Αναλυτής πολιτικής απορρήτου

Η Sykik προσφέρει πράκτορες AI φιλοξενούμενους στην ΕΕ με ισχυρή τοπικοποίηση δεδομένων και πρακτικές συμμόρφωσης με τον GDPR, αλλά λείπουν ρητές λεπτομέρειες σχετικά με την ελαχιστοποίηση δεδομένων, τις επιλογές αποχώρησης από την εκπαίδευση AI και τους ελέγχους για την κοινοποίηση σε τρίτους.

Η swipesign συλλέγει πολλά από τα δεδομένα σας και τα μοιράζεται με πολλούς τρίτους (όπως η Stripe και η Twilio), αλλά αποθηκεύει τα περισσότερα από αυτά στην ΕΕ και σας επιτρέπει να ασκήσετε τα δικαιώματά σας σύμφωνα με τον GDPR.

Η πολιτική απορρήτου της Simplic είναι ιδιαίτερα εισβολική για τους χρήστες της ΕΕ, συλλέγοντας υπερβολικά προσωπικά και οικονομικά δεδομένα, μοιράζοντάς τα ευρέως με τρίτους (συμπεριλαμβανομένων εκτός Βραζιλίας) και απουσιάζουν ειδικές προστασίες GDPR ή επιλογές αποχώρησης για εκπαίδευση AI/μοντέλων.

Η πολιτική απορρήτου της ΕΕ της OpenAI προσφέρει ισχυρούς ελέγχους χρηστών και διαφάνεια, αλλά είναι ανεπαρκής όσον αφορά την ελαχιστοποίηση δεδομένων, τη σαφήνεια στη διαμοιρασία με τρίτους και τις εγγυήσεις για τις διεθνείς μεταφορές δεδομένων των χρηστών της ΕΕ.

Το Fluxer (Fluxer Platform AB) είναι μια υπηρεσία ανταλλαγής μηνυμάτων με υψηλή προστασία της ιδιωτικής ζωής, η οποία ελαχιστοποιεί τη συλλογή δεδομένων, αποφεύγει τις διαφημίσεις/παρακολούθηση και εξηγεί καθαρά τις πρακτικές της, αλλά φιλοξενεί ορισμένα δεδομένα στις ΗΠΑ, το οποίο ενέχει νομικούς κινδύνους.

Η Camocopy είναι ένας πολύ φιλικός προς την ιδιωτική ζωή βοηθός AI από το Λουξεμβούργο, ο οποίος ελαχιστοποιεί τη συλλογή δεδομένων, διατηρεί όλα τα δεδομένα στην ΕΕ και αποφεύγει την παρακολούθηση ή τη διαφήμιση από τρίτους.

Η πολιτική απορρήτου της ιστοσελίδας της Pantares GmbH είναι διαφανής, συμμορφώνεται με τον GDPR και ελαχιστοποιεί τη συλλογή δεδομένων, αλλά η πλατφόρμα AI της (app.pantares.ai) έχει ξεχωριστή πολιτική με ασαφή λεπτομέρειες σχετικά με την εκπαίδευση AI και τη μεταφορά σε τρίτους.

Η Klang AI συλλέγει δυνητικά ευαίσθητο περιεχόμενο ήχου και βίντεο, το μοιράζεται με πολλούς παρόχους τεχνητής νοημοσύνης και διατηρεί το δικαίωμα να χρησιμοποιεί τα ανεβασμένα δεδομένα σας για τη βελτίωση των δικών της αλγορίθμων χωρίς να προσφέρει δυνατότητα αποχώρησης — αν και διατηρεί το μεγαλύτερο μέρος της επεξεργασίας στην ΕΕ και εφαρμόζει πολιτική μη διατήρησης δεδομένων με τους υπο-επεξεργαστές τεχνητής νοημοσύνης.

Η γνωστοποίηση απορρήτου των Messages της Apple δείχνει ισχυρή κρυπτογράφηση και σύντομη διατήρηση δεδομένων, αλλά αφήνει κρίσιμα κενά συμμόρφωσης με την ΕΕ — καμία αναφορά σε διεθνείς μεταφορές, δικαιώματα χρηστών ΓΚΠΔ (GDPR) ή αν τα μεταδεδομένα μηνυμάτων εκπαιδεύουν μοντέλα τεχνητής νοημοσύνης.

Η Tuta είναι ένας πάροχος κρυπτογραφημένου ηλεκτρονικού ταχυδρομείου με υψηλή προστασία απορρήτου, ο οποίος αποθηκεύει όλα τα δεδομένα χρηστών με κρυπτογράφηση από άκρο σε άκρο στη Γερμανία, συλλέγει ελάχιστα μεταδεδομένα, δεν χρησιμοποιεί cookies και μοιράζεται δεδομένα με τρίτους μόνο για επεξεργασία πληρωμών ή κατόπιν δικαστικής εντολής.

Το Qwant προσφέρει ισχυρή ιδιωτικότητα από προεπιλογή χωρίς cookies παρακολούθησης, αλλά η δημιουργία λογαριασμού ή η συγκατάθεση σε cookies μοιράζεται σημαντικά δεδομένα με τη Microsoft, και η πολιτική στερείται σαφήνειας σχετικά με τις διεθνείς μεταφορές και την εκπαίδευση της Τεχνητής Νοημοσύνης (AI).

Το GDPRchat προσφέρει εξαιρετικά ισχυρή προστασία απορρήτου με επίκεντρο την ΕΕ, χωρίς παρακολούθηση και με στοιχεία ελέγχου δεδομένων αυτοεξυπηρέτησης, αλλά οι χρήστες θα πρέπει να γνωρίζουν ότι τα prompts εικόνων ενδέχεται να χρησιμοποιηθούν για εκπαίδευση τεχνητής νοημοσύνης από έναν τρίτο πάροχο.

Η Proton προσφέρει ισχυρή προστασία απορρήτου από προεπιλογή με κρυπτογράφηση από άκρο σε άκρο, ελάχιστη συλλογή δεδομένων και χωρίς παρακολούθηση διαφημίσεων, αν και κάποια δεδομένα χρηστών μεταφέρονται σε επεξεργαστές με βάση τις ΗΠΑ για υποστήριξη και πληρωμές.

Το GreenPT προσφέρει ισχυρή κυριαρχία δεδομένων στην ΕΕ και ελάχιστη παρακολούθηση, αλλά η πολιτική του αποκρύπτει ύποπτα αν τα δεδομένα συνομιλίας σας χρησιμοποιούνται για την εκπαίδευση μοντέλων τεχνητής νοημοσύνης (AI) και βασίζεται σε μια αδύναμη εγγύηση για τις μεταφορές αναζήτησης με έδρα τις ΗΠΑ.

Η Hotels.com (Expedia Group) συλλέγει ένα ασυνήθιστα ευρύ φάσμα προσωπικών δεδομένων — συμπεριλαμβανομένων ευαίσθητων δεδομένων, ηχογραφήσεων και πληροφοριών συνταξιδιωτών — τα μοιράζεται ευρέως με διαφημιστές και μάρκες της Expedia Group και τα χρησιμοποιεί για εκτεταμένους σκοπούς ΤΝ χωρίς δυνατότητα εξαίρεσης, καθιστώντας αυτή μια πολιτική «διψασμένη» για δεδομένα παρά τα αξιοπρεπή μέτρα διασφάλισης μεταφορών.

Το Signal συλλέγει σχεδόν τίποτα και κρυπτογραφεί τα πάντα, αλλά η νομική τεκμηρίωσή του είναι ξεπερασμένη και λείπουν κρίσιμες αποκαλύψεις που απαιτεί ο GDPR, όπως μέτρα προστασίας μεταφοράς, περίοδοι διατήρησης και διαδικασίες δικαιωμάτων χρηστών.

Το WhatsApp συλλέγει εκτεταμένα μεταδεδομένα σχετικά με τη χρήση και τη συσκευή σας και τα μοιράζεται ευρέως στις εταιρείες της οικογένειας της Meta, καθιστώντας το μια ανησυχητική επιλογή απορρήτου παρά την κρυπτογράφηση από άκρο σε άκρο των μηνυμάτων του.

Το Grindr συλλέγει εξαιρετικά ευαίσθητα δεδομένα – συμπεριλαμβανομένης της κατάστασης HIV, της ακριβούς γεωγραφικής θέσης και των βιομετρικών πληροφοριών – από μια ευάλωτη κοινότητα, τα στέλνει όλα στις ΗΠΑ χωρίς καμία εγκατάσταση στην ΕΕ και διατηρεί το δικαίωμα να συνεχίζει την εκπαίδευση AI σε αυτά, ακόμη και μετά την αποχώρηση.

Το Tinder συλλέγει τεράστιες ποσότητες εξαιρετικά ευαίσθητων προσωπικών δεδομένων – συμπεριλαμβανομένου του σεξουαλικού προσανατολισμού, βιομετρικών δεδομένων προσώπου και ακριβούς τοποθεσίας – και τα μοιράζεται ευρέως μεταξύ των εταιρειών της Match Group και των συνεργατών διαφήμισης, καθιστώντας το μια ανησυχητική επιλογή όσον αφορά την ιδιωτικότητα, παρά το γεγονός ότι προσφέρει τα τυπικά δικαιώματα της ΕΕ.

Η σελίδα πολιτικής απορρήτου του mastodon.social της Mastodon GmbH δεν παρέχεται στην πραγματικότητα για ανάλυση — περιλαμβάνονταν μόνο τα στοιχεία πλοήγησης και το διαφημιστικό κείμενο, καθιστώντας αδύνατη την αξιολόγηση της συμμόρφωσης και αφήνοντας τους χρήστες χωρίς επαληθεύσιμες εγγυήσεις.

Το Bluesky συλλέγει ευρεία δεδομένα συμπεριφοράς και αποθηκεύει τα άμεσα μηνύματά σας χωρίς κρυπτογράφηση, αλλά κερδίζει πόντους επειδή αρνείται να πουλήσει τα δεδομένα σας για στοχευμένες διαφημίσεις και παρέχει στερεή υποδομή δικαιωμάτων GDPR.

Το Cursor (Anysphere) υπόσχεται ότι δεν θα χρησιμοποιήσει τις εισαγωγές κώδικά σας για εκπαίδευση AI κατά προεπιλογή και δεν πουλά τα δεδομένα σας, αλλά συλλέγει μια ευρεία γκάμα προσωπικών και δεδομένων χρήσης, τα αποστέλλει στις ΗΠΑ με ασαφή μέτρα προστασίας μεταφοράς και αφήνει κρίσιμες λεπτομέρειες, όπως οι περίοδοι διατήρησης και οι νομικές βάσεις, αδιευκρίνιστες.

Η Scaleway μιλάει πολλά για την ευρωπαϊκή κυριαρχία δεδομένων, αλλά αυτή η σελίδα μάρκετινγκ παρέχει μηδενική ουσία πολιτικής απορρήτου για να υποστηρίξει αυτούς τους ισχυρισμούς.

Η eustella κάνει ισχυρές υποσχέσεις απορρήτου — χωρίς πώληση δεδομένων, χωρίς κοινοποίηση σε τρίτους, χωρίς εκπαίδευση AI στα δεδομένα σας, και όλη η επεξεργασία παραμένει στην ΕΕ — αλλά αυτό είναι διαφημιστικό κείμενο, όχι δεσμευτική πολιτική απορρήτου, και κρίσιμες λεπτομέρειες για τη συλλογή δεδομένων, την περίοδο διατήρησης, τους υπο-επεξεργαστές και τα δικαιώματα χρηστών απουσιάζουν από το παρεχόμενο κείμενο.

Το LinkedIn συλλέγει μεγάλη ποσότητα δεδομένων σας — συμπεριλαμβανομένων των επαφών σας, του ημερολογίου σας και από όλο τον ιστό — τα χρησιμοποιεί για την εκπαίδευση μοντέλων AI χωρίς σαφή επιλογή αποχώρησης, τα μοιράζεται ευρέως με τη Microsoft και τους διαφημιστές και τα διατηρεί σε μεγάλο βαθμό, αν και οι χρήστες της ΕΕ απολαμβάνουν ορισμένες πρόσθετες προστασίες.

Η Slack συλλέγει ένα ευρύ φάσμα προσωπικών δεδομένων και δεδομένων χρήσης, βασιζόμενη σε μεγάλο βαθμό σε ευρεία έννομα συμφέροντα για την επεξεργασία τους και τη μεταφορά τους παγκοσμίως, αν και παρέχει τυπικά δικαιώματα ΓΚΠΔ και εγγυήσεις όπως οι Τυπικές Συντακτικές Ρήτρες.

Η πολιτική απορρήτου της Καγκελαρίας της Γερουσίας του Βερολίνου είναι γενικά ισχυρή, χρησιμοποιώντας συναίνεση δύο κλικ για μέσα τρίτων και ανωνυμοποιώντας τις IP, αν και βασίζεται σε τυποποιημένες συμβατικές ρήτρες για ορισμένους υπο-επεξεργαστές εκτός ΕΟΧ και στερείται σαφήνειας σχετικά με την εκπαίδευση τεχνητής νοημοσύνης.

Η DuckDuckGo τήρησε την υπόσχεσή της για μη παρακολούθηση στην κύρια αναζήτηση και περιήγηση, αλλά οι αυξανόμενες προαιρετικές λειτουργίες της (Duck.ai, Sync & Backup) και η συνεργασία με τη Microsoft για διαφημίσεις εισάγουν ροές δεδομένων που η πολιτική δεν εξηγεί πλήρως, ιδιαίτερα όσον αφορά την εκπαίδευση AI και τα μέτρα προστασίας για τις διεθνείς μεταφορές.

Η Startpage προσφέρει εξαιρετικό απόρρητο εκ σχεδιασμού, συλλέγοντας σχεδόν καθόλου προσωπικά δεδομένα και απορρίπτοντας ρητά την παρακολούθηση, τη δημιουργία προφίλ και την καταγραφή αναζητήσεων, αν και υπάρχουν μικρές ροές δεδομένων προς τρίτους παρόχους διαφημίσεων και αναλυτικών στοιχείων.

Η PeerPush έχει ισχυρές πρακτικές ανωνυμοποίησης για τα δημόσια αναλυτικά της στοιχεία, αλλά υστερεί στα βασικά του ΓΚΠΔ (GDPR), καθώς δεν αποκαλύπτει τις νομικές βάσεις, δεν διαθέτει εκπρόσωπο στην ΕΕ και χρησιμοποιεί ασαφή γλώσσα γύρω από τις διεθνείς μεταφορές δεδομένων.

Best European Alternatives ελαχιστοποιεί πραγματικά τα δεδομένα και αποφεύγει τα cookies, αλλά χρησιμοποιεί επεξεργαστές με βάση τις ΗΠΑ χωρίς να αντιμετωπίζει τα μέτρα προστασίας για τις διεθνείς μεταφορές και παραλείπει βασικά δικαιώματα GDPR και λεπτομέρειες νομικού χαρακτήρα.

Το Europe Alternatives είναι ένας κατάλογος φιλικός προς την ιδιωτική ζωή που συλλέγει σχεδόν καμία προσωπική δεδομένα, αλλά κλικ σε συνδέσμους συνεργατών μπορεί να στείλει τα δεδομένα σας σε τρίτους — συμπεριλαμβανομένων πιθανώς εκτός ΕΕ — χωρίς να περιγράφονται σαφείς προστασίες.

European Alternatives συλλέγει ελάχιστα δεδομένα και χρησιμοποιεί εργαλεία φιλικά προς την ιδιωτική ζωή, αλλά η πολιτική απορρήτου της είναι ένα ημιτελές πρότυπο με κείμενο υποκατάστασης για κρίσιμες ενότητες όπως η αποθήκευση, η διατήρηση και η διαγραφή δεδομένων — κάνοντάς την μη συμμορφούμενη στην τρέχουσα μορφή της.

Η Free συλλέγει μια τεράστια και αόριστα καθορισμένη σειρά προσωπικών δεδομένων —συμπεριλαμβανομένων βαθμολογιών προφίλ και λεπτομερών μετρικών χρήσης—, τα μοιράζεται ευρέως με δίκτυα διαφήμισης και τον όμιλο Iliad, και μεταφέρει ορισμένα εκτός ΕΕ, αν και περιγράφει ξεκάθαρα τα τυπικά δικαιώματα του ΓΚΠΔ (GDPR).

Η LHV Bank συλλέγει ένα ευρύ φάσμα προσωπικών και οικονομικών δεδομένων, τα μοιράζεται ευρέως με υπηρεσίες πρόληψης απάτης και διαμεσολαβητές πληρωμών και βασίζεται σε μεγάλο βαθμό στο νόμιμο συμφέρον για μάρκετινγκ και αναλύσεις — αλλά καλύπτει τα δικαιώματα GDPR και χρησιμοποιεί χειροκίνητη αναθεώρηση για αποφάσεις προφίλ.

Η Tella συλλέγει ευαίσθητα δεδομένα βίντεο και τα κοινοποιεί σε πολλούς παρόχους τεχνητής νοημοσύνης (AI) και αναλυτικών εργαλείων με έδρα τις ΗΠΑ χωρίς να αναφέρει ξεκάθαρα αν τα δεδομένα σας εκπαιδεύουν τα μοντέλα τους, κάτι που την καθιστά μια μικτή κατάσταση για τους χρήστες της ΕΕ.

Το Calendly συλλέγει ένα ευρύ φάσμα προσωπικών δεδομένων και δεδομένων χρήσης, τα μοιράζεται με διαφημιστικούς συνεργάτες και, ενώ προσφέρει τυπικά δικαιώματα ΕΕ και μηχανισμούς μεταφοράς, οι ασαφείς περίοδοι διατήρησης και η σιωπή του σχετικά με την εκπαίδευση τεχνητής νοημοσύνης (AI) για τη λειτουργία Notetaker είναι ανησυχητικές.

Η Cal.com παρέχει τυπικά δικαιώματα ΓΚΠΔ (GDPR) και μια λίστα υποεπεξεργαστών, αλλά αποτυγχάνει να καθορίσει τη νομική βάση για τις μεταφορές δεδομένων από την ΕΕ στις ΗΠΑ και παραμένει σιωπηλή όσον αφορά τη χρήση δεδομένων για την εκπαίδευση τεχνητής νοημοσύνης (AI).

Η Gemini συλλέγει εκτεταμένα προσωπικά και οικονομικά δεδομένα ως ρυθμιζόμενη ανταλλακτήρια κρυπτονομισμάτων, τα μοιράζεται ευρέως με τρίτους για σκοπούς μάρκετινγκ και αναλύσεων και τα μεταφέρει παγκοσμίως, παρέχοντας όμως τυποποιημένα δικαιώματα GDPR και SCC για τους χρήστες της ΕΕ.

Αυτή είναι απλώς μια σελίδα πλοήγησης για το Κέντρο Απορρήτου της Anthropic — δεν παρέχεται πραγματικό κείμενο πολιτικής απορρήτου, επομένως μια ουσιαστική αξιολόγηση συμμόρφωσης είναι αδύνατη.

Το πύλη απορρήτου της Zoom δείχνει σημαντική επένδυση σε υποδομή συμμόρφωσης και μέτρα προστασίας ειδικά για την ΕΕ, ωστόσο η σελίδα αυτή λειτουργεί ως κέντρο πλοήγησης και όχι ως μια ουσιαστική πολιτική. Κρίσιμες λεπτομέρειες σχετικά με τη συλλογή δεδομένων, την εκπαίδευση AI και την κοινοποίηση σε τρίτους παραμένουν πίσω από συνδέσμους που δεν παρέχθηκαν για ανάλυση.

Η CAKE.com παρέχει τα τυπικά δικαιώματα δεδομένων της ΕΕ και προστασίες μεταφοράς, αλλά συλλέγει πολύ εισβολικά δεδομένα παρακολούθησης χώρου εργασίας – όπως στιγμιότυπα οθόνης, τοποθεσία στο παρασκήνιο και χρήση εφαρμογών – για λογαριασμό των εργοδοτών, οι οποίοι ενεργούν ως υπεύθυνοι επεξεργασίας των δεδομένων των υπαλλήλων τους.

Το Langdock είναι μια πλατφόρμα τεχνητής νοημοσύνης με βάση την ΕΕ που δίνει προτεραιότητα στην προστασία της ιδιωτικής ζωής, η οποία ρητά απαγορεύει τη χρήση του περιεχομένου σας για την εκπαίδευση μοντέλων AI και διατηρεί τα δεδομένα στην ΕΕ, αν και βασίζεται σε ορισμένους υπο-επεξεργαστές των ΗΠΑ και έχει ασαφείς περιόδους διατήρησης δεδομένων σε ορισμένα σημεία.

Ο ιστότοπος EU Alternative της Nineties Engineering OÜ αποτελεί πρότυπο προστασίας της ιδιωτικής ζωής εκ σχεδιασμού (privacy-by-design), συλλέγοντας σχεδόν καθόλου προσωπικά δεδομένα, αποφεύγοντας κάθε παρακολούθηση και διατηρώντας τα πάντα φιλοξενούμενο αποκλειστικά στην ΕΕ.

Μία από τις ισχυρότερες πολιτικές απορρήτου στον χώρο της συνομιλίας με τεχνητή νοημοσύνη — πλήρως φιλοξενούμενη στην ΕΕ, διαφανής λίστα υποεπεξεργαστών, καμία εκπαίδευση τεχνητής νοημοσύνης σε δεδομένα χρηστών και κανένας πάροχος με έδρα τις ΗΠΑ.

Η Robotstxt σέβεται γενικά το απόρρητο της ΕΕ, αλλά στερείται σαφών λεπτομερειών σχετικά με τις νομικές βάσεις, τους επεξεργαστές τρίτων και τη χρήση τεχνητής νοημοσύνης.

Η Kolsetu γενικά σεβεται τους κανόνες απορρήτου της ΕΕ, αλλά συλλέγει υπερβολικά δεδομένα χρήσης, δεν έχει δημόσιο Υπεύθυνο Προστασίας Δεδομένων (DPO) και παρέχει περιορισμένες λεπτομέρειες για ορισμένες διεθνείς μεταφορές.

Η Google συλλέγει ένα πολύ ευρύ φάσμα προσωπικών δεδομένων, τα μοιράζεται ευρέως και τα χρησιμοποιεί για εκπαίδευση τεχνητής νοημοσύνης (AI) με περιορισμένες επιλογές εξαίρεσης, καθιστώντας τη στάση της σχετικά με την ιδιωτικότητα το πολύ μικτή.

Το pCloud σας επιτρέπει να επιλέξετε αποθήκευση στην ΕΕ ή τις ΗΠΑ, αλλά εξακολουθεί να κοινοποιεί εκτεταμένα προσωπικά δεδομένα και δεδομένα χρήσης σε πολλά μέρη και στερείται σαφών ορίων για την εκπαίδευση τεχνητής νοημοσύνης ή εγγυήσεων για τις μεταφορές στις ΗΠΑ.

Η Fenritec σέβεται γενικά τους κανόνες απορρήτου της ΕΕ, αλλά στερείται σαφών ορίων για τη χρήση δεδομένων για τεχνητή νοημοσύνη (AI), προληπτικής γνωστοποίησης υπερεπεξεργαστών και λεπτομερών δηλώσεων ελαχιστοποίησης δεδομένων.

Η πολιτική της Qdrant βασίζεται σε μεγάλο βαθμό στον νόμιμο συμφέρον και σε μεταβιβάσεις σε τρίτους στις ΗΠΑ, παρέχει επιλογές συναίνεσης για ενημερωτικά δελτία, αλλά στερείται σαφών ορίων στη συλλογή δεδομένων και οποιασδήποτε αναφοράς στην εκπαίδευση μοντέλων τεχνητής νοημοσύνης (AI), καθιστώντας τη μέτρια ως προς την προστασία της ιδιωτικότητας.