signal.org — 72/100 (Μέτριος κίνδυνος απορρήτου)
Τελευταία ανάλυση
Signal Messenger LLC · signal.org
Λεπτομέρειες αναφοράς
Μέτριος κίνδυνος απορρήτουΤο Signal συλλέγει πραγματικά σχεδόν τίποτα και κρυπτογραφεί τα πάντα, αλλά η νομική του τεκμηρίωση είναι ξεπερασμένη και λείπουν κρίσιμες αποκαλύψεις που απαιτούνται από τον ΓΚΠΔ (GDPR), όπως μέτρα προστασίας για τις μεταφορές δεδομένων, χρονικά όρια διατήρησης και διαδικασίες για τα δικαιώματα των χρηστών.
Η αρχιτεκτονική και οι πρακτικές διαχείρισης δεδομένων του Signal είναι από τις πιο φιλικές προς την ιδιωτικότητα στον κλάδο — κρυπτογράφηση από άκρο σε άκρο εξ ορισμού, καμία εμπορευματοποίηση δεδομένων και ελάχιστη συλλογή. Ωστόσο, η πολιτική απορρήτου δεν έχει ενημερωθεί από τον Μάιο του 2018 και στερείται βασικών στοιχείων συμμόρφωσης με τον ΓΚΠΔ (GDPR): δεν περιγράφει τα δικαιώματα των υποκειμένων των δεδομένων, τις νομικές βάσεις για την επεξεργασία, τα χρονικά όρια διατήρησης, τις επαφές του Υπευθύνου Προστασίας Δεδομένων (DPO) και δεν αναφέρει κατάλληλα μέτρα προστασίας για τις μεταφορές δεδομένων στις ΗΠΑ. Επίσης, η υποχρεωτική ρήτρα δικαιοδοσίας της Καλιφόρνια αποτελεί πρόβλημα για τους καταναλωτές της ΕΕ.
Αξιολόγηση ανά κατηγορία
Ανάλυση της πολιτικής σε βασικούς τομείς συμμόρφωσης. Καλό = ισχυρό, μέτριο = μικτό, κακό = ανησυχητικό.
Μόνο ο αριθμός τηλεφώνου είναι υποχρεωτικός· τα δεδομένα προφίλ είναι προαιρετικά και κρυπτογραφημένα από άκρο σε άκρο· τα μεταδεδομένα τεχνικού χαρακτήρα περιορίζονται στο ελάχιστο που απαιτείται για τη λειτουργία της υπηρεσίας.
Η πολιτική είναι σαφής σχετικά με την κρυπτογράφηση και τα δεδομένα που συλλέγονται, αλλά λείπουν τα χρονικά όρια διατήρησης, οι νομικές βάσεις για την επεξεργασία και δεν έχει ενημερωθεί από τον Μάιο του 2018.
Η κοινή χρήση περιορίζεται στους παρόχους κωδικών επαλήθευσης και στις προαιρετικές υπηρεσίες τρίτων όπως το Giphy, αλλά δεν παρέχεται κατάλογος υποεπεξεργαστών και δεν περιγράφονται συμβατικά μέτρα προστασίας.
Τα δεδομένα μεταφέρονται ρητά στις ΗΠΑ και σε άλλες χώρες, αλλά δεν αναφέρεται κανένας μηχανισμός μεταφοράς σύμφωνα με τον ΓΚΠΔ (ΣΤΔ, απόφαση επάρκειας, ΕΔΚ) οπουδήποτε στην πολιτική.
Η πολιτική δεν αναφέρεται στην εκπαίδευση AI, αλλά η σαφής στάση του Signal κατά της εμπορευματοποίησης και η ελάχιστη συλλογή δεδομένων την καθιστούν απίθανη· ωστόσο, δεν απαγορεύεται ρητά.
Δεν υπάρχει ρητή περιγραφή των δικαιωμάτων του ΓΚΠΔ (πρόσβαση, διόρθωση, διαγραφή, μεταφερσιμότητα, αντίρρηση, περιορισμός)· υπάρχει μόνο μια ασαφής αναφορά στη διαχείριση πληροφοριών στις ρυθμίσεις της εφαρμογής.
Βασικά ευρήματα
Σημαντικές ρήτρες, ζητήματα ή θετικές πρακτικές (κρίσιμα πρώτα)
Δεν υπάρχουν μέτρα προστασίας του ΓΚΠΔ (GDPR) για τις ροές δεδομένων προς τις ΗΠΑ
Οι Όροι δηλώνουν ότι οι χρήστες συμφωνούν με 'τη μεταφορά των κρυπτογραφημένων πληροφοριών και μεταδεδομένων σας στις Ηνωμένες Πολιτείες και σε άλλες χώρες όπου διαθέτουμε ή χρησιμοποιούμε εγκαταστάσεις, παρόχους υπηρεσιών ή συνεργάτες,' αλλά η πολιτική δεν αναφέρει Συμβατικές Ρήτρες Προστασίας Δεδομένων (ΣΤΔ), αποφάσεις επάρκειας ή Εταιρικούς Κανόνες Δέσμευσης (ΕΔΚ). Μετά την απόφαση Schrems II, αυτό αποτελεί σημαντικό κενό συμμόρφωσης για τους χρήστες της ΕΕ.
Τα δικαιώματα των υποκειμένων των δεδομένων του ΓΚΠΔ (GDPR) δεν περιγράφονται
Η πολιτική απορρήτου δεν καταγράφει ούτε εξηγεί κανένα δικαίωμα του ΓΚΠΔ (Άρθρα 15–22): καμία αναφορά στο δικαίωμα πρόσβασης, διόρθωσης, διαγραφής, περιορισμού, μεταφερσιμότητας ή αντίρρησης. Η μόνη αναφορά είναι ότι οι χρήστες μπορούν να 'διαχειριστούν τις προσωπικές σας πληροφορίες στις ρυθμίσεις της εφαρμογής Signal,' το οποίο δεν είναι επαρκές σύμφωνα με το Άρθρο 13(2)(b) του ΓΚΠΔ.
Δεν καθορίζονται χρονικά όρια διατήρησης δεδομένων
Η πολιτική δηλώνει ότι τα δεδομένα υποστήριξης 'διατηρούνται μόνο για τους σκοπούς έρευνας του προβλήματος' και ότι οι τεχνικές πληροφορίες 'περιορίζονται στο ελάχιστο που απαιτείται,' αλλά δεν παρέχονται συγκεκριμένα χρονικά όρια διατήρησης για καμία κατηγορία δεδομένων, όπως απαιτείται από το Άρθρο 13(2)(a) του ΓΚΠΔ.
Η υποχρεωτική ρήτρα δικαιοδοσίας των ΗΠΑ έρχεται σε σύγκρουση με τα δικαιώματα των καταναλωτών της ΕΕ
Οι Όροι απαιτούν την επίλυση διαφορών αποκλειστικά στο 'Ομοσπονδιακό Δικαστήριο των Ηνωμένων Πολιτειών για την Βόρεια Περιοχή της Καλιφόρνια ή σε πολιτειακό δικαστήριο στην Κομητεία Σαν Ματέο της Καλιφόρνια,' κάτι που μπορεί να μην είναι εκτελεστό εναντίον των καταναλωτών της ΕΕ σύμφωνα με τον Κανονισμό Βρυξέλλες I και είναι ασύμβατο με το Άρθρο 79(2) του ΓΚΠΔ.
Η πολιτική απορρήτου είναι ξεπερασμένη — τελευταία ενημέρωση Μάιος 2018
Η πολιτική απορρήτου δεν έχει ενημερωθεί από τις 25 Μαΐου 2018, εγείροντας ερωτήματα σχετικά με το αν αντικατοπτρίζει τις τρέχουσες πρακτικές διαχείρισης δεδομένων, τις σχέσεις με τρίτους και τις ρυθμιστικές απαιτήσεις που έχουν εξελιχθεί από τότε.
Δεν καθορίζεται η νομική βάση για την επεξεργασία
Η πολιτική δεν προσδιορίζει τη νομική βάση σύμφωνα με το Άρθρο 6 του ΓΚΠΔ για οποιαδήποτε δραστηριότητα επεξεργασίας (π.χ. εκτέλεση σύμβασης για την εγγραφή λογαριασμού, νόμιμο συμφέρον για την ασφάλεια), όπως απαιτείται από το Άρθρο 13(1)(c) του ΓΚΠΔ.
Οι πάροχοι τρίτων στερούνται συμβατικών λεπτομερειών
Η πολιτική αναφέρει 'Πάροχους Τρίτων' που αποστέλλουν κωδικούς επαλήθευσης και δηλώνει ότι 'είναι δεσμευμένοι από τις δικές τους Πολιτικές Απορρήτου να προστατεύουν αυτές τις πληροφορίες,' αλλά δεν τους ονομάζει, δεν περιγράφει συμβατικά μέτρα προστασίας ούτε παρέχει κατάλογο υποεπεξεργαστών, όπως αναμένεται σύμφωνα με τις αρχές λογοδοσίας του ΓΚΠΔ.
Ισχυρή δέσμευση κατά της εμπορευματοποίησης
Οι Όροι δηλώνουν ρητά: 'Το Signal δεν πωλεί, δεν ενοικιάζει ούτε εμπορευματοποιεί τα προσωπικά σας δεδομένα ή το περιεχόμενό σας με κανέναν τρόπο – ποτέ.' Αυτή είναι μια ισχυρή, αδιαπραγμάτευτη δέσμευση που υπερβαίνει την τυπική γλώσσα του κλάδου.
Περίληψη για τον χρήστη
Τα μηνύματα και οι κλήσεις σας είναι πραγματικά ιδιωτικά και κρυπτογραφημένα, αλλά αν θέλετε να ασκήσετε τα δικαιώματά σας βάσει του ΓΚΠΔ (GDPR) ή να έχετε σαφή εικόνα για το πώς μεταφέρονται τα δεδομένα σας στις ΗΠΑ, η πολιτική δεν σας παρέχει σαφείς απαντήσεις.
Στάση συμμόρφωσης
Ισχυρό στον τεχνικό τομέα της ιδιωτικότητας, αδύναμο στη νομική τεκμηρίωση. Η ουσία είναι εξαιρετική, αλλά το επίσημο πλαίσιο συμμόρφωσης με τον ΓΚΠΔ (GDPR) είναι ελλιπές.
Μεταφορές ΕΕ
Οι Όροι αναγνωρίζουν ρητά τις μεταφορές στις ΗΠΑ και σε άλλες χώρες, αλλά δεν αναφέρουν κανένα μηχανισμό μεταφοράς σύμφωνα με τον ΓΚΠΔ (ΣΤΔ, απόφαση επάρκειας ή ΕΔΚ). Αυτό αποτελεί σημαντικό κενό συμμόρφωσης μετά την απόφαση Schrems II.
Εντοπισμένα σήματα
Συγκεκριμένα δεδομένα και πρακτικές που εντοπίστηκαν στο κείμενο
Αποσπάσματα αποδείξεων
Απευθείας αποσπάσματα από την πολιτική που υποστηρίζουν αυτά τα ευρήματα
Signal does not sell, rent or monetize your personal data or content in any way – ever.
you agree to our data practices as described in our Privacy Policy, as well as the transfer of your encrypted information and metadata to the United States and other countries where we have or use facilities, service providers or partners.
You can manage your personal information in Signal's application Settings. For example, you can update your profile information or choose to enable additional privacy features like a Registration Lock PIN.
Signal limits this additional technical information to the minimum required to operate the Services.
You agree to resolve any Claim you have with us relating to or arising out of our Terms, us, or our Services exclusively in the United States District Court for the Northern District of California or a state court in San Mateo County, California.
These providers are bound by their Privacy Policies to safeguard that information.
Λείπει ή ασαφές
- Δεν υπάρχουν νομικές βάσεις του ΓΚΠΔ (GDPR) για την επεξεργασία
- Δεν υπάρχουν χρονικά όρια διατήρησης δεδομένων
- Δεν υπάρχει κατάλογος υποεπεξεργαστών
- Δεν υπάρχουν πληροφορίες επικοινωνίας του Υπευθύνου Προστασίας Δεδομένων (DPO)
- Δεν υπάρχει μηχανισμός μεταφοράς του ΓΚΠΔ (ΣΤΔ, απόφαση επάρκειας, ΕΔΚ)
- Δεν υπάρχει ρητή πολιτική για την εκπαίδευση AI/μοντέλων
- Δεν υπάρχει αποκάλυψη για cookies ή τεχνολογίες παρακολούθησης
- Δεν υπάρχουν αναφορές σε Αξιολόγηση Επιπτώσεων Προστασίας Δεδομένων (DPIA)
- Δεν υπάρχει διαδικασία ειδοποίησης για παραβιάσεις δεδομένων
- Δεν υπάρχει ρητή καταγραφή των δικαιωμάτων του ΓΚΠΔ (GDPR)
Ερωτήσεις προς υποβολή
- Ποια Συμβατικά Μέτρα Προστασίας Δεδομένων (ΣΤΔ) ή άλλοι μηχανισμοί μεταφοράς χρησιμοποιεί το Signal για τις μεταφορές δεδομένων από την ΕΕ στις ΗΠΑ, και μπορείτε να παρέχετε την σχετική τεκμηρίωση;
- Ποια είναι τα συγκεκριμένα χρονικά όρια διατήρησης για κάθε κατηγορία δεδομένων που συλλέγετε (αριθμοί τηλεφώνου, τεχνικά μεταδεδομένα, δεδομένα υποστήριξης);
- Ποιοι είναι οι 'Πάροχοι Τρίτων' που επεξεργάζονται κωδικούς επαλήθευσης, και ποιες συμβατικές υποχρεώσεις προστασίας δεδομένων έχουν πέρα από τις δικές τους πολιτικές απορρήτου;
- Πώς μπορεί ένας χρήστης της ΕΕ να ασκήσει τα δικαιώματά του βάσει του ΓΚΠΔ (πρόσβαση, διαγραφή, μεταφερσιμότητα, αντίρρηση) — υπάρχει μια ειδική διαδικασία ή επαφή πέρα από το γενικό email privacy@signal.org;
- Έχει πραγματοποιήσει το Signal μια Αξιολόγηση Επιπτώσεων Προστασίας Δεδομένων (DPIA) για τη λειτουργία ανακάλυψης επαφών, δεδομένου ότι περιλαμβάνει κατακερματισμό και μεταφορά δεδομένων του τηλεφωνικού καταλόγου;
- Γιατί η πολιτική απορρήτου δεν έχει ενημερωθεί από τον Μάιο του 2018, και αντικατοπτρίζει με ακρίβεια όλες τις τρέχουσες δραστηριότητες επεξεργασίας δεδομένων και τις σχέσεις με τρίτους;
Κοινοποίηση αυτής της ανάλυσης
Οποιοσδήποτε με αυτόν τον σύνδεσμο μπορεί να δει το αποτέλεσμα παραπάνω.
Δημιουργήθηκε από το DentroChat
100% ευρωπαϊκό AI chat για όλους
Συνομιλήστε με AI, εργαστείτε με αρχεία, δημιουργήστε εικόνες και αναζητήστε στο διαδίκτυο. Τα δεδομένα παραμένουν στην Ευρώπη.
Άλλες πολιτικές απορρήτου που αναλύθηκαν
Προβολή όλωνapple.com
72/100
Μέτριος κίνδυνος απορρήτουΗ γνωστοποίηση απορρήτου των Messages της Apple δείχνει ισχυρή κρυπτογράφηση και σύντομη διατήρηση δεδομένων, αλλά αφήνει κρίσιμα κενά συμμόρφωσης με την ΕΕ — καμία αναφορά σε διεθνείς μεταφορές, δικαιώματα χρηστών ΓΚΠΔ (GDPR) ή αν τα μεταδεδομένα μηνυμάτων εκπαιδεύουν μοντέλα τεχνητής νοημοσύνης.
Προβολή αναφοράς →about.qwant.com
72/100
Μέτριος κίνδυνος απορρήτουΤο Qwant προσφέρει ισχυρή ιδιωτικότητα από προεπιλογή χωρίς cookies παρακολούθησης, αλλά η δημιουργία λογαριασμού ή η συγκατάθεση σε cookies μοιράζεται σημαντικά δεδομένα με τη Microsoft, και η πολιτική στερείται σαφήνειας σχετικά με τις διεθνείς μεταφορές και την εκπαίδευση της Τεχνητής Νοημοσύνης (AI).
Προβολή αναφοράς →slack.com
72/100
Μέτριος κίνδυνος απορρήτουΗ Slack συλλέγει ένα ευρύ φάσμα προσωπικών δεδομένων και δεδομένων χρήσης, βασιζόμενη σε μεγάλο βαθμό σε ευρεία έννομα συμφέροντα για την επεξεργασία τους και τη μεταφορά τους παγκοσμίως, αν και παρέχει τυπικά δικαιώματα ΓΚΠΔ και εγγυήσεις όπως οι Τυπικές Συντακτικές Ρήτρες.
Προβολή αναφοράς →swipesign.io
75/100
Μέτριος κίνδυνος απορρήτουΗ swipesign συλλέγει πολλά από τα δεδομένα σας και τα μοιράζεται με πολλούς τρίτους (όπως η Stripe και η Twilio), αλλά αποθηκεύει τα περισσότερα από αυτά στην ΕΕ και σας επιτρέπει να ασκήσετε τα δικαιώματά σας σύμφωνα με τον GDPR.
Προβολή αναφοράς →