดำเนินงานเว็บไซต์อย่างคุ้มค่า

3. ทราฟฟิกเครือข่ายที่อาจผ่านบุคคลที่สาม

เทคโนโลยีเราติ้งสำรองของ Proton ช่วยให้บริการต่างๆ ของ Proton สามารถข้ามผ่านการปิดกั้นทางอินเทอร์เน็ตได้มากมาย แต่การดำเนินการดังกล่าวอาจทำให้ทราฟฟิกเครือข่ายผ่านเครือข่ายบุคคลที่สามที่ไม่ได้อยู่ภายใต้การควบคุม การดำเนินการนี้อาจทำให้บุคคลที่สามสามารถบันทึกที่อยู่ IP หรือมองเห็นการใช้งานแอป Proton ได้ (ซึ่งเป็นข้อมูลประเภทเดียวกับที่ผู้ให้บริการอินเทอร์เน็ตสามารถมองเห็นได้) บุคคลที่สามเหล่านี้ไม่สามารถมองเห็นข้อมูลจริงซึ่งยังคงได้รับการเข้ารหัสอยู่ ตามค่าเริ่มต้น จะไม่มีการใช้เราติ้งสำรองสำหรับแอป Proton เว้นแต่จะตรวจพบว่ามีการใช้มาตรการปิดกั้นบนเครือข่าย นอกจากนี้ยังสามารถปิดใช้งานเราติ้งสำรองได้ในส่วนการตั้งค่าของแอปพลิเคชั่นบนมือถือและเดสก์ท็อป อย่างไรก็ตาม การดำเนินการดังกล่าวอาจส่งผลให้ไม่สามารถเข้าถึงบัญชีจากเครือข่ายที่มีการปิดกั้น Proton เรียนรู้เพิ่มเติม

4. ผู้ประมวลผลข้อมูล

ในการให้บริการ จะมีการใช้บริการผู้ประมวลผลข้อมูลรายต่างๆ ซึ่งประมวลผลข้อมูลแต่ละประเภทแตกต่างกันไป ผู้ประมวลผลจะไม่เก็บรักษาข้อมูลไว้นอกขอบเขตของวัตถุประสงค์เฉพาะ ที่สำคัญคือ จะไม่มีการจัดเก็บข้อมูลที่เกี่ยวข้องกับการใช้งานบัญชีและบริการทั่วไปในแต่ละวัน ซึ่งจะได้รับการประมวลผลโดยบริษัทเพียงผู้เดียว ผู้ประมวลผลข้อมูลมีดังต่อไปนี้:

4.1 ผู้ประมวลผลข้อมูลในกลุ่ม Proton

ProtonLabs DOOEL Skopje

• วัตถุประสงค์: ประมวลผลข้อมูลที่เกี่ยวข้องกับคำขอของฝ่ายสนับสนุนลูกค้า หรือการติดต่อโดยตรงอื่นๆ กับบริษัท (ส่วนที่ 2.6)
• ตำแหน่งการประมวลผลข้อมูล: มาซิโดเนีย

ProtonLabs Taiwan Co., Ltd

• วัตถุประสงค์: ประมวลผลข้อมูลที่เกี่ยวข้องกับคำขอของฝ่ายสนับสนุนลูกค้า หรือการติดต่อโดยตรงอื่นๆ กับบริษัท (ส่วนที่ 2.6)
• ตำแหน่งการประมวลผลข้อมูล: ไต้หวัน (R.O.C)

4.2 ผู้ประมวลผลข้อมูลบุคคลที่สาม

Zendesk, Inc.

• วัตถุประสงค์: ให้บริการที่เกี่ยวข้องกับการประมวลผลข้อมูลของฝ่ายสนับสนุนลูกค้า (ส่วนที่ 2.6)
• สถานที่ประมวลผลข้อมูล: สหรัฐอเมริกา
• การรับประกันสำหรับการโอนย้ายข้อมูลระหว่างประเทศ: ข้อสัญญามาตรฐาน, กฎเกณฑ์ภายในกลุ่มบริษัทที่มีผลผูกพัน, ใบรับรอง

Stripe, Inc.

• วัตถุประสงค์: ให้บริการที่เกี่ยวข้องกับการประมวลผลข้อมูลการชำระเงิน (ส่วนที่ 2.8)
• สถานที่ประมวลผลข้อมูล: สหรัฐอเมริกา
• การรับประกันสำหรับการโอนย้ายข้อมูลระหว่างประเทศ: ข้อสัญญามาตรฐาน, ข้อตกลงการประมวลผลข้อมูล

กลุ่ม PayPal

• วัตถุประสงค์: ให้บริการที่เกี่ยวข้องกับการประมวลผลข้อมูลการชำระเงิน (ส่วนที่ 2.8)
• สถานที่ประมวลผลข้อมูล: สหรัฐอเมริกา, สิงคโปร์
• การรับประกันสำหรับการโอนย้ายข้อมูลระหว่างประเทศ: ข้อสัญญามาตรฐาน, ข้อตกลงการประมวลผลข้อมูล

Chargebee, Inc.

• วัตถุประสงค์: ให้บริการที่เกี่ยวข้องกับการประมวลผลข้อมูลการชำระเงิน (ส่วนที่ 2.8)
• สถานที่ประมวลผลข้อมูล: สหรัฐอเมริกา
• การรับประกันสำหรับการโอนย้ายข้อมูลระหว่างประเทศ: ข้อสัญญามาตรฐาน, ข้อตกลงการประมวลผลข้อมูล

Atlassian Pty Ltd

• วัตถุประสงค์: เก็บข้อมูลที่เกี่ยวข้องกับฝ่ายสนับสนุนลูกค้า
• ตำแหน่งที่ประมวลผลข้อมูล: สหภาพยุโรป, สหรัฐอเมริกา, สหราชอาณาจักร
• หลักประกันสำหรับการโอนย้ายข้อมูลระหว่างประเทศ: คำตัดสินความเพียงพอของระดับการคุ้มครองข้อมูล (Adequacy decision), ข้อสัญญามาตรฐาน (Standard Contractual Clauses), การรับรองต่างๆ

5. การเปิดเผยข้อมูล

จะเปิดเผยข้อมูลผู้ใช้ที่มีอยู่อย่างจำกัดก็ต่อเมื่อมีพันธกรณีทางกฎหมายให้ต้องดำเนินการดังกล่าวตามคำขอที่มีผลผูกพันจากหน่วยงานที่มีอำนาจของสวิตเซอร์แลนด์ อาจปฏิบัติตามหนังสือแจ้งที่ส่งทางอิเล็กทรอนิกส์ก็ต่อเมื่อมีการส่งอย่างถูกต้องครบถ้วนตามข้อกำหนดของกฎหมายสวิตเซอร์แลนด์เท่านั้น นโยบายทั่วไปของ Proton คือการคัดค้านคำขอทุกครั้งที่สามารถทำได้ และเมื่อมีข้อสงสัยเกี่ยวกับความถูกต้องถูกต้องตามกฎหมายของคำขอ หรือเมื่อมีผลประโยชน์สาธารณะที่เกี่ยวข้อง ในสถานการณ์ดังกล่าว จะไม่ปฏิบัติตามคำขอจนกว่าจะมีการใช้สิทธิเยียวยาทางกฎหมายหรือช่องทางอื่นจนครบถ้วนแล้ว ภายใต้กฎหมายสวิตเซอร์แลนด์ บุคคลที่เกี่ยวข้องกับกระบวนการทางศาลจะต้องได้รับการแจ้งเตือนเกี่ยวกับกระบวนการดังกล่าว ทั้งนี้ การแจ้งเตือนนั้นจะต้องมาจากหน่วยงานที่มีอำนาจ ไม่ใช่จากบริษัท ไม่ว่าในกรณีใด Proton จะไม่สามารถถอดรหัสเนื้อหาที่เข้ารหัสลับจากต้นทางถึงปลายทางและเปิดเผยข้อมูลที่ถอดรหัสแล้วได้ สถิติโดยรวมเกี่ยวกับคำขอข้อมูลจากหน่วยงานที่มีอำนาจของสวิตเซอร์แลนด์สามารถดูได้ในรายงานความโปร่งใสที่ระบุไว้ในนโยบายเฉพาะของแต่ละผลิตภัณฑ์

6. สิทธิ์ความเป็นส่วนตัวที่ Proton

จากหน้าต่างของบัญชี สามารถเข้าถึง แก้ไข ลบ หรือส่งออกข้อมูลส่วนบุคคลที่ประมวลผลโดยบริษัทจากการใช้งานบริการต่างๆ ได้โดยตรง

หากบัญชีถูกระงับเนื่องจากมีการละเมิด ข้อตกลงการใช้บริการ และต้องการใช้สิทธิ์ที่เกี่ยวข้องกับข้อมูลส่วนบุคคล สามารถส่งคำขอไปยังทีมฝ่ายสนับสนุนได้

ในกรณีที่มีการละเมิดสิทธิ์ มีสิทธิ์ยื่นเรื่องร้องเรียนต่อหน่วยงานกำกับดูแลที่มีอำนาจ

7. การแก้ไขปรับปรุงนโยบายความเป็นส่วนตัว

ภายในขอบเขตของกฎหมายที่บังคับใช้ บริษัทขอสงวนสิทธิ์ในการทบทวนและเปลี่ยนแปลงนโยบายความเป็นส่วนตัวนี้ได้ทุกเมื่อ ตราบใดที่ยังคงใช้บริการ มีหน้าที่รับผิดชอบในการตรวจสอบนโยบายความเป็นส่วนตัวนี้อย่างสม่ำเสมอ การใช้งานบริการอย่างต่อเนื่องหลังจากที่มีการเปลี่ยนแปลงดังกล่าว จะถือว่าให้ความยินยอมต่อการเปลี่ยนแปลงนั้น

ในกรณีที่มีความคลาดเคลื่อนระหว่างข้อกำหนดเหล่านี้ฉบับภาษาอังกฤษและฉบับแปล ให้ยึดถือฉบับภาษาอังกฤษเป็นหลัก