about.qwant.com — 72/100 (Risc mediu pentru confidențialitate)
Ultima analiză
Qwant · qwant.com
Detalii raport
Risc mediu pentru confidențialitateQwant oferă confidențialitate puternică în mod implicit, fără cookie-uri de urmărire, dar crearea unui cont sau acceptarea cookie-urilor partajează date semnificative cu Microsoft, iar politica lipsită de claritate cu privire la transferurile internaționale și antrenarea inteligenței artificiale.
Politica de confidențialitate a Qwant prezintă un model dual: o experiență implicită foarte prietenoasă cu confidențialitatea, care evită cookie-urile de urmărire și folosește hash-uri sărate pentru adresele IP, și o experiență bazată pe consimțământ/cont, care partajează adrese IP complete, cuvinte cheie de căutare și date de navigare cu Microsoft pentru reclame personalizate și funcții de inteligență artificială (AI). Deși starea implicită este excelentă pentru confidențialitate, partajarea extinsă a datelor cu Microsoft și lipsa de transparență cu privire la transferurile internaționale de date și antrenarea modelelor de AI creează lacune de conformitate și riscuri pentru utilizatorii care optează.
Evaluare pe categorii
Defalcare a politicii pe domenii cheie de conformitate. Bun = solid, rezonabil = mixt, slab = îngrijorător.
Modul implicit minimizează bine datele folosind hash-uri sărate, dar crearea unui cont sau acordarea consimțământului declanșează transmiterea completă a adresei IP și a cuvintelor cheie către Microsoft.
Sunt oferite tabele detaliate, dar natura duală (consimțământ vs. lipsă de consimțământ) o face complexă, iar detaliile cheie despre AI și transferuri lipsesc.
Microsoft este profund integrat pentru căutare, reclame și funcții AI, primind date semnificative dacă există consimțământ sau utilizatorul este conectat, deși Shadow și Batch au domenii de aplicare limitate.
Politica nu menționează dacă datele partajate cu Microsoft (cu sediul în SUA) sunt transferate în afara UE sau ce garanții legale există.
Menționează funcțiile AI, dar este complet tăcută cu privire la dacă datele utilizatorilor sunt folosite pentru a antrena sau îmbunătăți aceste modele AI.
Enumeră clar drepturile standard RGPD (acces, rectificare, ștergere, opoziție, portabilitate) și oferă date de contact directe pentru DPO și CNIL.
Constatări cheie
Clauze notabile, probleme sau practici pozitive identificate (critice primele)
Lipsa transparenței privind transferurile internaționale
Deși politica notează că un anumit flux de date către Microsoft rămâne „în Uniunea Europeană”, nu dezvăluie dacă alte date partajate cu Microsoft sunt transferate în SUA sau alte țări terțe, nici nu menționează mecanisme de transfer precum CCS.
Partajare extinsă a datelor cu Microsoft
Dacă un utilizator creează un cont sau își dă consimțământul pentru cookie-uri, Qwant partajează adrese IP complete, cuvinte cheie de căutare și date de navigare cu Microsoft pentru publicitate personalizată, măsurarea reclamelor și noile funcții AI.
Ambiguitate privind utilizarea datelor de către AI
Politica menționează „noi funcții care integrează inteligența artificială”, dar nu specifică dacă interogările sau datele utilizatorilor sunt folosite pentru a antrena modele AI, ceea ce reprezintă o lacună critică de transparență conform RGPD.
Confidențialitate puternică în mod implicit
Politica garantează în mod explicit că, fără consimțământ sau cont, Qwant nu folosește cookie-uri publicitare, nu stochează istoricul de căutare și nu se implică în publicitate direcționată, bazându-se în schimb pe hash-uri sărate ale adreselor IP.
Complexități ale perioadelor de retenție
Perioadele de retenție sunt fragmentate: Microsoft păstrează identificatorii de cookie-uri timp de 18 luni, Qwant păstrează datele agregate timp de 25 de luni, iar cuvintele cheie sunt disociate de identificatori după 1 lună, dar păstrate timp de 12 luni, ceea ce face dificil pentru utilizatori să înțeleagă cât timp există datele lor.
Rezumat pentru utilizator
Puteți folosi Qwant cu protecții puternice de confidențialitate dacă evitați crearea unui cont și respingeți cookie-urile; cu toate acestea, utilizarea noilor funcții AI sau acceptarea cookie-urilor deschide ușa către o urmărire semnificativă de către Microsoft.
Postură de conformitate
Politica este în conformitate cu principiile RGPD (GDPR) oferind o setare de confidențialitate implicită și mecanisme clare de consimțământ pentru cookie-uri. Cu toate acestea, nu îndeplinește cerința de transparență a RGPD cu privire la transferurile internaționale de date (Articolul 44) și potențial cu privire la scopurile specifice ale procesării datelor de către AI (Articolul 5(1)(b)).
Transferuri UE
Politica menționează în mod explicit că o anumită transmitere de date către Microsoft are loc „în Uniunea Europeană”, dar este complet tăcută cu privire la dacă alte date partajate cu Microsoft (o companie cu sediul în SUA) sunt transferate în afara SEE, nici nu menționează garanții adecvate, cum ar fi Clauzele Contractuale Standard.
Semnale detectate
Date și practici specifice identificate în text
Fragmente probatorii
Citate directe din politică care susțin aceste constatări
Qwant remains your search engine, preserving your privacy without targeted advertising or storing your search history, thus guaranteeing neutral and unfiltered results without using advertising cookies on your Device.
Qwant may also collect and transfer your full IP address to this partner [Microsoft]. Finally, as part of providing new features, Qwant shares your IP address with Microsoft to provide you with contextual ads and better search results.
This data is transmitted to this partner within the European Union and may be retained in accordance with Microsoft’s Privacy Policy for a maximum period of 18 months.
Qwant also gives you the opportunity to test our new features integrating artificial intelligence once a month. Details on the processing of your data are available in the 'Non-Consent' processing table.
Salted hash of the IP address (with a salt changing at least every three months), market segment of a query, date and time of the visit, information about the country and chosen language.
Lipsă sau neclar
- Nicio dezvăluire a mecanismelor de transfer internațional (de ex., Clauze Contractuale Standard) pentru datele Microsoft
- Nicio informație despre dacă datele utilizatorilor sunt folosite pentru antrenarea modelelor AI
- Niciun detaliu despre „jetonul aleatoriu” specific partajat cu Microsoft și implicațiile sale asupra confidențialității
- Nicio mențiune a Evaluării Impactului asupra Protecției Datelor (DPIA) pentru funcțiile AI
Întrebări de pus
- Sunt vreunul dintre transferurile de date personale către Microsoft supuse transferurilor UE-SUA și, dacă da, ce mecanism legal (de ex., Clauze Contractuale Standard, Cadrul de Confidențialitate a Datelor) este utilizat?
- Datele utilizatorilor, cum ar fi interogările de căutare sau adresele IP, sunt folosite pentru a antrena modelele de inteligență artificială ale Qwant sau Microsoft?
- Ce „jeton aleatoriu generat de Qwant” specific este partajat cu Microsoft și cum previne tehnic referențierea încrucișată între diferite sesiuni sau servicii?
- A fost efectuată o Evaluare a Impactului asupra Protecției Datelor (DPIA) pentru noile funcții AI care necesită partajarea adresei IP?
Distribuie această analiză
Oricine are acest link poate vedea rezultatul de mai sus.
Creat de DentroChat
Chat AI 100% european pentru toți
Discută cu AI, lucrează cu fișiere, generează imagini și caută pe web. Datele rămân în Europa.
Alte politici de confidențialitate analizate
Vezi toateapple.com
72/100
Risc mediu pentru confidențialitateDivulgarea de confidențialitate a Apple pentru Messages arată o criptare puternică și o păstrare scurtă a datelor, dar lasă lacune critice de conformitate cu UE — nicio mențiune despre transferurile internaționale, drepturile utilizatorilor conform RGPD (GDPR) sau dacă metadatele mesajelor antrenează modele AI.
Vezi raportul →signal.org
72/100
Risc mediu pentru confidențialitateSignal colectează cu adevărat aproape nimic și criptează totul, dar documentația sa legală este învechită și lipsită de dezvăluiri critice impuse de RGPD, cum ar fi garanțiile de transfer, perioadele de retenție și procedurile privind drepturile utilizatorilor.
Vezi raportul →slack.com
72/100
Risc mediu pentru confidențialitateSlack colectează o gamă largă de date personale și de utilizare, bazându-se în mare măsură pe interese legitime ample pentru a le procesa și a le transfera la nivel global, deși oferă drepturi standard conform RGPD și garanții precum Clauzele Contractuale Tip.
Vezi raportul →robotstxt.es
68/100
Risc mediu pentru confidențialitateRobotstxt respectă în general confidențialitatea UE, dar lipsesc detalii clare cu privire la bazele legale, procesatorii terți și utilizarea inteligenței artificiale.
Vezi raportul →