Chính sách quyền riêng tư

Bằng việc sử dụng trang web proton.me, Tài khoản Proton (“Tài khoản”) và tất cả các tính năng liên quan, bao gồm Proton Mail, Proton Contacts, Proton Calendar và Proton Drive (“Dịch vụ”), người dùng hiểu rằng dữ liệu liên quan đến việc sử dụng Dịch vụ sẽ được xử lý theo chính sách quyền riêng tư sau đây. Chính sách này nêu rõ (i) dữ liệu nào được thu thập thông qua việc truy cập và sử dụng Dịch vụ; (ii) mục đích sử dụng các dữ liệu đó; và (iii) các biện pháp bảo vệ được áp dụng để bảo mật dữ liệu. Chính sách quyền riêng tư này cần được đọc và hiểu như một phần bổ sung cho điều khoản dịch vụ.

Lưu ý, Proton VPN áp dụng một chính sách khác, vui lòng truy cập protonvpn.com/privacy-policy(cửa sổ mới) để biết thêm chi tiết.

1. Khung pháp lý 

Dịch vụ được vận hành bởi Proton AG (“Công ty”, “Chúng tôi”), có trụ sở tại Route de la Galaise 32, 1228 Plan-les-Ouates, Geneva, Thụy Sĩ. Do đó, dịch vụ này được điều chỉnh bởi luật pháp và các quy định của Thụy Sĩ. Thông tin bổ sung về khuôn khổ pháp lý có thể được tìm thấy trong báo cáo minh bạch và trên trang trợ giúp thực thi pháp luật.

Dịch vụ cũng tuân thủ GDPR. Đại diện được chỉ định của Công ty tại Liên minh Châu Âu (đặc biệt là cho mục đích của Điều 27 GDPR) là Proton Europe sàrl, rue de Grünewald 94, L-1912 Luxembourg.

2. Thu thập và sử dụng dữ liệu 

Chính sách tối cao là thu thập càng ít thông tin người dùng (bao gồm cả dữ liệu cá nhân) càng tốt nhằm đảm bảo trải nghiệm người dùng hoàn toàn riêng tư khi sử dụng Dịch vụ. Không có phương tiện kỹ thuật để truy cập nội dung các email, tệp và sự kiện lịch đã được mã hóa.

Việc thu thập dữ liệu chỉ giới hạn ở những thông tin sau:

2.1 Truy cập trang web: Sử dụng bản cài đặt cục bộ của các công cụ phân tích tự phát triển. Dữ liệu phân tích được ẩn danh bất cứ khi nào có thể và được lưu trữ cục bộ (không lưu trữ trên đám mây). Địa chỉ IP không được giữ lại và lưu trữ cho các hoạt động phân tích như vậy.

2.2 Tạo tài khoản: Không cần cung cấp thông tin cá nhân để tạo Tài khoản, nhưng có thể cung cấp một địa chỉ email bên ngoài cho mục đích thông báo hoặc khôi phục mật khẩu. Nếu chọn cung cấp, địa chỉ email này sẽ được liên kết với Tài khoản (cho mục đích khôi phục mật khẩu hoặc thông báo). Dữ liệu đó sẽ chỉ được sử dụng để liên hệ nhằm gửi các thông báo quan trọng về Dịch vụ, gửi thông tin liên quan đến bảo mật, xác minh tài khoản hoặc gửi liên kết khôi phục mật khẩu nếu tùy chọn này được kích hoạt. Cũng có thể thông báo cho người dùng về các sản phẩm Proton mới mà người dùng có thể quan tâm. Cơ sở pháp lý cho việc xử lý là sự đồng ý và có thể tự do xóa dữ liệu đó trong bảng cài đặt tài khoản bất kỳ lúc nào.

Để duy trì tính toàn vẹn của Dịch vụ, cần thực hiện các biện pháp nhằm tránh việc tạo tài khoản bởi người gửi thư rác. Điều này là do nếu người gửi thư rác sử dụng Proton Mail để gửi thư, địa chỉ IP của Proton Mail có thể bị chặn bởi các nhà cung cấp dịch vụ email lớn như Gmail, Yahoo, Outlook, v.v. Nhằm thực hiện lợi ích hợp pháp trong việc ngăn chặn việc tạo tài khoản bởi các bot spam hoặc người gửi thư rác, nhiều phương pháp xác minh con người khác nhau được áp dụng. Xác minh cũng có thể được yêu cầu đối với một số hoạt động nhạy cảm ngoài việc tạo tài khoản nhằm bảo vệ khỏi các cuộc tấn công brute-force. Người dùng có thể được yêu cầu xác minh bằng hCaptcha (hoặc reCAPTCHA trong trường hợp hCaptcha không khả dụng), email hoặc SMS. Các địa chỉ IP, địa chỉ email và số điện thoại được cung cấp sẽ được lưu trữ tạm thời để gửi mã xác minh và phục vụ mục đích chống thư rác. Thời hạn lưu giữ dữ liệu tạm thời được xác định bởi lợi ích hợp pháp trong việc bảo vệ dịch vụ khỏi thư rác, cũng như các yêu cầu pháp lý hiện hành của Thụy Sĩ cần phải tuân thủ. Nếu dữ liệu này được lưu trữ vĩnh viễn, dữ liệu sẽ luôn được lưu dưới dạng hàm băm mật mã, giúp đảm bảo không thể giải mã các giá trị gốc. Tìm hiểu thêm

2.3 Hoạt động tài khoản Proton Mail: Do những hạn chế của giao thức SMTP, hệ thống có quyền truy cập vào các siêu dữ liệu email sau: địa chỉ email người gửi và người nhận, địa chỉ IP xuất phát của thư đến, chủ đề thư, cũng như thời gian gửi và nhận thư. Không có quyền truy cập vào nội dung thư đã mã hóa, nhưng các thư không được mã hóa gửi từ các nhà cung cấp bên ngoài đến Tài khoản, hoặc từ Proton Mail đến các dịch vụ email không được mã hóa bên ngoài, sẽ được quét thư rác và vi-rút nhằm thực hiện lợi ích hợp pháp là bảo vệ tính toàn vẹn của Dịch vụ và người dùng. Các thư đến này được quét thư rác trong bộ nhớ, sau đó được mã hóa và ghi vào đĩa. Không có khả năng kỹ thuật để quét nội dung thư sau khi đã được mã hóa. Cũng có quyền truy cập vào các ghi chép sau về hoạt động tài khoản: số lượng thư đã gửi, dung lượng không gian lưu trữ đã sử dụng, tổng số lượng thư, thời gian đăng nhập gần nhất. Dữ liệu người dùng không bao giờ được sử dụng cho mục đích quảng cáo.

2.4 Hoạt động tài khoản Proton Calendar: Dịch vụ cần có khả năng truy cập một số thuộc tính của sự kiện để truy xuất và lập chỉ mục hiệu quả cũng như gửi các thông báo và cảnh báo được yêu cầu. Để làm như vậy, hệ thống có quyền truy cập vào các siêu dữ liệu sau: tên và mô tả lịch, mã định danh duy nhất (UID) của sự kiện, ngày bắt đầu và kết thúc (bao gồm cả múi giờ), quy tắc lặp lại (bao gồm cả ngày hoặc giờ loại trừ), trạng thái tham gia của người tham dự, thông tin người tổ chức (chỉ khi thư mời được phát hành hoặc nhận được), cảnh báo và thông báo, thời gian tạo và cập nhật sự kiện, và trạng thái sự kiện (đã xác nhận hoặc đã hủy). Hệ thống KHÔNG có quyền truy cập vào mô tả sự kiện, tóm tắt hoặc tiêu đề sự kiện, vị trí và địa chỉ email của người tham dự.

2.5 Hoạt động tài khoản Proton Drive: Vì mục đích vận hành, Dịch vụ phải có quyền truy cập vào các siêu dữ liệu không được mã hóa sau: mốc thời gian tạo và sửa đổi tệp/thư mục, quyền của tệp/thư mục, loại tệp, người tạo tệp/thư mục. Khi chia sẻ tệp hoặc thư mục, cần ghi lại những người dùng nào sở hữu hoặc có quyền truy cập tệp hoặc thư mục được chia sẻ đó. Khi chia sẻ URL, hệ thống có quyền truy cập vào thời gian tạo và thời gian truy cập lần cuối, số lần URL được truy cập và người tạo URL đó. Tuy nhiên, hệ thống KHÔNG có quyền truy cập vào nội dung tệp, tên tệp và thư mục, cũng như hình thu nhỏ xem trước. Các dữ liệu đó đã được mã hóa đầu cuối. Hệ thống chỉ lưu trữ kích thước của các tệp đã mã hóa, không lưu trữ kích thước của tệp gốc không được mã hóa. Trong trường hợp có báo cáo lạm dụng URL được chia sẻ bởi bên thứ ba, bên báo cáo có quyền truy cập vào mật khẩu dùng để giải mã tệp và chuyển tiếp mật khẩu đó cho chúng tôi. Chỉ có thể truy cập nội dung tệp trong các trường hợp như vậy.

Ngoài mã hóa đầu cuối, tất cả nội dung cũng được ký mã hóa bởi người dùng trước khi gửi đi. Điều này có nghĩa là luôn có thể kiểm tra chữ ký của bất kỳ nội dung nào nhận được từ máy chủ, giúp bảo vệ khỏi bị giả mạo (ví dụ: bởi kẻ xấu).

2.6 Giao tiếp với Proton: Các nội dung giao tiếp như yêu cầu hỗ trợ, báo cáo lỗi hoặc yêu cầu tính năng có thể được nhân viên lưu lại. Cơ sở pháp lý cho việc xử lý này là lợi ích hợp pháp trong việc khắc phục sự cố hiệu quả hơn và nâng cao chất lượng Dịch vụ.

2.7 Ghi nhật ký IP: Theo mặc định, hệ thống không lưu nhật ký IP vĩnh viễn liên quan đến Tài khoản. Tuy nhiên, nhật ký IP có thể được lưu tạm thời để chống lạm dụng và gian lận, và địa chỉ IP có thể bị lưu giữ vĩnh viễn nếu phát hiện có hành vi vi phạm các điều khoản và điều kiện (ví dụ: gửi thư rác, tấn công DDoS vào cơ sở hạ tầng, tấn công vét cạn). Cơ sở pháp lý của việc xử lý này là lợi ích hợp pháp nhằm bảo vệ dịch vụ khỏi các hoạt động độc hại.

Nếu kích hoạt tính năng ghi nhật ký xác thực cho Tài khoản, bản ghi địa chỉ IP đăng nhập sẽ được lưu giữ chừng nào tính năng này còn được bật. Tính năng này được tắt theo mặc định và mọi bản ghi sẽ bị xóa khi tắt tính năng. Cơ sở pháp lý cho việc xử lý này là sự đồng ý và người dùng có thể tự do đồng ý hoặc từ chối xử lý dữ liệu bất kỳ lúc nào trong bảng bảo mật của Tài khoản.

Lưu ý, Proton VPN áp dụng một chính sách khác, vui lòng truy cập protonvpn.com/privacy-policy(cửa sổ mới) để biết thêm chi tiết.

2.8 Thông tin thanh toán: Việc xử lý các giao dịch thẻ tín dụng, PayPal và Bitcoin phụ thuộc vào bên thứ ba và do đó phải chia sẻ thông tin thanh toán với họ. Các khoản thanh toán và quyên góp ẩn danh bằng tiền mặt hoặc Bitcoin đều được chấp nhận. Cơ sở pháp lý của việc xử lý này là sự cần thiết để thực hiện hợp đồng cung cấp Dịch vụ.

2.9 Ứng dụng gốc: Khi sử dụng các ứng dụng gốc, hệ thống (hoặc nhà cung cấp nền tảng ứng dụng di động) có thể thu thập một số thông tin nhất định. Phần mềm phân tích di động (ví dụ: thống kê ứng dụng và báo cáo sự cố fabric.io, thống kê ứng dụng Play Store, thống kê ứng dụng App Store hoặc báo cáo sự cố Sentry tự lưu trữ) có thể được sử dụng để gửi thông tin sự cố đến các nhà phát triển nhằm nhanh chóng sửa lỗi. Một số nền tảng, chẳng hạn như Play Store của Google hoặc App Store của Apple, cũng có thể thu thập các thống kê ẩn danh tổng hợp, các thống kê này có thể được điều chỉnh bởi chính sách quyền riêng tư cũng như các điều khoản và điều kiện tương ứng của họ. Các số liệu thống kê đó có thể bao gồm các thiết bị và hệ điều hành được sử dụng phổ biến nhất (ví dụ: tỷ lệ phần trăm Android 6.x so với Android 7.x), tổng số lượt cài đặt và gỡ cài đặt, cũng như tổng số người dùng đang hoạt động.

Các ứng dụng không truy cập hoặc theo dõi bất kỳ thông tin nào dựa trên vị trí từ thiết bị.

2.10 Import Assistant với “Đăng nhập bằng Google”: Khi sử dụng công cụ Import Assistant để nhập dữ liệu từ Google và xác thực bằng tùy chọn “Đăng nhập bằng Google”, việc xử lý thông tin nhận được từ Google API của Import Assistant sẽ được thực hiện theo Chính sách dữ liệu người dùng của dịch vụ Google API, bao gồm các yêu cầu về Sử dụng hạn chế.

2.11 Import Assistant với sự kết hợp của tên người dùng và mật khẩu: Khi sử dụng công cụ Import Assistant để nhập email từ nhà cung cấp dịch vụ khác, thông tin đăng nhập của tài khoản email thực hiện nhập dữ liệu sẽ được lưu trữ trong thời gian giới hạn của quá trình nhập dữ liệu. Sau khi quá trình nhập hoàn tất, các thông tin đăng nhập đó sẽ bị xóa hoàn toàn khỏi hệ thống.

3. Lưu trữ dữ liệu

Tất cả các máy chủ được sử dụng liên quan đến việc cung cấp Dịch vụ đều thuộc sở hữu toàn phần và được vận hành bởi Công ty hoặc các công ty con. Chỉ nhân viên của Công ty mới có quyền truy cập vật lý hoặc các quyền truy cập khác vào máy chủ. Dữ liệu luôn được lưu trữ dưới định dạng mã hóa trên máy chủ. Các bản sao lưu ngoại tuyến, có thể được lưu trữ định kỳ, cũng được mã hóa. Không có khả năng truy cập bất kỳ nội dung mã hóa nào của người dùng trên cả máy chủ chính thức hoặc trong các bản sao lưu.

4. Mạng bên thứ ba 

Công nghệ định tuyến thay thế của Proton cho phép các Dịch vụ Proton vượt qua nhiều rào cản kiểm duyệt, nhưng khi làm như vậy, lưu lượng mạng có thể đi qua các mạng của bên thứ ba không thuộc quyền kiểm soát. Điều này có thể cho phép bên thứ ba ghi lại địa chỉ IP hoặc thấy việc sử dụng các ứng dụng Proton (cùng loại thông tin mà Nhà cung cấp dịch vụ Internet có thể thấy). Các bên thứ ba này không thể thấy dữ liệu thực tế vốn luôn được mã hóa. Theo mặc định, định tuyến thay thế không được sử dụng cho các ứng dụng Proton trừ khi phát hiện thấy các biện pháp kiểm duyệt đang hoạt động trên mạng. Tính năng định tuyến thay thế cũng có thể bị vô hiệu hóa trong bảng Cài đặt của các ứng dụng di động và máy tính. Tuy nhiên, làm như vậy có thể dẫn đến việc không thể truy cập Tài khoản từ mạng đang kiểm duyệt Proton. Tìm hiểu thêm

5. Bên phụ xử lý dữ liệu 

Để cung cấp Dịch vụ, cần dựa vào các bên phụ xử lý dữ liệu khác nhau để xử lý các danh mục dữ liệu khác nhau. Các bên xử lý không bao giờ lưu trữ dữ liệu ngoài phạm vi mục đích cụ thể của mình. Đáng chú ý là các bên xử lý không lưu trữ dữ liệu liên quan đến việc sử dụng Tài khoản và Dịch vụ hàng ngày, vốn do Công ty xử lý độc quyền. Các bên phụ xử lý gồm có:

5.1 Bên xử lý phụ của Nhóm Proton 

ProtonLabs DOOEL Skopje

• Mục đích: Xử lý dữ liệu liên quan đến các yêu cầu hỗ trợ khách hàng hoặc các liên lạc trực tiếp khác với công ty (mục 2.4)
• Vị trí xử lý dữ liệu: Macedonia

ProtonLabs Taiwan Co., Ltd

• Mục đích: Xử lý dữ liệu liên quan đến các yêu cầu hỗ trợ khách hàng hoặc các liên lạc trực tiếp khác với công ty (mục 2.4)
• Vị trí xử lý dữ liệu: Đài Loan (R.O.C.)

5.2 Bên xử lý phụ của bên thứ ba

Zendesk, Inc.

• Mục đích: Cung cấp các dịch vụ liên quan đến việc xử lý dữ liệu hỗ trợ khách hàng (mục 2.4)
• Vị trí xử lý dữ liệu: Hoa Kỳ

Stripe, Inc.

• Mục đích: Cung cấp các dịch vụ liên quan đến việc xử lý dữ liệu thanh toán (mục 2.6)
• Vị trí xử lý dữ liệu: Hoa Kỳ

Nhóm PayPal

• Mục đích: Cung cấp các dịch vụ liên quan đến việc xử lý dữ liệu thanh toán (mục 2.6)
• Vị trí xử lý dữ liệu: Hoa Kỳ, Singapore

6. Tiết lộ dữ liệu

Chỉ tiết lộ dữ liệu người dùng có giới hạn hiện có nếu có nghĩa vụ pháp lý phải làm như vậy theo yêu cầu mang tính ràng buộc từ cơ quan có thẩm quyền của Thụy Sĩ. Chỉ có thể tuân thủ các thông báo được gửi bằng phương thức điện tử khi các thông báo đó được gửi đầy đủ và tuân thủ các yêu cầu của luật pháp Thụy Sĩ. Chính sách chung của Proton là phản đối các yêu cầu bất cứ khi nào có thể và khi có nghi ngờ về tính hợp pháp của yêu cầu hoặc nếu việc làm đó mang lại lợi ích công cộng. Trong những tình huống như vậy, yêu cầu sẽ không được tuân thủ cho đến khi tất cả các biện pháp khắc phục pháp lý hoặc các biện pháp khắc phục khác đã được thực hiện hết. Theo luật pháp Thụy Sĩ, đối tượng của các thủ tục tư pháp phải được thông báo về các thủ tục đó, mặc dù thông báo này phải đến từ các cơ quan có thẩm quyền chứ không phải từ Công ty. Trong mọi trường hợp, Proton không thể giải mã nội dung thư đã mã hóa và tiết lộ bản sao đã giải mã. Số liệu thống kê tổng hợp về các yêu cầu dữ liệu từ các cơ quan có thẩm quyền của Thụy Sĩ có thể được tìm thấy trong báo cáo minh bạch.

7. Quyền truy cập, cải chính, xóa bỏ, chuyển dữ liệu và quyền khiếu nại

Thông qua giao diện Tài khoản, có thể trực tiếp truy cập, chỉnh sửa, xóa hoặc xuất dữ liệu cá nhân do Công ty xử lý trong quá trình sử dụng Dịch vụ.

Nếu Tài khoản bị tạm ngưng do vi phạm các điều khoản và điều kiện, và muốn thực hiện các quyền liên quan đến dữ liệu cá nhân, có thể gửi yêu cầu đến đội ngũ hỗ trợ.

Trong trường hợp quyền lợi bị vi phạm, có quyền gửi khiếu nại lên cơ quan giám sát có thẩm quyền.

8. Sửa đổi chính sách quyền riêng tư

Có quyền định kỳ xem xét và thay đổi chính sách này theo thời gian và sẽ thông báo cho người dùng đã kích hoạt tùy chọn nhận thông báo về những thay đổi đối với chính sách quyền riêng tư. Việc tiếp tục sử dụng Dịch vụ sẽ được coi là chấp nhận các thay đổi đó.

Trong trường hợp có sự khác biệt giữa bản tiếng Anh của các Điều khoản này và bất kỳ bản dịch nào, bản tiếng Anh sẽ được ưu tiên áp dụng.