about.qwant.com — 72/100 (Μέτριος κίνδυνος απορρήτου)
Τελευταία ανάλυση
Qwant · qwant.com
Λεπτομέρειες αναφοράς
Μέτριος κίνδυνος απορρήτουΤο Qwant προσφέρει ισχυρή ιδιωτικότητα από προεπιλογή χωρίς cookies παρακολούθησης, αλλά η δημιουργία λογαριασμού ή η συγκατάθεση σε cookies μοιράζεται σημαντικά δεδομένα με τη Microsoft, και η πολιτική στερείται σαφήνειας σχετικά με τις διεθνείς μεταφορές και την εκπαίδευση της Τεχνητής Νοημοσύνης (AI).
Η πολιτική απορρήτου του Qwant παρουσιάζει ένα διπλό μοντέλο: μια εξαιρετικά φιλική προς την ιδιωτικότητα προεπιλεγμένη εμπειρία που αποφεύγει τα cookies παρακολούθησης και χρησιμοποιεί αλατισμένα hashes για τις IP, και μια εμπειρία βασισμένη στη συγκατάθεση/λογαριασμό που μοιράζεται πλήρεις διευθύνσεις IP, λέξεις-κλειδιά αναζήτησης και δεδομένα περιήγησης με τη Microsoft για εξατομικευμένες διαφημίσεις και λειτουργίες AI. Ενώ η προεπιλεγμένη κατάσταση είναι εξαιρετική για την ιδιωτικότητα, η εκτεταμένη κοινή χρήση δεδομένων με τη Microsoft και η έλλειψη διαφάνειας σχετικά με τις διεθνείς μεταφορές δεδομένων και την εκπαίδευση μοντέλων AI δημιουργούν κενά συμμόρφωσης και κινδύνους για τους χρήστες που επιλέγουν να συμμετάσχουν.
Αξιολόγηση ανά κατηγορία
Ανάλυση της πολιτικής σε βασικούς τομείς συμμόρφωσης. Καλό = ισχυρό, μέτριο = μικτό, κακό = ανησυχητικό.
Η προεπιλεγμένη λειτουργία ελαχιστοποιεί καλά τα δεδομένα χρησιμοποιώντας αλατισμένα hashes, αλλά η δημιουργία λογαριασμού ή η συγκατάθεση πυροδοτεί πλήρη μετάδοση IP και λέξεων-κλειδιών στη Microsoft.
Παρέχονται αναλυτικοί πίνακες, αλλά η διπλή φύση (συγκατάθεση έναντι μη συγκατάθεσης) την καθιστά περίπλοκη, και λείπουν βασικές λεπτομέρειες σχετικά με την AI και τις μεταφορές.
Η Microsoft είναι βαθιά ενσωματωμένη για αναζήτηση, διαφημίσεις και λειτουργίες AI, λαμβάνοντας σημαντικά δεδομένα εάν δοθεί συγκατάθεση ή γίνει σύνδεση, αν και οι Shadow και Batch έχουν περιορισμένο πεδίο εφαρμογής.
Η πολιτική σιωπά ως προς το αν τα δεδομένα που κοινοποιούνται στη Microsoft με έδρα τις ΗΠΑ μεταφέρονται εκτός ΕΕ ή ποια νομικά εχέγγυα υπάρχουν.
Αναφέρει λειτουργίες AI αλλά σιωπά πλήρως ως προς το αν τα δεδομένα χρηστών χρησιμοποιούνται για την εκπαίδευση ή τη βελτίωση αυτών των μοντέλων AI.
Παραθέτει ξεκάθαρα τα τυπικά δικαιώματα του ΓΚΠΔ (πρόσβαση, διόρθωση, διαγραφή, αντίρρηση, φορητότητα) και παρέχει άμεσα στοιχεία επικοινωνίας για τον Υπεύθυνο Προστασίας Δεδομένων (DPO) και την CNIL.
Βασικά ευρήματα
Σημαντικές ρήτρες, ζητήματα ή θετικές πρακτικές (κρίσιμα πρώτα)
Έλλειψη Διαφάνειας στις Διεθνείς Μεταφορές
Ενώ η πολιτική σημειώνει ότι μια συγκεκριμένη ροή δεδομένων στη Microsoft παραμένει «εντός της Ευρωπαϊκής Ένωσης», δεν αποκαλύπτει αν άλλα δεδομένα που κοινοποιούνται στη Microsoft μεταφέρονται στις ΗΠΑ ή άλλες τρίτες χώρες, ούτε αναφέρει μηχανισμούς μεταφοράς όπως οι ΤΣΣ (SCCs).
Εκτεταμένη Κοινή Χρήση Δεδομένων με τη Microsoft
Εάν ένας χρήστης δημιουργήσει λογαριασμό ή συναινέσει στα cookies, το Qwant μοιράζεται πλήρεις διευθύνσεις IP, λέξεις-κλειδιά αναζήτησης και δεδομένα περιήγησης με τη Microsoft για εξατομικευμένη διαφήμιση, μέτρηση διαφημίσεων και νέες λειτουργίες AI.
Ασάφεια σχετικά με τη Χρήση Δεδομένων AI
Η πολιτική αναφέρει «νέες λειτουργίες που ενσωματώνουν τεχνητή νοημοσύνη» αλλά αποτυγχάνει να διευκρινίσει αν τα ερωτήματα ή τα δεδομένα των χρηστών χρησιμοποιούνται για την εκπαίδευση μοντέλων AI, κάτι που αποτελεί ένα κρίσιμο κενό διαφάνειας βάσει του ΓΚΠΔ.
Ισχυρή Ιδιωτικότητα από Προεπιλογή
Η πολιτική εγγυάται ρητά ότι χωρίς συγκατάθεση ή λογαριασμό, το Qwant δεν χρησιμοποιεί διαφημιστικά cookies, δεν αποθηκεύει ιστορικό αναζήτησης ούτε ασκεί στοχευμένη διαφήμιση, βασιζόμενο αντ' αυτού σε αλατισμένα hashes διευθύνσεων IP.
Πολυπλοκότητα Περιόδων Διατήρησης
Οι περίοδοι διατήρησης είναι κατακερματισμένες: η Microsoft διατηρεί τα αναγνωριστικά cookies για 18 μήνες, το Qwant διατηρεί συγκεντρωτικά δεδομένα για 25 μήνες, και οι λέξεις-κλειδιά αποσυνδέονται από τα αναγνωριστικά μετά από 1 μήνα αλλά διατηρούνται για 12 μήνες, καθιστώντας δύσκολο για τους χρήστες να κατανοήσουν πόσο καιρό υπάρχουν τα δεδομένα τους.
Περίληψη για τον χρήστη
Μπορείτε να χρησιμοποιήσετε το Qwant με ισχυρές προστασίες απορρήτου εάν αποφύγετε τη δημιουργία λογαριασμού και απορρίψετε τα cookies. Ωστόσο, η χρήση των νέων λειτουργιών AI ή η αποδοχή των cookies ανοίγει τον δρόμο για σημαντική παρακολούθηση από τη Microsoft.
Στάση συμμόρφωσης
Η πολιτική ευθυγραμμίζεται με τις αρχές του ΓΚΠΔ (GDPR) προσφέροντας μια ρύθμιση ιδιωτικότητας από προεπιλογή (privacy-by-default) και σαφείς μηχανισμούς συγκατάθεσης για τα cookies. Ωστόσο, αποτυγχάνει στην απαίτηση διαφάνειας του ΓΚΠΔ σχετικά με τις διεθνείς μεταφορές δεδομένων (Άρθρο 44) και δυνητικά σχετικά με τους συγκεκριμένους σκοπούς της επεξεργασίας δεδομένων AI (Άρθρο 5(1)(β)).
Μεταφορές ΕΕ
Η πολιτική αναφέρει ρητά ότι μια συγκεκριμένη μετάδοση δεδομένων στη Microsoft πραγματοποιείται «εντός της Ευρωπαϊκής Ένωσης», αλλά παραμένει εντελώς σιωπηλή ως προς το αν άλλα δεδομένα που κοινοποιούνται στη Microsoft (μια εταιρεία με έδρα τις ΗΠΑ) μεταφέρονται εκτός του ΕΟΧ, ούτε αναφέρει κατάλληλες εγγυήσεις όπως οι Τυποποιημένες Συντακτικές Ρήτρες (Standard Contractual Clauses).
Εντοπισμένα σήματα
Συγκεκριμένα δεδομένα και πρακτικές που εντοπίστηκαν στο κείμενο
Αποσπάσματα αποδείξεων
Απευθείας αποσπάσματα από την πολιτική που υποστηρίζουν αυτά τα ευρήματα
Qwant remains your search engine, preserving your privacy without targeted advertising or storing your search history, thus guaranteeing neutral and unfiltered results without using advertising cookies on your Device.
Qwant may also collect and transfer your full IP address to this partner [Microsoft]. Finally, as part of providing new features, Qwant shares your IP address with Microsoft to provide you with contextual ads and better search results.
This data is transmitted to this partner within the European Union and may be retained in accordance with Microsoft’s Privacy Policy for a maximum period of 18 months.
Qwant also gives you the opportunity to test our new features integrating artificial intelligence once a month. Details on the processing of your data are available in the 'Non-Consent' processing table.
Salted hash of the IP address (with a salt changing at least every three months), market segment of a query, date and time of the visit, information about the country and chosen language.
Λείπει ή ασαφές
- Καμία αποκάλυψη μηχανισμών διεθνούς μεταφοράς (π.χ. Τυποποιημένες Συντακτικές Ρήτρες) για τα δεδομένα της Microsoft
- Καμία πληροφορία σχετικά με το αν τα δεδομένα χρηστών χρησιμοποιούνται για την εκπαίδευση μοντέλων AI
- Καμία λεπτομέρεια για το συγκεκριμένο «τυχαίο διακριτικό (random token)» που κοινοποιείται στη Microsoft και τις επιπτώσεις του στην ιδιωτικότητα
- Καμία αναφορά σε Εκτίμηση Αντίκτυπου στην Προστασία Δεδομένων (DPIA) για τις λειτουργίες AI
Ερωτήσεις προς υποβολή
- Υπόκεινται οι μεταφορές προσωπικών δεδομένων στη Microsoft σε μεταφορές δεδομένων ΕΕ-ΗΠΑ και, αν ναι, σε ποιο νομικό μηχανισμό (π.χ. Τυποποιημένες Συντακτικές Ρήτρες, Data Privacy Framework) βασίζονται;
- Χρησιμοποιούνται τα δεδομένα χρηστών, όπως ερωτήματα αναζήτησης ή διευθύνσεις IP, για την εκπαίδευση μοντέλων τεχνητής νοημοσύνης του Qwant ή της Microsoft;
- Ποιο συγκεκριμένο «τυχαίο διακριτικό που δημιουργήθηκε από το Qwant» κοινοποιείται στη Microsoft και πώς αποτρέπει τεχνικά τη διασταύρωση μεταξύ διαφορετικών συνεδριών ή υπηρεσιών;
- Έχει διενεργηθεί Εκτίμηση Αντίκτυπου στην Προστασία Δεδομένων (DPIA) για τις νέες λειτουργίες AI που απαιτούν κοινή χρήση διεύθυνσης IP;
Κοινοποίηση αυτής της ανάλυσης
Οποιοσδήποτε με αυτόν τον σύνδεσμο μπορεί να δει το αποτέλεσμα παραπάνω.
Δημιουργήθηκε από το DentroChat
100% ευρωπαϊκό AI chat για όλους
Συνομιλήστε με AI, εργαστείτε με αρχεία, δημιουργήστε εικόνες και αναζητήστε στο διαδίκτυο. Τα δεδομένα παραμένουν στην Ευρώπη.
Άλλες πολιτικές απορρήτου που αναλύθηκαν
Προβολή όλωνapple.com
72/100
Μέτριος κίνδυνος απορρήτουΗ γνωστοποίηση απορρήτου των Messages της Apple δείχνει ισχυρή κρυπτογράφηση και σύντομη διατήρηση δεδομένων, αλλά αφήνει κρίσιμα κενά συμμόρφωσης με την ΕΕ — καμία αναφορά σε διεθνείς μεταφορές, δικαιώματα χρηστών ΓΚΠΔ (GDPR) ή αν τα μεταδεδομένα μηνυμάτων εκπαιδεύουν μοντέλα τεχνητής νοημοσύνης.
Προβολή αναφοράς →signal.org
72/100
Μέτριος κίνδυνος απορρήτουSignal genuinely collects almost nothing and encrypts everything, but its legal documentation is outdated and missing critical GDPR-mandated disclosures like transfer safeguards, retention periods, and user rights procedures.
Προβολή αναφοράς →slack.com
72/100
Μέτριος κίνδυνος απορρήτουΗ Slack συλλέγει ένα ευρύ φάσμα προσωπικών δεδομένων και δεδομένων χρήσης, βασιζόμενη σε μεγάλο βαθμό σε ευρεία έννομα συμφέροντα για την επεξεργασία τους και τη μεταφορά τους παγκοσμίως, αν και παρέχει τυπικά δικαιώματα ΓΚΠΔ και εγγυήσεις όπως οι Τυπικές Συντακτικές Ρήτρες.
Προβολή αναφοράς →robotstxt.es
68/100
Μέτριος κίνδυνος απορρήτουΗ Robotstxt σέβεται γενικά το απόρρητο της ΕΕ, αλλά στερείται σαφών λεπτομερειών σχετικά με τις νομικές βάσεις, τους επεξεργαστές τρίτων και τη χρήση τεχνητής νοημοσύνης.
Προβολή αναφοράς →