Proton AG (proton.me) Πολιτική απορρήτου — 88/100 (Χαμηλός κίνδυνος απορρήτου)
Τελευταία ανάλυση
Proton AG · proton.me
Λεπτομέρειες αναφοράς
Χαμηλός κίνδυνος απορρήτουΗ Proton προσφέρει ισχυρή προστασία απορρήτου από προεπιλογή με κρυπτογράφηση από άκρο σε άκρο, ελάχιστη συλλογή δεδομένων και χωρίς παρακολούθηση διαφημίσεων, αν και κάποια δεδομένα χρηστών μεταφέρονται σε επεξεργαστές με βάση τις ΗΠΑ για υποστήριξη και πληρωμές.
Η πολιτική απορρήτου της Proton δείχνει ισχυρή δέσμευση στη ελαχιστοποίηση δεδομένων και στην προστασία του απορρήτου των χρηστών, βασισμένη στην κρυπτογράφηση από άκρο σε άκρο και στη νομική δικαιοδοσία της Ελβετίας. Η πολιτική είναι διαφανής όσον αφορά στη περιορισμένη συλλογή δεδομένων και απαγορεύει ρητά τη χρήση του περιεχομένου των χρηστών για εκπαίδευση AI. Ωστόσο, υπάρχουν αξιοσημείωτες εξαιρέσεις όσον αφορά στην καταγραφή διευθύνσεων IP για την πρόληψη καταχρήσεων, και αρκετοί επεξεργαστές τρίτων λειτουργούν εκτός ΕΕ/ΕΟΧ (συγκεκριμένα στις ΗΠΑ, την Ταϊβάν και τη Βόρεια Μακεδονία), βασίζοντας τη νομική τους κάλυψη σε Τυποποιημένες Συμβατικές Ρήτρες. Η πολιτική επίσης στερείται συγκεκριμένων λεπτομερειών σχετικά με τις περιόδους διατήρησης δεδομένων για προσωρινά αρχεία καταγραφής.
Αξιολόγηση ανά κατηγορία
Ανάλυση της πολιτικής σε βασικούς τομείς συμμόρφωσης. Καλό = ισχυρό, μέτριο = μικτό, κακό = ανησυχητικό.
Η Proton δεν απαιτεί προσωπικές πληροφορίες για τη δημιουργία λογαριασμού, χρησιμοποιεί αυτο-φιλοξενούμενη αναλυτικά χωρίς διατήρηση διευθύνσεων IP και αποδέχεται ανώνυμες μεθόδους πληρωμής όπως μετρητά και Bitcoin.
Η πολιτική είναι λεπτομερής και συγκεκριμένη σχετικά με το τι συλλέγεται, τις νομικές βάσεις που χρησιμοποιούνται και τις περιπτώσεις υπό τις οποίες τα δεδομένα μπορεί να διατηρηθούν ή να αποκαλυφθούν.
Ενώ τα δεδομένα της κύριας υπηρεσίας επεξεργάζονται εσωτερικά, τα δεδομένα υποστήριξης και πληρωμών κοινοποιούνται με επεξεργαστές με βάση τις ΗΠΑ όπως Zendesk, Stripe και Chargebee, και υπάρχουν εσωτερικοί επεξεργαστές στη Βόρεια Μακεδονία και την Ταϊβάν.
Τα δεδομένα μεταφέρονται στις ΗΠΑ, τη Σιγκαπούρη, την Ταϊβάν και τη Βόρεια Μακεδονία χρησιμοποιώντας Τυποποιημένες Συμβατικές Ρήτρες, αλλά η πολιτική στερείται λεπτομερειών σχετικά με συμπληρωματικά μέτρα που αντιμετωπίζουν τους κινδύνους Schrems II για τις μεταφορές στις ΗΠΑ.
Το Proton Scribe λειτουργεί τοπικά από προεπιλογή και δεν χρησιμοποιεί καθόλου δεδομένα χρηστών για εκπαίδευση μοντέλων, παρέχοντας μια σαφή επιλογή για επεξεργασία από την πλευρά του διακομιστή.
Οι χρήστες μπορούν να έχουν πρόσβαση, να επεξεργαστούν, να διαγράψουν ή να εξαγάγουν προσωπικά δεδομένα απευθείας μέσω της διεπαφής του λογαριασμού, και η πολιτική αναφέρει το δικαίωμα υποβολής καταγγελίας σε αρχή εποπτείας.
Βασικά ευρήματα
Σημαντικές ρήτρες, ζητήματα ή θετικές πρακτικές (κρίσιμα πρώτα)
Η Προαιρετική Καταγραφή IP Υπονομεύει την Ισχυρισμό «Χωρίς Καταγραφή»
Οι διευθύνσεις IP δεν καταγράφονται μόνιμα από προεπιλογή, αλλά μπορούν να διατηρηθούν προσωρινά για την πρόληψη καταχρήσεων ή μόνιμα εάν παραβιαστούν οι Όροι Υπηρεσίας, κάτι που αποτελεί σημαντική εξαίρεση στον ισχυρισμό «χωρίς καταγραφή».
Διεθνείς Μεταφορές σε Επεξεργαστές των ΗΠΑ μέσω Τυποποιημένων Συμβατικών Ρητρών
Αρκετοί επεξεργαστές τρίτων λειτουργούν εκτός ΕΕ/ΕΟΧ, συγκεκριμένα στις Ηνωμένες Πολιτείες και την Ταϊβάν, βασίζοντας τις μεταφορές δεδομένων σε Τυποποιημένες Συμβατικές Ρήτρες, κάτι που αποτελεί κίνδυνο σύμφωνα με την απόφαση Schrems II.
Ασαφείς Περίοδοι Διατήρησης για Προσωρινά Δεδομένα
Η πολιτική επιτρέπει τη μόνιμη διατήρηση διευθύνσεων IP και δεδομένων επαλήθευσης με κατακερματισμό χωρίς να καθορίζει μέγιστη περίοδο διατήρησης, βασίζοντας σε ασαφείς προσδιορισμούς «νόμιμων συμφερόντων» και «ισχύοντων ελβετικών νομικών απαιτήσεων».
Ισχυρή Ελαχιστοποίηση Δεδομένων και Κρυπτογράφηση από Προεπιλογή
Η Proton δηλώνει ρητά ότι δεν μπορεί να έχει πρόσβαση σε περιεχόμενο κρυπτογραφημένο από άκρο σε άκρο και συλλέγει ελάχιστα προσωπικά δεδομένα, χωρίς καν να απαιτεί προσωπικές πληροφορίες για τη δημιουργία λογαριασμού.
Η Λειτουργία AI Σεβεται το Απόρρητο από Προεπιλογή
Η λειτουργία AI του Proton Scribe λειτουργεί τοπικά από προεπιλογή και δεν χρησιμοποιεί δεδομένα χρηστών για εκπαίδευση μοντέλων, κάτι που αποτελεί ισχυρή θετική στάση για το απόρρητο.
Περίληψη για τον χρήστη
Η Proton είναι μία από τις πιο ισχυρές υπηρεσίες με γνώμονα το απόρρητο, ελαχιστοποιώντας πραγματικά τα δεδομένα στα οποία έχει πρόσβαση και αρνούμενη να εκπαιδεύσει AI με το περιεχόμενό σας, αλλά πρέπει να γνωρίζετε ότι η χρήση της υποστήριξης πελατών ή των χαρακτηριστικών πληρωμής εκθέτει κάποια δεδομένα σε εταιρείες των ΗΠΑ, και η διεύθυνση IP σας μπορεί να καταγραφεί εάν παραβιάσετε τους όρους τους.
Στάση συμμόρφωσης
Η Proton ευθυγραμμίζεται καλά με τις αρχές του ΓΚΠΔ (GDPR), ιδίως όσον αφορά στην ελαχιστοποίηση δεδομένων, την κρυπτογράφηση από προεπιλογή και τα δικαιώματα των χρηστών. Ο διορισμός ενός εκπροσώπου στην ΕΕ (Proton Europe sàrl στο Λουξεμβούργο) και η ρητή αναφορά στη συμμόρφωση με τον ΓΚΠΔ ενισχύουν αυτή τη στάση. Οι κύριοι κίνδυνοι συμμόρφωσης προέρχονται από τις διεθνείς μεταφορές δεδομένων σε επεξεργαστές τρίτων στις ΗΠΑ και την Ταϊβάν, οι οποίες βασίζονται σε Τυποποιημένες Συμβατικές Ρήτρες χωρίς λεπτομερή αναφορά σε συμπληρωματικά τεχνικά μέτρα μετά την απόφαση Schrems II.
Μεταφορές ΕΕ
Οι μεταφορές δεδομένων στις ΗΠΑ (Zendesk, Stripe, Chargebee, PayPal) και την Ταϊβάν (ProtonLabs Taiwan) βασίζονται σε Τυποποιημένες Συμβατικές Ρήτρες. Αν και η πολιτική αναφέρει αυτές τις εγγυήσεις, δεν αναφέρει συμπληρωματικά τεχνικά μέτρα (όπως ισχυρή κρυπτογράφηση κατά τη μεταφορά/αποθήκευση που ελέγχεται από την Proton) τα οποία συχνά απαιτούνται για να γίνουν αυτές οι μεταφορές νόμιμες σύμφωνα με την απόφαση Schrems II. Οι μεταφορές στη Βόρεια Μακεδονία (ProtonLabs DOOEL) δεν καλύπτονται από απόφαση επάρκειας της ΕΕ και στερούνται καθορισμένων μηχανισμών μεταφοράς στην πολιτική.
Εντοπισμένα σήματα
Συγκεκριμένα δεδομένα και πρακτικές που εντοπίστηκαν στο κείμενο
Αποσπάσματα αποδείξεων
Απευθείας αποσπάσματα από την πολιτική που υποστηρίζουν αυτά τα ευρήματα
We do not have the technical means to access the content of your encrypted emails, files, calendar events, passwords, or notes.
By default, we do not keep permanent IP logs in relation with your Account. However, IP logs may be kept temporarily to combat abuse and fraud, and your IP address may be retained permanently if you are engaged in activities that breach our Terms of Service
Proton Scribe does not use content data or any of your data to train its models.
We will only disclose the limited user data we possess if we are legally obligated to do so by a binding request coming from the competent Swiss authorities.
Λείπει ή ασαφές
- Δεν υπάρχουν συγκεκριμένες περίοδοι διατήρησης δεδομένων για προσωρινές καταγραφές IP ή δεδομένα επαλήθευσης με κατακερματισμό
- Δεν υπάρχει αναφορά σε συμπληρωματικά τεχνικά μέτρα για τις μεταφορές δεδομένων στις ΗΠΑ μετά την απόφαση Schrems II
- Δεν υπάρχει αναφορά σε Αξιολόγηση Επιπτώσεων στην Προστασία Δεδομένων (DPIA)
- Δεν υπάρχουν συγκεκριμένες λεπτομέρειες σχετικά με τη μορφή του δικαιώματος μεταφορτότητας δεδομένων
- Δεν υπάρχει αναφορά στους μηχανισμούς μεταφοράς για δεδομένα που αποστέλλονται στη Βόρεια Μακεδονία
Ερωτήσεις προς υποβολή
- Ποιες είναι οι ακριβείς μέγιστες περίοδοι διατήρησης για τις προσωρινά αποθηκευμένες καταγραφές IP και τα δεδομένα επαλήθευσης με κατακερματισμό (αριθμοί τηλεφώνου, ηλεκτρονικά ταχυδρομεία) που χρησιμοποιούνται για αντι-σπαμ;
- Ποια συμπληρωματικά τεχνικά μέτρα (π.χ. κρυπτογράφηση, ψευδωνυμοποίηση) εφαρμόζονται στα δεδομένα που μεταφέρονται σε επεξεργαστές με βάση τις ΗΠΑ όπως Zendesk και Stripe υπό τις Τυποποιημένες Συμβατικές Ρήτρες;
- Πώς διασφαλίζει η Proton ότι οι επεξεργαστές τρίτων όπως Zendesk και Atlassian διαγράφουν τα δεδομένα υποστήριξης κατόπιν αιτήματος όταν ένας χρήστης ασκεί το δικαίωμά του στη διαγραφή;
- Με βάση ποια συγκεκριμένα κριτήρια ένας χρήστης θεωρείται ότι «ασχολείται με δραστηριότητες που παραβιάζουν τους Όρους Υπηρεσίας μας» προκαλώντας μόνιμη καταγραφή IP, και υπάρχει διαδικασία έφεσης;
- Ποιος μηχανισμός μεταφοράς χρησιμοποιείται για δεδομένα που αποστέλλονται στον επεξεργαστή στη Βόρεια Μακεδονία, η οποία στερείται απόφασης επάρκειας της ΕΕ;
Κοινοποίηση αυτής της ανάλυσης
Οποιοσδήποτε με αυτόν τον σύνδεσμο μπορεί να δει το αποτέλεσμα παραπάνω.
Δημιουργήθηκε από το DentroChat
100% ευρωπαϊκό AI chat για όλους
Συνομιλήστε με AI, εργαστείτε με αρχεία, δημιουργήστε εικόνες και αναζητήστε στο διαδίκτυο. Τα δεδομένα παραμένουν στην Ευρώπη.
Άλλες πολιτικές απορρήτου που αναλύθηκαν
Προβολή όλωνfluxer.app
88/100
Χαμηλός κίνδυνος απορρήτουΤο Fluxer (Fluxer Platform AB) είναι μια υπηρεσία ανταλλαγής μηνυμάτων με υψηλή προστασία της ιδιωτικής ζωής, η οποία ελαχιστοποιεί τη συλλογή δεδομένων, αποφεύγει τις διαφημίσεις/παρακολούθηση και εξηγεί καθαρά τις πρακτικές της, αλλά φιλοξενεί ορισμένα δεδομένα στις ΗΠΑ, το οποίο ενέχει νομικούς κινδύνους.
Προβολή αναφοράς →gdprchat.eu
88/100
Χαμηλός κίνδυνος απορρήτουΤο GDPRchat προσφέρει εξαιρετικά ισχυρή προστασία απορρήτου με επίκεντρο την ΕΕ, χωρίς παρακολούθηση και με στοιχεία ελέγχου δεδομένων αυτοεξυπηρέτησης, αλλά οι χρήστες θα πρέπει να γνωρίζουν ότι τα prompts εικόνων ενδέχεται να χρησιμοποιηθούν για εκπαίδευση τεχνητής νοημοσύνης από έναν τρίτο πάροχο.
Προβολή αναφοράς →tuta.com
87/100
Χαμηλός κίνδυνος απορρήτουΗ Tuta είναι ένας πάροχος κρυπτογραφημένου ηλεκτρονικού ταχυδρομείου με υψηλή προστασία απορρήτου, ο οποίος αποθηκεύει όλα τα δεδομένα χρηστών με κρυπτογράφηση από άκρο σε άκρο στη Γερμανία, συλλέγει ελάχιστα μεταδεδομένα, δεν χρησιμοποιεί cookies και μοιράζεται δεδομένα με τρίτους μόνο για επεξεργασία πληρωμών ή κατόπιν δικαστικής εντολής.
Προβολή αναφοράς →startpage.com
90/100
Χαμηλός κίνδυνος απορρήτουΗ Startpage προσφέρει εξαιρετικό απόρρητο εκ σχεδιασμού, συλλέγοντας σχεδόν καθόλου προσωπικά δεδομένα και απορρίπτοντας ρητά την παρακολούθηση, τη δημιουργία προφίλ και την καταγραφή αναζητήσεων, αν και υπάρχουν μικρές ροές δεδομένων προς τρίτους παρόχους διαφημίσεων και αναλυτικών στοιχείων.
Προβολή αναφοράς →