bsky.social — 55/100 (Keskmine privaatsusrisk)
Viimati analüüsitud
Bluesky Social, PBC · bsky.app
Aruande üksikasjad
Keskmine privaatsusriskBluesky kogub laialdasi käitumisandmeid ja salvestab su otse teateid krüpteerimata, kuid teenib punkte selle eest, et keeldub andmete müümisest suunatud reklaamide jaoks ning pakub hea GDPR (Andmekaitse üldmäärus) õiguste infrastruktuuri.
Bluesky Social, PBC-i privaatsuspoliitika esitab segase vastavusprofiili. Positiivsel poolt keeldub ettevõte selgelt isikuandmete müümisest või jagamisest suunatud reklaamide jaoks, on nimetanud nii andmekaitse voliniku kui ka EL/UK esindajad ning pakub EL/UK GDPR (Andmekaitse üldmäärus) alluvatele detailset täiendavat teavet. Siiski jäävad olulised mured: otse teated salvestatakse krüpteerimata ja on sisemise ligipääsu jaoks 'Usaldus ja ohutus' meeskonnale, käitumise jälgimine ulatub vaadatud postitusteni ja klõpsatud linkideni, säilitamise perioodid määratakse ebamäärase 'juhu kaudu' alusel ilma konkreetsete ajarajadeta, poliitika ei maini AI/mudeli õppe kasutamist kasutaja andmete jaoks ning rahvusvaheliste ülekanne kaitsevahendid on kirjeldatud ainult üldiste terminitega ilma konkreetsete SCC-de või piisavusotsuste täpsustamiseta. Ühiste töötlejate loendit ei ole esitatud. Tsentraliseerimata ja avalikult disainitud arhitektuur tähendab ka seda, et enamik kasutaja tegevustest on looduslikult avalik.
Kategooriate kaupa hinnang
Poliitika jaotus peamistele vastavusaladele. Hea = tugev, keskmine = segane, nõrk = muret tekitav.
Kogub käitumisandmeid, mis ületavad rangelt vajaliku – näiteks vaadatud postitused ja klõpsatud lingid – kuigi ta väldib suunatud reklaamide andmete kogumist.
Poliitika on detailne koosseisuspetsiifiliste täiendavate teavetega, kuid jääb ebamääraseks säilitamise ajarajade, ühiste töötlejate identiteedi ja AI õppe kasutamise osas.
Keeldub selgelt andmete müümisest suunatud reklaamide jaoks, kuid jagab laialdaselt nimeta teenuse pakkujate, äripartnerite ja tütarettevõtetega ilma loetlemata.
Tunnistab ülemaailmseid ülekanneid ainult üldiste viidetega SCC-dele ja ilma üksikasjadega tegelikute kaitsevahendite, ülekanne sihtriikide või täiendavate meetmete osas.
Poliitika on täielikult vaikne selle osas, kas kasutaja andmeid kasutatakse AI või masinõppe mudelite õppimiseks, ja ei paku väljaoptiooni mehhanismi.
Kirjeldatakse põhjalikult GDPR (Andmekaitse üldmäärus) õigusi andmekaitse voliniku, EL/UK esindajate, selgete vastusajavahemike (30/60 päeva) ja järelevalveasutuse kontaktandmetega.
Peamised leitud asjaolud
Märkimisväärsed klauslid, probleemid või head tavad (kriitilised esimesena)
Krüpteerimata otse teated on ligipääsed töötajatele
Sektori 8(A)(4) öeldakse selgelt, et otse teated on 'krüpteerimata ja neid võib ligipääseda Usaldus ja ohutus eesmärkidel.' See tähendab, et era suhtlus kasutajate vahel ei ole kaitstud lõpp-lõpuni krüpteerimisega ja neid võib lugeda Bluesky töötajad, mis moodustab olulise privaatsuse puuduse suhtluse funktsiooni jaoks.
Lai käitumise jälgimine teenuse vajadustest kõrgemal
Sektori 8(B)(1) avaldab andmete kogumise 'postitustest, mida vaatad Bluesky-s, linkidest, mida klõpsad Bluesky-s, ning tegevuste sagedusest ja kestusest.' See ulatub palju kaugemale, kui on vajalik mikrobloogimise teenuse pakkumiseks, ja moodustab järelevalve tasemel käitumise jälgimise ilma selge vajaduse põhjenduseta GDPR (Andmekaitse üldmäärus) artikli 5(1)(c) kohaselt.
Ebamäärased säilitamise perioodid ilma konkreetsete ajarajadeta
Sektori 14 öeldakse, et säilitamine määratakse 'juhu kaudu' alusel, arvestades erinevaid kriteeriume, kuid ei anna ühtki konkreetset säilitamise perioodi ükskõik millise andmekategooria jaoks. GDPR (Andmekaitse üldmäärus) artikli 5(1)(e) kohaselt ei tohi isikuandmeid hoida kauem, kui on vajalik, ja puuduvate perioodide puudumine teeb vastavuse kontrollimatu.
Vaikne AI/mudeli õppe kasutamise osas kasutaja andmete jaoks
Poliitika ei käsitle seda, kas isikuandmeid – sealhulgas postitusi, otse teateid ja kasutusandmeid – kasutatakse AI või masinõppe mudelite õppimiseks. Sektori 10(B) mainib 'teadust ja arendust' ning 'uute toodete ja teenuste arendamist', mis võiks hõlmata AI õpet, kuid ei ole selget avaldust ega väljaoptiooni mehhanismi.
Rahvusvaheliste ülekanne kaitsevahendid ei ole piisavalt täpsustatud
Sektori 12 viitab Standard Contractual Clauses (SCC) kui võimalikule kaitsevahendile EMA/UK/Brasiilia ülekanne jaoks, kuid ei täpsusta, millised SCC moodulid on kasutuses, millistesse riikidesse andmed üle kantakse või kas ülekanne mõju hindamine või täiendavad meetmed on kohaldatud, nagu nõutud Schrems II kohaselt.
Ühiste töötlejate loendit ei ole esitatud
Sektori 11(A)(4) avaldab andmete jagamise 'kolmanda osapoole teenuse pakkujate ja müüjatega' IT toetuseks, majutamiseks, makse töötlemiseks ja klienditeeninduseks, kuid ühiste töötlejate loendit ei ole kaasatud ega lingitud. GDPR (Andmekaitse üldmäärus) artikli 28(2) ja läbipaistvuse printsiipide kohaselt peavad andmesubjektid teadma, kes töötleb nende andmeid.
Do Not Track signaale ei austata
Sektori 13(A)(3) öeldakse, et Bluesky 'praegu ei reageeri ega austa DNT signaale või sarnaseid mehhanisme, mida veebibrauserid edastavad.' Kuigi DNT-l puudub ühtne standard, näitab see eiravat hoiakut kasutaja privaatsuse eelistuste suhtes, mida väljendatakse brauseri seadete kaudu.
Kokkuvõte kasutajale
Sinu postitused ja profiil on disaini järgi avalikud, su otse teated ei ole krüpteeritud ja neid võib lugeda Bluesky töötajad, ning ettevõte jälgib, mida vaatad ja klõpsad – kuid vähemalt ei müü nad su andmeid reklaamijatele.
Vastavusseisund
Osaline GDPR (Andmekaitse üldmärus) vastavus struktuurseid elemente (andmekaitse volinik, EL esindaja, õiguste avaldamine) olemas, kuid olulised puudused andmete minimeerimises, säilitamise täpsuses, ülekanne kaitsevahendites ja AI läbipaistvuses.
EL-i ülekanded
Poliitika tunnistab rahvusvahelisi ülekanneid EMA/UK/Brasiiliast ja viitab Standard Contractual Clauses (SCC) kui võimalikule kaitsevahendile, kuid ei anna üksikasju, millised SCC-d on tegelikult kasutuses, millistesse riikidesse andmed üle kantakse või kas täiendavad meetmed on rakendatud. See ei ole piisavalt täpselt Schrems II nõuete kohaselt.
Tuvastatud signaalid
Tekstis tuvastatud konkreetsed andmed ja tavad
Tõendite väljavõtted
Otsesed tsitaadid poliitikast nende leidude toetuseks
Your Direct Messages. We store and process your direct messages so you can communicate directly with other users on the Bluesky App. These are unencrypted and can be accessed for Trust & Safety purposes.
We may also collect personal information about your use of Bluesky, including the posts you view on Bluesky, the links you click within Bluesky, and the frequency and duration of your activities.
We do not sell or share Personal Data for the purpose of displaying advertisements that are selected based on Personal Data from your activities on or use of Bluesky ('Targeted Advertising').
We may transfer, process, and store all personal information we collect anywhere in the world.
When determining the retention period, we make case-by-case determinations, taking into account various criteria, like the type of products and services requested by or provided to you, the nature and length of our relationship with you...
We currently do not respond to or honor DNT signals or similar mechanisms transmitted by web browsers, as there is no consistent industry standard for compliance.
Puudub või ebaselge
- Ühiste töötlejate loendit või linki pole
- Üksikuid andmete säilitamise perioode pole
- AI/mudeli õppe avaldust pole
- Otse teateid ei kaitsta lõpp-lõpuni krüpteerimisega
- Rahvusvaheliste ülekanne kaitsevahendite üksikasju pole SCC viite peale
- Küpsiste nõusoleku bannerit või eelistuste keskust ei kirjeldata
- Andme rikkumise teavitamise protseduuri pole
- DPIA viiteid pole
- Legitiimse huvi hindamisi ei avaldata
Küsimused, mida küsida
- Millised konkreetsed kolmanda osapoole teenuse pakkujad ja ühised töötlejad töötlevad praegu Bluesky kasutaja isikuandmeid ja kus nad asuvad?
- Kas kasutaja andmeid – eriti postitusi, otse teateid ja kasutuskäitumist – kasutatakse AI või masinõppe mudelite õppimiseks, ja kui jah, kuidas kasutajad võivad välja optida?
- Millised konkreetsed Standard Contractual Clause moodulid on EMA/UK andmete ülekanne jaoks sõlmitud ja kas ülekanne mõju hindamised on läbi viidud?
- Millised on konkreetsed säilitamise perioodid iga isikuandmete kategooria jaoks, eriti otse teateid, kasutusandmeid ja IP-aadresse?
- Millal otse teated kaitstakse lõpp-lõpuni krüpteerimisega, arvestades praegust krüpteerimata ligipääsu Usaldus ja ohutus eesmärkidel?
- Kuidas Bluesky põhjendab vaadatud postituste ja klõpsatud linkide kogumise vajalikkust GDPR andmete minimeerimise printsiibi kohaselt?
- Mis on protsess ja ajavahemik GDPR andmesubjekti ligipääsu taotluste vastamiseks ja millises formaadis andmed tavaliselt esitatakse?
Jaga seda analüüsi
Igaüks, kellel on see link, saab ülalolevat tulemust vaadata.
DentroChati loodud
100% Euroopa tehisintellektivestlus kõigile
Vestle tehisintellektiga, tööta failidega, loo pilte ja otsi veebist. Andmed jäävad Euroopasse.
Teised analüüsitud privaatsuspoliitikad
Vaata kõikiscaleway.com
55/100
Keskmine privaatsusriskScaleway räägib palju Euroopa andmesuveräänsusest, kuid see turundusleht ei paku ühtegi tegelikku privaatsuspoliitika sisu nende väidete toetamiseks.
Vaata aruannet →linkedin.com
55/100
Keskmine privaatsusriskLinkedIn kogub suures ulatuses sinu andmeid – sealhulgas kontaktidest, kalendrist ja veebist – kasutab neid AI mudelite treenimiseks ilma selge opt-out võimaluseta, jagab neid laialdaselt Microsofti ja reklaamijatega ning säilitab neid ulatuslikult, kuigi EL kasutajad saavad mõningaid lisakaitseid.
Vaata aruannet →peerpush.com
55/100
Keskmine privaatsusriskPeerPushil on tugevad anonümiseerimise tavad oma avalikes analüütikates, kuid see jääb alla Üldise andmekaitsemääruse (GDPR) põhinõuetele, kuna ei avalda töötlemise õiguslikke aluseid, puudub EL-i esindaja ja kasutab ebamäärast keelt rahvusvaheliste andmeedastuste osas.
Vaata aruannet →tella.com
55/100
Keskmine privaatsusriskTella kogub tundlikke videoid ja jagab neid paljude USA-põhiste tehisintellekti ja analüütikapakkujatega, selgitamata selgelt, kas teie andmeid kasutatakse nende mudelite treenimiseks, mis teeb sellest EL-i kasutajate jaoks segase olukorra.
Vaata aruannet →