นโยบายความเป็นส่วนตัว

เมื่อใช้งานเว็บไซต์ proton.me และใช้งานบัญชี Proton (“บัญชี”) ตลอดจนคุณสมบัติที่เกี่ยวข้องทั้งหมด ซึ่งรวมถึง Proton Mail, Proton Contacts, Proton Calendar และ Proton Drive (“บริการ”) ถือว่าผู้ใช้เข้าใจว่าข้อมูลที่เกี่ยวข้องกับการใช้บริการจะได้รับการประมวลผลตามนโยบายความเป็นส่วนตัวต่อไปนี้ นโยบายนี้ระบุถึง (i) ข้อมูลที่จัดเก็บผ่านการเข้าถึงและการใช้บริการ (ii) การนำข้อมูลดังกล่าวไปใช้งาน และ (iii) มาตรการป้องกันที่จัดเตรียมไว้เพื่อคุ้มครองข้อมูล นโยบายความเป็นส่วนตัวนี้ควรอ่านและทำความเข้าใจในฐานะส่วนเพิ่มเติมของ ข้อตกลงการใช้บริการ

โปรดทราบว่า Proton VPN อยู่ภายใต้นโยบายที่แตกต่างกัน โปรดไปที่ protonvpn.com/privacy-policy(หน้าต่างใหม่) เพื่อดูรายละเอียดเพิ่มเติม

1. กรอบกฎหมาย 

บริการต่างๆ ดำเนินการโดย Proton AG (“บริษัท”, “เรา”) ซึ่งมีภูมิลำเนาอยู่ที่ Route de la Galaise 32, 1228 Plan-les-Ouates, Geneva, Switzerland ดังนั้น จึงอยู่ภายใต้บังคับของกฎหมายและข้อบังคับของประเทศสวิตเซอร์แลนด์ สามารถหาข้อมูลเพิ่มเติมเกี่ยวกับกรอบการทำงานทางกฎหมายได้ใน รายงานความโปร่งใส และในหน้าความช่วยเหลือเกี่ยวกับ การบังคับใช้กฎหมาย

นอกจากนี้ยังปฏิบัติตามข้อกำหนด GDPR ตัวแทนที่ได้รับแต่งตั้งของบริษัทในสหภาพยุโรป (โดยเฉพาะสำหรับวัตถุประสงค์ตามมาตรา 27 ของ GDPR) คือ Proton Europe sàrl, rue de Grünewald 94, L-1912 Luxembourg

2. การเก็บรวบรวมและการใช้งานข้อมูล 

นโยบายหลักคือการเก็บรวบรวมข้อมูลผู้ใช้ (รวมถึงข้อมูลส่วนบุคคล) ให้น้อยที่สุดเท่าที่จะเป็นไปได้ เพื่อรับประกันประสบการณ์การใช้งานที่เป็นส่วนตัวอย่างสมบูรณ์แบบเมื่อใช้บริการ ไม่มีช่องทางหรือวิธีการทางเทคนิคในการเข้าถึงเนื้อหาของอีเมล ไฟล์ และกิจกรรมในปฏิทินที่เข้ารหัสไว้

การเก็บรวบรวมข้อมูลจำกัดเฉพาะสิ่งต่อไปนี้:

2.1 การเข้าชมเว็บไซต์: มีการใช้งานเครื่องมือวิเคราะห์ที่พัฒนาขึ้นเองซึ่งติดตั้งเป็นการเฉพาะภายในระบบ ข้อมูลการวิเคราะห์จะถูกปิดบังข้อมูลส่วนบุคคลเท่าที่จะเป็นไปได้ และจัดเก็บไว้ในเครื่องแบบโลคัล (ไม่ใช่บนคลาวด์) ไม่มีการเก็บรักษาและจัดเก็บที่อยู่ IP สำหรับการวิเคราะห์ดังกล่าว

2.2 การสร้างบัญชี: ไม่จำเป็นต้องให้ข้อมูลส่วนบุคคลเพื่อสร้างบัญชี แต่สามารถให้ที่อยู่อีเมลภายนอกได้เพื่อวัตถุประสงค์ในการแจ้งเตือนหรือการกู้คืนรหัสผ่าน หากเลือกที่จะให้ข้อมูลดังกล่าว ระบบจะเชื่อมโยงที่อยู่อีเมลนี้กับบัญชี (เพื่อวัตถุประสงค์ในการกู้คืนรหัสผ่านหรือการแจ้งเตือน) ข้อมูลดังกล่าวจะถูกใช้เพื่อติดต่อแจ้งเตือนที่สำคัญเกี่ยวกับบริการ ส่งข้อมูลที่เกี่ยวข้องกับความปลอดภัย ยืนยันตัวตนของบัญชี หรือส่งลิงก์กู้คืนรหัสผ่านหากเปิดใช้งานตัวเลือกนี้เท่านั้น อาจมีการแจ้งให้ทราบเกี่ยวกับผลิตภัณฑ์ใหม่ของ Proton ที่อาจเป็นประโยชน์หรืออยู่ในความสนใจ ฐานทางกฎหมายในการประมวลผลคือความยินยอม และสามารถลบข้อมูลดังกล่าวออกได้ในหน้าการตั้งค่าบัญชีได้ตลอดเวลา

เพื่อรักษาความสมบูรณ์ของบริการ จึงจำเป็นต้องดำเนินมาตรการเพื่อหลีกเลี่ยงการสร้างบัญชีโดยสแปมเมอร์ ทั้งนี้เนื่องจากหากสแปมเมอร์ใช้ Proton Mail ในการส่งข้อความ ที่อยู่ IP ของ Proton Mail อาจถูกบล็อกโดยผู้ให้บริการเมลรายใหญ่ เช่น Gmail, Yahoo, Outlook และอื่นๆ เพื่อผลประโยชน์อันชอบธรรมในการป้องกันการสร้างบัญชีโดยบอทสแปมหรือสแปมเมอร์ จึงมีการใช้วิธีการยืนยันตัวตนว่าไม่ใช่หุ่นยนต์ที่หลากหลาย อาจมีการขอยืนยันตัวตนสำหรับการดำเนินการที่มีความสำคัญนอกเหนือจากการสร้างบัญชี เพื่อป้องกันการโจมตีแบบสุ่มรหัสผ่าน (brute-force) อาจมีการขอให้ยืนยันตัวตนโดยใช้ hCaptcha (หรือ reCAPTCHA ในกรณีที่ hCaptcha ไม่พร้อมใช้งาน) อีเมล หรือ SMS ที่อยู่ IP ที่อยู่อีเมล และหมายเลขโทรศัพท์ที่ให้ไว้จะถูกบันทึกไว้ชั่วคราวเพื่อส่งรหัสยืนยันและเพื่อวัตถุประสงค์ในการป้องกันสแปม ระยะเวลาในการเก็บรักษาข้อมูลชั่วคราวกำหนดโดยผลประโยชน์อันชอบธรรมในการปกป้องบริการจากสแปม และตามข้อกำหนดทางกฎหมายของสวิตเซอร์แลนด์ที่เกี่ยวข้องซึ่งต้องปฏิบัติตาม หากข้อมูลนี้ถูกบันทึกไว้อย่างถาวร จะถูกบันทึกเป็นแฮชเข้ารหัสเสมอ ซึ่งช่วยให้มั่นใจได้ว่าไม่สามารถถอดรหัสค่าดิบได้ เรียนรู้เพิ่มเติม

2.3 กิจกรรมบัญชี Proton Mail: เนื่องจากข้อจำกัดของโปรโตคอล SMTP ระบบจึงเข้าถึงข้อมูลเมตาของอีเมลดังต่อไปนี้: ที่อยู่อีเมลของผู้ส่งและผู้รับ ที่อยู่ IP ที่ข้อความขาเข้าถูกส่งมา หัวเรื่องของข้อความ รวมถึงเวลาส่งและรับข้อความ ไม่มีสิทธิ์เข้าถึงเนื้อหาข้อความที่เข้ารหัสลับ แต่ข้อความที่ไม่ได้เข้ารหัสลับซึ่งส่งจากผู้ให้บริการภายนอกมายังบัญชี หรือจาก Proton Mail ไปยังบริการอีเมลภายนอกที่ไม่ได้เข้ารหัสลับ จะถูกสแกนเพื่อตรวจหาสแปมและไวรัส เพื่อรักษาผลประโยชน์อันชอบธรรมในการปกป้องความสมบูรณ์ของบริการและผู้ใช้ ข้อความขาเข้าดังกล่าวจะถูกสแกนเพื่อตรวจหาสแปมในหน่วยความจำ จากนั้นจะถูกเข้ารหัสและบันทึกลงในดิสก์ ไม่มีขีดความสามารถทางเทคนิคในการสแกนเนื้อหาของข้อความหลังจากที่ข้อความถูกเข้ารหัสแล้ว นอกจากนี้ยังมีการเข้าถึงบันทึกกิจกรรมของบัญชีดังต่อไปนี้: จำนวนข้อความที่ส่ง, ขนาดพื้นที่จัดเก็บที่ใช้, จำนวนข้อความทั้งหมด, เวลาที่เข้าสู่ระบบล่าสุด ข้อมูลของผู้ใช้จะไม่ถูกนำไปใช้เพื่อวัตถุประสงค์ในการโฆษณาโดยเด็ดขาด

2.4 กิจกรรมบัญชี Proton Calendar: บริการจำเป็นต้องเข้าถึงคุณสมบัติบางประการของกิจกรรมเพื่อเรียกข้อมูลและจัดทำดัชนีได้อย่างมีประสิทธิภาพ ตลอดจนส่งการแจ้งเตือนและการเตือนภัยที่จำเป็น เพื่อการนี้ ระบบจึงเข้าถึงข้อมูลเมตาดังต่อไปนี้: ชื่อและคำอธิบายปฏิทิน ตัวระบุเฉพาะของกิจกรรม (UID) วันที่เริ่มต้นและสิ้นสุด (รวมถึงเขตเวลา) กฎการทำซ้ำ (รวมถึงวันที่หรือเวลาที่ไม่รวม) สถานะการตอบรับของผู้เข้าร่วม ข้อมูลผู้จัด (เฉพาะเมื่อมีการส่งหรือรับคำเชิญ) การตั้งเตือนและการแจ้งเตือน เวลาสร้างและอัปเดตกิจกรรม และสถานะกิจกรรม (ยืนยันแล้วหรือยกเลิกแล้ว) ระบบจะไม่มีการเข้าถึงคำอธิบายกิจกรรม สรุปหรือหัวข้อกิจกรรม สถานที่ตั้ง และที่อยู่อีเมลของผู้เข้าร่วมแต่อย่างใด

2.5 กิจกรรมบัญชี Proton Drive: เพื่อวัตถุประสงค์ในการดำเนินงาน บริการต้องเข้าถึงข้อมูลเมตาต่อไปนี้ซึ่งไม่ได้เข้ารหัสลับ: ประทับเวลาการสร้างและการแก้ไขไฟล์/โฟลเดอร์ สิทธิ์การใช้งานไฟล์/โฟลเดอร์ ประเภทไฟล์ และผู้สร้างไฟล์/โฟลเดอร์ เมื่อมีการแชร์ไฟล์หรือโฟลเดอร์ จำเป็นต้องบันทึกข้อมูลว่าผู้ใช้รายใดเป็นเจ้าของหรือสามารถเข้าถึงไฟล์หรือโฟลเดอร์ที่แชร์ดังกล่าวได้ เมื่อมีการแชร์ URL จะมีการเข้าถึงเวลาสร้างและเวลาเข้าถึงล่าสุด จำนวนครั้งที่มีการเข้าถึง URL และผู้สร้าง URL นั้น อย่างไรก็ตาม จะไม่มีการเข้าถึงเนื้อหาไฟล์ ชื่อไฟล์และโฟลเดอร์ รวมถึงภาพขนาดย่อสำหรับดูตัวอย่างโดยเด็ดขาด ข้อมูลดังกล่าวได้รับการเข้ารหัสลับจากต้นทางถึงปลายทาง ระบบจะจัดเก็บเฉพาะขนาดของไฟล์ที่เข้ารหัสเท่านั้น โดยจะไม่จัดเก็บขนาดของไฟล์ต้นฉบับที่ไม่ได้เข้ารหัสลับ ในกรณีที่มีรายงานการละเมิดความปลอดภัยของ URL ที่แชร์โดยบุคคลที่สาม บุคคลภายนอกดังกล่าวจะสามารถเข้าถึงรหัสผ่านที่ใช้ในการถอดรหัสไฟล์และส่งต่อข้อมูลนั้นมาให้ ระบบจะสามารถเข้าถึงเนื้อหาของไฟล์ได้ในกรณีดังกล่าวเท่านั้น

นอกเหนือจากการเข้ารหัสลับจากต้นทางถึงปลายทางแล้ว เนื้อหาทั้งหมดจะได้รับการลงลายมือชื่อเข้ารหัสลับโดยผู้ใช้ก่อนที่จะส่งข้อมูล ซึ่งหมายความว่าสามารถตรวจสอบลายเซ็นของเนื้อหาใดๆ ที่ได้รับกลับมาจากเซิร์ฟเวอร์ได้เสมอ เพื่อช่วยป้องกันการปลอมแปลง (เช่น จากผู้ไม่ประสงค์ดี)

2.6 การติดต่อสื่อสารกับ Proton: การติดต่อสื่อสารต่างๆ เช่น คำขอรับการสนับสนุน รายงานบั๊ก หรือคำขอคุณสมบัติใหม่อาจได้รับการจัดเก็บโดยเจ้าหน้าที่ ฐานทางกฎหมายสำหรับการประมวลผลคือผลประโยชน์อันชอบธรรมในการแก้ไขปัญหาอย่างมีประสิทธิภาพยิ่งขึ้นและปรับปรุงคุณภาพของบริการ

2.7 การบันทึก IP: โดยค่าเริ่มต้น ระบบจะไม่มีการเก็บรักษาบันทึก IP อย่างถาวรที่เกี่ยวข้องกับบัญชี อย่างไรก็ตาม อาจมีการจัดเก็บบันทึก IP ไว้ชั่วคราวเพื่อป้องกันการใช้งานในทางที่ผิดและการฉ้อโกง และอาจมีการเก็บรักษาที่อยู่ IP ไว้อย่างถาวรหากมีส่วนเกี่ยวข้องในกิจกรรมที่ละเมิดข้อกำหนดและเงื่อนไข (เช่น การสแปม การโจมตีด้วย DDoS ต่อโครงสร้างพื้นฐาน หรือการโจมตีแบบ Brute Force) ฐานทางกฎหมายสำหรับการประมวลผลนี้คือผลประโยชน์อันชอบธรรมในการปกป้องบริการจากกิจกรรมที่เป็นอันตราย

หากเปิดใช้งานการบันทึกการยืนยันตัวตนสำหรับบัญชี ข้อมูลที่อยู่ IP ของการเข้าสู่ระบบจะถูกจัดเก็บไว้ตราบเท่าที่เปิดใช้งานคุณสมบัติดังกล่าว คุณสมบัตินี้จะปิดอยู่โดยค่าเริ่มต้น และบันทึกทั้งหมดจะถูกลบเมื่อปิดใช้งานคุณสมบัติ ฐานทางกฎหมายสำหรับการประมวลผลนี้คือความยินยอม และสามารถเลือกเข้าร่วมหรือถอนตัวจากการประมวลผลดังกล่าวได้ตลอดเวลาในแผงความปลอดภัยของบัญชี

โปรดทราบว่า Proton VPN อยู่ภายใต้นโยบายที่แตกต่างกัน โปรดไปที่ protonvpn.com/privacy-policy(หน้าต่างใหม่) เพื่อดูรายละเอียดเพิ่มเติม

2.8 ข้อมูลการชำระเงิน: ระบบอาศัยบุคคลที่สามในการประมวลผลธุรกรรมบัตรเครดิต PayPal และ Bitcoin จึงจำเป็นต้องแบ่งปันข้อมูลการชำระเงินกับผู้ให้บริการดังกล่าว ยอมรับการบริจาคและการชำระเงินด้วยเงินสดหรือ Bitcoin แบบไม่ระบุตัวตน ฐานทางกฎหมายในการประมวลผลนี้คือความจำเป็นสำหรับการปฏิบัติตามสัญญาเพื่อให้บริการ

2.9 แอปพลิเคชันเนทีฟ: เมื่อมีการใช้งานแอปพลิเคชันเนทีฟ ระบบ (หรือผู้ให้บริการแพลตฟอร์มแอปมือถือ) อาจเก็บรวบรวมข้อมูลบางประการ อาจมีการใช้งานซอฟต์แวร์วิเคราะห์บนมือถือ (เช่น สถิติแอปและรายงานข้อขัดข้องของ fabric.io สถิติแอปของ Play Store สถิติแอปของ App Store หรือรายงานข้อขัดข้องของ Sentry แบบโฮสต์เอง) เพื่อส่งข้อมูลข้อขัดข้องไปยังนักพัฒนาสำหรับการแก้ไขบั๊กอย่างรวดเร็ว แพลตฟอร์มบางแห่ง เช่น Play Store ของ Google หรือ App Store ของ Apple อาจเก็บรวบรวมสถิติโดยรวมแบบไม่ระบุตัวตนด้วย ซึ่งอาจอยู่ภายใต้นโยบายความเป็นส่วนตัวรวมถึงข้อกำหนดและเงื่อนไขของผู้ให้บริการดังกล่าว สถิติดังกล่าวอาจรวมถึงอุปกรณ์และระบบปฏิบัติการที่มีการใช้งานมากที่สุด (เช่น อัตราส่วนร้อยละของ Android 6.x เทียบกับ Android 7.x) จำนวนการติดตั้งและการถอนการติดตั้งทั้งหมด และจำนวนผู้ใช้งานทั้งหมด

แอปพลิเคชั่นไม่มีการเข้าถึงหรือติดตามข้อมูลตำแหน่งใดๆ จากอุปกรณ์

2.10 Import Assistant ด้วย “เข้าสู่ระบบด้วย Google”: เมื่อใช้เครื่องมือ Import Assistant เพื่อนำเข้าข้อมูลจาก Google และยืนยันตัวตนด้วยตัวเลือก “เข้าสู่ระบบด้วย Google” การประมวลผลข้อมูลของ Import Assistant ที่ได้รับจาก Google API จะดำเนินการตามนโยบายข้อมูลผู้ใช้บริการ Google API ซึ่งรวมถึงข้อกำหนดการใช้งานอย่างจำกัด

2.11 Import Assistant ด้วยการใช้ชื่อผู้ใช้และรหัสผ่านร่วมกัน: เมื่อใช้เครื่องมือ Import Assistant เพื่อนำเข้าอีเมลจากผู้ให้บริการรายอื่น ข้อมูลยืนยันตัวตนของบัญชีอีเมลที่ใช้ดำเนินการนำเข้าจะถูกจัดเก็บไว้ในระยะเวลาจำกัดเฉพาะในช่วงการนำเข้าเท่านั้น เมื่อการนำเข้าเสร็จสิ้น ข้อมูลยืนยันตัวตนเหล่านั้นจะถูกลบออกจากระบบอย่างสมบูรณ์

3. การจัดเก็บข้อมูล

เซิร์ฟเวอร์ทั้งหมดที่เกี่ยวข้องกับการให้บริการเป็นของบริษัทหรือบริษัทในเครือแต่เพียงผู้เดียวและดำเนินการโดยบริษัทดังกล่าวทั้งหมด มีเพียงพนักงานของบริษัทเท่านั้นที่สามารถเข้าถึงเซิร์ฟเวอร์ทางกายภาพหรือในรูปแบบอื่นได้ ข้อมูลจะได้รับการจัดเก็บในรูปแบบที่เข้ารหัสเสมอบนเซิร์ฟเวอร์ ข้อมูลสำรองแบบออฟไลน์ ซึ่งอาจมีการจัดเก็บเป็นระยะ ๆ จะได้รับการเข้ารหัสด้วยเช่นกัน ระบบไม่สามารถเข้าถึงเนื้อหาที่เข้ารหัสใดๆ ของผู้ใช้ได้ ไม่ว่าจะบนเซิร์ฟเวอร์หลักหรือในข้อมูลสำรอง

4. เครือข่ายบุคคลที่สาม 

เทคโนโลยีเราติ้งสำรองของ Proton ช่วยให้บริการต่างๆ ของ Proton สามารถข้ามผ่านการปิดกั้นทางอินเทอร์เน็ตได้มากมาย แต่การดำเนินการดังกล่าวอาจทำให้ทราฟฟิกเครือข่ายผ่านเครือข่ายบุคคลที่สามที่ไม่ได้อยู่ภายใต้การควบคุม ซึ่งอาจส่งผลให้บุคคลที่สามสามารถบันทึกที่อยู่ IP หรือตรวจสอบได้ว่ามีการใช้งานแอป Proton (ซึ่งเป็นข้อมูลประเภทเดียวกับที่ผู้ให้บริการอินเทอร์เน็ตสามารถเห็นได้) บุคคลที่สามเหล่านี้ไม่สามารถเห็นข้อมูลจริงได้ เนื่องจากข้อมูลยังคงได้รับการเข้ารหัสไว้ ตามค่าเริ่มต้น จะไม่มีการใช้เราติ้งสำรองสำหรับแอป Proton เว้นแต่จะตรวจพบว่ามีการใช้มาตรการปิดกั้นบนเครือข่าย นอกจากนี้ยังสามารถปิดใช้งานเราติ้งสำรองได้ในแผงการตั้งค่าของแอปพลิเคชันบนมือถือและเดสก์ท็อป อย่างไรก็ตาม การดำเนินการดังกล่าวอาจส่งผลให้ไม่สามารถเข้าถึงบัญชีจากเครือข่ายที่มีการปิดกั้น Proton เรียนรู้เพิ่มเติม

5. ผู้ประมวลผลข้อมูลย่อย 

ในการให้บริการ จะอาศัยผู้ประมวลผลข้อมูลย่อยรายต่างๆ ซึ่งประมวลผลข้อมูลประเภทที่แตกต่างกัน ผู้ประมวลผลจะไม่เก็บรักษาข้อมูลไว้นอกขอบเขตของวัตถุประสงค์เฉพาะ ที่สำคัญคือ จะไม่มีการจัดเก็บข้อมูลที่เกี่ยวข้องกับการใช้งานบัญชีและบริการทั่วไปในแต่ละวัน ซึ่งจะได้รับการประมวลผลโดยบริษัทเพียงผู้เดียว ผู้ประมวลผลย่อยมีรายชื่อดังต่อไปนี้:

5.1 ผู้ประมวลผลย่อยของกลุ่ม Proton 

ProtonLabs DOOEL Skopje

• วัตถุประสงค์: ประมวลผลข้อมูลที่เกี่ยวข้องกับคำขอของฝ่ายสนับสนุนลูกค้า หรือการติดต่อสื่อสารโดยตรงอื่นๆ กับบริษัท (ส่วนที่ 2.4)
• ตำแหน่งการประมวลผลข้อมูล: มาซิโดเนีย

ProtonLabs Taiwan Co., Ltd

• วัตถุประสงค์: ประมวลผลข้อมูลที่เกี่ยวข้องกับคำขอของฝ่ายสนับสนุนลูกค้า หรือการติดต่อสื่อสารโดยตรงอื่นๆ กับบริษัท (ส่วนที่ 2.4)
• สถานที่ประมวลผลข้อมูล: ไต้หวัน (R.O.C.)

5.2 ผู้ประมวลผลย่อยที่เป็นบุคคลที่สาม

Zendesk, Inc.

• วัตถุประสงค์: ให้บริการที่เกี่ยวข้องกับการประมวลผลข้อมูลของฝ่ายสนับสนุนลูกค้า (ส่วนที่ 2.4)
• สถานที่ประมวลผลข้อมูล: สหรัฐอเมริกา

Stripe, Inc.

• วัตถุประสงค์: ให้บริการที่เกี่ยวข้องกับการประมวลผลข้อมูลการชำระเงิน (ส่วนที่ 2.6)
• สถานที่ประมวลผลข้อมูล: สหรัฐอเมริกา

กลุ่ม PayPal

• วัตถุประสงค์: ให้บริการที่เกี่ยวข้องกับการประมวลผลข้อมูลการชำระเงิน (ส่วนที่ 2.6)
• สถานที่ประมวลผลข้อมูล: สหรัฐอเมริกา, สิงคโปร์

6. การเปิดเผยข้อมูล

จะเปิดเผยข้อมูลผู้ใช้ที่มีอยู่อย่างจำกัดก็ต่อเมื่อมีพันธกรณีทางกฎหมายให้ต้องดำเนินการดังกล่าวตามคำขอที่มีผลผูกพันจากหน่วยงานที่มีอำนาจของสวิตเซอร์แลนด์ อาจปฏิบัติตามหนังสือแจ้งที่ส่งทางอิเล็กทรอนิกส์ก็ต่อเมื่อมีการส่งอย่างถูกต้องครบถ้วนตามข้อกำหนดของกฎหมายสวิตเซอร์แลนด์เท่านั้น นโยบายทั่วไปของ Proton คือการคัดค้านคำขอทุกครั้งที่สามารถทำได้ และเมื่อมีข้อสงสัยเกี่ยวกับความถูกต้องถูกต้องตามกฎหมายของคำขอ หรือเมื่อมีผลประโยชน์สาธารณะที่เกี่ยวข้อง ในสถานการณ์ดังกล่าว จะไม่ปฏิบัติตามคำขอจนกว่าจะมีการใช้สิทธิเยียวยาทางกฎหมายหรือช่องทางอื่นจนครบถ้วนแล้ว ภายใต้กฎหมายสวิตเซอร์แลนด์ บุคคลที่เกี่ยวข้องกับกระบวนการทางศาลจะต้องได้รับการแจ้งเตือนเกี่ยวกับกระบวนการดังกล่าว ทั้งนี้ การแจ้งเตือนนั้นจะต้องมาจากหน่วยงานที่มีอำนาจ ไม่ใช่จากบริษัท Proton ไม่สามารถถอดรหัสเนื้อหาของข้อความที่เข้ารหัสและเปิดเผยสำเนาที่ถอดรหัสแล้วได้ไม่ว่าในกรณีใดๆ สามารถดูสถิติรวมเกี่ยวกับคำขอข้อมูลจากหน่วยงานที่มีอำนาจของสวิตเซอร์แลนด์ได้ใน รายงานความโปร่งใส

7. สิทธิ์ในการเข้าถึง การแก้ไขข้อมูลให้ถูกต้อง การลบข้อมูล การโอนย้ายข้อมูล และสิทธิ์ในการยื่นข้อร้องเรียน

จากหน้าต่างของบัญชี สามารถเข้าถึง แก้ไข ลบ หรือส่งออกข้อมูลส่วนบุคคลที่ประมวลผลโดยบริษัทจากการใช้งานบริการต่างๆ ได้โดยตรง

หากบัญชีถูกระงับเนื่องจากการละเมิดข้อกำหนดและเงื่อนไข และต้องการใช้สิทธิ์ที่เกี่ยวข้องกับข้อมูลส่วนบุคคล สามารถส่งคำขอไปยังทีมสนับสนุนได้

ในกรณีที่มีการละเมิดสิทธิ์ มีสิทธิ์ยื่นเรื่องร้องเรียนต่อหน่วยงานกำกับดูแลที่มีอำนาจ

8. การแก้ไขเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

ขอสงวนสิทธิ์ในการทบทวนและเปลี่ยนแปลงนโยบายนี้เป็นระยะๆ และจะแจ้งให้ผู้ใช้ที่เปิดใช้งานการตั้งค่าส่วนตัวเกี่ยวกับการแจ้งเตือนทราบเกี่ยวกับการเปลี่ยนแปลงนโยบายความเป็นส่วนตัว การใช้งานบริการต่อไปอย่างต่อเนื่องจะถือว่ายอมรับการเปลี่ยนแปลงดังกล่าว

ในกรณีที่มีความคลาดเคลื่อนระหว่างข้อกำหนดเหล่านี้ฉบับภาษาอังกฤษและฉบับแปล ให้ยึดถือฉบับภาษาอังกฤษเป็นหลัก