Proton Drive - Chính sách quyền riêng tư

Chính sách phụ này là một phần không thể tách rời của Chính sách quyền riêng tư Proton. Phần này nêu chi tiết các hoạt động xử lý dữ liệu liên quan cụ thể đến việc tạo và hoạt động của tài khoản Proton khi sử dụng Proton Drive.

Hoạt động tài khoản: Tất cả các tệp trong Proton Drive đều được bảo vệ bằng mã hóa đầu cuối và Proton không có khả năng giải mã dữ liệu đã mã hóa đầu cuối, do đó không thể chia sẻ dữ liệu này với bên thứ ba. Ngoài ra, siêu dữ liệu như tên tệp, tên thư mục, hình thu nhỏ xem trước cũng được mã hóa đầu cuối. Hệ thống cũng chỉ lưu trữ kích thước của các tệp đã mã hóa chứ không phải kích thước của tệp gốc không được mã hóa, do đó thông tin này được làm xáo trộn trong hệ thống. Ngoài mã hóa đầu cuối, mọi nội dung cũng được ký bằng mật mã. Điều này có nghĩa là luôn có thể kiểm tra chữ ký của bất kỳ nội dung nào nhận được từ máy chủ, giúp bảo vệ khỏi sự giả mạo (ví dụ: từ một tác nhân độc hại). Để vận hành dịch vụ và hỗ trợ một số tính năng bắt buộc, hệ thống có quyền truy cập vào thời gian tạo và sửa đổi tệp/thư mục, quyền hạn và tên người dùng đã tạo hoặc tải lên một tệp cụ thể (cần thiết để thực hiện kiểm tra chữ ký mật mã nhằm xác minh tính xác thực của tệp).

Khi chia sẻ URL, hệ thống có quyền truy cập vào thời gian tạo và thời gian truy cập lần cuối, số lần URL được truy cập và người tạo URL đó. Tuy nhiên, hệ thống KHÔNG có quyền truy cập vào nội dung tệp, tên tệp và tên thư mục cũng như hình thu nhỏ xem trước. Dữ liệu đó đã mã hóa đầu cuối. Nội dung của tệp hoặc thư mục được chia sẻ chỉ có thể được truy cập nếu một bên thứ ba có quyền truy cập vào tệp được chia sẻ đó gửi URL chia sẻ cùng với mật khẩu truy cập (nếu được kích hoạt). Điều này đôi khi có thể xảy ra, chẳng hạn như khi bên thứ ba báo cáo hành vi lạm dụng.

Lưu ý, nếu chuyển một tệp vào Thùng rác, tệp đó chưa thực sự bị xóa cho đến khi bị xóa vĩnh viễn khỏi Thùng rác. Hơn nữa, nếu tính năng lập phiên bản tệp của Proton Drive được kích hoạt, việc ghi đè lên một tệp sẽ không xóa phiên bản trước đó và phiên bản này vẫn sẽ khả dụng cho đến khi bị người dùng xóa vĩnh viễn.

Easy Switch với "Đăng nhập bằng Google": Khi sử dụng công cụ Easy Switch để nhập dữ liệu từ Google và xác thực bằng tùy chọn “Đăng nhập bằng Google”, việc Easy Switch xử lý thông tin nhận được từ các API của Google sẽ được thực hiện theo Chính sách dữ liệu người dùng của dịch vụ Google API, bao gồm cả các yêu cầu về Sử dụng có giới hạn.

Bảo mật dữ liệu: Tất cả các máy chủ được sử dụng liên quan đến việc cung cấp Dịch vụ đều hoàn toàn thuộc sở hữu và được vận hành bởi Proton hoặc các công ty con. Quyền truy cập vào cơ sở hạ tầng và máy chủ được kiểm soát chặt chẽ: chỉ nhân viên của Proton mới có quyền truy cập vật lý hoặc các quyền truy cập khác vào máy chủ. Dữ liệu luôn được lưu trữ dưới định dạng mã hóa trên các máy chủ đặt riêng tại Thụy Sĩ, Đức hoặc Na Uy, dưới sự bảo vệ của một số luật về quyền riêng tư nghiêm ngặt nhất thế giới. Các bản sao lưu ngoại tuyến, có thể được lưu trữ định kỳ, cũng được mã hóa. Không thể giải mã bất kỳ nội dung đã mã hóa nào của người dùng trên cả máy chủ chính thức hay trong các bản sao lưu. Các bản sao lưu được lưu giữ tối đa 30 ngày.