about.qwant.com — 72/100 (Średnie ryzyko prywatności)
Ostatnia analiza
Qwant · qwant.com
Szczegóły raportu
Średnie ryzyko prywatnościQwant oferuje domyślnie silną ochronę prywatności bez śledzących plików cookie, ale utworzenie konta lub wyrażenie zgody na pliki cookie powoduje udostępnianie znacznych ilości danych firmie Microsoft, a polityka brakuje przejrzystości w kwestii transferów międzynarodowych i szkolenia AI.
Polityka prywatności Qwant przedstawia podwójny model: wysoce przyjazną dla prywatności domyślną wersję, która unika śledzących plików cookie i używa solonych skrótów dla adresów IP, oraz wersję opartą na zgodzie/koncie, która udostępnia pełne adresy IP, słowa kluczowe wyszukiwania i dane przeglądania firmie Microsoft w celach spersonalizowanych reklam i funkcji AI. Chociaż stan domyślny jest doskonały dla prywatności, szerokie udostępnianie danych firmie Microsoft oraz brak przejrzystości w zakresie międzynarodowych transferów danych i szkolenia modeli AI tworzą luki w zgodności i ryzyko dla użytkowników, którzy wyrażają zgodę.
Ocena według kategorii
Podział polityki na kluczowe obszary zgodności. Dobry = silny, umiarkowany = mieszany, słaby = niepokojący.
Tryb domyślny dobrze minimalizuje dane, używając solonych skrótów, ale utworzenie konta lub wyrażenie zgody wyzwala pełną transmisję adresu IP i słów kluczowych do firmy Microsoft.
Zapewniono szczegółowe tabele, ale podwójny charakter trybu (zgoda vs. brak zgody) sprawia, że jest to skomplikowane, a brakuje kluczowych szczegółów dotyczących AI i transferów.
Microsoft jest głęboko zintegrowany w zakresie wyszukiwania, reklam i funkcji AI, otrzymując znaczne ilości danych w przypadku wyrażenia zgody lub zalogowania, choć Shadow i Batch mają ograniczony zakres.
Polityka milczy na temat tego, czy dane udostępniane firmie Microsoft z siedzibą w USA są transferowane poza UE lub jakie zabezpieczenia prawne są w miejscu.
Wspomina o funkcjach AI, ale całkowicie milczy na temat tego, czy dane użytkowników są wykorzystywane do szkolenia lub ulepszania tych modeli AI.
Jasno wymienia standardowe prawa wynikające z RODO (dostęp, sprostowanie, usunięcie, sprzeciw, przenoszenie) i podaje bezpośrednie dane kontaktowe IOD (Inspektora Ochrony Danych) oraz CNIL.
Kluczowe ustalenia
Istotne klauzule, problemy lub dobre praktyki (krytyczne na początku)
Brak przejrzystości w kwestii transferów międzynarodowych
Chociaż polityka zauważa, że jeden konkretny przepływ danych do firmy Microsoft pozostaje „wewnątrz Unii Europejskiej”, nie ujawnia, czy inne dane udostępniane firmie Microsoft są transferowane do USA lub innych państw trzecich, ani nie wspomina o mechanizmach transferu, takich jak SKU.
Rozległe udostępnianie danych firmie Microsoft
Jeśli użytkownik utworzy konto lub wyrazi zgodę na pliki cookie, Qwant udostępnia pełne adresy IP, słowa kluczowe wyszukiwania i dane przeglądania firmie Microsoft w celach spersonalizowanej reklamy, pomiaru reklam i nowych funkcji AI.
Niejednoznaczność w kwestii wykorzystania danych przez AI
Polityka wspomina o „nowych funkcjach integrujących sztuczną inteligencję”, ale nie precyzuje, czy zapytania lub dane użytkowników są wykorzystywane do szkolenia modeli AI, co stanowi krytyczną lukę w przejrzystości zgodnie z RODO.
Silna prywatność domyślnie
Polityka wyraźnie gwarantuje, że bez zgody lub konta Qwant nie używa plików cookie reklamowych, nie przechowuje historii wyszukiwania ani nie angażuje się w reklamę ukierunkowaną, opierając się zamiast tego na solonych skrótach adresów IP.
Złożoność okresów przechowywania
Okresy przechowywania są pofragmentowane: Microsoft przechowuje identyfikatory plików cookie przez 18 miesięcy, Qwant przechowuje zagregowane dane przez 25 miesięcy, a słowa kluczowe są oddzielane od identyfikatorów po 1 miesiącu, ale przechowywane przez 12 miesięcy, co utrudnia użytkownikom zrozumienie, jak długo ich dane istnieją.
Podsumowanie dla użytkownika
Możesz korzystać z Qwant z silną ochroną prywatności, jeśli unikasz tworzenia konta i odrzucasz pliki cookie; jednak korzystanie z ich nowych funkcji AI lub akceptowanie plików cookie otwiera drzwi do znacznego śledzenia przez firmę Microsoft.
Postawa zgodności
Polityka jest zgodna z zasadami RODO (GDPR), oferując ustawienia prywatności domyślnej (privacy-by-default) oraz jasne mechanizmy zgody na pliki cookie. Nie spełnia jednak wymogu przejrzystości RODO dotyczącego międzynarodowych transferów danych (Artykuł 44) oraz potencjalnie w odniesieniu do konkretnych celów przetwarzania danych przez AI (Artykuł 5 ust. 1 lit. b).
Transfery UE
Polityka wyraźnie stwierdza, że jedna konkretna transmisja danych do firmy Microsoft odbywa się „wewnątrz Unii Europejskiej”, ale całkowicie milczy na temat tego, czy inne dane udostępniane firmie Microsoft (spółce z siedzibą w USA) są transferowane poza EOG, ani nie wspomina o odpowiednich zabezpieczeniach, takich jak Standardowe Klauzule Umowne.
Wykryte sygnały
Konkretne dane i praktyki zidentyfikowane w tekście
Fragmenty dowodowe
Bezpośrednie cytaty z polityki potwierdzające te ustalenia
Qwant remains your search engine, preserving your privacy without targeted advertising or storing your search history, thus guaranteeing neutral and unfiltered results without using advertising cookies on your Device.
Qwant may also collect and transfer your full IP address to this partner [Microsoft]. Finally, as part of providing new features, Qwant shares your IP address with Microsoft to provide you with contextual ads and better search results.
This data is transmitted to this partner within the European Union and may be retained in accordance with Microsoft’s Privacy Policy for a maximum period of 18 months.
Qwant also gives you the opportunity to test our new features integrating artificial intelligence once a month. Details on the processing of your data are available in the 'Non-Consent' processing table.
Salted hash of the IP address (with a salt changing at least every three months), market segment of a query, date and time of the visit, information about the country and chosen language.
Brakujące lub niejasne
- Brak ujawnienia mechanizmów transferu międzynarodowego (np. Standardowych Klauzul Umownych) dla danych firmy Microsoft
- Brak informacji o tym, czy dane użytkowników są wykorzystywane do szkolenia modeli AI
- Brak szczegółów na temat konkretnego „losowego tokena” udostępnianego firmie Microsoft i jego implikacji dla prywatności
- Brak wzmianki o Ocenie Skutków dla Ochrony Danych (DPIA) dla funkcji AI
Pytania do zadania
- Czy jakiekolwiek transfery danych osobowych do firmy Microsoft podlegają transferom danych UE-USA, a jeśli tak, na jaki mechanizm prawny (np. Standardowe Klauzule Umowne, Data Privacy Framework) się powołuje?
- Czy dane użytkowników, takie jak zapytania wyszukiwania lub adresy IP, są wykorzystywane do szkolenia modeli sztucznej inteligencji Qwant lub Microsoft?
- Jaki konkretnie „losowy token wygenerowany przez Qwant” jest udostępniany firmie Microsoft i w jaki sposób technicznie zapobiega on krzyżowemu odnoszeniu (cross-referencing) między różnymi sesjami lub usługami?
- Czy przeprowadzono Ocenę Skutków dla Ochrony Danych (DPIA) dla nowych funkcji AI wymagających udostępniania adresu IP?
Udostępnij tę analizę
Każda osoba z tym linkiem może zobaczyć wynik powyżej.
Stworzone przez DentroChat
100% europejski czat AI dla wszystkich
Rozmawiaj z AI, pracuj z plikami, generuj obrazy i przeszukuj sieć. Dane pozostają w Europie.
Inne analizowane polityki prywatności
Zobacz wszystkieapple.com
72/100
Średnie ryzyko prywatnościZgłoszenie dotyczące prywatności usługi Messages firmy Apple pokazuje silne szyfrowanie i krótki okres przechowywania danych, ale pozostawia krytyczne luki w zgodności z prawem UE — brak wzmianki o transferach międzynarodowych, prawach użytkownika wynikających z RODO (GDPR) lub o tym, czy metadane wiadomości służą do trenowania modeli AI.
Zobacz raport →signal.org
72/100
Średnie ryzyko prywatnościSignal naprawdę zbiera prawie nic i szyfruje wszystko, ale jego dokumentacja prawna jest nieaktualna i brakuje w niej krytycznych wymogów RODO (GDPR), takich jak zabezpieczenia transferu, okresy przechowywania danych i procedury dotyczące praw użytkowników.
Zobacz raport →slack.com
72/100
Średnie ryzyko prywatnościSlack zbiera szeroki zakres danych osobowych i danych o użytkowaniu, opierając się w dużej mierze na szeroko pojętym uzasadnionym interesie w celu ich przetwarzania i globalnego transferu, choć zapewnia standardowe prawa wynikające z RODO (GDPR) oraz zabezpieczenia, takie jak Standardowe Klauzule Umowne.
Zobacz raport →robotstxt.es
68/100
Średnie ryzyko prywatnościRobotstxt ogólnie szanuje prywatność w UE, ale brakuje jasnych szczegółów dotyczących podstaw prawnych, podmiotów przetwarzających dane stron trzecich i wykorzystania AI.
Zobacz raport →