proton.me — 88/100 (Madal privaatsusrisk)
Viimati analüüsitud
Proton AG · proton.me
Aruande üksikasjad
Madal privaatsusriskProton pakub vaikimisi tugevat privaatsust, kasutades otsast lõpuni krüpteerimist, minimaalset andmekogumist ja ilma reklaamijälitamiseta, kuigi osa kasutajaandmeid liigub siiski USA-s asuvatele töötlejatele toe ja maksete jaoks.
Protoni privaatsuspoliitika näitab tugevat pühendumist andmeminimeerimisele ja kasutajate privaatsusele, mille aluseks on otsast lõpuni krüpteerimine ja Šveitsi juriidiline jurisdiktsioon. Poliitika on oma piiratud andmekogumise osas läbipaistev ja keelab selgesõnaliselt kasutaja sisu kasutamise tehisintellekti treenimiseks. Siiski on märgatavad erandid seoses IP-logimisega kuritarvitamise ennetamise eesmärgil, ning mitmed kolmandate osapoolte töötlejad tegutsevad väljaspool EL/EMP-d (konkreetsemalt USAs, Taiwanil ja Makedoonias), tuginedes juriidilise kaitse tagamiseks standardsetele lepinguklauslitele. Poliitikast puudub ka täpsus ajutiste logide andmete säilitamisperioodide osas.
Kategooriate kaupa hinnang
Poliitika jaotus peamistele vastavusaladele. Hea = tugev, keskmine = segane, nõrk = muret tekitav.
Proton ei nõua konto loomiseks isikuandmeid, kasutab isiklikult hostitud analüütikat ilma IP-sid säilitamata ja aktsepteerib anonüümseid makseviise nagu sularaha ja Bitcoin.
Poliitika on üksikasjalik ja konkreetne selles osas, mida kogutakse, milliseid õiguslikke aluseid kasutatakse ja millistel asjaoludel andmeid võidakse säilitada või avaldada.
Kuigi tuumteenuse andmeid töödeldakse ettevõttesiseselt, jagatakse toe ja maksete andmeid USA-s asuvate töötlejatega nagu Zendesk, Stripe ja Chargebee, ning ettevõttesisesed töötlejad asuvad Makedoonias ja Taiwanil.
Andmeid edastatakse USAsse, Singapuri, Taiwanile ja Makedooniasse standardsete lepinguklauslite alusel, kuid poliitikast puuduvad üksikasjad USA-sse edastamise Schrems II riske käsitlevate täiendavate meetmete kohta.
Proton Scribe töötab vaikimisi lokaalselt ja ei kasuta selgesõnaliselt mudeli treenimiseks ühtegi kasutajaandmet, pakkudes serveripoolse töötlemise jaoks selget nõusoleku valikut.
Kasutajad pääsevad isikuandmetele ligi, saavad neid redigeerida, kustutada või eksportida otse konto liidese kaudu ning poliitika mainib õigust esitada kaebus järelevalveasutusele.
Peamised leitud asjaolud
Märkimisväärsed klauslid, probleemid või head tavad (kriitilised esimesena)
Tingimuslik IP-logimine õõnestab mitte-logimise väidet
IP-aadresse ei logita vaikimisi püsivalt, kuid neid võidakse kuritarvitamise ennetamiseks ajutiselt säilitada või püsivalt, kui rikutakse teenusetingimusi, mis on oluline erand mitte-logimise väitele.
Rahvusvahelised edastused USA töötlejatele SCC-de kaudu
Mitu kolmandate osapoolte töötlejat tegutsevad väljaspool EL/EMP-d, konkreetselt Ameerika Ühendriikides ja Taiwanil, tuginedes andmeedastustel standardsetele lepinguklauslitele, mis tekitab riski Schrems II alusel.
Ajutiste andmete ebaselged säilitamisperioodid
Poliitika lubab IP-aadresside ja räsidega verifitseerimisandmete püsivat säilitamist ilma maksimaalset säilitamisperioodi täpsustamata, tuginedes ebamäärastele 'legiitimsete huvide' ja 'kohaldatavate Šveitsi õigusnõuete' määratlustele.
Tugev andmeminimeerimine ja vaikimisi krüpteerimine
Proton väidab selgesõnaliselt, et tal puudub juurdepääs otsast lõpuni krüpteeritud sisule ja kogub minimaalselt isikuandmeid, isegi nõudmata konto loomiseks isiklikku teavet.
Tehisintellekti funktsioon austab vaikimisi privaatsust
Proton Scribe'i tehisintellekti funktsioon töötab vaikimisi lokaalselt ja ei kasuta selgesõnaliselt kasutajaandmeid mudeli treenimiseks, mis on tugev privaatsust toetav seisukoht.
Kokkuvõte kasutajale
Proton on üks kättesaadavamatest privaatsusele keskendunud teenustest, minimeerides tõeliselt oma juurdepääsetavaid andmeid ja keeldudes teie sisu põhjal tehisintellekti treenimast, kuid peaksite teadma, et klienditoe või maksete kasutamine avaldab osa andmeid USA ettevõtetele ning teie IP-d võidakse logida, kui rikute nende tingimusi.
Vastavusseisund
Proton vastab hästi Üldise andmekaitsemääruse (GDPR) põhimõtetele, eriti andmeminimeerimise, vaikimisi krüpteerimise ja kasutajaõiguste osas. EL-i esindaja (Proton Europe sàrl Luxembourgis) määramine ja GDPR-i nõuetele vastavuse selge mainimine tugevdavad seda seisukohta. Peamised nõuetele vastavuse riskid tulenevad rahvusvahelistest andmeedastustest USA-s ja Taiwanis asuvatele kolmandate osapoolte töötlejatele, mis tuginevad standardsetele lepinguklauslitele (SCC) ilma Schrems II otsusejärgsete täiendavate tehniliste meetmete üksikasjaliku mainimiseta.
EL-i ülekanded
Andmeedastused USAsse (Zendesk, Stripe, Chargebee, PayPal) ja Taiwanile (ProtonLabs Taiwan) tuginevad standardsetele lepinguklauslitele. Kuigi poliitika loetleb need garantiid, puudub seal teave täiendavate tehniliste meetmete (näiteks tugev krüpteerimine edastamisel/puhkusel, mida kontrollib Proton) kohta, mida nõutakse sageli nende edastuste seaduslikuks muutmiseks Schrems II otsuse alusel. Makedooniasse (ProtonLabs DOOEL) edastamisi ei hõlma EL-i vastavusotsus ja poliitikas puuduvad määratletud edastamismehhanismid.
Tuvastatud signaalid
Tekstis tuvastatud konkreetsed andmed ja tavad
Tõendite väljavõtted
Otsesed tsitaadid poliitikast nende leidude toetuseks
We do not have the technical means to access the content of your encrypted emails, files, calendar events, passwords, or notes.
By default, we do not keep permanent IP logs in relation with your Account. However, IP logs may be kept temporarily to combat abuse and fraud, and your IP address may be retained permanently if you are engaged in activities that breach our Terms of Service
Proton Scribe does not use content data or any of your data to train its models.
We will only disclose the limited user data we possess if we are legally obligated to do so by a binding request coming from the competent Swiss authorities.
Puudub või ebaselge
- Ajutiste IP-logide või räsidega verifitseerimisandmete jaoks puuduvad konkreetsed andmete säilitamisperioodid
- USA-sse suunatud andmeedastuste Schrems II-järgsete täiendavate tehniliste meetmete mainimine puudub
- Andmekaitse mõju hindamise (DPIA) mainimine puudub
- Andmete portatiivsuse õiguse vormingu konkreetsete üksikasjade puudumine
- Makedooniasse saadetud andmete edastamismehhanismide mainimine puudub
Küsimused, mida küsida
- Millised on täpsed maksimaalsed säilitamisperioodid ajutiselt salvestatud IP-logide ja rämpspostitõrjeks kasutatavate räsidega verifitseerimisandmete (telefoninumbrid, e-posti aadressid) jaoks?
- Milliseid täiendavaid tehnilisi meetmeid (nt krüpteerimine, pseudonümiseerimine) rakendatakse standardsete lepinguklauslite alusel USA-s asuvatele töötlejatele (nt Zendesk ja Stripe) edastatavatele andmetele?
- Kuidas Proton tagab, et kolmandate osapoolte töötlejad (nt Zendesk ja Atlassian) kustutavad toe andmed vastavalt taotlusele, kui kasutaja kasutab oma kustutamise õigust?
- Milliste konkreetsete kriteeriumide alusel loetakse kasutaja 'tegevusse, mis rikub meie teenusetingimusi', mis käivitab püsiva IP-logimise, ja kas on olemas apellatsioonimenetlus?
- Millist edastamismehhanismi kasutatakse Makedoonias asuvale töötlejale saadetavate andmete jaoks, millel puudub EL-i vastavusotsus?
Jaga seda analüüsi
Igaüks, kellel on see link, saab ülalolevat tulemust vaadata.
DentroChati loodud
100% Euroopa tehisintellektivestlus kõigile
Vestle tehisintellektiga, tööta failidega, loo pilte ja otsi veebist. Andmed jäävad Euroopasse.
Teised analüüsitud privaatsuspoliitikad
Vaata kõikigdprchat.eu
88/100
Madal privaatsusriskGDPRchat pakub erakordselt tugevat ELi-keskset privaatsust ilma jälgimiseta ja iseteenindusega andmekontrolliga, kuid kasutajad peaksid teadma, et pildiprompte võib kolmanda osapoole pakkuja poolt kasutada AI treenimiseks.
Vaata aruannet →tuta.com
87/100
Madal privaatsusriskTuta is a highly privacy-friendly encrypted email provider that stores all user data end-to-end encrypted in Germany, collects minimal metadata, uses no cookies, and shares data with third parties only for payment processing or under court order.
Vaata aruannet →startpage.com
90/100
Madal privaatsusriskStartpage pakub erakordset privaatsust disaini järgi, kogudes peaaegu üldse mitte isikuandmeid ning lükates selgelt tagasi jälgimise, profileerimise ja otsingute logimise, kuigi esineb väikseid andmevooge kolmandate osapoolte reklaami- ja analüütikapakkujatele.
Vaata aruannet →kolsetu.com
85/100
Madal privaatsusriskKolsetu austab üldiselt ELi privaatsuseeskirju, kuid kogub liigselt kasutusandmeid, tal puudub avalik andmekaitsejuht (DPO) ja ta annab mõnede rahvusvaheliste andmeedastuste kohta piiratud üksikasju.
Vaata aruannet →