duckduckgo.com — 82/100 (Madal privaatsusrisk)
Viimati analüüsitud
Duck Duck Go, Inc. · duckduckgo.com
Aruande üksikasjad
Madal privaatsusriskDuckDuckGo täidab oma jälgimisvaba lubadust põhiotsingu ja -veebilehitsemise osas, kuid selle kasvavad valikulised funktsioonid (Duck.ai, Sync & Backup) ja Microsofti reklaamipartnrlus toovad kaasa andmevooge, mida poliitika ei selgita täielikult, eriti tehisintellekti (AI) koolituse ja rahvusvahelise ülekande tagatiste osas.
DuckDuckGo privaatsuspoliitika on suure tehnoloogiatootme kohta ebatavaliselt tugev: see loobub selgesõnaliselt jälgimisest, ei salvesta IP-aadresse ega kordumatuid identifikaatoreid koos otsingute/vestluste/veebilehitsemisega ega müü isikuandmeid. Siiski on poliitikas märkimisväärseid lünki. See ei käsitle, kas Duck.ai vestlusandmeid kasutatakse AI-mudeli koolitamiseks. See tunnistab andmete ülepiirilist ülekandmist, kuid ei täpsusta juriidilisi tagatisi, nagu näiteks standardseid lepinguklausleid (SCC). Microsofti reklaamisuhe tähendab, et reklaamikliki andmed liiguvad kolmandale osapoolele lepingulise kohustuse, mitte tehnilise garantii alusel. Valikulised funktsioonid nagu Sync & Backup ja Email Protection koguvad isikuandmeid eraldi alampoliitikate alusel, luues killustatud privaatsusmaastiku. Kasutajaõigused on viidatud, kuid neid ei ole põhipoliitikas üksikasjalikult kirjeldatud.
Kategooriate kaupa hinnang
Poliitika jaotus peamistele vastavusaladele. Hea = tugev, keskmine = segane, nõrk = muret tekitav.
Põhiteenused ei kogu püsivaid identifikaatoreid; valikulised funktsioonid küsivad ainult vajalikku ja on selgelt vabatahtlikud.
Lihtne keel on põhiteenuste puhul suurepärane, kuid olulised üksikasjad Duck.ai andmete käitlemise ja rahvusvaheliste ülekannete tagatiste kohta on edasi lükatud alampoliitikatesse või täiesti välja jäetud.
Anonüümset teavet jagatakse hostimise/sisu pakkujatega; reklaamikliki andmed liiguvad Microsoftile lepingulise kohustuse alusel; ettevõtte SaaS-i tarnijad pääsevad ligi vabatahtlikult esitatud andmetele — kõik on kirjeldatud, kuid piiratud täpsusega lepingute kohta.
Poliitika tunnistab globaalseid servereid ja jaotatud meeskonda, kuid ei anna ülekandmehhanismide (SCC, asjakohasuse otsused või BCR-id) kohta üksikasju, pakkudes vaid ebamäärase kohustuse 'järgida kehtivaid juriidilisi nõudeid'.
Poliitika on vaikus selle kohta, kas Duck.ai vestlusi või muid andmeid kasutatakse AI-mudelite koolitamiseks; selles dokumendis ei ole mainitud opt-in ega opt-out mehhanismi.
Õigused on tunnistatud ja viidatud on spetsiaalsele Privaatsusõiguste lehele, kuid konkreetseid õigusi (juurdepääs, kustutamine, kaasaskantavus, vastuväide) selles poliitikas ise ei loetleta.
Peamised leitud asjaolud
Märkimisväärsed klauslid, probleemid või head tavad (kriitilised esimesena)
AI-koolituse andmete kasutamine on täiesti käsitlemata
Poliitika katab Duck.ai vestlusi, kuid ei väida kunagi, kas vestluse sisu kasutatakse AI-mudelite koolitamiseks (kas DuckDuckGo enda või kolmanda osapoole AI-pakkujate, nagu OpenAI ja Anthropic, omi). Arvestades, et juuni 2026 värskendus lisas spetsiaalselt Duck.ai katvuse, on see kriitiline puudus.
Microsofti reklaamivõrk saab reklaamikliki andmeid ainult lepingulise privaatsuskohustusega
Reklaamiklikke haldab Microsofti reklaamivõrk. Poliitika ütleb: 'Microsoft on kohustunud ei seostama teie reklaamikliki käitumist kasutajaprofiiliga ja mitte salvestama ega jagama seda teavet muul otstarbel kui arvestuslikel eesmärkidel.' See tugineb Microsofti lepingulisele kohustusele, mitte tehnilisele anonümiseerimise garantii, luues kolmanda osapoole usaldussõltuvuse.
Rahvusvahelise ülekande tagatised on täpsustamata
Poliitika tunnistab, et andmeid võidakse üle kanda piiride taha globaalsete serverite ja jaotatud meeskonna tõttu, kuid ütleb ainult 'järgime kehtivaid juriidilisi nõudeid' ilma juriidilise mehhanismi (nt standardseid lepinguklausleid, asjakohasuse otsuseid) tuvastamata. See on ebapiisav Üldandmekaitsemääruse (GDPR) artikli 44 jt kohaselt.
Valikulised funktsioonid loovad killustatud privaatsusraamistiku
Duck.ai, Email Protection, Sync & Backup ja tellimusel on kõigil eraldi privaatsuspoliitikad. Kasutajad peavad kogu pildi mõistmiseks konsulteerima mitme dokumendiga ja tuum-lubadus 'me ei jälgi teid' ei kehti nende funktsioonide kohta definitsiooni järgi.
Jälgimisvaba kohustus on tehniliselt jõustatud, mitte ainult lubadus
Poliitika väidab, et IP-aadresse ja kordumatuid identifikaatoreid ei salvestata kunagi kettale seoses otsingute, vestluste või veebilehitsemisega. See on tugev tehniline garantii, mitte ainult poliitiline kohustus, muutes selle oluliselt usaldusväärsemaks kui tavaline privaatsuspoliitika.
Anonüümsed eksperimendid kasutavad brauseri salvestust ilma täieliku läbipaistvuseta
Poliitika mainib 'anonüümseid eksperimente erinevate disainide testimiseks', mis kasutavad brauseri salvestust, kuid ei täpsusta, millised andmed salvestatakse, kuidas anonüümsust tagatakse või kuidas kasutajad saavad neid eksperimente tuvastada või neist loobuda.
Kokkuvõte kasutajale
DuckDuckGo põhiotsing ja -veebilehitsemine on tõeliselt privaatsed ega loo teie kohta profiile, kuid kui kasutate valikulisi funktsioone nagu Duck.ai või Sync & Backup, usaldate oma andmed eraldi poliitikate ja kolmanda osapoole AI-pakkujate kätte.
Vastavusseisund
Enamasti kooskõlas Üldandmekaitsemääruse (GDPR) põhimõtetega, eriti andmete minimeerimise ja eesmärgipiiranguga põhiteenuste osas. Lüngad on olemas läbipaistvuse osas rahvusvaheliste ülekannete mehhanismide ja Duck.ai AI-koolituse andmete kasutamise kohta.
EL-i ülekanded
Poliitika tunnistab andmete ülepiirilist ülekandmist (jaotatud meeskond, globaalsed serverid), kuid ütleb ainult, et see 'järgib kehtivaid juriidilisi nõudeid', täpsustamata, kas see tugineb asjakohasuse otsustele, standardsetele lepinguklauslitele (SCC) või siduvatele ettevõtete reeglitele (BCR). See on Üldandmekaitsemääruse (GDPR) V peatüki kohaselt ebapiisavalt täpne.
Tuvastatud signaalid
Tekstis tuvastatud konkreetsed andmed ja tavad
Tõendite väljavõtted
Otsesed tsitaadid poliitikast nende leidude toetuseks
We don't save your IP address alongside your searches, Duck.ai chats, or visits to our websites, and we never log IP addresses to disk that could be tied back to you.
Ad clicks are managed by Microsoft's ad network and Microsoft has committed to not associate your ad-click behavior with a user profile and to not store or share that information other than for accounting purposes.
In such scenarios, if any cross-border transfers are necessary, we will follow applicable legal requirements.
We have never sold any personal information. Period.
Puudub või ebaselge
- AI-mudeli koolituse kasutamine ja loobumise (opt-out) mehhanism
- Konkreetsed rahvusvahelise ülekande juriidilised mehhanismid (SCC, asjakohasus, BCR-id)
- Andmete säilitamisperioodid valikuliste funktsioonide andmete jaoks
- Microsofti reklaamiandmete töötlemise lepingu üksikasjad
- Küpsiste ja kohaliku salvestuse inventar
- DPIA või legitiimsete huvide hindamine
- Alamtöötlejate nimekiri valikuliste funktsioonide jaoks
Küsimused, mida küsida
- Kas Duck.ai vestluse sisu jagatakse kolmanda osapoole AI-pakkujatega (nt OpenAI, Anthropic) ja kui jah, kas need pakkujad kasutavad seda mudeli koolitamiseks?
- Millisele konkreetsele juriidilisele mehhanismile toetub DuckDuckGo rahvusvaheliste andmeülekannete puhul – standardsetele lepinguklauslitele, asjakohasuse otsustele või millelegi muule?
- Milliseid andmeid täpselt salvestatakse brauseri salvestusse 'anonüümsete eksperimentide' ajal ja kuidas saavad kasutajad neist loobuda?
- Millise juriidilise aluse kohaselt DuckDuckGo töötleb IP-aadresse ja seadmete teavet turvalisuse eesmärgil – legitiimne huvi või nõusolek?
- Millised on konkreetsete andmete säilitamisperioodid, mis on kogutud valikuliste funktsioonide (nt Email Protection ja Sync & Backup) kaudu?
- Kas Microsofti reklaamileping sisaldab auditeerimisõigusi DuckDuckGo jaoks, et kontrollida profiilimisvaba kohustuse nõuetele vastavust?
Jaga seda analüüsi
Igaüks, kellel on see link, saab ülalolevat tulemust vaadata.
DentroChati loodud
100% Euroopa tehisintellektivestlus kõigile
Vestle tehisintellektiga, tööta failidega, loo pilte ja otsi veebist. Andmed jäävad Euroopasse.
Teised analüüsitud privaatsuspoliitikad
Vaata kõikigreenpt.com
82/100
Madal privaatsusriskGreenPT pakub tugevat ELi andmete suveräänsust ja minimaalset jälgimist, kuid nende privaatsuspoliitika on kahtlaselt vaikselt selle kohta, kas teie vestlusandmeid kasutatakse tehisintellekti mudelite treenimiseks, ja see tugineb nõrgale kaitsemeetmele USA-s baseeruvate otsingute edastamiseks.
Vaata aruannet →berlin.de
80/100
Madal privaatsusriskBerliini Senati kantselei privaatsuspoliitika on üldiselt tugev, kasutades kolmanda osapoole meediumite puhul kahe klõpsu nõusolekut ja IP-aadresse anonümiseerides, kuigi see tugineb standardsetele lepinguklauslitele mõnede Euroopa Majandusruumi väljas asuvate alamtöötlejate puhul ning selles puudub selgus tehisintellekti treenimise osas.
Vaata aruannet →kolsetu.com
85/100
Madal privaatsusriskKolsetu austab üldiselt ELi privaatsuseeskirju, kuid kogub liigselt kasutusandmeid, tal puudub avalik andmekaitsejuht (DPO) ja ta annab mõnede rahvusvaheliste andmeedastuste kohta piiratud üksikasju.
Vaata aruannet →europealternatives.com
78/100
Madal privaatsusriskEurope Alternatives on privaatsussõbralik kataloog, mis ei kogu peaaegu üldse isikuandmeid, kuid partnerlinkide klõpsimine võib saata teie andmed kolmandatele isikutele – sealhulgas potentsiaalselt väljapoole EL-i – ilma selgete turvameetmete kirjelduseta.
Vaata aruannet →