最后修改： 2026 年 5 月 12 日

隐私政策

在 Proton，我们坚信隐私应当是互联网的默认设置。

Proton 的隐私政策描述了 Proton 如何收集、使用和删除您的数据。除了本隐私政策之外，我们还针对使用您个人数据的各款产品提供具体的数据和隐私信息。您可以在以下隐私政策中找到这些特定产品的信息：

通过使用 proton.me 或 protonvpn.com 网站，并使用 Proton 帐户（下称“帐户”）及其所有相关功能，包括 Proton Mail、Proton Calendar、Proton Drive、Proton VPN 和 Proton Pass（下称“服务”）以及由 Proton Financial AG 运营的 Proton Wallet 等其他服务，即表示您理解与您使用我们的服务相关的数据将根据以下隐私政策及其产品专属隐私政策（统称“隐私政策”）进行处理。隐私政策阐明了 (i) 我们通过您访问和使用服务收集哪些数据；(ii) 我们对此类数据的使用方式；以及 (iii) 为保护您的数据而采取的安全措施。本隐私政策应被理解为对我们服务条款的补充。

1. 法律框架

这些服务由 Proton AG（下称“公司”、“我们”）运营，注册地址为 Route de la Galaise 32, 1228 Plan-les-Ouates, Geneva, Switzerland。因此受瑞士法律法规管辖。关于法律框架的更多信息，请参阅我们的透明度报告。

我们还符合 GDPR 的规定，并完全致力于为欧盟范围内的用户遵守 DSA。公司在欧盟的指定代表（特别是出于第。 27 条 GDPR 之目的）为 Proton Europe sàrl, rue de Grünewald 94, L-1912 Luxembourg。

2. Proton 向您收集的数据以及我们如何使用这些数据

我们的首要策略是尽可能少地收集用户信息（包括个人数据），以确保在使用服务时获得私有的用户体验。我们在技术上无法访问您已加密的电子邮件、文件、日历事件、密码或便签的内容。

数据收集仅限于以下内容：

2.1 访问 proton.me 或 protonvpn.com 网站： 我们使用本地部署的自主开发分析工具。分析数据尽可能进行匿名化处理，并存储在本地（而非云端）。此类分析不会保留和存储 IP 地址。第三方服务可能会处理您的数据，以分发在我们网站上显示的图片。

2.2 帐户创建：根据您要使用的服务，您可以使用 Proton Mail 地址创建 Proton 帐户，也可以使用外部（非 Proton）地址。

创建 Proton 帐户将允许您访问我们所有的服务。创建帐户无需提供个人信息。您可以提供外部电子邮件地址用于通知或找回密码目的。如果您选择提供，我们会将此电子邮件地址与您的帐户关联（用于找回密码或通知目的）。此类数据将仅用于向您发送有关服务的重要通知、向您发送与安全相关的信息、验证您的帐户，或者在您启用该选项时向您发送密码找回链接。我们还可能会向您推荐您可能感兴趣的 Proton 产品。处理的法律依据是同意，您可以随时在帐户设置面板中对此进行修改。

您也可以使用外部地址来使用我们的 Proton VPN、Drive 和 Pass 服务。在这种情况下，您必须提供您的外部地址，该地址将用作您的帐户标识符。您可以随时选择为此帐户创建 Proton 电子邮件地址，以便同时使用 Proton Mail 和 Calendar。您的电子邮件将仅用于向您发送有关服务的重要通知、向您发送与安全相关的信息、验证您的帐户，或者在您启用该选项时向您发送密码找回链接。我们还可能会向您推荐您可能感兴趣的 Proton 产品。处理的法律依据是同意，您可以随时在帐户设置面板中对此进行修改。

为了实现防止垃圾邮件漫游器或人工垃圾邮件发送者创建帐户的正当利益，我们使用了多种人机验证方法。除创建帐户之外，某些敏感操作也可能会要求进行验证，以防范暴力破解攻击。您可能会被要求通过 Proton Captcha、电子邮件或短信来进行验证。所提供的 IP 地址、电子邮件地址和电话号码会被临时保存，以便向您发送验证码以及用于防垃圾邮件目的。临时数据保留期限取决于我们保护服务免受垃圾邮件侵扰的正当利益，以及我们必须遵守的任何适用瑞士法律要求。如果这些数据被永久保存，则始终以加密哈希形式保存，以确保原始值无法被我们解密。了解更多

2.3 推荐计划： Proton 设有向 Proton 用户、出版物、非营利组织等开放的推荐计划。如果您是通过此类推荐计划加入 Proton 的，您的订阅可能会归因于推荐人。部分推荐由 Proton 内部管理，而其他推荐可能依赖于推荐人使用的第三方平台；如果您是通过推荐人加入 Proton 的，我们的网站可能会与此类推荐人平台进行通信，以便为推荐人计入信用。

2.4 帐户活动：Proton 为运营各项不同服务而开展的处理活动可能会因服务而异。这些活动在具体服务的隐私政策中有所描述。我们可能会使用上文和下文提到的数据来检测滥用和欺诈性使用我们服务的行为，并采取相应措施。此处理的法律依据是保护我们的服务免受违规或欺诈活动影响的正当利益。

2.5 IP 日志记录： 默认情况下，我们不会保留与您的帐户相关的永久 IP 日志。然而，我们可能会临时保留 IP 日志以打击滥用和欺诈行为；如果您从事违反我们服务条款的活动（例如发送垃圾邮件、针对我们基础设施的 DDoS 攻击、暴力破解攻击），您的 IP 地址可能会被永久保留。此处理的法律依据是保护我们的服务免受违规或欺诈活动影响的正当利益。如果您为帐户启用身份验证日志记录或自愿参与 Proton 的高级安全计划，只要该功能处于启用状态，系统就会保留您的登录 IP 地址记录。此功能默认处于关闭状态，且在停用该功能后所有记录都会被删除。此处理的法律依据是同意，您可以随时在帐户的安全面板中选择加入或退出该处理。身份验证日志功能记录对您帐户的登录尝试，不会跟踪特定产品的活动，例如 VPN 活动。

2.6 与 Proton 通信： 您与我们的通信，例如支持请求、问题反馈或功能请求，可能会被我们的员工保存。我们也可能会依赖第三方，例如 Zendesk 或 Calendly（见下文）。如果您使用 Proton 的在线聊天支持，即表示您同意由 Proton 在线聊天支持平台的提供商 Zendesk Inc 处理您在线聊天互动中包含的数据。处理的法律依据是更高效地排查故障并提升我们服务质量的正当利益。您在联系我们的支持团队时提供的信息会用于分析目的（例如获取汇总统计数据），但我们不会进行任何定向广告投放或用户画像分析。

2.7 与 Proton 销售团队沟通：如果您是企业客户或潜在商业客户，并通过专用表单联系我们的销售团队以表明您对我们的产品或其他资源的兴趣，您提供的数据将仅用于处理您的请求并出于该特定目的与您联系。该处理活动的法律依据是您的同意，您可以随时撤回该同意。为了处理这些数据，Proton 可能会依赖其数据处理方 Hubspot, Inc。

2.8 来自 Proton 的通信：我们主要将您的电子邮件地址用于与帐户相关的问题、通信和恢复。注册我们的服务即表示您同意接收来自我们的通信，其中可能包含促销电子邮件。您可以按照我们发送的每封电子邮件中包含的取消订阅说明，停止接收来自我们的电子邮件。或者，您可以登录（新窗口）到 Proton 仪表板，并在“帐户”标签页下调整您的电子邮件首选项。

2.9 支付信息： 我们依赖 Chargebee 来处理付款。为了使付款成功并与您的帐户关联，我们会与 Chargebee 分享信用卡、PayPal、Stripe 和 Bitcoin 交易严格必需的信息。 Chargebee 无法访问您的电子邮件或您的 Proton 帐户信息。我们依赖第三方来处理信用卡、PayPal 和 Bitcoin 交易，因此必须与他们分享支付信息。我们不会保留完整的信用卡详细信息，仅保存您的姓名和信用卡卡号的后 4 位数字。接受匿名现金或 Bitcoin 付款与捐助。我们可能会将您的帐户数据用于支付相关事务，包括但不限于向您发送电子邮件、发票、回执、逾期通知以及更新支付信息的提醒。这些处理活动的法律依据是为提供服务而履行合同的必要性。为了遵循数据最小化原则，我们保留在不另行通知的情况下从系统中移除不再有效的支付信息的权利。

2.10 原生应用： 当您使用我们的原生应用，包括移动版和桌面版时，我们（或平台和操作系统提供商）可能会收集某些技术信息。我们可能会使用分析软件、应用统计数据和崩溃报告或其他工具来帮助诊断问题，向我们的开发人员发送信息以便迅速修复问题并改进我们的服务。某些平台和系统组件，例如 Google 的 Play 商店或 Apple 的 App Store，也可能会收集汇总的匿名统计数据，这些数据可能受各自的隐私政策和服务条款管辖。此类统计信息可能包括最常用的设备和操作系统、安装和卸载的总次数以及活跃用户的总数。
我们的应用不会访问或跟踪您设备中的任何基于位置的信息。

2.11 Proton Scribe： Proton Scribe 是一项允许您使用我们自主开发的写作助手来帮助您撰写消息或文档的功能。默认情况下，此功能在您的设备上本地运行。您也可以选择让它在服务器端运行，在这种情况下，只有使我们的服务正常运行所必需的最少数据才会与服务器分享。我们的服务器上不会存储任何日志、帐户数据或内容数据。 Proton Scribe 不会使用内容数据或您的任何数据来训练其模型。

2.12 暗网监控： 暗网监控是一项可选择启用的功能，可扫描互联网的隐蔽部分，查找与您的帐户相关的泄露或被盗个人数据。当您激活此功能时，我们的系统会根据我们自己的威胁情报数据集扫描与您的帐户关联的数据（例如电子邮件地址、用户名、电话号码），并在发现任何匹配项时通知您。在此过程中，绝不会与第三方分享任何用户数据。

2.13 社交媒体： 我们活跃于 Facebook、Instagram、Linkedin、Twitter、Reddit 和 Mastodon。您通过社交媒体平台向我们提交的任何信息、通信或材料均由您自担风险，且不保证隐私。我们无法控制这些平台的其他用户的行为或平台自身的行为。您与这些功能和平台的互动受提供这些功能和平台的公司的隐私政策管辖。

2.14 指向其他网站的链接及嵌入内容： 我们的网站可能包含指向其他感兴趣网站的链接。但是，我们不对我们链接的任何网站的内容负责，外部网站受其自身的服务条款和隐私政策管辖。我们可能会使用第三方在我们网站上提供嵌入内容（例如图片），这些第三方可能会收集有关您的信息。此处理的法律依据是我们经济高效地运营网站的正当利益。

3. 可能经过第三方的网络流量

Proton 的备用线路技术允许 Proton 服务绕过许多审查封锁，但在此过程中，您的网络流量可能会经过不受我们控制的第三方网络。这可能会使第三方能够记录您的 IP 地址或看到您正在使用 Proton 应用（与您的互联网服务提供商能够看到的信息相同）。这些第三方无法看到您的实际数据，这些数据依然处于加密状态。默认情况下，Proton 应用不会使用备用线路，除非它们检测到您的网络上存在审查措施。备用线路也可以在我们的移动和桌面应用的设置面板中停用。但是，这样做可能会导致您无法从正在审查 Proton 的网络访问您的帐户。了解更多

4. 数据处理方

为了提供服务，我们依赖于处理不同类别数据的不同数据处理方。处理方绝不会超出其特定目的的范围存储数据。 值得注意的是，它们不会存储与您日常使用帐户和服务相关的数据，这些数据完全由公司处理。数据处理方如下：

4.1 Proton 群组处理方

ProtonLabs DOOEL Skopje

目的：处理与客户支持请求或与公司的其他直接通信相关的数据（第 2.6 节）
数据处理位置：马其顿

ProtonLabs Taiwan Co., Ltd

目的：处理与客户支持请求或与公司的其他直接通信相关的数据（第 2.6 节）
数据处理位置：台湾 (R.O.C)

4.2 第三方处理方

Zendesk, Inc.

目的：提供与客户支持数据处理相关的服务（第 2.6 节）
数据处理位置：美国
跨境转移保障措施：标准合同条款、具有约束力的企业规则、认证

Stripe, Inc.

目的：提供与支付数据处理相关的服务（第 2.8 节）
数据处理位置：美国
跨境转移保障措施：标准合同条款、数据处理协议

PayPal 群组

目的：提供与支付数据处理相关的服务（第 2.8 节）
数据处理位置：美国、新加坡
跨境转移保障措施：标准合同条款、数据处理协议

Chargebee, Inc.

目的：提供与支付数据处理相关的服务（第 2.8 节）
数据处理位置：美国
跨境转移保障措施：标准合同条款、数据处理协议

Atlassian Pty Ltd

目的：存储与客户支持相关的数据
数据处理位置：欧盟、美国、英国
国际传输保障措施：充分性认定、标准合同条款、认证

5. 数据披露

只有在瑞士主管机关提出具有约束力的请求而在法律上有义务这样做时，我们才会披露所持有的有限用户数据。只有在完全符合瑞士法律要求的情况下，我们才会遵从通过电子方式送达的通知。 Proton 的总体策略是在可能的情况下对请求提出质疑，包括对请求的有效性存疑或出于公共利益考虑时。在此类情况下，在用尽所有法律或其他补救措施之前，我们不会遵从该请求。根据瑞士法律，必须将司法程序通知司法程序的主体，但此类通知必须由主管机关而非本公司发出。在任何情况下，Proton 都无法解密端到端加密的内容并披露解密副本。有关瑞士主管机构提出的数据请求的汇总统计数据，可在我们特定产品策略中列出的透明度报告中找到。

6. 您在 Proton 拥有的隐私权利

通过您的帐户界面，您可以直接访问、编辑、删除或导出公司在您使用服务过程中处理的个人数据。

如果您的帐户因违反我们的服务条款而被暂停，并且您希望行使与您的个人数据相关的权利，您可以向我们的支持团队提出请求。

如果您的权利受到侵犯，您有权向主管监管机构提出投诉。

7. 隐私政策的修改

在适用法律的范围内，本公司保留随时审查和更改本隐私政策的权利。只要您在使用服务，您就有责任定期审查本隐私政策。在做出此类更改后继续使用服务应构成您对更改的同意。

如果本条款的英文版本与任何翻译版本之间存在差异，应以英文版本为准。