Tietosuojakäytäntö

Viimeksi muokattu: 4. kesäkuuta 2025

Me Protonilla uskomme vahvasti internetiin, jossa yksityisyys on oletus.

Protonin tietosuojakäytäntö kuvaa, miten Proton kerää, käyttää ja poistaa tietojasi. Tämän tietosuojakäytännön lisäksi tarjoamme henkilötietojasi käyttäviä tuotteitamme koskevia tietoja ja yksityisyystietoja. Nämä tuotekohtaiset tiedot löytyvät seuraavista tietosuojakäytännöistä:

Käyttämällä proton.me- tai protonvpn.com-verkkosivustoa ja hyödyntämällä Proton Accountia (”Tili”) ja kaikkia siihen liittyviä ominaisuuksia, mukaan lukien Proton Mail, Proton Calendar, Proton Drive, Proton VPN ja Proton Pass (”Palvelut”), sekä muita Proton Financial AG:n ylläpitämiä palveluita, kuten Proton Walletia, ymmärrät, että Palveluidemme käyttöön liittyviä tietojasi käsitellään seuraavan tietosuojakäytännön ja tuotekohtaisten tietosuojakäytäntöjen (yhdessä ”Tietosuojakäytäntö”) mukaisesti. Tietosuojakäytännössä kerrotaan (i) mitä tietoja keräämme käyttäessäsi Palveluita; (ii) miten käytämme kyseisiä tietoja; ja (iii) mitä suojatoimia on käytössä tietojesi suojaamiseksi. Tietosuojakäytäntö tulee lukea ja ymmärtää täydennyksenä palveluehtoihimme.

1. Oikeudellinen viitekehys

Palveluita ylläpitää Proton AG (”Yritys”, ”Me”), jonka kotipaikka on Route de la Galaise 32, 1228 Plan-les-Ouates, Geneve, Sveitsi. Siihen sovelletaan siten Sveitsin lakeja ja säädöksiä. Lisätietoja oikeudellisesta viitekehyksestä löytyy läpinäkyvyysraportistamme.

Noudatamme myös GDPR-asetusta. Yrityksen nimetty edustaja Euroopan unionissa (erityisesti artiklan 27 GDPR tarkoituksia varten) on Proton Europe sàrl, rue de Grünewald 94, L-1912 Luxemburg.

2. Tiedot, joita Proton kerää sinusta, ja miten käytämme niitä

Ensisijainen käytäntömme on kerätä mahdollisimman vähän käyttäjätietoja (mukaan lukien henkilötiedot), jotta voimme taata yksityisen käyttökokemuksen Palveluita käytettäessä. Meillä ei ole teknisiä keinoja päästä käsiksi salattujen sähköpostiesi, tiedostojesi, kalenteritapahtumiesi, salasanojesi tai muistiinpanojesi sisältöön.

Tietojen keruu rajoittuu seuraaviin:

2.1 Vierailu proton.me- tai protonvpn.com-verkkosivustolla: Käytämme itse kehitettyjen analytiikkatyökalujen paikallista asennusta. Analytiikkatiedot anonymisoidaan aina kun mahdollista ja tallennetaan paikallisesti (eikä pilveen). IP-osoitteita ei säilytetä eikä tallenneta tällaista analytiikkaa varten.

2.2 Tilin luominen: Riippuen Palveluista, joita haluat käyttää, voit joko luoda Proton-tilin Proton Mail -osoitteella tai käyttää ulkoista (ei-Proton) osoitetta.

Proton-tilin luominen antaa sinulle pääsyn kaikkiin Palveluihimme. Henkilötietojen antaminen ei ole välttämätöntä Tilin luomiseksi. Voit antaa ulkoisen sähköpostiosoitteen ilmoituksia tai salasanan palauttamista varten. Jos päätät antaa sen, yhdistämme tämän sähköpostiosoitteen Tiliisi (salasanan palauttamista tai ilmoituksia varten). Tällaisia tietoja käytetään vain ottaaksemme sinuun yhteyttä tärkeissä Palveluita koskevissa ilmoituksissa, lähettääksemme turvallisuuteen liittyvää tietoa, vahvistaaksemme tilisi tai lähettääksemme salasanan palautuslinkkejä, jos otat toiminnon käyttöön. Voimme myös kertoa sinulle Proton-tuotteista, jotka saattavat kiinnostaa sinua. Käsittelyn oikeusperuste on suostumus, ja voit muuttaa tätä Tilin asetuksissa milloin tahansa.

Sinulla on myös mahdollisuus käyttää Proton VPN-, Drive- ja Pass-palveluitamme ulkoisella osoitteella. Tässä tapauksessa sinun on annettava ulkoinen osoitteesi, jota käytetään tilisi tunnisteena. Voit milloin tahansa luoda Proton-sähköpostiosoitteen tälle tilille käyttääksesi myös Proton Mailia ja Calendaria. Sähköpostiasi käytetään vain ottaaksemme sinuun yhteyttä tärkeissä Palveluita koskevissa ilmoituksissa, lähettääksemme turvallisuuteen liittyvää tietoa, vahvistaaksemme tilisi tai lähettääksemme salasanan palautuslinkkejä, jos otat toiminnon käyttöön. Voimme myös kertoa sinulle Proton-tuotteista, jotka saattavat kiinnostaa sinua. Käsittelyn oikeusperuste on suostumus, ja voit muuttaa tätä Tilin asetuksissa milloin tahansa.

Toteuttaaksemme oikeutettua etuamme estää roskapostibottien tai ihmisten tekemien roskapostitilien luominen, käytämme erilaisia menetelmiä ihmisen vahvistukseen. Vahvistusta voidaan pyytää tilin luomisen lisäksi myös joidenkin arkaluonteisten toimintojen yhteydessä suojautumiseksi brute-force-hyökkäyksiltä. Sinua voidaan pyytää vahvistamaan joko Proton Captchan, sähköpostin tai tekstiviestin avulla. Annetut IP-osoitteet, sähköpostiosoitteet ja puhelinnumerot tallennetaan väliaikaisesti vahvistuskoodin lähettämiseksi ja roskapostin torjumiseksi. Väliaikaisen tietojen säilytysajan määrittää oikeutettu etumme suojata palvelua roskapostilta sekä sovellettavat Sveitsin lakisääteiset vaatimukset, joita meidän on noudatettava. Jos nämä tiedot tallennetaan pysyvästi, ne tallennetaan aina kryptografisena hajautusarvona, mikä varmistaa, ettemme voi purkaa raaka-arvoja. Lue lisää

2.3 Suositteluohjelma: Protonilla on suositteluohjelma, joka on avoin Protonin käyttäjille, julkaisuille, voittoa tavoittelemattomille organisaatioille jne. Jos tulet Protoniin tällaisen suositteluohjelman kautta, tilauksesi voidaan liittää suosittelijaan. Joitakin suositteluja hallinnoidaan Protonin sisäisesti, kun taas toiset voivat tukeutua suosittelijoiden käyttämiin kolmannen osapuolen alustoihin, ja jos tulet Protoniin suosittelijan kautta, sivustomme voi viestiä kyseisten suosittelualustojen kanssa suosittelijoiden hyvittämiseksi.

2.4 Tilin toiminta: Protonin suorittamat käsittelytoimet eri Palveluidemme toimintaa varten voivat vaihdella Palvelusta riippuen. Nämä toimet on kuvattu kyseisten Palveluiden tietosuojakäytännöissä. Voimme käyttää yllä ja alla mainittuja tietoja havaitaksemme palveluidemme väärinkäytön ja petollisen käytön sekä ryhtyäksemme asianmukaisiin toimenpiteisiin. Tämän käsittelyn oikeusperuste on oikeutettu etumme suojata palveluamme sääntöjenvastaiselta tai vilpilliseltä toiminnalta.

2.5 IP-loki: Oletusarvoisesti emme säilytä pysyviä IP-lokeja Tiliisi liittyen. IP-lokeja voidaan kuitenkin säilyttää väliaikaisesti väärinkäytösten ja petosten torjumiseksi, ja IP-osoitteesi voidaan säilyttää pysyvästi, jos osallistut toimintaan, joka rikkoo palveluehtojamme (esim. roskapostitus, DDoS-hyökkäykset infrastruktuuriamme vastaan, brute force -hyökkäykset). Tämän käsittelyn oikeusperuste on oikeutettu etumme suojata palveluamme sääntöjenvastaiselta tai vilpilliseltä toiminnalta. Jos otat käyttöön tunnistautumislokit Tilillesi tai osallistut vapaaehtoisesti Protonin edistyneeseen turvallisuusohjelmaan, kirjautumistesi IP-osoitteet säilytetään niin kauan kuin ominaisuus on käytössä. Tämä ominaisuus on oletuksena pois päältä, ja kaikki tiedot poistetaan, kun ominaisuus poistetaan käytöstä. Tämän käsittelyn oikeusperuste on suostumus, ja voit milloin tahansa ottaa käsittelyn käyttöön tai poistaa sen käytöstä Tilisi turvallisuusasetuksissa. Tunnistautumislokit-ominaisuus tallentaa kirjautumisyritykset Tilillesi, eikä se seuraa tuotekohtaista toimintaa, kuten VPN-toimintaa.

2.6 Viestintä Protonin kanssa: Henkilökuntamme voi tallentaa viestintäsi kanssamme, kuten tukipyynnöt, vikailmoitukset tai ominaisuuspyynnöt. Saatamme käyttää myös kolmansia osapuolia, kuten Zendesk tai Calendly (katso alla). Jos käytät Protonin live-chat-tukea, suostut siihen, että live-chat-vuorovaikutuksesi sisältämät tiedot käsittelee Zendesk Inc, Protonin live-chat-tukialustan tarjoaja. Käsittelyn oikeusperuste on oikeutettu etumme ratkaista ongelmia tehokkaammin ja parantaa Palveluidemme laatua. Tiedot, jotka annat ottaessasi yhteyttä tukitiimiimme, käsitellään analytiikkatarkoituksiin (kuten koottujen tilastojen saamiseksi), mutta emme harjoita kohdennettua mainontaa tai profilointia.

2.7 Viestintä Protonin myyntitiimin kanssa: jos olet yritysasiakas tai potentiaalinen yritysasiakas ja otat yhteyttä myyntitiimiimme erillisillä lomakkeilla ilmoittaaksesi kiinnostuksestasi tuotteisiimme tai muihin resursseihin, antamiasi tietoja käytetään yksinomaan pyyntösi käsittelyyn ja yhteydenottoon kyseistä tarkoitusta varten. Tämän käsittelytoiminnan oikeusperuste on suostumuksesi, jonka voit peruuttaa milloin tahansa. Käsitelläkseen näitä tietoja Proton voi käyttää käsittelijänään Hubspot, Inc:iä.

2.8 Viestintä Protonilta: Käytämme sähköpostiosoitettasi pääasiassa tiliin liittyviin kysymyksiin, viestintään ja palautukseen. Rekisteröitymällä Palveluumme suostut vastaanottamaan meiltä viestejä, jotka voivat sisältää mainossähköposteja. Voit lopettaa sähköpostien vastaanottamisen meiltä noudattamalla jokaisessa lähettämässämme sähköpostissa olevia tilauksen peruutusohjeita. Vaihtoehtoisesti voit kirjautua(uusi ikkuna) Protonin hallintapaneeliin ja muokata sähköpostiasetuksiasi ”Tili”-välilehden alla.

2.9 Maksutiedot: Käytämme Chargebeeta maksujen käsittelyyn. Välttämättömät tiedot jaetaan Chargebeen kanssa maksukortti-, PayPal-, Stripe- ja Bitcoin-tapahtumia varten, jotta maksu onnistuu ja voidaan yhdistää tiliisi. Chargebeella ei ole pääsyä sähköpostiisi tai Proton-tilisi tietoihin. Käytämme kolmansia osapuolia maksukortti-, PayPal- ja Bitcoin-tapahtumien käsittelyyn, ja meidän on siksi jaettava maksutiedot heidän kanssaan. Emme säilytä täydellisiä maksukorttitietoja, tallennamme vain nimesi ja maksukortin numeron 4 viimeistä numeroa. Anonyymit käteis- tai Bitcoin-maksut ja lahjoitukset hyväksytään. Voimme käyttää tilitietojasi maksuihin liittyvissä asioissa, mukaan lukien mutta ei rajoittuen sähköpostien, laskujen, kuitteja, maksuviivästysilmoitusten ja maksutietojen päivityshälytysten lähettämiseen. Näiden käsittelytoimien oikeusperuste on sopimuksen täytäntöönpanon välttämättömyys Palvelujen tarjoamiseksi. Tietojen minimoinnin periaatteen noudattamiseksi pidätämme oikeuden poistaa järjestelmistämme maksutiedot, jotka eivät ole enää voimassa, ilman erillistä ilmoitusta.

2.10 Natiivisovellukset: Kun käytät natiivisovelluksiamme, me (tai mobiilisovellusalustojen tarjoajat) voimme kerätä tiettyjä tietoja. Voimme käyttää mobiilianalytiikkaohjelmistoja, sovellustilastoja ja virheilmoitusraportointia, Play Kaupan sovellustilastoja, App Storen sovellustilastoja tai itse isännöityä Sentry-virheilmoitusraportointia) lähettääksemme kaatumistietoja kehittäjillemme vikojen nopeaa korjaamista varten. Jotkut alustat, kuten Googlen Play Kauppa tai Applen App Store, voivat myös kerätä koottuja, anonyymejä tilastoja, joihin voidaan soveltaa niiden omia tietosuojakäytäntöjä ja palveluehtoja. Tällaiset tilastot voivat sisältää yleisimmin käytetyt laitteet ja käyttöjärjestelmät, asennusten ja asennusten poistojen kokonaismäärän sekä aktiivisten käyttäjien kokonaismäärän.
Sovelluksemme eivät käytä tai seuraa mitään laitteesi sijaintiin perustuvia tietoja.

2.11 Proton Scribe: Proton Scribe on ominaisuus, jonka avulla voit käyttää itse kehittämäämme kirjoitusavustajaa viestien tai asiakirjojen kirjoittamisessa. Oletusarvoisesti tämä ominaisuus toimii paikallisesti laitteellasi. Sinulla on myös mahdollisuus käyttää sitä palvelinpuolella, jolloin palvelimien kanssa jaetaan vain minimaaliset tiedot, jotka ovat välttämättömiä palvelumme toiminnan kannalta. Palvelimillemme ei tallenneta mitään loki-, tili- tai sisältötietoja. Proton Scribe ei käytä sisältötietoja tai mitään tietojasi malliensa kouluttamiseen.

2.12 Dark Web Monitor: Dark Web Monitor on valinnainen ominaisuus, joka skannaa internetin piilotettuja osia etsiäkseen Tiliisi liittyviä vuotaneita tai varastettuja henkilötietoja. Kun aktivoit tämän ominaisuuden, järjestelmämme skannaavat Tiliisi liittyviä tietoja (kuten sähköpostiosoitteita, käyttäjätunnuksia, puhelinnumeroita) omia uhkatietojoukkojamme vasten ja ilmoittavat sinulle havainnoista. Tässä prosessissa ei koskaan jaeta käyttäjätietoja kolmansien osapuolten kanssa.

2.13 Sosiaalinen media: Toimimme aktiivisesti Facebookissa, Instagramissa, LinkedInissä, Twitterissä, Redditissä ja Mastodonissa. Kaikki tiedot, viestintä tai materiaali, jonka lähetät meille sosiaalisen median alustojen kautta, tapahtuu omalla vastuullasi ilman takuuta yksityisyydestä. Emme voi hallita näiden alustojen muiden käyttäjien toimia tai itse alustojen toimia. Vuorovaikutustasi näiden ominaisuuksien ja alustojen kanssa säätelevät niitä tarjoavien yritysten tietosuojakäytännöt.

2.14 Linkit muille verkkosivustoille ja upotettu sisältö: Verkkosivustomme voi sisältää linkkejä muille kiinnostaville verkkosivustoille. Emme kuitenkaan ole vastuussa linkittämiemme verkkosivustojen sisällöstä, ja ulkoisia sivustoja säätelevät niiden omat palveluehdot ja tietosuojakäytännöt. Voimme käyttää kolmansia osapuolia tarjotaksemme verkkosivustollamme upotettua sisältöä (esim. kuvia), joka voi kerätä tietoja sinusta. Tämän käsittelyn oikeusperuste on oikeutettu etumme ylläpitää verkkosivustoamme taloudellisesti.

3. Verkkoliikenne, joka voi kulkea kolmansien osapuolten kautta

Protonin vaihtoehtoinen reititys -teknologia antaa Protonin Palveluille mahdollisuuden kiertää monia sensuurin asettamia estoja, mutta tällöin verkkoliikenteesi voi kulkea kolmansien osapuolten verkkojen kautta, joita emme hallitse. Tämä voi antaa kolmannelle osapuolelle mahdollisuuden tallentaa IP-osoitteesi tai nähdä, että käytät Proton-sovelluksia (samat tiedot, jotka Internet-palveluntarjoajasi voi nähdä). Nämä kolmannet osapuolet eivät näe varsinaisia tietojasi, jotka pysyvät salattuina. Oletusarvoisesti vaihtoehtoinen reititys ei ole käytössä Proton-sovelluksissa, elleivät ne havaitse verkossasi aktiivisia sensuuritoimenpiteitä. Vaihtoehtoinen reititys voidaan myös poistaa käytöstä mobiili- ja työpöytäsovellustemme asetuksissa. Tällöin et kuitenkaan välttämättä pääse käyttämään Tiliäsi verkosta, joka sensuroi Protonia. Lue lisää

4. Tietojen käsittelijät

Palveluiden tarjoamiseksi käytämme erilaisia tietojen käsittelijöitä, jotka käsittelevät eri tietoluokkia. Käsittelijät eivät koskaan tallenna tietoja oman erityisen tarkoituksensa ulkopuolelle. Erityisesti ne eivät tallenna tietoja, jotka liittyvät Tilisi ja Palveluiden yleiseen päivittäiseen käyttöön, joita Yritys käsittelee yksinomaan. Käsittelijät ovat seuraavat:

4.1 Proton-ryhmän käsittelijät

ProtonLabs DOOEL Skopje

Tarkoitus: Käsitellä asiakaspalvelupyyntöihin tai muuhun suoraan viestintään yrityksen kanssa liittyviä tietoja (kohta 2.6)
Tietojenkäsittelyn sijainti: Makedonia

ProtonLabs Taiwan Co., Ltd

Tarkoitus: Käsitellä asiakaspalvelupyyntöihin tai muuhun suoraan viestintään yrityksen kanssa liittyviä tietoja (kohta 2.6)
Tietojenkäsittelyn sijainti: Taiwan (R.O.C)

4.2 Kolmannen osapuolen käsittelijät

Zendesk, Inc.

Tarkoitus: Tarjota palveluita asiakaspalvelutietojen käsittelyyn liittyen (kohta 2.6)
Tietojenkäsittelyn sijainti: Yhdysvallat
Takuut kansainvälisille siirroille: Vakiolausekkeet, sitovat yrityssäännöt, sertifioinnit

Stripe, Inc.

Tarkoitus: Tarjota palveluita maksutietojen käsittelyyn liittyen (kohta 2.8)
Tietojenkäsittelyn sijainti: Yhdysvallat
Takuut kansainvälisille siirroille: Vakiolausekkeet, tietojenkäsittelysopimus

PayPal-ryhmä

Tarkoitus: Tarjota palveluita maksutietojen käsittelyyn liittyen (kohta 2.8)
Tietojenkäsittelyn sijainti: Yhdysvallat, Singapore
Takuut kansainvälisille siirroille: Vakiolausekkeet, tietojenkäsittelysopimus

Chargebee, Inc.

Tarkoitus: Tarjota palveluita maksutietojen käsittelyyn liittyen (kohta 2.8)
Tietojenkäsittelyn sijainti: Yhdysvallat
Takuut kansainvälisille siirroille: Vakiolausekkeet, tietojenkäsittelysopimus

Atlassian Pty Ltd

Tarkoitus: tallentaa asiakaspalveluun liittyviä tietoja
Tietojenkäsittelyn sijainti: Euroopan unioni, Yhdysvallat, Yhdistynyt kuningaskunta
Takuut kansainvälisille siirroille: Vastaavuuspäätös, vakiolausekkeet, sertifioinnit

5. Tietojen luovuttaminen

Luovutamme hallussamme olevia rajoitettuja käyttäjätietoja vain, jos olemme laillisesti velvollisia tekemään niin toimivaltaisten Sveitsin viranomaisten sitovan pyynnön perusteella. Voimme noudattaa sähköisesti toimitettuja ilmoituksia vain silloin, kun ne toimitetaan täysin Sveitsin lain vaatimusten mukaisesti. Protonin yleinen käytäntö on kiistää pyynnöt aina kun mahdollista, jos pyynnön pätevyydestä on epäilyksiä tai jos asiassa on yleinen etu. Tällaisissa tilanteissa emme noudata pyyntöä ennen kuin kaikki oikeudelliset tai muut keinot on käytetty. Sveitsin lain mukaan oikeudenkäyntimenettelyjen kohteille on ilmoitettava tällaisista menettelyistä, vaikka tällaisen ilmoituksen on tultava viranomaisilta eikä Yritykseltä. Proton ei missään olosuhteissa voi purkaa päästä päähän -salatun sisällön salausta ja luovuttaa salauksesta purettuja kopioita. Kootut tilastot toimivaltaisten Sveitsin viranomaisten tietopyynnöistä löytyvät tuotekohtaisissa käytännöissämme luetelluista läpinäkyvyysraporteista.

6. Yksityisyyden suojaa koskevat oikeutesi Protonilla

Tilisi käyttöliittymän kautta voit suoraan käyttää, muokata, poistaa tai viedä henkilötietoja, joita Yritys käsittelee käyttäessäsi Palveluita.

Jos Tilisi on jäädytetty palveluehtojemme rikkomisen vuoksi ja haluat käyttää henkilötietoihisi liittyviä oikeuksia, voit tehdä pyynnön tukitiimillemme.

Jos oikeuksiasi loukataan, sinulla on oikeus tehdä valitus toimivaltaiselle valvontaviranomaiselle.

7. Muutokset tietosuojakäytäntöön

Sovellettavan lain puitteissa Yritys pidättää oikeuden tarkistaa ja muuttaa tätä tietosuojakäytäntöä milloin tahansa. Niin kauan kuin käytät Palveluita, olet vastuussa tämän tietosuojakäytännön säännöllisestä tarkistamisesta. Palveluiden käytön jatkaminen tällaisten muutosten tekemisen jälkeen katsotaan suostumukseksesi niihin.

Jos näiden ehtojen englanninkielisen version ja minkä tahansa käännetyn version välillä on ristiriitaa, englanninkielinen versio on ensisijainen.