startpage.com — 90/100 (Χαμηλός κίνδυνος απορρήτου)
Τελευταία ανάλυση
Startpage (Surfboard Holding BV) · startpage.com
Λεπτομέρειες αναφοράς
Χαμηλός κίνδυνος απορρήτουΗ Startpage προσφέρει εξαιρετικό απόρρητο εκ σχεδιασμού, συλλέγοντας σχεδόν καθόλου προσωπικά δεδομένα και απορρίπτοντας ρητά την παρακολούθηση, τη δημιουργία προφίλ και την καταγραφή αναζητήσεων, αν και υπάρχουν μικρές ροές δεδομένων προς τρίτους παρόχους διαφημίσεων και αναλυτικών στοιχείων.
Η πολιτική απορρήτου της Startpage είναι αξιοσημείωτα επικεντρωμένη στον χρήστη και ευθυγραμμίζεται έντονα με τις αρχές του ΓΚΠΔ (GDPR), κυρίως επειδή το επιχειρηματικό της μοντέλο δεν βασίζεται στη συλλογή προσωπικών δεδομένων. Η πολιτική αναφέρει ρητά ότι οι διευθύνσεις IP και τα ερωτήματα αναζήτησης δεν καταγράφονται και δεν χρησιμοποιούνται cookies παρακολούθησης. Η εταιρεία λειτουργεί υπό ολλανδική και ευρωπαϊκή δικαιοδοσία, παρέχοντας ισχυρή νομική προστασία κατά της παρακολούθησης. Ωστόσο, υπάρχουν μικρά κενά όσον αφορά τις λεπτομέρειες των δεδομένων που κοινοποιούνται στην Google AdSense για την πρόληψη της απάτης κλικ και την έλλειψη ρητής αναφοράς σε μηχανισμούς διεθνούς μεταφοράς δεδομένων για τα εργαλεία τρίτων (Amplitude, Sentry). Συνολικά, η πολιτική είναι εξαιρετικά διαφανής και θέτει υψηλά πρότυπα για την αναζήτηση φιλική προς το απόρρητο.
Αξιολόγηση ανά κατηγορία
Ανάλυση της πολιτικής σε βασικούς τομείς συμμόρφωσης. Καλό = ισχυρό, μέτριο = μικτό, κακό = ανησυχητικό.
Η πολιτική αναφέρει ρητά ότι δεν γίνεται συλλογή διευθύνσεων IP, ερωτημάτων αναζήτησης ή cookies παρακολούθησης, περιορίζοντας τα δεδομένα μόνο σε ό,τι είναι απολύτως απαραίτητο για τη λειτουργία της υπηρεσίας.
Το έγγραφο είναι εξαιρετικά ξεκάθαρο και απλόλογο σχετικά με το τι συλλέγεται και τι όχι, αποφεύγοντας τη νομική ορολογία ενώ ορίζει ξεκάθαρα τα πρότυπα απορρήτου του.
Αν και δεν κοινοποιούνται προσωπικά δεδομένα, η ενσωμάτωση με την Google AdSense, το Sentry και το Amplitude σημαίνει ότι ορισμένα δεδομένα συστήματος ρέουν σε τρίτους, αν και ισχυρίζεται ότι είναι ανωνυμοποιημένα.
Η εταιρεία εδρεύει στην ΕΕ, αλλά η χρήση επεξεργαστών με έδρα τις ΗΠΑ, όπως η Google AdSense και το Amplitude, πιθανότατα περιλαμβάνει μεταφορές δεδομένων, οι οποίες δεν αντιμετωπίζονται ρητά με νομικούς μηχανισμούς μεταφοράς.
Η πολιτική δεν κάνει καμία αναφορά στην εκπαίδευση τεχνητής νοημοσύνης και δεδομένης της αυστηρής στάσης κατά της καταγραφής και της δημιουργίας προφίλ, τα δεδομένα χρηστών αποκλείονται λειτουργικά από το να χρησιμοποιηθούν για αυτόν τον σκοπό.
Η πολιτική αναφέρει ρητά τη συμμόρφωση με τον ΓΚΠΔ (GDPR), το δικαίωμα στη λήθη και το δικαίωμα υποβολής καταγγελίας στην Ολλανδική Αρχή Προστασίας Δεδομένων.
Βασικά ευρήματα
Σημαντικές ρήτρες, ζητήματα ή θετικές πρακτικές (κρίσιμα πρώτα)
Κοινοποίηση Δεδομένων σε Τρίτους για την Πρόληψη Απάτης Διαφημίσεων
Αν και οι διαφημίσεις είναι αυστηρά μη εξατομικευμένες, η πολιτική παραδέχεται ότι «ορισμένες μη ταυτοποιητικές πληροφορίες συστήματος κοινοποιούνται» σε πλατφόρμες όπως η Google AdSense για την πρόληψη της απάτης κλικ. Η ακριβής φύση αυτών των δεδομένων δεν είναι καθορισμένη, δημιουργώντας ένα μικρό κενό διαφάνειας σχετικά με το τι λαμβάνει η Google.
Σιωπή σχετικά με τους Μηχανισμούς Διεθνούς Μεταφοράς Δεδομένων
Η πολιτική αναφέρει τη χρήση της Google AdSense, του Sentry και του Amplitude (όλες οντότητες με έδρα τις ΗΠΑ), αλλά παραλείπει να αναφέρει τους νομικούς μηχανισμούς (όπως οι Τυποποιημένες Συμβατικές Ρήτρες) που χρησιμοποιούνται για τη νόμιμη μεταφορά δεδομένων σε αυτούς τους τρίτους βάσει του Κεφαλαίου V του ΓΚΠΔ (GDPR).
Ισχυρή Ελαχιστοποίηση Δεδομένων & Ανωνυμοποίηση εκ Σχεδιασμού
Η πολιτική αναφέρει ρητά ότι οι διευθύνσεις IP και τα ερωτήματα αναζήτησης δεν καταγράφονται και δεν χρησιμοποιούνται cookies παρακολούθησης. Αυτή η αρχιτεκτονική απόφαση περιορίζει την επιφάνεια επίθεσης για παραβιάσεις δεδομένων και κρατικά αιτήματα, καθώς δεν μπορούν να παραδώσουν δεδομένα που δεν κατέχουν.
Μετριασμός Αναλυτικών Εφαρμογών μέσω Διαμεσολάβησης
Η εφαρμογή περιήγησης για κινητά χρησιμοποιεί το Amplitude για αναλυτικά στοιχεία προϊόντος, αλλά η Startpage διαμεσολαβεί στα δεδομένα μέσω των δικών της διακομιστών για να αφαιρέσει τα στοιχεία ταυτοποίησης προσώπου πριν αυτά φτάσουν στο Amplitude. Αυτή είναι μια ισχυρή μηχανική πρακτική διατήρησης του απορρήτου.
Εξαίρεση Διεύθυνσης IP για την Πρόληψη Κατάχρησης
Η πολιτική περιέχει μια αξιοσημείωτη εξαίρεση όπου οι διευθύνσεις IP καταγράφονται προσωρινά και μπλοκάρονται για τον μετριασμό της αυτοματοποιημένης ρομποτικής κατάχρησης. Αν και απαραίτητη για την ασφάλεια, αυτό τεχνικά περιλαμβάνει την επεξεργασία μιας διεύθυνσης IP (η οποία αποτελεί προσωπικό δεδομένο βάσει του ΓΚΠΔ (GDPR)), ακόμα και αν δεν αποθηκεύεται μακροπρόθεσμα.
Περίληψη για τον χρήστη
Μπορείτε να χρησιμοποιήσετε τη Startpage με υψηλή εμπιστοσύνη ότι οι αναζητήσεις και οι συνήθειες περιήγησής σας δεν παρακολουθούνται, δεν δημιουργείται προφίλ ούτε αποθηκεύονται από την ίδια τη μηχανή αναζήτησης.
Στάση συμμόρφωσης
Ισχυρή συμμόρφωση. Η πολιτική υιοθετεί ρητά τις αρχές του ΓΚΠΔ (GDPR), λειτουργεί από την ΕΕ και σχεδιάζει τα συστήματά της γύρω από την ελαχιστοποίηση δεδομένων και την ανωνυμία.
Μεταφορές ΕΕ
Η εταιρεία εδρεύει στην Ολλανδία, αλλά χρησιμοποιεί υπηρεσίες με έδρα τις ΗΠΑ, όπως η Google AdSense, το Sentry και το Amplitude. Η πολιτική στερείται ρητής αναφοράς στις Τυποποιημένες Συμβατικές Ρήτρες (SCCs) ή σε άλλους μηχανισμούς μεταφοράς του Κεφαλαίου V του ΓΚΠΔ (GDPR) για αυτές τις ροές προς τρίτους, αν και ισχυρίζεται ότι τα δεδομένα είναι ανωνυμοποιημένα ή έχουν απογυμνωθεί από στοιχεία ταυτοποίησης (PII) πριν από τη μετάδοση.
Εντοπισμένα σήματα
Συγκεκριμένα δεδομένα και πρακτικές που εντοπίστηκαν στο κείμενο
Αποσπάσματα αποδείξεων
Απευθείας αποσπάσματα από την πολιτική που υποστηρίζουν αυτά τα ευρήματα
We don’t record your IP address... The only exception is for automated search requests (robots) that rapidly submit more queries to our servers than any normal human would.
When you search, your query is automatically stripped of unnecessary metadata including your IP address and other identifying information. We send the anonymized search query to our search and content providers...
In order to enable the prevention of click fraud, some non-identifying system information is shared, but because we never share personal information... the ads we display are not connected to any individual user.
Product event analytics are powered by a service called Amplitude, and when this service is being used, data is proxied through servers managed by Startpage to ensure that personally identifying data is stripped before making its way to the service.
Λείπει ή ασαφές
- Καμία ρητή αναφορά σε νομικές βάσεις επεξεργασίας βάσει του Άρθρου 6 του ΓΚΠΔ (GDPR)
- Καμία αναφορά σε περιόδους διατήρησης δεδομένων για τη λίστα αποκλεισμού IP ή τις αναφορές σφαλμάτων
- Καμία αναφορά σε εγγυήσεις διεθνούς μεταφοράς δεδομένων (SCCs, Data Privacy Framework) για τρίτους στις ΗΠΑ
- Καμία συγκεκριμένη λεπτομέρεια για το τι αποτελεί τις «μη ταυτοποιητικές πληροφορίες συστήματος» που κοινοποιούνται στην Google AdSense
Ερωτήσεις προς υποβολή
- Ποιες συγκεκριμένες «μη ταυτοποιητικές πληροφορίες συστήματος» κοινοποιούνται στην Google AdSense για την πρόληψη απάτης κλικ και υπάρχει κίνδυνος επαναταυτοποίησης από την Google;
- Πόσο καιρό διατηρούνται οι διευθύνσεις IP για την εξαίρεση αποκλεισμού αυτοματοποιημένων αιτημάτων αναζήτησης (ρομπότ) πριν διαγραφούν;
- Λαμβάνει η υπηρεσία αναφοράς σφαλμάτων Sentry κάποια αναγνωριστικά συσκευής που θα μπορούσαν να ταυτοποιήσουν έμμεσα έναν χρήστη, παρά τον ισχυρισμό περί μη ύπαρξης PII;
- Ποιοι νομικοί μηχανισμοί (π.χ. Τυποποιημένες Συμβατικές Ρήτρες) υπάρχουν για τη διασφάλιση μεταφορών δεδομένων σύμφωνων με τον ΓΚΠΔ (GDPR) σε τρίτους με έδρα τις ΗΠΑ, όπως το Amplitude και το Sentry;
Κοινοποίηση αυτής της ανάλυσης
Οποιοσδήποτε με αυτόν τον σύνδεσμο μπορεί να δει το αποτέλεσμα παραπάνω.
Δημιουργήθηκε από το DentroChat
100% ευρωπαϊκό AI chat για όλους
Συνομιλήστε με AI, εργαστείτε με αρχεία, δημιουργήστε εικόνες και αναζητήστε στο διαδίκτυο. Τα δεδομένα παραμένουν στην Ευρώπη.
Άλλες πολιτικές απορρήτου που αναλύθηκαν
Προβολή όλωνgdprchat.eu
88/100
Χαμηλός κίνδυνος απορρήτουΤο GDPRchat προσφέρει εξαιρετικά ισχυρή προστασία απορρήτου με επίκεντρο την ΕΕ, χωρίς παρακολούθηση και με στοιχεία ελέγχου δεδομένων αυτοεξυπηρέτησης, αλλά οι χρήστες θα πρέπει να γνωρίζουν ότι τα prompts εικόνων ενδέχεται να χρησιμοποιηθούν για εκπαίδευση τεχνητής νοημοσύνης από έναν τρίτο πάροχο.
Προβολή αναφοράς →proton.me
88/100
Χαμηλός κίνδυνος απορρήτουProton offers strong privacy by default with end-to-end encryption, minimal data collection, and no ad tracking, though some user data does flow to US-based processors for support and payments.
Προβολή αναφοράς →tuta.com
87/100
Χαμηλός κίνδυνος απορρήτουTuta is a highly privacy-friendly encrypted email provider that stores all user data end-to-end encrypted in Germany, collects minimal metadata, uses no cookies, and shares data with third parties only for payment processing or under court order.
Προβολή αναφοράς →eualternative.eu
94/100
Χαμηλός κίνδυνος απορρήτουΟ ιστότοπος EU Alternative της Nineties Engineering OÜ αποτελεί πρότυπο προστασίας της ιδιωτικής ζωής εκ σχεδιασμού (privacy-by-design), συλλέγοντας σχεδόν καθόλου προσωπικά δεδομένα, αποφεύγοντας κάθε παρακολούθηση και διατηρώντας τα πάντα φιλοξενούμενο αποκλειστικά στην ΕΕ.
Προβολή αναφοράς →