隱私權政策

透過使用 proton.me 網站並使用 Proton 帳號（下稱「帳號」）及其所有相關功能（包括 Proton Mail、Proton Contacts、Proton Calendar 和 Proton Drive，下稱「服務」），您瞭解與您使用我們服務相關的資料將根據以下隱私權政策進行處理。 本政策說明 (i) 我們透過您存取和使用服務所收集的資料；(ii) 我們對該等資料的使用方式；以及 (iii) 為了保護您的資料而實施的保護措施。 本隱私權政策應被視為我們服務條款的補充並一同閱讀與理解。

請注意，Proton VPN 適用不同的政策，請造訪 protonvpn.com/privacy-policy(新視窗) 以取得詳細資料。

1. 法律架構 

這些服務由 Proton AG（下稱「本公司」或「我們」）營運，其註冊地址為 Route de la Galaise 32, 1228 Plan-les-Ouates, Geneva, Switzerland。 因此，本服務受瑞士的法律和法規管轄。 有關法律架構的其他資訊，請參閱我們的透明度報告以及我們的執法說明頁面。

我們亦符合 GDPR 規範。 本公司在歐盟的指定代表（特別是為了第 27 條 GDPR 目的）為 Proton Europe sàrl, rue de Grünewald 94, L-1912 Luxembourg。

2. 資料收集與使用 

我們首要的政策是收集儘可能少的使用者資訊（包括個人資料），以確保在使用服務時享有完全私密的使用者體驗。 我們沒有技術手段可以存取您已加密電子郵件、檔案和行事曆事件的內容。

資料收集僅限於以下內容：

2.1 造訪我們的網站：我們採用本地安裝的自行開發分析工具。 分析資料會盡可能進行匿名處理並儲存在本機（而非雲端）。 我們不會為此類分析保留並儲存 IP 位址。

2.2 建立帳號：建立帳號並不需要提供個人資訊，但您可以提供外部電子郵件地址以便進行通知或恢復密碼。 若您選擇提供，我們確實會將此電子郵件地址與您的帳號連結（用於密碼恢復或通知目的）。 此類資料將僅用於與您聯絡以提供有關服務的重要通知、傳送與安全相關的資訊、驗證您的帳號，或者在您啟用該選項時向您傳送密碼復原連結。 我們也可能向您通知您可能感興趣的新 Proton 產品。 處理的法律依據為您的同意，且您隨時可以自由在您的帳號設定面板中移除該資料。

為了維護服務的完整性，我們必須採取措施，以避免郵件濫發者建立帳號。 這是因為如果郵件濫發者使用 Proton Mail 傳送訊息，Proton Mail 的 IP 位址可能會被 Gmail、Yahoo、Outlook 等主要電子郵件提供者封鎖。 為了追求我們防止垃圾郵件機器人或真人郵件濫發者建立帳號的合法利益，我們使用了多種真人驗證方法。 除了建立帳號之外，某些敏感操作也可能會要求進行驗證，以防止暴力破解攻擊。 您可能會被要求使用 hCaptcha（或在 hCaptcha 無法使用的情況下使用 reCAPTCHA）、電子郵件或簡訊進行驗證。 提供的 IP 位址、電子郵件地址和電話號碼會暫時儲存，以便向您傳送驗證碼並用於防範垃圾郵件的目的。 暫時保留資料的期限取決於我們保護服務免受垃圾郵件侵害的合法利益，以及我們必須遵守的任何適用瑞士法律規定。 若此資料被永久儲存，它一律會以密碼學雜湊的形式儲存，以確保我們無法解密其原始值。 進一步瞭解

2.3 Proton Mail 帳號活動：由於 SMTP 協定的限制，我們會存取以下電子郵件中繼資料：寄件者和收件者電子郵件地址、內寄訊息來源的 IP 位址、訊息主旨，以及訊息傳送與接收時間。 我們無法存取已加密的訊息內容，但是針對從外部供應商傳送至您帳號的解密訊息，或是從 Proton Mail 傳送至外部解密電子郵件服務的訊息，我們會進行垃圾郵件和病毒掃描，以維護我們服務和使用者完整性的合法權益。 此類傳入的訊息會在記憶體中掃描垃圾郵件，接著加密並寫入磁碟。 訊息加密後，我們即不具備掃描其內容的技術能力。 我們也可以存取下列帳號活動記錄：傳送的訊息數量、使用的儲存空間量、訊息總數、上次登入時間。 使用者資料絕不用於廣告用途。

2.4 Proton Calendar 帳號活動：服務需要能夠存取事件的部分屬性，以便有效率地檢索和編製索引，並傳送所需的通知和警示。 為此，我們會存取以下中繼資料：行事曆名稱和說明、事件不重複識別碼 (UID)、開始與結束日期（包括時區）、重複規則（包括排除的日期或時間）、參與者的參與狀態、召集人資訊（僅在寄出或收到邀請時）、警示與通知、事件建立與更新時間，以及事件狀態（已確認或已取消）。 我們「無法」存取事件的說明、摘要或標題、位置，以及參與者的電子郵件地址。

2.5 Proton Drive 帳號活動：出於營運目的，服務必須存取以下未加密的中繼資料：檔案/資料夾建立與修改時間戳記、檔案/資料夾權限、檔案類型、檔案/資料夾建立者。 共享檔案或資料夾時，我們需要記錄哪些使用者擁有或可以存取該共享的檔案或資料夾。 當共享網址時，我們可以存取建立和最後存取時間、網址被存取的次數及其建立者。 但是，我們無法存取檔案內容、檔案和資料夾名稱以及縮圖預覽。 此類資料經過端對端加密。 我們僅儲存已加密檔案的大小，而不儲存原始未加密檔案的大小。 在第三方檢舉共享網址濫用的情況下，後者有權存取用於解密檔案的密碼，並會將其傳送給我們。 在此類情況下，我們只能存取檔案的內容。

除了端對端加密之外，所有內容在傳送給我們之前，也會由使用者進行密碼編譯簽章。 這意味著您隨時可以檢查從我們伺服器取回的任何內容之簽章，這可以防止您遭受偽造（例如惡意行為者的偽造）。

2.6 與 Proton 聯絡：您與我們的溝通內容（例如支援請求、錯誤回報或功能建議）可能會由我們的員工儲存。 進行此處理的法律依據是我們的合法權益，以便更有效率地進行疑難排解並提高服務品質。

2.7 IP 記錄：預設情況下，我們不會保留與您的帳號相關的永久 IP 日誌。 然而，為了防範濫用與詐欺，我們可能會暫時保留 IP 日誌；如果您從事違反我們服務條款及細則的活動（例如發送垃圾郵件、針對我們基礎設施的 DDoS 攻擊、暴力破解攻擊），您的 IP 位址可能會被永久保留。 此處理的法律依據是我們保護服務免受惡意活動影響的合法權益。

如果您為您的帳號啟用驗證日誌記錄，則在該功能啟用期間，系統將一直保留您的登入 IP 位址記錄。 此功能預設為關閉，且在停用該功能時，所有記錄都將被刪除。 此處理的法律依據為同意，您可以隨時在帳號的安全性面板中自由選擇加入或退出該處理。

請注意，Proton VPN 適用不同的政策，請造訪 protonvpn.com/privacy-policy(新視窗) 以取得詳細資料。

2.8 付款資訊：我們依賴第三方來處理信用卡、PayPal 和 Bitcoin 交易，因此必須與其共享付款資訊。 我們接受匿名現金或 Bitcoin 付款及捐款。 此處理的法律依據是執行提供服務之合約的必要性。

2.9 原生應用程式：當您使用我們的原生應用程式時，我們（或行動應用程式平台提供商）可能會收集特定資訊。 我們可能會使用行動分析軟體（例如 fabric.io 應用程式統計與當機報告、Play 商店應用程式統計、App Store 應用程式統計，或自行託管的 Sentry 當機報告）將當機資訊傳送給我們的開發人員，以便快速修復錯誤。 某些平台，例如 Google 的 Play Store 或 Apple 的 App Store，也可能收集匯總的匿名統計資料，這些資料可能受其各自的隱私權政策和條款及細則的約束。 此類統計資料可能包括最常用的裝置和作業系統（例如 Android 6.x 與 Android 7.x）、安裝和解除安裝總數，以及活躍使用者總數。

我們的應用程式不會從您的裝置存取或追蹤任何基於位置的資訊。

2.10 搭配「使用 Google 帳戶登入」的 Import Assistant：當您使用我們的 Import Assistant 工具從 Google 匯入您的資料，並使用「使用 Google 帳戶登入」選項進行驗證時，我們的 Import Assistant 對自 Google 應用程式介面接收之資訊的處理將符合《Google API 服務使用者資料政策》（包括「受限使用」要求）。

2.11 搭配使用者名稱和密碼組合的 Import Assistant：當您使用我們的 Import Assistant 工具從其他服務提供者匯入電子郵件時，進行匯入之電子郵件帳號的憑證將由我們儲存，且僅在匯入的有限期間內保留。 匯入執行完畢後，這些憑證將從我們的系統中完全刪除。

3. 資料儲存

與提供服務相關的所有伺服器均由本公司或其子公司全資擁有和營運。 僅本公司員工擁有對伺服器的實體或其他存取權限。 資料一律以加密格式儲存在我們的伺服器上。 定期儲存的離線備份也會加密。 無論是在生產伺服器還是備份中，我們皆無權限也無法存取任何使用者加密的內容。

4. 第三方網路 

Proton 的替代路由技術允許 Proton 服務繞過許多審查封鎖，但在這樣做時，您的網路流量可能會經過我們無法控制的第三方網路。 這可能會使第三方能夠記錄您的 IP 位址，或看到您正在使用 Proton 應用程式（這與您的網際網路服務供應商所能看到的資訊相同）。 這些第三方無法看見您的實際資料，這些資料仍保持加密狀態。 預設情況下，Proton 應用程式不會使用替代路由，除非它們偵測到您的網路上啟用了審查措施。 您也可以在我們的行動和桌上型電腦應用程式的「設定」面板中，停用替代路由。 然而，這樣做可能會導致您無法從審查 Proton 的網路存取您的帳號。 進一步瞭解

5. 資料子處理器 

為提供服務，我們依賴不同的資料子處理器，這些處理器處理不同類別的資料。 處理器絕不會在其特定目的範圍之外儲存資料。 特別是，它們不會儲存與您帳號和服務的一般日常使用相關之資料，該等資料均由本公司獨家處理。 子處理器如下：

5.1 Proton 群組子處理器 

ProtonLabs DOOEL Skopje

• 目的：處理與客戶支援服務請求相關的資料，或與公司的其他直接溝通（第 2.4 節）
• 資料處理位置：馬其頓

ProtonLabs Taiwan Co., Ltd

• 目的：處理與客戶支援服務請求相關的資料，或與公司的其他直接溝通（第 2.4 節）
• 資料處理位置：台灣 (R.O.C.)

5.2 第三方子處理器

Zendesk, Inc.

• 目的：提供與客戶支援服務資料處理相關的服務（第 2.4 節）
• 資料處理位置：美國

Stripe, Inc.

• 目的：提供與付款資料處理相關的服務（第 2.6 節）
• 資料處理位置：美國

PayPal 集團

• 目的：提供與付款資料處理相關的服務（第 2.6 節）
• 資料處理位置：美國、新加坡

6. 資料揭露

只有在瑞士主管機關提出具約束力的要求，且我們在法律上有義務這樣做時，我們才會揭露我們擁有的有限使用者資料。 我們只會遵守完全符合瑞士法律要求的電子送達通知。 Proton 的一般政策是在可行時，以及在對請求的有效性存有疑慮或這樣做符合公眾利益時，對請求提出質疑。 在這種情況下，除非所有法律或其他補救措施都已用盡，否則我們不會遵守該請求。 根據瑞士法律，司法程序的當事人必須被告知此類程序，儘管此類通知必須來自當局而非本公司。 在任何情況下，Proton 都無法解密已加密的訊息內容並披露解密副本。 有關瑞士主管機關資料請求的彙總統計數據，請參閱我們的 透明度報告。

7. 存取、更正、刪除、可攜權，以及提出申訴的權利

透過您的帳號介面，您可以直接存取、編輯、刪除或匯出本公司在您使用服務時處理的個人資料。

如果您的帳號因違反我們的 條款及細則 而遭停用，且您希望行使與您個人資料相關的權利，您可以向我們的支援團隊提出請求。

如果您的權利受到侵犯，您有權向主管監督機關提出申訴。

8. 隱私權政策的修改

我們保留定期審查並隨時變更此政策的權利，且將會向已啟用通知偏好設定的使用者通知我們隱私權政策的變更。 繼續使用服務將被視為接受此類變更。

如果本條款的英文版本與任何翻譯版本之間存在差異，應以英文版本為準。