Proton Mail - Chính sách quyền riêng tư

Chính sách phụ này là một phần không thể thiếu trong Chính sách quyền riêng tư của Proton. Nó mô tả chi tiết các hoạt động xử lý dữ liệu liên quan cụ thể đến việc tạo lập và hoạt động của tài khoản Proton khi bạn dùng Proton Mail.

Hoạt động tài khoản: Do giới hạn của giao thức SMTP, chúng tôi có quyền truy cập các siêu dữ liệu email sau: địa chỉ email của người gửi và người nhận, địa chỉ IP nơi thư đến xuất phát, tên tập tin đính kèm, chủ đề thư, và thời gian gửi và nhận thư. Chúng tôi KHÔNG có quyền truy cập vào nội dung thư đã mã hóa, nhưng các thư không được mã hóa gửi từ nhà cung cấp bên ngoài đến tài khoản của bạn, hoặc từ Proton Mail đến các dịch vụ email bên ngoài không được mã hóa, sẽ được quét để phát hiện thư rác và vi-rút nhằm mục đích chính đáng là bảo vệ tính toàn vẹn của Dịch vụ và người dùng. Các thư đến này được quét thư rác trong bộ nhớ, sau đó được mã hóa và ghi vào đĩa. Chúng tôi không có khả năng kỹ thuật để quét nội dung thư sau khi thư đã được mã hóa. Chúng tôi cũng có quyền truy cập các bản ghi hoạt động tài khoản sau: số lượng thư đã gửi, dung lượng không gian lưu trữ đã dùng, tổng số thư, và thời gian đăng nhập gần nhất. Dữ liệu người dùng không bao giờ được dùng cho mục đích quảng cáo.

Easy Switch với "Đăng nhập bằng Google": Khi bạn dùng công cụ Easy Switch để nhập dữ liệu từ Google và xác thực bằng tùy chọn "Đăng nhập bằng Google", việc xử lý thông tin nhận từ các API của Google của Easy Switch sẽ được thực hiện theo Chính sách Dữ liệu Người dùng Google API Services, bao gồm cả các yêu cầu về Sử dụng Hạn chế.

Easy Switch với "Kết nối Gmail": Easy Switch cũng cho phép bạn kết nối một tài khoản Gmail hiện có để các thư Gmail tiếp tục xuất hiện trực tiếp trong Proton Mail và bạn có thể gửi email từ tài khoản Gmail thông qua Proton Mail. Điều này khác với việc nhập một lần: sau khi bạn kết nối tài khoản Gmail, các email Gmail hiện có của bạn sẽ được nhập nếu bạn chọn làm vậy, và các email mới đến tài khoản Gmail đó sau đó sẽ tiếp tục được chuyển tiếp tự động đến hộp thư đến Proton Mail của bạn, chừng nào kết nối còn hoạt động.

Việc kết nối tài khoản Gmail của bạn không cho phép Google truy cập vào hộp thư đến Proton Mail của bạn. Nếu cả bạn và người đối diện đều dùng Proton Mail, các thư trao đổi giữa hai địa chỉ này sẽ được mã hóa đầu cuối và được chuyển phát nội bộ qua các máy chủ của Proton, không bên thứ ba nào nhìn thấy. Các thư gửi đến địa chỉ đã kết nối không phải của Proton sẽ đi qua máy chủ thư của Gmail mà không được mã hóa, do đó Google có thể thấy nội dung của chúng.

Bạn có thể ngắt kết nối tài khoản Gmail khỏi Proton Mail bất cứ lúc nào trong phần cài đặt Easy Switch; sau khi ngắt kết nối, Proton sẽ ngừng nhận thư mới từ tài khoản đó.

Easy Switch với sự kết hợp giữa tên người dùng và mật khẩu: Khi sử dụng công cụ Easy Switch để nhập email từ nhà cung cấp dịch vụ khác, thông tin đăng nhập của tài khoản email thực hiện nhập dữ liệu sẽ được lưu trữ trong thời gian giới hạn của quá trình nhập. Sau khi quá trình nhập hoàn tất, các thông tin đăng nhập đó sẽ bị xóa hoàn toàn khỏi hệ thống.

An toàn dữ liệu: Các máy chủ được sử dụng liên quan đến dịch vụ Proton Mail hoàn toàn thuộc sở hữu và được vận hành bởi Proton hoặc các công ty con. Quyền truy cập vào cơ sở hạ tầng và máy chủ được Proton Mail sử dụng được kiểm soát chặt chẽ: chỉ nhân viên của Proton mới có quyền truy cập vật lý hoặc các quyền truy cập khác vào máy chủ. Dữ liệu luôn được lưu trữ dưới định dạng mã hóa trên các máy chủ đặt riêng tại Thụy Sĩ, Đức hoặc Na Uy, dưới sự bảo vệ của một số luật về quyền riêng tư nghiêm ngặt nhất thế giới. Các bản sao lưu ngoại tuyến, có thể được lưu trữ định kỳ, cũng được mã hóa. Không thể giải mã bất kỳ nội dung đã mã hóa nào của người dùng trên cả máy chủ chính thức hay trong các bản sao lưu. Các bản sao lưu được lưu giữ tối đa 30 ngày. Nếu sử dụng các biệt danh hide-my-email do SimpleLogin hoặc Proton Pass cung cấp, một số chức năng đó sẽ được lưu trữ trên các máy chủ đám mây châu Âu được ký hợp đồng thông qua công ty con của Proton là SimpleLogin SAS, chứ không phải trên cơ sở hạ tầng hoàn toàn thuộc sở hữu của Proton. Các biệt danh hide-my-email chỉ chuyển tiếp email và không lưu trữ bất kỳ email nào.

Báo cáo minh bạch: Có thể tìm thấy thông tin về các yêu cầu thực thi pháp luật tại Báo cáo minh bạch của Proton Mail.