mastodon.social — 25/100 (Korkea tietosuojariski)

Viimeksi analysoitu

Aja uusi analyysi toiselle käytännölle

Mastodon GmbH · mastodon.social

Raportin tiedot

Korkea tietosuojariski

Mastodon GmbH:n mastodon.social-sivuston tietosuojakäytäntösivua ei todellisuudessa toimitettu analyysia varten — mukana oli vain navigointielementtejä ja markkinointitekstiä, mikä tekee vaatimustenmukaisuuden arvioinnin mahdottomaksi ja jättää käyttäjät ilman todennettavia takeita.

Toimitettu teksti sisältää vain verkkosivuston navigointirakenteen, alatunnisteen linkit ja markkinointilauseet Mastodon GmbH:n ylläpitämälle mastodon.social-sivustolle. Varsinaista /privacy-policy-linkin takana olevaa tietosuojakäytännön sisältöä ei kaapattu. Toimitetussa tekstissä ei ole olennaista tietosuojakieltä, tietojenkäsittelyn yksityiskohtia, oikeudellisia perusteita, käyttäjäoikeuksia tai siirtomekanismeja. Tämä tarkoittaa, että analyysi voi vain huomauttaa tiedon puutteesta olemassa olevien suojien arvioinnin sijaan.

Viimeksi analysoitu
LähdeURL

Kategoria-arviointi

Käytännön jakautuminen keskeisille vaatimustenmukaisuusalueille. Hyvä = vahva, kohtalainen = ristiriitainen, heikko = huolestuttava.

Tietojen minimointiHeikko

Käytäntötekstiä ei toimitettu, joten ei ole näyttöä tietojen minimointisitoumuksista tai keräysrajoituksista.

LäpinäkyvyysHeikko

Linkki tietosuojakäytäntösivulle on olemassa, mutta sen sisältöä ei kaapattu, mikä tarkoittaa, että läpinäkyvyyttä ei voida todentaa toimitetusta tekstistä.

Kolmansille osapuolille jakaminenHeikko

Toimitetussa sisällössä ei ole lainkaan tietoa alikäsittelijöistä, analytiikkatarjoajista tai muista kolmannen osapuolen tietojen vastaanottajista.

Kansainväliset siirrotHeikko

Toimitetussa tekstissä ei mainita tietojen sijaintia, siirtomekanismeja tai maantieteellisiä käsittelysijainteja.

Tekoäly/Mallien koulutusHeikko

Hiljaista — ei mainintaa siitä, käytetäänkö käyttäjätietoja tekoälyn koulutukseen, eikä kieltäytymismekanismia ole kuvattu.

KäyttäjäoikeudetHeikko

Tietosuoja-asetuksen (GDPR) mukaisia käyttäjäoikeuksia (pääsy, poisto, siirrettävyys, vastustaminen) ei ole dokumentoitu toimitetussa tekstissä.

Keskeiset havainnot

Huomionarvoiset ehdot, ongelmat tai hyvät käytännöt (kriittiset ensin)

Kriittinen

Tietosuojakäytännön sisältö puuttuu kokonaan toimitetusta tekstistä

Linkitetty tietosuojakäytäntösivu osoitteessa /privacy-policy sisällytettiin kaappaukseen, mutta se renderöi vain navigointielementtejä ja markkinointitekstiä — olennaista tietosuojakieltä ei ilmennyt. Tämä tekee mahdottomaksi arvioida, mitä tietoja kerätään, miten niitä käsitellään tai mitä oikeuksia käyttäjillä on.

Kriittinen

Tietojenkäsittelyn yksityiskohtia tai oikeudellisia perusteita ei ole esitetty

Toimitettu teksti ei sisällä tietoa siitä, mitä henkilötietoja mastodon.social kerää, tietosuoja-asetuksen (GDPR) 6 artiklan mukaisista oikeudellisista perusteista tai käsittelyn tarkoituksista. Tämä on perustavanlaatuinen läpinäkyvyyden puute, jos itse käytäntö ei ole saavutettavissa tai luettavissa.

Kriittinen

Fediversumin tietojenjakamisen vaikutuksia ei ole käsitelty

Mastodon.social on osa fediversumia, mikä tarkoittaa, että käyttäjätiedot (julkaisut, profiilit, vuorovaikutus) liitetään muihin itsenäisiin palvelimiin. Toimitettu teksti ei selitä tätä palvelimien välistä tietovirtaa, sen tietosuojavaikutuksia tai sitä, miten käyttäjät voivat hallita sitä — merkittävä puute hajautetussa sosiaalisessa verkostossa.

Varoitus

Tietosuojaa koskevista markkinointiväitteistä puuttuu perustelut

Sivu toteaa 'Ei algoritmeja, mainoksia tai klikkihoukuttimia' tietosuojamyönteisenä erottautujana, mutta ilman saavutettavaa tietosuojakäytäntöä nämä väitteet ovat todentamattomia ja mahdollisesti harhaanjohtavia tietosuoja-asetuksen (GDPR) läpinäkyvyysvaatimusten mukaan.

Yhteenveto käyttäjälle

Et voi arvioida mastodon.socialin tietosuojakäytäntöjä tästä tekstistä, koska varsinainen käytännön sisältö puuttuu; vieraile suoraan tietosuojakäytäntösivulla ja tarkista se, ennen kuin luotat palveluun tietojesi kanssa.

Vaatimustenmukaisuusasento

Tuntematon ja todentamaton — tietosuojakäytännön sisältöä ei toimitettu, joten vaatimustenmukaisuutta ei voida arvioida. Tämä itsessään on huolenaihe, jos käytäntö ei ole helposti saavutettavissa tai luettavissa.

EU-siirrot

Ei tietoa tietojen tallennussijainneista, kansainvälisistä siirroista tai suojamekanismeista, kuten vakioiduista sopimusehdoista (SCC).

Havaitut signaalit

Tekstistä tunnistetut erityiset tiedot ja käytännöt

Kerätyt tiedot
Tuntematon — käytännön sisältöä ei toimitettu
Käsittelyn tarkoitukset
Tuntematon — käytännön sisältöä ei toimitettu
Jakaminen kolmansille osapuolille
Fediversumin federaatio mainitaan, mutta sitä ei selitetä tietosuojatermeinAlikäsittelijöitä tai kolmannen osapuolen tietoja ei ole esitetty
Kansainväliset siirrot
Siirtotietoja ei ole toimitettu
Tekoäly / Mallin koulutus
Tekoälykoulutuksen tietojen julkistusta ei ole

Todisteiden otteet

Suorat lainaukset käytännöstä näiden havaintojen tueksi

The original server of Mastodon, operated by Mastodon GmbH for the common good.

Follow anyone across the fediverse and see it all in chronological order. No algorithms, ads, or clickbait in sight.

mastodon.social is one of the many independent Mastodon servers you can use to participate in the fediverse.

Puuttuu tai epäselvä

  • Varsinainen tietosuojakäytännön teksti — sivun sisältöä ei kaapattu
  • Tietojenkäsittelyn oikeudelliset perusteet tietosuoja-asetuksen (GDPR) mukaisesti
  • Tietojen säilytysajat ja poistokäytännöt
  • Luettelo alikäsittelijöistä tai kolmannen osapuolen vastaanottajista
  • Kansainväliset tietojensiirtomekanismit ja suojatoimet
  • Evästeiden ja seurantateknologian yksityiskohdat
  • Käyttäjäoikeuksien menettelytavat ja tietosuojavastaavan yhteystiedot
  • Fediversumin federaation tietovuon selitys ja käyttäjän hallintavaihtoehdot
  • Tietomurtoilmoitusmenettelyt
  • Lasten tietosuojasäännöt

Kysyttävät kysymykset

  • Miksi tietosuojakäytäntösivu ei onnistunut renderöimään olennaista sisältöään, ja onko tämä toistuva saavutettavuusongelma käyttäjille, jotka yrittävät tarkastella tietosuoja-oikeuksiaan?
  • Miten mastodon.social käsittelee fediversumin luontaista tietojen federaatiota — mitä henkilötietoja siirtyy muille palvelimille, ja mikä oikeudellinen peruste tukee tätä?
  • Onko Mastodon GmbH:lla tietosuojavastaava, ja miten käyttäjät voivat käyttää tietosuoja-asetuksen (GDPR) mukaisia oikeuksiaan (pääsy, poisto, siirrettävyys, vastustaminen)?
Tämän analyysin tuottaa tekoäly, eikä se ole oikeudellista neuvontaa. Kysy aina pätevältä juristilta vaatimustenmukaisuuspäätöksiin.

Jaa tämä analyysi

Kuka tahansa, jolla on tämä linkki, voi nähdä yllä olevan tuloksen.

DentroChatin rakentama

100 % eurooppalainen tekoälychat kaikille

Keskustele tekoälyn kanssa, käsittele tiedostoja, luo kuvia ja hae verkosta. Tiedot pysyvät Euroopassa.

EU:ssa isännöity infrastruktuuriTeksti, tiedostot, kuvat ja verkkohakuNopea-, Ajattelu- ja Luova-tilatTietosuoja ensin oletuksenaTiedot eivät poistu Euroopasta
Kokeile ilmaiseksi →
Näytä kaikki