Duck Duck Go, Inc. (duckduckgo.com) Πολιτική απορρήτου — 82/100 (Χαμηλός κίνδυνος απορρήτου)
Τελευταία ανάλυση
Duck Duck Go, Inc. · duckduckgo.com
Λεπτομέρειες αναφοράς
Χαμηλός κίνδυνος απορρήτουΗ DuckDuckGo τήρησε την υπόσχεσή της για μη παρακολούθηση στις βασικές υπηρεσίες αναζήτησης και περιήγησης, αλλά οι αυξανόμενες προαιρετικές λειτουργίες της (Duck.ai, Sync & Backup) και η συνεργασία με τη Microsoft για διαφημίσεις εισάγουν ροές δεδομένων που η πολιτική δεν εξηγεί πλήρως, ιδιαίτερα όσον αφορά την εκπαίδευση AI και τις προστασίες για τις διεθνείς μεταφορές δεδομένων.
Η πολιτική απορρήτου της DuckDuckGo είναι εξαιρετικά ισχυρή για ένα μεγάλο τεχνολογικό προϊόν: αποκλείει ρητά την παρακολούθηση, δεν αποθηκεύει διευθύνσεις IP ή μοναδικούς αναγνωριστικούς μαζί με τις αναζητήσεις/συνομιλίες/περιήγηση και δεν πωλεί προσωπικά δεδομένα. Ωστόσο, η πολιτική παρουσιάζει σημαντικά κενά. Δεν αναφέρει εάν τα δεδομένα συνομιλίας του Duck.ai χρησιμοποιούνται για την εκπαίδευση μοντέλων AI. Αναγνωρίζει τις διασυνοριακές μεταφορές δεδομένων, αλλά δεν καθορίζει τις νομικές προστασίες, όπως οι Τυποποιημένες Συμβατικές Ρήτρες (Standard Contractual Clauses). Η συνεργασία με τη Microsoft για διαφημίσεις σημαίνει ότι τα δεδομένα κλικ στις διαφημίσεις μεταφέρονται σε τρίτο μέρος με βάση μια συμβατική δέσμευση και όχι μια τεχνική εγγύηση. Προαιρετικές λειτουργίες όπως το Sync & Backup και η Προστασία Email συλλέγουν προσωπικά δεδομένα υπό ξεχωριστές υπο-πολιτικές, δημιουργώντας ένα θολό τοπίο απορρήτου. Τα δικαιώματα των χρηστών αναφέρονται, αλλά δεν αναλύονται στην κύρια πολιτική.
Αξιολόγηση ανά κατηγορία
Ανάλυση της πολιτικής σε βασικούς τομείς συμμόρφωσης. Καλό = ισχυρό, μέτριο = μικτό, κακό = ανησυχητικό.
Οι βασικές υπηρεσίες δεν συλλέγουν μόνιμους αναγνωριστικούς. Οι προαιρετικές λειτουργίες ζητούν μόνο τα απαραίτητα δεδομένα και είναι σαφώς προαιρετικές.
Η γλώσσα είναι εξαιρετικά κατανοητή για τις βασικές υπηρεσίες, αλλά κρίσιμες λεπτομέρειες σχετικά με τη διαχείριση δεδομένων του Duck.ai και τις προστασίες για τις διεθνείς μεταφορές αναβάλλονται σε υπο-πολιτικές ή παραλείπονται εντελώς.
Ανώνυμες πληροφορίες κοινοποιούνται με παρόχους φιλοξενίας/περιεχομένου. Τα δεδομένα κλικ στις διαφημίσεις μεταφέρονται στη Microsoft με βάση μια συμβατική δέσμευση. Οι εταιρικοί πάροχοι SaaS έχουν πρόσβαση σε δεδομένα που παρέχονται εθελοντικά — όλα περιγράφονται, αλλά με περιορισμένη συγκεκριμενοποίηση στις συμβάσεις.
Η πολιτική αναγνωρίζει τους παγκόσμιους διακομιστές και την κατανεμημένη ομάδα, αλλά δεν παρέχει λεπτομέρειες για τους μηχανισμούς μεταφοράς (Τυποποιημένες Συμβατικές Ρήτρες, αποφάσεις επάρκειας ή Εταιρικοί Κανόνες Δέσμευσης), μόνο μια αόριστη δέσμευση να «ακολουθεί τις ισχύουσες νομικές απαιτήσεις».
Η πολιτική σιωπά σχετικά με το εάν οι συνομιλίες στο Duck.ai ή άλλα δεδομένα χρησιμοποιούνται για την εκπαίδευση μοντέλων AI. Δεν αναφέρεται κανένας μηχανισμός εγγραφής ή αποχώρησης σε αυτό το έγγραφο.
Τα δικαιώματα αναφέρονται και γίνεται αναφορά σε μια ειδική σελίδα Δικαιωμάτων Απορρήτου, αλλά τα συγκεκριμένα δικαιώματα (πρόσβαση, διαγραφή, μεταφερσιμότητα, αντίρρηση) δεν καταγράφονται στην ίδια την πολιτική.
Βασικά ευρήματα
Σημαντικές ρήτρες, ζητήματα ή θετικές πρακτικές (κρίσιμα πρώτα)
Η χρήση δεδομένων εκπαίδευσης AI δεν αναφέρονται καθόλου
Η πολιτική καλύπτει τις συνομιλίες στο Duck.ai, αλλά ποτέ δεν δηλώνει εάν το περιεχόμενο των συνομιλιών χρησιμοποιείται για την εκπαίδευση μοντέλων AI (είτε των δικών της DuckDuckGo είτε τρίτων παρόχων AI όπως η OpenAI και η Anthropic). Δεδομένου ότι η ενημέρωση του Ιουνίου 2026 προστέθηκε ειδικά για την κάλυψη του Duck.ai, αυτή είναι μια κρίσιμη παράλειψη.
Το δίκτυο διαφημίσεων της Microsoft λαμβάνει δεδομένα κλικ στις διαφημίσεις με μόνο μια συμβατική δέσμευση απορρήτου
Τα κλικ στις διαφημίσεις διαχειρίζονται από το δίκτυο διαφημίσεων της Microsoft. Η πολιτική αναφέρει ότι «η Microsoft έχει δεσμευτεί να μην συνδέει τη συμπεριφορά κλικ στις διαφημίσεις σας με ένα προφίλ χρήστη και να μην αποθηκεύει ή κοινοποιεί αυτές τις πληροφορίες εκτός από λόγους λογιστικής». Αυτό βασίζεται στη συμβατική δέσμευση της Microsoft και όχι σε μια τεχνική εγγύηση ανωνυμοποίησης, δημιουργώντας μια εξάρτηση εμπιστοσύνης από τρίτο μέρος.
Οι προστασίες για τις διεθνείς μεταφορές δεν καθορίζονται
Η πολιτική αναγνωρίζει ότι τα δεδομένα μπορεί να μεταφέρονται διασυνοριακά λόγω των παγκόσμιων διακομιστών και της κατανεμημένης ομάδας, αλλά δηλώνει μόνο «θα ακολουθούμε τις ισχύουσες νομικές απαιτήσεις» χωρίς να προσδιορίζει τον νομικό μηχανισμό (π.χ. Τυποποιημένες Συμβατικές Ρήτρες, αποφάσεις επάρκειας). Αυτό δεν είναι επαρκές σύμφωνα με το Άρθρο 44 και εξής του ΓΚΠΔ.
Οι προαιρετικές λειτουργίες δημιουργούν ένα θολό πλαίσιο απορρήτου
Το Duck.ai, η Προστασία Email, το Sync & Backup και η Συνδρομή έχουν ξεχωριστές πολιτικές απορρήτου. Οι χρήστες πρέπει να συμβουλευτούν πολλά έγγραφα για να κατανοήσουν την πλήρη εικόνα, και η βασική υπόσχεση «δεν σας παρακολουθούμε» δεν ισχύει για αυτές τις λειτουργίες από ορισμό.
Η δέσμευση για μη παρακολούθηση εφαρμόζεται τεχνικά, όχι μόνο ως υπόσχεση
Η πολιτική δηλώνει ότι οι διευθύνσεις IP και οι μοναδικοί αναγνωριστικοί δεν καταγράφονται ποτέ στο δίσκο σε σύνδεση με αναζητήσεις, συνομιλίες ή περιήγηση. Πρόκειται για μια ισχυρή τεχνική εγγύηση, όχι μόνο μια δέσμευση πολιτικής, κάτι που την καθιστά σημαντικά πιο αξιόπιστη από μια τυπική πολιτική απορρήτου.
Τα ανώνυμα πειράματα χρησιμοποιούν αποθήκευση περιηγητή χωρίς πλήρη διαφάνεια
Η πολιτική αναφέρει «ανώνυμα πειράματα για δοκιμή διαφορετικών σχεδίων» που χρησιμοποιούν αποθήκευση περιηγητή, αλλά δεν καθορίζει ποια δεδομένα αποθηκεύονται, πώς διασφαλίζεται η ανωνυμία ή πώς οι χρήστες μπορούν να τα αναγνωρίσουν ή να αποχωρήσουν από αυτά.
Περίληψη για τον χρήστη
Οι βασικές υπηρεσίες αναζήτησης και περιήγησης της DuckDuckGo είναι πραγματικά ιδιωτικές και δεν δημιουργούν προφίλ για εσάς, αλλά εάν χρησιμοποιείτε προαιρετικές λειτουργίες όπως το Duck.ai ή το Sync & Backup, εμπιστεύεστε ξεχωριστές πολιτικές και παρόχους AI τρίτων με τα δεδομένα σας.
Στάση συμμόρφωσης
Σε μεγάλο βαθμό συμμορφώνεται με τις αρχές του Γενικού Κανονισμού για την Προστασία Δεδομένων (ΓΚΠΔ, GDPR), ιδιαίτερα όσον αφορά την ελαχιστοποίηση δεδομένων και τον περιορισμό σκοπού για τις βασικές υπηρεσίες. Υπάρχουν κενά όσον αφορά τη διαφάνεια στους μηχανισμούς διεθνών μεταφορών και τη χρήση δεδομένων εκπαίδευσης AI για το Duck.ai.
Μεταφορές ΕΕ
Η πολιτική αναγνωρίζει τις διασυνοριακές μεταφορές (κατανεμημένη ομάδα, παγκόσμιοι διακομιστές), αλλά δηλώνει μόνο ότι «θα ακολουθεί τις ισχύουσες νομικές απαιτήσεις» χωρίς να καθορίζει εάν βασίζεται σε αποφάσεις επάρκειας, Τυποποιημένες Συμβατικές Ρήτρες ή Εταιρικούς Κανόνες Δέσμευσης. Αυτό δεν είναι αρκετά συγκεκριμένο σύμφωνα με το Κεφάλαιο V του ΓΚΠΔ.
Εντοπισμένα σήματα
Συγκεκριμένα δεδομένα και πρακτικές που εντοπίστηκαν στο κείμενο
Αποσπάσματα αποδείξεων
Απευθείας αποσπάσματα από την πολιτική που υποστηρίζουν αυτά τα ευρήματα
We don't save your IP address alongside your searches, Duck.ai chats, or visits to our websites, and we never log IP addresses to disk that could be tied back to you.
Ad clicks are managed by Microsoft's ad network and Microsoft has committed to not associate your ad-click behavior with a user profile and to not store or share that information other than for accounting purposes.
In such scenarios, if any cross-border transfers are necessary, we will follow applicable legal requirements.
We have never sold any personal information. Period.
Λείπει ή ασαφές
- Χρήση δεδομένων εκπαίδευσης μοντέλων AI και μηχανισμός αποχώρησης
- Συγκεκριμένοι νομικοί μηχανισμοί για διεθνείς μεταφορές (Τυποποιημένες Συμβατικές Ρήτρες, αποφάσεις επάρκειας, Εταιρικοί Κανόνες Δέσμευσης)
- Περίοδοι διατήρησης δεδομένων για δεδομένα προαιρετικών λειτουργιών
- Λεπτομέρειες της συμφωνίας επεξεργασίας δεδομένων διαφημίσεων της Microsoft
- Απογραφή cookies και τοπικής αποθήκευσης
- Αξιολογήσεις DPIA ή νομικής βάσης (π.χ. νόμιμο συμφέρον)
- Λίστα υπο-επεξεργαστών για προαιρετικές λειτουργίες
Ερωτήσεις προς υποβολή
- Μοιράζεται το περιεχόμενο των συνομιλιών του Duck.ai με παρόχους AI τρίτων (π.χ. OpenAI, Anthropic), και εάν ναι, χρησιμοποιούν αυτοί οι πάροχοι τα δεδομένα για εκπαίδευση μοντέλων;
- Σε ποιον συγκεκριμένο νομικό μηχανισμό βασίζεται η DuckDuckGo για τις διεθνείς μεταφορές δεδομένων — Τυποποιημένες Συμβατικές Ρήτρες, αποφάσεις επάρκειας ή κάτι άλλο;
- Ποια ακριβώς δεδομένα αποθηκεύονται στην αποθήκευση περιηγητή κατά τη διάρκεια των «ανώνυμων πειραμάτων» και πώς μπορούν οι χρήστες να αποχωρήσουν;
- Με ποια νομική βάση επεξεργάζεται η DuckDuckGo τις διευθύνσεις IP και τις πληροφορίες συσκευής για λόγους ασφαλείας — νόμιμο συμφέρον ή συναίνεση;
- Ποιες είναι οι συγκεκριμένες περίοδοι διατήρησης για τα δεδομένα που συλλέγονται μέσω προαιρετικών λειτουργιών όπως η Προστασία Email και το Sync & Backup;
- Περιλαμβάνει η συμφωνία διαφημίσεων με τη Microsoft δικαιώματα ελέγχου για την DuckDuckGo προκειμένου να επαληθεύσει τη συμμόρφωση με τη δέσμευση για μη δημιουργία προφίλ;
Κοινοποίηση αυτής της ανάλυσης
Οποιοσδήποτε με αυτόν τον σύνδεσμο μπορεί να δει το αποτέλεσμα παραπάνω.
Δημιουργήθηκε από το DentroChat
100% ευρωπαϊκό AI chat για όλους
Συνομιλήστε με AI, εργαστείτε με αρχεία, δημιουργήστε εικόνες και αναζητήστε στο διαδίκτυο. Τα δεδομένα παραμένουν στην Ευρώπη.
Άλλες πολιτικές απορρήτου που αναλύθηκαν
Προβολή όλωνgreenpt.com
82/100
Χαμηλός κίνδυνος απορρήτουΤο GreenPT προσφέρει ισχυρή κυριαρχία δεδομένων στην ΕΕ και ελάχιστη παρακολούθηση, αλλά η πολιτική του αποκρύπτει ύποπτα αν τα δεδομένα συνομιλίας σας χρησιμοποιούνται για την εκπαίδευση μοντέλων τεχνητής νοημοσύνης (AI) και βασίζεται σε μια αδύναμη εγγύηση για τις μεταφορές αναζήτησης με έδρα τις ΗΠΑ.
Προβολή αναφοράς →berlin.de
80/100
Χαμηλός κίνδυνος απορρήτουΗ πολιτική απορρήτου της Καγκελαρίας της Γερουσίας του Βερολίνου είναι γενικά ισχυρή, χρησιμοποιώντας συναίνεση δύο κλικ για μέσα τρίτων και ανωνυμοποιώντας τις IP, αν και βασίζεται σε τυποποιημένες συμβατικές ρήτρες για ορισμένους υπο-επεξεργαστές εκτός ΕΟΧ και στερείται σαφήνειας σχετικά με την εκπαίδευση τεχνητής νοημοσύνης.
Προβολή αναφοράς →app.pantares.ai
85/100
Χαμηλός κίνδυνος απορρήτουΗ πολιτική απορρήτου της ιστοσελίδας της Pantares GmbH είναι διαφανής, συμμορφώνεται με τον GDPR και ελαχιστοποιεί τη συλλογή δεδομένων, αλλά η πλατφόρμα AI της (app.pantares.ai) έχει ξεχωριστή πολιτική με ασαφή λεπτομέρειες σχετικά με την εκπαίδευση AI και τη μεταφορά σε τρίτους.
Προβολή αναφοράς →kolsetu.com
85/100
Χαμηλός κίνδυνος απορρήτουΗ Kolsetu γενικά σεβεται τους κανόνες απορρήτου της ΕΕ, αλλά συλλέγει υπερβολικά δεδομένα χρήσης, δεν έχει δημόσιο Υπεύθυνο Προστασίας Δεδομένων (DPO) και παρέχει περιορισμένες λεπτομέρειες για ορισμένες διεθνείς μεταφορές.
Προβολή αναφοράς →