Proton Pass - Chính sách quyền riêng tư

Chính sách phụ này là một phần không thể tách rời của Chính sách quyền riêng tư Proton. Chính sách này nêu chi tiết các hoạt động xử lý dữ liệu liên quan cụ thể đến việc tạo và hoạt động của Tài khoản Proton khi sử dụng Proton Pass.

Hoạt động tài khoản: Tất cả dữ liệu được lưu trữ trong Proton Pass, bao gồm cả thông tin đăng nhập, mật khẩu và ghi chú, đều được mã hóa đầu cuối và Proton không có khả năng giải mã dữ liệu đã mã hóa đầu cuối. Siêu dữ liệu cũng được mã hóa. Để tùy chọn chuyển tiếp biệt danh hoạt động bình thường, các địa chỉ biệt danh được tạo trong Proton Pass không được mã hóa. Các biệt danh này được lưu giữ miễn là chưa bị xóa. Việc xử lý dữ liệu này dựa trên việc thực hiện hợp đồng Dịch vụ.

Nếu sử dụng Proton Pass với địa chỉ email bên ngoài, địa chỉ này sẽ được dùng làm cơ sở để tạo các biệt danh.

Khi chia sẻ kho với người dùng khác, khóa kho sẽ được chia sẻ, khóa này được mã hóa bằng khóa địa chỉ của người nhận nhằm đảm bảo chỉ họ mới có thể truy cập.

Tìm hiểu thêm về các mô hình mã hóa trong Proton Pass.

Bảo mật dữ liệu: Các máy chủ lưu trữ dữ liệu được sử dụng liên quan đến Proton Pass thuộc sở hữu toàn phần và được vận hành bởi Proton hoặc các công ty con. Quyền truy cập vào cơ sở hạ tầng này được kiểm soát chặt chẽ: chỉ nhân viên của Proton mới có quyền truy cập vật lý hoặc các quyền truy cập khác vào máy chủ. Dữ liệu luôn được lưu trữ dưới định dạng mã hóa trên các máy chủ đặt riêng tại Thụy Sĩ, Đức hoặc Na Uy, dưới sự bảo vệ của một số luật về quyền riêng tư nghiêm ngặt nhất thế giới. Các bản sao lưu ngoại tuyến, có thể được lưu trữ định kỳ, cũng được mã hóa. Không thể giải mã bất kỳ nội dung đã mã hóa nào của người dùng trên cả máy chủ chính thức hay trong các bản sao lưu. Các bản sao lưu được lưu giữ tối đa 30 ngày. Nếu sử dụng các biệt danh hide-my-email do Proton Pass cung cấp, một phần chức năng đó sẽ được lưu trữ trên các máy chủ đám mây ở châu Âu được ký hợp đồng thông qua SimpleLogin SAS, công ty con thuộc sở hữu toàn phần của Proton, chứ không phải trên cơ sở hạ tầng do chính Proton sở hữu. Các biệt danh hide-my-email chỉ chuyển tiếp email và không lưu trữ bất kỳ email nào.