Proton Business - 隱私權政策
上次修改日期：2025 年 6 月 16 日
在 Proton，我們致力於在處理資料時確保隱私、安全與透明。 Proton 的核心原則確保不會記錄活動日誌，也不會為了個人使用而追蹤。 然而，某些 Proton Business 方案的功能需要額外的資料處理，以用於安全性、合規性和管理目的。
本頁概述僅適用於 Proton Business 方案的特定資料處理活動。
這些額外的資料處理活動不適用於 Free、Plus、Unlimited、Duo、Family、Visionary 或任何其他消費者方案。
1. 活動事件
對於所有產品 (Mail、Drive、VPN 和 Pass) 的 Proton Business 訂閱客戶，某些帳號和活動事件可能會被處理，以加強安全性和管理監督。
收集哪些資料？
- 登入與登出事件
- 多重要素驗證 (2FA) 事件
- SSO (單一登入) 驗證事件
- 帳號復原操作
- 與帳號相關事件關聯的裝置和 IP 中繼資料
為何要處理這些資料？
這些資料可協助組織：
- 監控登入嘗試，以偵測未經授權的存取或潛在的入侵
- 實施內部安全政策 (例如，確保安全登入)
- 審核帳號使用情況以符合合規性與管理目的
此資料絕不會用於追蹤或剖析，且僅供企業帳號的授權管理員存取。
2. 專用 VPN 伺服器事件
使用 Proton VPN Professional 或 Proton Business Suite 的客戶可以租用和設定專用 VPN 伺服器。 為組織啟用閘道監控後，Proton 會收集有限的中繼資料，以增強管理專用伺服器之組織的安全性與可見性。
收集哪些資料？
可能會收集以下資料，並提供給組織的管理員存取：
- 連線與斷線時間戳記
- 裝置中繼資料，例如裝置類型和作業系統
- 用於連線到伺服器的 IP 位址 (專門用於支援組織監控和存取審核)
為何要處理這些資料？
此中繼資料的處理僅用於支援組織的營運和安全需求。 具體而言，它能讓組織：
- 監控專用 VPN 伺服器的使用情況，以便進行適當的資源分配
- 為 IT 管理員提供工具，以實現存取可見性和審核
- 偵測異常活動並加強內部安全
此資料絕不會用於剖析、廣告或與未經授權的第三方共享。
閘道監控是選用的，組織可隨時停用。