Proton Meet - Chính sách quyền riêng tư

Chính sách phụ này là một phần không thể thiếu trong Chính sách quyền riêng tư của Proton. Tài liệu này trình bày chi tiết các hoạt động xử lý dữ liệu liên quan cụ thể đến việc tạo và sử dụng tài khoản Proton của bạn khi dùng Proton Meet.

Hoạt động tài khoản: Proton Meet được thiết kế với mã hóa đầu cuối dựa trên chuẩn Messaging Layer Security (MLS) của Internet Engineering Task Force, nghĩa là Proton không thể truy cập nội dung các cuộc họp của bạn, bao gồm âm thanh, video, chia sẻ màn hình hoặc thư nhắn. Tất cả dữ liệu này được mã hóa trên thiết bị của bạn và chỉ những người tham gia cuộc họp mới có thể giải mã được. Việc xác thực cuộc họp được bảo mật bằng giao thức Secure Remote Password (SRP), đảm bảo máy chủ Proton có thể xác minh người tham gia mà không bao giờ truy cập mật khẩu cuộc họp. Mật khẩu cuộc họp được tạo trên thiết bị của người tổ chức và không bao giờ được truyền đến hay lưu trữ trên máy chủ Proton, kể cả khi được chia sẻ qua liên kết cuộc họp. Máy chủ Proton Meet chỉ xử lý lượng dữ liệu kỹ thuật tối thiểu cần thiết để cung cấp dịch vụ, chẳng hạn như định danh cuộc họp tạm thời và định tuyến dữ liệu theo thời gian thực, nhưng không lưu trữ nội dung cuộc họp hay siêu dữ liệu như danh sách người tham gia hoặc đồ thị xã hội sau khi cuộc họp kết thúc. Proton không có quyền truy cập khóa mã hóa hoặc mật khẩu cuộc họp và do đó không thể giải mã hay ghi hình các cuộc họp. Người tham gia có thể tham gia ẩn danh và chỉ được nhận diện bằng tên họ tự chọn, vốn đã được mã hóa đầu cuối. Dữ liệu vận hành hạn chế, chẳng hạn như sự kiện tạo cuộc họp và kết nối, có thể được xử lý để duy trì chức năng và bảo mật của dịch vụ, nhưng dữ liệu người dùng không bao giờ được sử dụng cho mục đích quảng cáo. Nhật ký kỹ thuật hạn chế của các cuộc gọi trước đó được lưu tạm thời để phục vụ việc gỡ lỗi nhưng không lưu trữ nội dung cuộc họp hay siêu dữ liệu như danh sách người tham gia hoặc đồ thị xã hội sau khi cuộc họp kết thúc.

Bảo mật dữ liệu: Proton Meet dựa vào nhiều nhà cung cấp hạ tầng khác nhau để cung cấp dịch vụ hội nghị truyền hình theo thời gian thực. Các nhà cung cấp này thực hiện việc truyền và định tuyến dữ liệu, nhưng toàn bộ nội dung cuộc họp, bao gồm âm thanh, video, chia sẻ màn hình và thư nhắn, đều được mã hóa đầu cuối ở phía máy khách bằng Messaging Layer Security (MLS) trước khi rời khỏi thiết bị của bạn. Do đó, hệ thống hạ tầng chỉ xử lý dữ liệu đã mã hóa và không thể truy cập bất kỳ thông tin người dùng có ý nghĩa nào.