proton.me — 88/100 (Risc scăzut pentru confidențialitate)
Ultima analiză
Proton AG · proton.me
Detalii raport
Risc scăzut pentru confidențialitateProton oferă confidențialitate puternică în mod implicit, cu criptare end-to-end, colectare minimă de date și fără urmărire publicitară, deși unele date ale utilizatorilor ajung la procesatori din SUA pentru asistență și plăți.
Politica de confidențialitate Proton demonstrează un angajament puternic față de minimizarea datelor și confidențialitatea utilizatorilor, ancorat de criptarea end-to-end și jurisdicția legală elvețiană. Politica este transparentă cu privire la colectarea sa limitată de date și interzice în mod explicit utilizarea conținutului utilizatorilor pentru antrenarea AI. Cu toate acestea, există excepții notabile privind înregistrarea IP-urilor pentru prevenirea abuzurilor, iar mai mulți procesatori terți operează în afara UE/SEE (în special în SUA, Taiwan și Macedonia), bazându-se pe Clauze Contractuale Tip pentru acoperire legală. Politica lipsește, de asemenea, de specificitate în ceea ce privește perioadele de retenție a datelor pentru jurnalele temporare.
Evaluare pe categorii
Defalcare a politicii pe domenii cheie de conformitate. Bun = solid, rezonabil = mixt, slab = îngrijorător.
Proton nu necesită informații personale pentru crearea contului, folosește analitici găzduite intern fără a reține IP-uri și acceptă metode de plată anonime precum numerarul și Bitcoin.
Politica este detaliată și specifică cu privire la ceea ce este colectat, bazele legale utilizate și circumstanțele în care datele ar putea fi reținute sau dezvăluite.
În timp ce datele serviciului de bază sunt procesate intern, datele de asistență și plată sunt partajate cu procesatori din SUA precum Zendesk, Stripe și Chargebee, iar procesori interni există în Macedonia și Taiwan.
Datele sunt transferate către SUA, Singapore, Taiwan și Macedonia folosind Clauze Contractuale Tip, dar politica lipsește de detalii privind măsurile suplimentare care abordează riscurile Schrems II pentru transferurile către SUA.
Proton Scribe rulează local în mod implicit și nu folosește în mod explicit datele utilizatorilor pentru antrenarea modelelor, oferind o opțiune clară de participare pentru procesarea pe server.
Utilizatorii pot accesa, edita, șterge sau exporta datele personale direct prin interfața Contului, iar politica menționează dreptul de a depune o plângere la o autoritate de supraveghere.
Constatări cheie
Clauze notabile, probleme sau practici pozitive identificate (critice primele)
Înregistrarea Condiționată a IP-ului Subminează Afirmația de Non-Înregistrare
Adresele IP nu sunt înregistrate permanent în mod implicit, dar pot fi reținute temporar pentru prevenirea abuzurilor sau permanent dacă Termenii de Utilizare sunt încălcați, ceea ce este o excepție semnificativă față de afirmația de non-înregistrare.
Transferuri Internaționale către Procesatori din SUA prin CCT
Mai mulți procesatori terți operează în afara UE/SEE, în special în Statele Unite și Taiwan, bazându-se pe Clauze Contractuale Tip pentru transferurile de date, ceea ce prezintă un risc conform Schrems II.
Perioade de Retenție Vagi pentru Datele Temporare
Politica permite reținerea permanentă a adreselor IP și a datelor de verificare hash fără a specifica o perioadă maximă de retenție, bazându-se pe determinări vagi de 'interese legitime' și 'cerințe legale elvețiene aplicabile'.
Minimizare Puternică a Datelor și Criptare Implicită
Proton afirmă în mod explicit că nu poate accesa conținutul criptat end-to-end și colectază date personale minime, nici măcar necerând informații personale pentru crearea contului.
Funcția AI Respectă Confidențialitatea în Mod Implicit
Funcția AI Proton Scribe operează local în mod implicit și nu folosește în mod explicit datele utilizatorilor pentru antrenarea modelelor, ceea ce este o poziție puternic pozitivă pentru confidențialitate.
Rezumat pentru utilizator
Proton este unul dintre serviciile mai puternice axate pe confidențialitate disponibile, minimizând cu adevărat datele la care poate accesa și refuzând să antreneze AI pe conținutul tău, dar trebuie să știi că utilizarea funcțiilor de asistență pentru clienți sau de plată expune anumite date către companii din SUA, iar IP-ul tău poate fi înregistrat dacă încalci termenii lor.
Postură de conformitate
Proton se aliniază bine cu principiile RGPD, în special în ceea ce privește minimizarea datelor, criptarea implicită și drepturile utilizatorilor. Numirea unui reprezentant în UE (Proton Europe sàrl în Luxemburg) și mențiunea explicită a conformității cu RGPD consolidează această postură. Principalele riscuri de conformitate decurg din transferurile internaționale de date către procesatori terți din SUA și Taiwan, care se bazează pe CCT fără o mențiune detaliată a măsurilor tehnice suplimentare post-Schrems II.
Transferuri UE
Transferurile de date către SUA (Zendesk, Stripe, Chargebee, PayPal) și Taiwan (ProtonLabs Taiwan) se bazează pe Clauze Contractuale Tip. Deși politica enumeră aceste garanții, este tăcută cu privire la măsurile tehnice suplimentare (cum ar fi criptarea puternică în tranzit/în repaus controlată de Proton) care sunt adesea necesare pentru a face aceste transferuri legale conform hotărârii Schrems II. Transferurile către Macedonia (ProtonLabs DOOEL) nu sunt acoperite de o decizie de adecvare a UE și lipsesc mecanismele de transfer specificate în politică.
Semnale detectate
Date și practici specifice identificate în text
Fragmente probatorii
Citate directe din politică care susțin aceste constatări
We do not have the technical means to access the content of your encrypted emails, files, calendar events, passwords, or notes.
By default, we do not keep permanent IP logs in relation with your Account. However, IP logs may be kept temporarily to combat abuse and fraud, and your IP address may be retained permanently if you are engaged in activities that breach our Terms of Service
Proton Scribe does not use content data or any of your data to train its models.
We will only disclose the limited user data we possess if we are legally obligated to do so by a binding request coming from the competent Swiss authorities.
Lipsă sau neclar
- Fără perioade specifice de retenție a datelor pentru jurnalele IP temporare sau datele de verificare hash
- Fără mențiune a măsurilor tehnice suplimentare pentru transferurile de date către SUA post-Schrems II
- Fără mențiune a unei Evaluări de Impact asupra Protecției Datelor (EIPD/DPIA)
- Fără detalii specifice privind formatul dreptului la portabilitate a datelor
- Fără mențiune a mecanismelor de transfer pentru datele trimise în Macedonia
Întrebări de pus
- Care sunt perioadele maxime exacte de retenție pentru jurnalele IP stocate temporar și datele de verificare hash (numere de telefon, e-mailuri) utilizate pentru anti-spam?
- Ce măsuri tehnice suplimentare (de ex., criptare, pseudonimizare) sunt aplicate datelor transferate către procesatori din SUA precum Zendesk și Stripe în temeiul Clauzelor Contractuale Tip?
- Cum asigură Proton că procesatorii terți precum Zendesk și Atlassian șterg datele de asistență la cerere atunci când un utilizator își exercită dreptul la ștergere?
- În baza căror criterii specifice un utilizator este considerat că 'se angajează în activități care încalcă Termenii noștri de Utilizare' declanșând înregistrarea permanentă a IP-ului și există un proces de apel?
- Ce mecanism de transfer este utilizat pentru datele trimise către procesatorul din Macedonia, care nu are o decizie de adecvare a UE?
Distribuie această analiză
Oricine are acest link poate vedea rezultatul de mai sus.
Creat de DentroChat
Chat AI 100% european pentru toți
Discută cu AI, lucrează cu fișiere, generează imagini și caută pe web. Datele rămân în Europa.
Alte politici de confidențialitate analizate
Vezi toategdprchat.eu
88/100
Risc scăzut pentru confidențialitateGDPRchat oferă confidențialitate excepțională centrată pe UE, fără urmărire și cu controale de date cu autoservire, dar utilizatorii ar trebui să știe că prompturile pentru imagini pot fi folosite pentru antrenarea AI de către un furnizor terț.
Vezi raportul →tuta.com
87/100
Risc scăzut pentru confidențialitateTuta este un furnizor de e-mail criptat cu un grad ridicat de respectare a confidențialității, care stochează toate datele utilizatorilor criptate end-to-end în Germania, colectează un minimum de metadate, nu folosește cookie-uri și partajează date cu terțe părți doar pentru procesarea plăților sau în baza unui ordin judecătoresc.
Vezi raportul →startpage.com
90/100
Risc scăzut pentru confidențialitateStartpage oferă confidențialitate excepțională prin design, colectând practic niciun date personal și respingând în mod explicit urmărirea, profilarea și înregistrarea căutărilor, deși există fluxuri minore de date către furnizori de reclame și analize terțe.
Vezi raportul →kolsetu.com
85/100
Risc scăzut pentru confidențialitateKolsetu respectă în general regulile de confidențialitate din UE, dar colectează prea multe date de utilizare, nu are un DPO public și oferă detalii limitate despre unele transferuri internaționale.
Vezi raportul →