Proton Drive - Chính sách quyền riêng tư

Chính sách phụ này là một phần không thể tách rời của Chính sách quyền riêng tư Proton. Tài liệu này trình bày chi tiết các hoạt động xử lý dữ liệu liên quan cụ thể đến việc tạo và hoạt động của Tài khoản Proton khi sử dụng Proton Drive.

Hoạt động tài khoản: Tất cả các tệp trong Proton Drive đều được bảo vệ bằng mã hóa đầu cuối và Proton không có khả năng giải mã dữ liệu đã mã hóa đầu cuối, do đó không thể chia sẻ chúng với bên thứ ba. Hơn nữa, siêu dữ liệu như tên tệp, tên thư mục, hình thu nhỏ xem trước cũng được mã hóa đầu cuối. Hệ thống cũng chỉ lưu trữ kích thước của các tệp đã mã hóa chứ không lưu trữ kích thước của tệp gốc không được mã hóa, do đó thông tin này được làm mờ trong hệ thống. Ngoài mã hóa đầu cuối, tất cả nội dung cũng được ký bằng mật mã. Điều này có nghĩa là có thể luôn kiểm tra chữ ký của bất kỳ nội dung nào nhận được từ máy chủ, giúp bảo vệ khỏi bị giả mạo (ví dụ: bởi tác nhân độc hại). Để vận hành dịch vụ và hỗ trợ một số tính năng bắt buộc, hệ thống có quyền truy cập vào thời gian tạo và sửa đổi tệp/thư mục, quyền hạn, và tên người dùng đã tạo hoặc tải lên một tệp cụ thể (bắt buộc để thực hiện kiểm tra chữ ký mật mã nhằm xác minh tính xác thực của tệp).

Khi chia sẻ URL, hệ thống có quyền truy cập vào thời gian tạo và thời gian truy cập lần cuối, số lần URL được truy cập và người tạo URL đó. Tuy nhiên, hệ thống KHÔNG có quyền truy cập vào nội dung tệp, tên tệp và thư mục, cũng như hình thu nhỏ xem trước. Các dữ liệu đó đã được mã hóa đầu cuối. Hệ thống chỉ có thể truy cập nội dung của tệp hoặc thư mục được chia sẻ nếu URL chia sẻ được gửi đến bởi một bên thứ ba tự có quyền truy cập vào tệp được chia sẻ đó, cùng với mật khẩu truy cập (nếu được kích hoạt). Điều này có thể thỉnh thoảng xảy ra, ví dụ, nếu bên thứ ba báo cáo hành vi lạm dụng.

Lưu ý, nếu bỏ một tệp vào thùng rác, tệp đó thực sự chưa bị xóa cho đến khi bị xóa vĩnh viễn khỏi thùng rác. Hơn nữa, nếu tính năng phiên bản tệp của Proton Drive được kích hoạt, việc ghi đè lên một tệp sẽ không xóa phiên bản trước đó, phiên bản này vẫn sẽ khả dụng cho đến khi bị người dùng xóa vĩnh viễn.

Bảo mật dữ liệu: Tất cả các máy chủ được sử dụng liên quan đến việc cung cấp Dịch vụ đều hoàn toàn thuộc sở hữu và được vận hành bởi Proton hoặc các công ty con. Quyền truy cập vào cơ sở hạ tầng và máy chủ được kiểm soát chặt chẽ: chỉ nhân viên của Proton mới có quyền truy cập vật lý hoặc các quyền truy cập khác vào máy chủ. Dữ liệu luôn được lưu trữ dưới định dạng mã hóa trên các máy chủ đặt riêng tại Thụy Sĩ, Đức hoặc Na Uy, dưới sự bảo vệ của một số luật về quyền riêng tư nghiêm ngặt nhất thế giới. Các bản sao lưu ngoại tuyến, có thể được lưu trữ định kỳ, cũng được mã hóa. Không thể giải mã bất kỳ nội dung đã mã hóa nào của người dùng trên cả máy chủ chính thức hay trong các bản sao lưu. Các bản sao lưu được lưu giữ tối đa 30 ngày.