Proton Meet - Chính sách quyền riêng tư

Chính sách phụ này là một phần không thể tách rời của Chính sách quyền riêng tư Proton. Tài liệu này trình bày chi tiết các hoạt động xử lý dữ liệu liên quan cụ thể đến việc tạo và hoạt động của Tài khoản Proton khi sử dụng Proton Meet.

Hoạt động tài khoản: Proton Meet được thiết kế với tính năng mã hóa đầu cuối dựa trên tiêu chuẩn Messaging Layer Security (MLS) của Lực lượng Đặc nhiệm Kỹ thuật Internet (IETF), nghĩa là Proton không có quyền truy cập vào nội dung các cuộc họp, bao gồm âm thanh, video, chia sẻ màn hình hoặc tin nhắn trò chuyện. Tất cả các dữ liệu đó đều được mã hóa trên thiết bị và chỉ người tham gia cuộc họp mới có thể giải mã. Quá trình xác thực cuộc họp được bảo mật bằng giao thức Secure Remote Password (SRP), đảm bảo các máy chủ Proton có thể xác minh người tham gia mà không cần truy cập vào mật khẩu cuộc họp. Mật khẩu cuộc họp được tạo trên thiết bị của người chủ trì và không bao giờ được truyền đến hoặc lưu trữ bởi các máy chủ Proton, kể cả khi được chia sẻ qua liên kết cuộc họp. Các máy chủ Proton Meet chỉ xử lý dữ liệu kỹ thuật tối thiểu cần thiết để cung cấp dịch vụ, chẳng hạn như số nhận dạng cuộc họp tạm thời và định tuyến dữ liệu thời gian thực, nhưng không lưu trữ nội dung cuộc họp hoặc siêu dữ liệu như danh sách người tham gia hoặc biểu đồ mạng xã hội sau khi cuộc họp kết thúc. Proton không có quyền truy cập vào khóa mã hóa hoặc mật khẩu cuộc họp, do đó không thể giải mã hoặc ghi lại cuộc họp. Người tham gia có thể tham gia ẩn danh và chỉ được nhận dạng bằng tên tự chọn đã được mã hóa đầu cuối. Một số dữ liệu vận hành hạn chế, chẳng hạn như sự kiện tạo cuộc họp và kết nối, có thể được xử lý để duy trì tính năng và bảo mật của dịch vụ, nhưng dữ liệu người dùng không bao giờ được sử dụng cho mục đích quảng cáo. Nhật ký kỹ thuật hạn chế của các cuộc gọi trước đây được lưu trữ tạm thời cho mục đích gỡ lỗi nhưng không lưu trữ nội dung cuộc họp hoặc siêu dữ liệu như danh sách người tham gia hoặc biểu đồ mạng xã hội sau khi cuộc họp kết thúc.

Bảo mật dữ liệu: Proton Meet dựa vào nhà cung cấp cơ sở hạ tầng LiveKit Cloud để cung cấp dịch vụ hội nghị truyền hình theo thời gian thực. LiveKit Cloud xử lý việc truyền và định tuyến dữ liệu, nhưng tất cả nội dung cuộc họp, bao gồm âm thanh, video, chia sẻ màn hình và tin nhắn trò chuyện, đều được mã hóa đầu cuối ở phía máy khách bằng Messaging Layer Security (MLS) trước khi rời khỏi thiết bị. Do đó, cơ sở hạ tầng chỉ xử lý dữ liệu đã được mã hóa và không thể truy cập vào bất kỳ thông tin có ý nghĩa nào của người dùng.