proton.me — 88/100 (Nizak rizik za privatnost)
Zadnja analiza
Proton AG · proton.me
Detalji izvještaja
Nizak rizik za privatnostProton nudi snažnu privatnost prema zadanim postavkama s end-to-end šifriranjem, minimalnim prikupljanjem podataka i bez praćenja oglasa, iako se neki korisnički podaci šalju američkim procesorima za podršku i plaćanja.
Protonova politika privatnosti pokazuje snažnu posvećenost minimizaciji podataka i privatnosti korisnika, utemeljenu na end-to-end šifriranju i švicarskoj pravnoj jurisdikciji. Politika je transparentna u pogledu ograničenog prikupljanja podataka i izričito zabranjuje korištenje korisničkog sadržaja za treniranje umjetne inteligencije. Međutim, postoje značajni izuzeci u vezi s bilježenjem IP adresa za sprječavanje zlouporabe, a nekoliko trećih strana koje obrađuju podatke posluje izvan EU/EERP-a (točnije u SAD-u, Tajvanu i Makedoniji), oslanjajući se na Standardne ugovorne klauzule za pravnu pokrivenost. Politici također nedostaje preciznost u pogledu razdoblja zadržavanja podataka za privremene zapise.
Procjena po kategorijama
Razrada politike po ključnim područjima usklađenosti. Dobro = snažno, umjereno = mješovito, loše = zabrinjavajuće.
Proton ne zahtijeva osobne podatke za stvaranje računa, koristi vlastitu analitiku bez zadržavanja IP adresa i prihvaća anonimne načine plaćanja poput gotovine i Bitcoina.
Politika je detaljna i specifična u pogledu onoga što se prikuplja, korištenih pravnih osnova i okolnosti pod kojima podaci mogu biti zadržani ili otkriveni.
Dok se podaci osnovne usluge obrađuju interno, podaci o podršci i plaćanju dijele se s američkim procesorima poput Zendeska, Stripea i Chargebeeja, a interni procesori postoje u Makedoniji i Tajvanu.
Podaci se prenose u SAD, Singapur, Tajvan i Makedoniju korištenjem Standardnih ugovornih klauzula, ali politici nedostaju detalji o dopunskim mjerama koje rješavaju rizike presude Schrems II za prijenose u SAD.
Proton Scribe prema zadanim postavkama radi lokalno i izričito ne koristi nikakve korisničke podatke za treniranje modela, pružajući jasnu mogućnost uključivanja (opt-in) za obradu na poslužitelju.
Korisnici mogu pristupiti, uređivati, brisati ili izvoziti osobne podatke izravno putem sučelja računa, a politika spominje pravo na podnošenje pritužbe nadzornom tijelu.
Ključni nalazi
Značajne klauzule, problemi ili dobre prakse (kritično prvo)
Uvjetovano bilježenje IP adresa potkopava tvrdnju o nepohranjivanju zapisa
IP adrese se prema zadanim postavkama ne bilježe trajno, ali mogu biti zadržane privremeno radi sprječavanja zlouporabe ili trajno ako se prekrše Uvjeti korištenja, što je značajna iznimka od tvrdnje o nepohranjivanju zapisa.
Međunarodni prijenosi američkim procesorima putem SCC-a
Nekoliko procesora trećih strana posluje izvan EU/EERP-a, točnije u Sjedinjenim Američkim Državama i Tajvanu, oslanjajući se na Standardne ugovorne klauzule za prijenose podataka, što predstavlja rizik prema presudi Schrems II.
Nejasna razdoblja zadržavanja za privremene podatke
Politika dopušta trajno zadržavanje IP adresa i hashiranih podataka za provjeru bez specificiranja maksimalnog razdoblja zadržavanja, oslanjajući se na nejasne odredbe o 'legitimnim interesima' i 'primjenjivim švicarskim zakonskim zahtjevima'.
Snažna minimizacija podataka i šifriranje prema zadanim postavkama
Proton izričito navodi da ne može pristupiti end-to-end šifriranom sadržaju i prikuplja minimalne osobne podatke, ne zahtijevajući čak ni osobne podatke za stvaranje računa.
Značajka AI poštuje privatnost prema zadanim postavkama
AI značajka Proton Scribea prema zadanim postavkama radi lokalno i izričito ne koristi korisničke podatke za treniranje modela, što je snažan stav usmjeren na zaštitu privatnosti.
Sažetak za korisnika
Proton je jedna od jačih usluga usmjerenih na privatnost na tržištu, koja stvarno minimizira podatke kojima može pristupiti i odbija trenirati umjetnu inteligenciju na vašem sadržaju, ali morate biti svjesni da korištenje korisničke podrške ili značajki plaćanja izlaže neke podatke američkim tvrtkama, a vaša IP adresa može biti zabilježena ako prekršite njihove uvjete.
Stav usklađenosti
Proton se dobro usklađuje s načelima Opće uredbe o zaštiti podataka (GDPR-a), posebno u pogledu minimizacije podataka, šifriranja prema zadanim postavkama i prava korisnika. Imenovanje predstavnika u EU (Proton Europe sàrl u Luksemburgu) i izričito spominjanje usklađenosti s GDPR-om jačaju ovaj stav. Glavni rizici u pogledu usklađenosti proizlaze iz međunarodnih prijenosa podataka trećim stranama za obradu u SAD-u i Tajvanu, koji se oslanjaju na Standardne ugovorne klauzule bez detaljnog spominjanja dopunskih tehničkih mjera nakon presude Schrems II.
EU prijenosi
Prijenosi podataka u SAD (Zendesk, Stripe, Chargebee, PayPal) i Tajvan (ProtonLabs Taiwan) oslanjaju se na Standardne ugovorne klauzule. Iako politika navodi ova jamstva, šuti o dopunskim tehničkim mjerama (poput snažnog šifriranja podataka u prijenosu/u mirovanju pod kontrolom Protona) koje su često potrebne kako bi ti prijenosi bili zakoniti prema presudi Schrems II. Prijenosi u Makedoniju (ProtonLabs DOOEL) nisu obuhvaćeni odlukom EU o primjerenosti, a u politici nedostaju specificirani mehanizmi prijenosa.
Otkriveni signali
Specifični podaci i prakse utvrđene u tekstu
Dokazni isječci
Izravni citati iz politike koji podupiru ove nalaze
We do not have the technical means to access the content of your encrypted emails, files, calendar events, passwords, or notes.
By default, we do not keep permanent IP logs in relation with your Account. However, IP logs may be kept temporarily to combat abuse and fraud, and your IP address may be retained permanently if you are engaged in activities that breach our Terms of Service
Proton Scribe does not use content data or any of your data to train its models.
We will only disclose the limited user data we possess if we are legally obligated to do so by a binding request coming from the competent Swiss authorities.
Nedostaje ili nije jasno
- Nema specifičnih razdoblja zadržavanja podataka za privremene IP zapise ili hashirane podatke za provjeru
- Nema spomena o dopunskim tehničkim mjerama za prijenose podataka u SAD nakon presude Schrems II
- Nema spomena o Procjeni utjecaja na zaštitu podataka (DPIA)
- Nema specifičnih detalja o pravu na format prijenosa podataka
- Nema spomena o mehanizmima prijenosa za podatke poslane u Makedoniju
Pitanja za postaviti
- Koja su točna maksimalna razdoblja zadržavanja za privremeno pohranjene IP zapise i hashirane podatke za provjeru (brojevi telefona, e-pošta) korištene za anti-spam?
- Koje se dopunske tehničke mjere (npr. šifriranje, pseudonimizacija) primjenjuju na podatke prenesene američkim procesorima poput Zendeska i Stripea prema Standardnim ugovornim klauzulama?
- Kako Proton osigurava da procesori trećih strana poput Zendeska i Atlassiana brišu podatke o podršci na zahtjev kada korisnik ostvaruje svoje pravo na brisanje?
- Prema kojim specifičnim kriterijima se utvrđuje da se korisnik 'bavi aktivnostima koje krše naše Uvjete korištenja' što pokreće trajno bilježenje IP adrese, te postoji li postupak žalbe?
- Koji se mehanizam prijenosa koristi za podatke poslane procesoru u Makedoniji, koja nema odluku EU-a o primjerenosti?
Podijeli ovu analizu
Svatko s ovom poveznicom može vidjeti rezultat iznad.
Izradio DentroChat
100 % europski AI chat za sve
Razgovarajte s AI-jem, radite s datotekama, generirajte slike i pretražujte web. Podaci ostaju u Europi.
Druga analizirana pravila privatnosti
Prikaži svegdprchat.eu
88/100
Nizak rizik za privatnostGDPRchat nudi izuzetno snažnu privatnost usmjerenu na EU bez praćenja i s kontrolama podataka za samoposluživanje, ali korisnici bi trebali biti svjesni da treća strana može koristiti upite za slike za treniranje umjetne inteligencije.
Pogledaj izvještaj →tuta.com
87/100
Nizak rizik za privatnostTuta je izrazito prijateljski nastrojen pružatelj usluga šifrirane e-pošte koji svim korisničkim podacima pohranjuje šifriranim od kraja do kraja u Njemačkoj, prikuplja minimalne metapodatke, ne koristi kolačiće i dijeli podatke s trećim stranama samo za obradu plaćanja ili na temelju sudskog naloga.
Pogledaj izvještaj →startpage.com
90/100
Nizak rizik za privatnostStartpage nudi izuzetnu privatnost po dizajnu, prikupljajući gotovo bez osobnih podataka i izričito odbijajući praćenje, profiliranje i bilježenje pretraga, iako postoje manji tijekovi podataka prema oglašivačkim i analitičkim pružateljima usluga trećih strana.
Pogledaj izvještaj →kolsetu.com
85/100
Nizak rizik za privatnostKolsetu općenito poštuje pravila o privatnosti EU-a, ali previše prikuplja podatke o korištenju, nema javnog službenika za zaštitu podataka (DPO) i pruža ograničene detalje o nekim međunarodnim prijenosima.
Pogledaj izvještaj →