startpage.com — 90/100 (Madal privaatsusrisk)
Viimati analüüsitud
Startpage (Surfboard Holding BV) · startpage.com
Aruande üksikasjad
Madal privaatsusriskStartpage pakub erakordset privaatsust disaini järgi, kogudes peaaegu üldse mitte isikuandmeid ning lükates selgelt tagasi jälgimise, profileerimise ja otsingute logimise, kuigi esineb väikseid andmevooge kolmandate osapoolte reklaami- ja analüütikapakkujatele.
Startpage privaatsuspoliitika on märkimisväärselt kasutajakeskne ja vastab tugevalt isikuandmete kaitse üldmääruse (GDPR) põhimõtetele, peamiselt seetõttu, et nende ärimudel ei põhine isikuandmete kogumisel. Poliitikas on selgesõnaliselt öeldud, et IP-aadresse ja otsingupäringuid ei salvestata ning jälgimisküpsiseid ei kasutata. Ettevõte tegutseb Hollandi ja EL-i jurisdiktsiooni all, pakkudes tugevat õiguslikku kaitset järelevalve vastu. Siiski on väikesed lüngad seoses Google AdSense-iga klikipettuste vältimiseks jagatavate andmete üksikasjadega ning nende kolmandate osapoolte tööriistade (Amplitude, Sentry) rahvusvaheliste andmeedastusmehhanismide selge nimetamise puudumisega. Üldiselt on poliitika väga läbipaistev ja seab privaatsussõbralikule otsingule kõrged standardid.
Kategooriate kaupa hinnang
Poliitika jaotus peamistele vastavusaladele. Hea = tugev, keskmine = segane, nõrk = muret tekitav.
Poliitikas on selgesõnaliselt öeldud, et IP-aadresse, otsingupäringuid ega jälgimisküpsiseid ei koguta, piirates andmeid ainult teenuse toimimiseks hädavajalikuga.
Dokument on erakordselt selge ja arusaadav selle kohta, mida kogutakse ja mida ei koguta, vältides õiguslikku žargooni ning määratledes selgelt oma privaatsusstandardid.
Kuigi isikuandmeid ei jagata, tähendab Google AdSense'i, Sentry ja Amplitude'i integreerimine, et osa süsteemiandmetest liigub kolmandatele osapooltele, kuigi väidetakse, et need on anonümiseeritud.
Ettevõte asub EL-is, kuid USA-põhiste töötlejate nagu Google AdSense ja Amplitude kasutamine hõlmab tõenäoliselt andmeedastusi, mida ei käsitleta selgelt seaduslike edastusmehhanismidega.
Poliitikas ei mainita AI treenimist ja arvestades ranget mitte-salvestamise ja mitte-profileerimise seisukohta, on kasutajaandmed funktsionaalselt välistatud sellel eesmärgil kasutamiseks.
Poliitikas on selgesõnaliselt mainitud GDPR-i nõuetele vastavust, õigust unustamisele ja õigust esitada kaebus Hollandi Andmekaitseametile.
Peamised leitud asjaolud
Märkimisväärsed klauslid, probleemid või head tavad (kriitilised esimesena)
Kolmandate osapooltega andmejagamine reklaamipettuste vältimiseks
Kuigi reklaamid on rangelt mitteisikustatud, tunnistab poliitika, et platvormidega nagu Google AdSense jagatakse 'mõningaid mitteidentifitseerivaid süsteemiandmeid' klikipettuste vältimiseks. Nende andmete täpne olemus on määratlemata, tekitades väikese läbipaistvuslünge selles osas, mida Google saab.
Vaikus rahvusvaheliste andmeedastusmehhanismide osas
Poliitikas mainitakse Google AdSense'i, Sentry ja Amplitude'i (kõik USA-põhised üksused) kasutamist, kuid ei mainita seaduslikke mehhanisme (nagu standardseid lepinguklausleid), mida kasutatakse andmete seaduslikuks edastamiseks nendele kolmandatele osapooltele GDPR V peatüki kohaselt.
Tugev andmete minimeerimine ja anonümiseerimine disaini järgi
Poliitikas on selgesõnaliselt öeldud, et IP-aadresse ja otsingupäringuid ei salvestata ning jälgimisküpsiseid ei kasutata. See arhitektuuriline otsus vähendab andmerikkumiste ja valitsuse taotluste rünnakupinda, kuna nad ei saa üle anda andmeid, mida neil ei ole.
Rakenduse analüütika leevendamine puhverserveri kaudu
Mobiilse brauseri rakendus kasutab tooteanalüütikaks Amplitude'i, kuid Startpage edastab andmed oma serverite kaudu, eemaldades isiklikult identifitseeriva teabe enne Amplitude'i jõudmist. See on tugev privaalsust säilitav inseneripraktika.
IP-aadressi erand kuritarvitamise vältimiseks
Poliitika sisaldab märkimisväärset erandit, kus IP-aadressid registreeritakse ajutiselt ja blokeeritakse automaatse robotikuritarvitamise leevendamiseks. Kuigi see on turvalisuse jaoks vajalik, hõlmab see tehniliselt IP-aadressi (mis on GDPR-i kohaselt isikuandmed) töötlemist isegi siis, kui seda ei salvestata pikaajaliselt.
Kokkuvõte kasutajale
Saad kasutada Startpage'i suure kindlusega, et sinu otsinguid ja sirvimisharjumusi otsingumootori enda poolt ei jälgita, profileerita ega salvestata.
Vastavusseisund
Tugevalt vastav. Poliitika omab selgelt omaks GDPR-i põhimõtted, tegutseb EL-ist ja kujundab oma süsteemid andmete minimeerimise ja anonüümsuse ümber.
EL-i ülekanded
Ettevõte asub Hollandis, kuid kasutab USA-põhiseid teenuseid nagu Google AdSense, Sentry ja Amplitude. Poliitikas puudub selge viide standardsetele lepinguklauslitele (SCC-d) või muudele GDPR V peatüki edastusmehhanismidele nende kolmandate osapoolte andmevoogude puhul, kuigi väidetakse, et andmed anonüümitakse või isikuandmed (PII) eemaldatakse enne edastamist.
Tuvastatud signaalid
Tekstis tuvastatud konkreetsed andmed ja tavad
Tõendite väljavõtted
Otsesed tsitaadid poliitikast nende leidude toetuseks
We don’t record your IP address... The only exception is for automated search requests (robots) that rapidly submit more queries to our servers than any normal human would.
When you search, your query is automatically stripped of unnecessary metadata including your IP address and other identifying information. We send the anonymized search query to our search and content providers...
In order to enable the prevention of click fraud, some non-identifying system information is shared, but because we never share personal information... the ads we display are not connected to any individual user.
Product event analytics are powered by a service called Amplitude, and when this service is being used, data is proxied through servers managed by Startpage to ensure that personally identifying data is stripped before making its way to the service.
Puudub või ebaselge
- Puudub selge viide töötlemise õiguslikele alustele GDPR-i artikli 6 kohaselt
- Pole mainitud andmete säilitamise tähtaegu IP-blokeerimisloendi või krahhiraportite puhul
- Pole mainitud rahvusvaheliste andmeedastuste tagatisi (SCC-d, Andmekaitseraamistik) USA kolmandate osapoolte puhul
- Pole täpseid üksikasju selle kohta, mis moodustab Google AdSense-iga jagatavad 'mitteidentifitseerivad süsteemiandmed'
Küsimused, mida küsida
- Milliseid täpseid 'mitteidentifitseerivaid süsteemiandmeid' jagatakse Google AdSense-iga klikipettuste vältimiseks ja kas on oht, et Google need uuesti identifitseerib?
- Kui kaua säilitatakse IP-aadresse automaatsete otsingupäringute (robotite) blokeerimise erandi puhul enne nende kustutamist?
- Kas Sentry krahhide teatamise teenus saab mingeid seadmeidentifikaatoreid, mis võiksid kasutajat kaudselt identifitseerida, vaatamata isikuandmete (PII) puudumise väitele?
- Millised seaduslikud mehhanismid (nt standardseid lepinguklausleid) on olemas, et tagada GDPR-i nõuetele vastavad andmeedastused USA-põhistele kolmandatele osapooltele nagu Amplitude ja Sentry?
Jaga seda analüüsi
Igaüks, kellel on see link, saab ülalolevat tulemust vaadata.
DentroChati loodud
100% Euroopa tehisintellektivestlus kõigile
Vestle tehisintellektiga, tööta failidega, loo pilte ja otsi veebist. Andmed jäävad Euroopasse.
Teised analüüsitud privaatsuspoliitikad
Vaata kõikigdprchat.eu
88/100
Madal privaatsusriskGDPRchat pakub erakordselt tugevat ELi-keskset privaatsust ilma jälgimiseta ja iseteenindusega andmekontrolliga, kuid kasutajad peaksid teadma, et pildiprompte võib kolmanda osapoole pakkuja poolt kasutada AI treenimiseks.
Vaata aruannet →proton.me
88/100
Madal privaatsusriskProton pakub vaikimisi tugevat privaatsust, kasutades otsast lõpuni krüpteerimist, minimaalset andmekogumist ja ilma reklaamijälitamiseta, kuigi osa kasutajaandmeid liigub siiski USA-s asuvatele töötlejatele toe ja maksete jaoks.
Vaata aruannet →tuta.com
87/100
Madal privaatsusriskTuta is a highly privacy-friendly encrypted email provider that stores all user data end-to-end encrypted in Germany, collects minimal metadata, uses no cookies, and shares data with third parties only for payment processing or under court order.
Vaata aruannet →eualternative.eu
94/100
Madal privaatsusriskNineties Engineering OÜ veebileht EU Alternative on privaatsusest lähtuva disaini (privacy-by-design) eeskuju, kogudes peaaegu mitte ühtegi isikuandmet, vältides igasugust jälgimist ja hoides kõike hostituna eranditult EL-is.
Vaata aruannet →