Proton Mail - Chính sách quyền riêng tư

Chính sách phụ này là một phần không thể tách rời của Chính sách quyền riêng tư Proton. Tài liệu này chi tiết hóa các hoạt động xử lý dữ liệu liên quan cụ thể đến việc tạo và hoạt động của Tài khoản Proton khi sử dụng Proton Mail.

Hoạt động tài khoản: Do các hạn chế của giao thức SMTP, có quyền truy cập vào các siêu dữ liệu email sau: địa chỉ email của người gửi và người nhận, địa chỉ IP xuất phát của thư đến, tên tập tin đính kèm, chủ đề thư, cũng như thời gian gửi và nhận thư. Không có quyền truy cập vào nội dung thư đã mã hóa, nhưng các thư không được mã hóa gửi từ các nhà cung cấp bên ngoài đến Tài khoản, hoặc từ Proton Mail đến các dịch vụ email không được mã hóa bên ngoài, sẽ được quét thư rác và vi-rút nhằm thực hiện lợi ích hợp pháp là bảo vệ tính toàn vẹn của Dịch vụ và người dùng. Các thư đến này được quét thư rác trong bộ nhớ, sau đó được mã hóa và ghi vào đĩa. Không có khả năng kỹ thuật để quét nội dung thư sau khi đã được mã hóa. Cũng có quyền truy cập vào các ghi chép sau về hoạt động tài khoản: số lượng thư đã gửi, dung lượng không gian lưu trữ đã sử dụng, tổng số lượng thư, thời gian đăng nhập gần nhất. Dữ liệu người dùng không bao giờ được sử dụng cho mục đích quảng cáo.

Easy Switch với "Đăng nhập bằng Google": Khi sử dụng công cụ Easy Switch để nhập dữ liệu từ Google và xác thực bằng tùy chọn “Đăng nhập bằng Google”, việc Easy Switch xử lý thông tin nhận được từ các API Google sẽ được thực hiện theo Chính sách dữ liệu người dùng của Dịch vụ API Google, bao gồm cả các yêu cầu về Sử dụng hạn chế.

Easy Switch với sự kết hợp giữa tên người dùng và mật khẩu: Khi sử dụng công cụ Easy Switch để nhập email từ nhà cung cấp dịch vụ khác, thông tin đăng nhập của tài khoản email thực hiện nhập dữ liệu sẽ được lưu trữ trong thời gian giới hạn của quá trình nhập. Sau khi quá trình nhập hoàn tất, các thông tin đăng nhập đó sẽ bị xóa hoàn toàn khỏi hệ thống.

An toàn dữ liệu: Các máy chủ được sử dụng liên quan đến dịch vụ Proton Mail hoàn toàn thuộc sở hữu và được vận hành bởi Proton hoặc các công ty con. Quyền truy cập vào cơ sở hạ tầng và máy chủ được Proton Mail sử dụng được kiểm soát chặt chẽ: chỉ nhân viên của Proton mới có quyền truy cập vật lý hoặc các quyền truy cập khác vào máy chủ. Dữ liệu luôn được lưu trữ dưới định dạng mã hóa trên các máy chủ đặt riêng tại Thụy Sĩ, Đức hoặc Na Uy, dưới sự bảo vệ của một số luật về quyền riêng tư nghiêm ngặt nhất thế giới. Các bản sao lưu ngoại tuyến, có thể được lưu trữ định kỳ, cũng được mã hóa. Không thể giải mã bất kỳ nội dung đã mã hóa nào của người dùng trên cả máy chủ chính thức hay trong các bản sao lưu. Các bản sao lưu được lưu giữ tối đa 30 ngày. Nếu sử dụng các biệt danh hide-my-email do SimpleLogin hoặc Proton Pass cung cấp, một số chức năng đó sẽ được lưu trữ trên các máy chủ đám mây châu Âu được ký hợp đồng thông qua công ty con của Proton là SimpleLogin SAS, chứ không phải trên cơ sở hạ tầng hoàn toàn thuộc sở hữu của Proton. Các biệt danh hide-my-email chỉ chuyển tiếp email và không lưu trữ bất kỳ email nào.

Báo cáo minh bạch: Có thể tìm thấy thông tin về các yêu cầu thực thi pháp luật tại Báo cáo minh bạch của Proton Mail.