bsky.social — 55/100 (Μέτριος κίνδυνος απορρήτου)
Τελευταία ανάλυση
Bluesky Social, PBC · bsky.app
Λεπτομέρειες αναφοράς
Μέτριος κίνδυνος απορρήτουΤο Bluesky συλλέγει ευρεία συμπεριφορικά δεδομένα και αποθηκεύει τα άμεσα μηνύματά σας χωρίς κρυπτογράφηση, αλλά κερδίζει πόντους επειδή αρνείται να πουλάει τα δεδομένα σας για στοχευμένες διαφημίσεις και παρέχει στερεή υποδομή δικαιωμάτων σύμφωνα με τον ΓΚΠΔ (GDPR).
Η πολιτική απορρήτου του Bluesky Social, PBC παρουσιάζει ένα μικτό προφίλ συμμόρφωσης. Από τη θετική πλευρά, η εταιρεία δηλώνει ρητά ότι δεν πουλάει ούτε μοιράζεται προσωπικά δεδομένα για στοχευμένη διαφήμιση, έχει ορίσει τόσο Υπεύθυνο Προστασίας Δεδομένων όσο και εκπροσώπους για την ΕΕ/ΗΒ, και παρέχει λεπτομερή συμπληρωματική ειδοποίηση για τα υποκείμενα του ΓΚΠΔ (GDPR) στην ΕΕ/ΗΒ. Ωστόσο, παραμένουν σημαντικές ανησυχίες: τα άμεσα μηνύματα αποθηκεύονται χωρίς κρυπτογράφηση και είναι προσβάσιμα εσωτερικά για λόγους «Εμπιστοσύνης & Ασφάλειας», η παρακολούθηση συμπεριφοράς εκτείνεται σε δημοσιεύσεις που βλέπετε και συνδέσμους στους οποίους κάνετε κλικ, οι περίοδοι διατήρησης καθορίζονται με ασαφή τρόπο «από περίπτωση σε περίπτωση» χωρίς συγκεκριμένες χρονικές προθεσμίες, η πολιτική δεν αναφέρει καθόλου τη χρήση δεδομένων χρηστών για εκπαίδευση AI/μοντέλων, και οι διασφαλίσεις για τις διεθνείς μεταφορές περιγράφονται μόνο με γενικούς όρους χωρίς να καθορίζονται ποιες ΣΤΔ (Standard Contractual Clauses) ή αποφάσεις επάρκειας χρησιμοποιούνται πραγματικά. Δεν παρέχεται λίστα υπο-επεξεργαστών. Η αποκεντρωμένη, δημόσια από σχεδιασμό αρχιτεκτονική σημαίνει επίσης ότι η περισσότερη δραστηριότητα των χρηστών είναι εγγενώς δημόσια.
Αξιολόγηση ανά κατηγορία
Ανάλυση της πολιτικής σε βασικούς τομείς συμμόρφωσης. Καλό = ισχυρό, μέτριο = μικτό, κακό = ανησυχητικό.
Συλλέγει συμπεριφορικά δεδομένα πέρα από αυτά που είναι απολύτως απαραίτητα — όπως δημοσιεύσεις που βλέπετε και συνδέσμους στους οποίους κάνετε κλικ — αν και αποφεύγει τη συλλογή δεδομένων για στοχευμένη διαφήμιση.
Η πολιτική είναι λεπτομερής με συμπληρωματικές ειδοποιήσεις ανά δικαιοδοσία, αλλά παραμένει ασαφής σχετικά με τις χρονικές προθεσμίες διατήρησης, τις ταυτότητες των υπο-επεξεργαστών και τη χρήση δεδομένων για εκπαίδευση AI.
Δηλώνει ρητά ότι δεν πουλάει δεδομένα για στοχευμένη διαφήμιση, αλλά μοιράζεται ευρέως με μη ονομασμένους παρόχους υπηρεσιών, εμπορικούς συνεργάτες και θυγατρικές χωρίς αναλυτική καταγραφή.
Αναγνωρίζει τις παγκόσμιες μεταφορές με μόνο γενικές αναφορές στις ΣΤΔ και χωρίς λεπτομέρειες για τις πραγματικές διασφαλίσεις, τους προορισμούς μεταφοράς ή τα συμπληρωματικά μέτρα.
Η πολιτική δεν αναφέρει καθόλου εάν τα δεδομένα χρηστών χρησιμοποιούνται για εκπαίδευση AI ή μοντέλων μηχανικής μάθησης, και δεν παρέχει μηχανισμό αποχώρησης.
Περιγράφονται ολοκληρωμένα δικαιώματα σύμφωνα με τον ΓΚΠΔ (GDPR), με Υπεύθυνο Προστασίας Δεδομένων, εκπροσώπους ΕΕ/ΗΒ, σαφείς χρονικές προθεσμίες απάντησης (30/60 ημέρες) και πληροφορίες επικοινωνίας με τις εποπτικές αρχές.
Βασικά ευρήματα
Σημαντικές ρήτρες, ζητήματα ή θετικές πρακτικές (κρίσιμα πρώτα)
Άμεσα μηνύματα χωρίς κρυπτογράφηση προσβάσιμα από το προσωπικό
Η ενότητα 8(A)(4) δηλώνει ρητά ότι τα άμεσα μηνύματα είναι «ακρυπτογράφητα και μπορούν να προσπελαστούν για λόγους Εμπιστοσύνης & Ασφάλειας». Αυτό σημαίνει ότι οι ιδιωτικές επικοινωνίες μεταξύ χρηστών δεν προστατεύονται από κρυπτογράφηση άκρου προς άκρο και μπορούν να διαβαστούν από το προσωπικό του Bluesky, αποτελώντας σημαντικό κενό απορρήτου για μια λειτουργία ανταλλαγής μηνυμάτων.
Ευρεία παρακολούθηση συμπεριφοράς πέρα από την αναγκαιότητα της υπηρεσίας
Η ενότητα 8(B)(1) αποκάλυψε τη συλλογή «των δημοσιεύσεων που βλέπετε στο Bluesky, των συνδέσμων στους οποίους κάνετε κλικ μέσα στο Bluesky, καθώς και της συχνότητας και διάρκειας των δραστηριοτήτων σας». Αυτό υπερβαίνει κατά πολύ αυτό που είναι απαραίτητο για την παροχή μιας υπηρεσίας μικρο-ιστολογίου και αποτελεί παρακολούθηση συμπεριφοράς σε επίπεδο επιτήρησης χωρίς σαφή δικαιολόγηση αναγκαιότητας σύμφωνα με το άρθρο 5(1)(c) του ΓΚΠΔ (GDPR).
Ασαφείς περίοδοι διατήρησης χωρίς συγκεκριμένες χρονικές προθεσμίες
Η ενότητα 14 δηλώνει ότι η διατήρηση καθορίζεται «από περίπτωση σε περίπτωση» λαμβάνοντας υπόψη διάφορα κριτήρια, αλλά δεν παρέχει συγκεκριμένες περιόδους διατήρησης για καμία κατηγορία δεδομένων. Σύμφωνα με το άρθρο 5(1)(e) του ΓΚΠΔ (GDPR), τα προσωπικά δεδομένα δεν πρέπει να διατηρούνται για μεγαλύτερο χρονικό διάστημα από το αναγκαίο, και η απουσία καθορισμένων περιόδων καθιστά αδύνατη την επαλήθευση της συμμόρφωσης.
Σιωπή σχετικά με τη χρήση δεδομένων χρηστών για εκπαίδευση AI/μοντέλων
Η πολιτική δεν αναφέρει εάν τα προσωπικά δεδομένα — συμπεριλαμβανομένων δημοσιεύσεων, άμεσων μηνυμάτων και δεδομένων χρήσης — χρησιμοποιούνται για την εκπαίδευση AI ή μοντέλων μηχανικής μάθησης. Η ενότητα 10(B) αναφέρει «έρευνα και ανάπτυξη» καθώς και «ανάπτυξη νέων προϊόντων και υπηρεσιών», τα οποία θα μπορούσαν να περιλαμβάνουν εκπαίδευση AI, αλλά δεν υπάρχει σαφής αποκάλυψη ούτε μηχανισμός αποχώρησης.
Οι διασφαλίσεις για τις διεθνείς μεταφορές δεν καθορίζονται επαρκώς
Η ενότητα 12 αναφέρει τις ΣΤΔ (Standard Contractual Clauses) ως πιθανή διασφάλιση για τις μεταφορές από τον ΕΟΧ/ΗΒ/Βραζιλία, αλλά δεν καθορίζει ποια μονάδες ΣΤΔ χρησιμοποιούνται, σε ποιες χώρες μεταφέρονται τα δεδομένα ή εάν έχουν πραγματοποιηθεί αξιολογήσεις αντίκτυπου μεταφοράς ή εφαρμόζονται συμπληρωματικά μέτρα, όπως απαιτείται σύμφωνα με την απόφαση Schrems II.
Δεν παρέχεται λίστα υπο-επεξεργαστών
Η ενότητα 11(A)(4) αποκάλυψε την κοινή χρήση με «παρόχους υπηρεσιών τρίτων και προμηθευτές» για υποστήριξη IT, φιλοξενία, επεξεργασία πληρωμών και εξυπηρέτηση πελατών, αλλά δεν περιλαμβάνεται ούτε συνδέεται λίστα υπο-επεξεργαστών. Το άρθρο 28(2) του ΓΚΠΔ (GDPR) και οι αρχές διαφάνειας απαιτούν από τα υποκείμενα των δεδομένων να γνωρίζουν ποιος επεξεργάζεται τα δεδομένα τους.
Δεν τιμώνται τα σήματα Do Not Track
Η ενότητα 13(A)(3) δηλώνει ότι το Bluesky «προς το παρόν δεν ανταποκρίνεται ούτε τιμώρει τα σήματα DNT ή παρόμοιους μηχανισμούς που μεταδίδονται από τους περιηγητές ιστού». Αν και το DNT δεν διαθέτει ένα συνεπές πρότυπο, αυτό υποδηλώνει μια στάση απόρριψης απέναντι στις προτιμήσεις απορρήτου των χρηστών που εκφράζονται μέσω των ρυθμίσεων του περιηγητή.
Περίληψη για τον χρήστη
Οι δημοσιεύσεις και το προφίλ σας είναι δημόσια από σχεδιασμό, τα άμεσα μηνύματά σας δεν είναι κρυπτογραφημένα και μπορούν να διαβαστούν από το προσωπικό του Bluesky, και η εταιρεία παρακολουθεί τι βλέπετε και τι κάνετε κλικ — αλλά τουλάχιστον δεν πουλάει τα δεδομένα σας σε διαφημιστές.
Στάση συμμόρφωσης
Μερική συμμόρφωση με τον ΓΚΠΔ (GDPR) με δομικά στοιχεία στη θέση τους (Υπεύθυνος Προστασίας Δεδομένων, εκπρόσωπος ΕΕ, αποκάλυψη δικαιωμάτων), αλλά ουσιαστικά κενά στην ελαχιστοποίηση δεδομένων, στη συγκεκριμένη διάρκεια διατήρησης, στις διασφαλίσεις μεταφοράς και στη διαφάνεια για την AI.
Μεταφορές ΕΕ
Η πολιτική αναγνωρίζει τις διεθνείς μεταφορές από τον ΕΟΧ/ΗΒ/Βραζιλία και αναφέρει τις ΣΤΔ (Standard Contractual Clauses) ως πιθανή διασφάλιση, αλλά δεν παρέχει λεπτομέρειες για ποιες ΣΤΔ ισχύουν πραγματικά, σε ποιες χώρες μεταφέρονται τα δεδομένα ή εάν εφαρμόζονται συμπληρωματικά μέτρα. Αυτό δεν είναι αρκετά συγκεκριμένο σύμφωνα με τις απαιτήσεις της απόφασης Schrems II.
Εντοπισμένα σήματα
Συγκεκριμένα δεδομένα και πρακτικές που εντοπίστηκαν στο κείμενο
Αποσπάσματα αποδείξεων
Απευθείας αποσπάσματα από την πολιτική που υποστηρίζουν αυτά τα ευρήματα
Your Direct Messages. We store and process your direct messages so you can communicate directly with other users on the Bluesky App. These are unencrypted and can be accessed for Trust & Safety purposes.
We may also collect personal information about your use of Bluesky, including the posts you view on Bluesky, the links you click within Bluesky, and the frequency and duration of your activities.
We do not sell or share Personal Data for the purpose of displaying advertisements that are selected based on Personal Data from your activities on or use of Bluesky ('Targeted Advertising').
We may transfer, process, and store all personal information we collect anywhere in the world.
When determining the retention period, we make case-by-case determinations, taking into account various criteria, like the type of products and services requested by or provided to you, the nature and length of our relationship with you...
We currently do not respond to or honor DNT signals or similar mechanisms transmitted by web browsers, as there is no consistent industry standard for compliance.
Λείπει ή ασαφές
- Δεν υπάρχει λίστα υπο-επεξεργαστών ή σύνδεσμος προς αυτήν
- Δεν υπάρχουν συγκεκριμένες περίοδοι διατήρησης δεδομένων
- Δεν υπάρχει αποκάλυψη για εκπαίδευση AI/μοντέλων
- Δεν υπάρχει κρυπτογράφηση άκρου προς άκρο για τα άμεσα μηνύματα
- Δεν υπάρχουν λεπτομέρειες για τις διασφαλίσεις διεθνών μεταφορών πέρα από τη γενική αναφορά στις ΣΤΔ
- Δεν περιγράφεται μπάρα συγκατάθεσης cookies ή κέντρο προτιμήσεων
- Δεν υπάρχει διαδικασία ειδοποίησης για παραβιάσεις δεδομένων
- Δεν υπάρχουν αναφορές σε DPIA (Data Protection Impact Assessment)
- Δεν αποκάλυπτεται καμία αξιολόγηση νόμιμου συμφέροντος
Ερωτήσεις προς υποβολή
- Ποιες συγκεκριμένες εταιρείες παρόχων υπηρεσιών τρίτων και υπο-επεξεργαστές επεξεργάζονται επί του παρόντος προσωπικά δεδομένα χρηστών του Bluesky, και πού βρίσκονται;
- Χρησιμοποιούνται τα δεδομένα των χρηστών — ειδικά δημοσιεύσεις, άμεσα μηνύματα και συμπεριφορικά δεδομένα — για την εκπαίδευση AI ή μοντέλων μηχανικής μάθησης, και εάν ναι, πώς μπορούν οι χρήστες να αποχωρήσουν;
- Ποιες συγκεκριμένες μονάδες των ΣΤΔ (Standard Contractual Clauses) έχουν υπογραφεί για τις μεταφορές δεδομένων από τον ΕΟΧ/ΗΒ, και έχουν πραγματοποιηθεί αξιολογήσεις αντίκτυπου μεταφοράς;
- Ποιες είναι οι συγκεκριμένες περίοδοι διατήρησης για κάθε κατηγορία προσωπικών δεδομένων, ιδιαίτερα για τα άμεσα μηνύματα, τα δεδομένα χρήσης και τις διευθύνσεις IP;
- Πότε θα προστατεύονται τα άμεσα μηνύματα με κρυπτογράφηση άκρου προς άκρο, δεδομένου ότι αυτήν τη στιγμή είναι προσβάσιμα χωρίς κρυπτογράφηση για λόγους Εμπιστοσύνης & Ασφάλειας;
- Πώς δικαιολογεί το Bluesky τη συλλογή δημοσιεύσεων που βλέπουν οι χρήστες και συνδέσμων στους οποίους κάνουν κλικ ως αναγκαία σύμφωνα με την αρχή ελαχιστοποίησης δεδομένων του ΓΚΠΔ (GDPR);
- Ποια είναι η διαδικασία και η χρονική προθεσμία για την απάντηση σε αιτήματα πρόσβασης υποκειμένων δεδομένων σύμφωνα με τον ΓΚΠΔ (GDPR), και σε ποια μορφή παρέχονται συνήθως τα δεδομένα;
Κοινοποίηση αυτής της ανάλυσης
Οποιοσδήποτε με αυτόν τον σύνδεσμο μπορεί να δει το αποτέλεσμα παραπάνω.
Δημιουργήθηκε από το DentroChat
100% ευρωπαϊκό AI chat για όλους
Συνομιλήστε με AI, εργαστείτε με αρχεία, δημιουργήστε εικόνες και αναζητήστε στο διαδίκτυο. Τα δεδομένα παραμένουν στην Ευρώπη.
Άλλες πολιτικές απορρήτου που αναλύθηκαν
Προβολή όλωνscaleway.com
55/100
Μέτριος κίνδυνος απορρήτουΗ Scaleway μιλάει πολλά για την ευρωπαϊκή κυριαρχία δεδομένων, αλλά αυτή η σελίδα μάρκετινγκ παρέχει μηδενική ουσία πολιτικής απορρήτου για να υποστηρίξει αυτούς τους ισχυρισμούς.
Προβολή αναφοράς →linkedin.com
55/100
Μέτριος κίνδυνος απορρήτουΤο LinkedIn συλλέγει μεγάλη ποσότητα δεδομένων σας — συμπεριλαμβανομένων των επαφών σας, του ημερολογίου σας και από όλο τον ιστό — τα χρησιμοποιεί για την εκπαίδευση μοντέλων AI χωρίς σαφή επιλογή αποχώρησης, τα μοιράζεται ευρέως με τη Microsoft και τους διαφημιστές και τα διατηρεί σε μεγάλο βαθμό, αν και οι χρήστες της ΕΕ απολαμβάνουν ορισμένες πρόσθετες προστασίες.
Προβολή αναφοράς →peerpush.com
55/100
Μέτριος κίνδυνος απορρήτουΗ PeerPush έχει ισχυρές πρακτικές ανωνυμοποίησης για τα δημόσια αναλυτικά της στοιχεία, αλλά υστερεί στα βασικά του ΓΚΠΔ (GDPR), καθώς δεν αποκαλύπτει τις νομικές βάσεις, δεν διαθέτει εκπρόσωπο στην ΕΕ και χρησιμοποιεί ασαφή γλώσσα γύρω από τις διεθνείς μεταφορές δεδομένων.
Προβολή αναφοράς →tella.com
55/100
Μέτριος κίνδυνος απορρήτουΗ Tella συλλέγει ευαίσθητα δεδομένα βίντεο και τα κοινοποιεί σε πολλούς παρόχους τεχνητής νοημοσύνης (AI) και αναλυτικών εργαλείων με έδρα τις ΗΠΑ χωρίς να αναφέρει ξεκάθαρα αν τα δεδομένα σας εκπαιδεύουν τα μοντέλα τους, κάτι που την καθιστά μια μικτή κατάσταση για τους χρήστες της ΕΕ.
Προβολή αναφοράς →