DuckDuckGo nie zbiera ani nie udostępnia danych osobowych. Tak w skrócie wygląda nasza polityka prywatności. Pozostała część tej strony stara się wyjaśnić, dlaczego powinno Cię to obchodzić.
- What You Should Care – Search Leakage
- What You Should Care – Search History
- Informacje, które nie są zbierane
- Informacje, które są zbierane
- Informacje, które są udostępniane
What You Should Care
Search Leakage
W innych wyszukiwarkach, kiedy użytkownik wyszukuje, a następnie klika na link, jego wyszukiwane hasła są przesyłane do witryny, na którą kliknął (w nagłówku HTTP referrer). Takie udostępnianie danych osobowych nazywamy „wyciekiem wyszukiwania”
Na przykład, gdy użytkownik szuka czegoś prywatnego, udostępnia to prywatne wyszukiwanie nie tylko wyszukiwarce, ale także wszystkim witrynom, na które kliknął (w ramach tego wyszukiwania).
Dodatkowo, gdy użytkownik odwiedza dowolną witrynę, jego komputer automatycznie wysyła informacje o niej do tej witryny (w tym agenta użytkownika i adres IP). Informacje te często mogą być wykorzystane do bezpośredniej identyfikacji użytkownika.
Więc, kiedy wykonujesz to prywatne wyszukiwanie, nie tylko inne strony mogą znać Twoje wyszukiwane hasła, ale mogą również wiedzieć, że je wyszukiwałeś. To właśnie ta kombinacja dostępnych informacji o Tobie budzi obawy dotyczące prywatności.
DuckDuckGo domyślnie zapobiega wyciekom wyszukiwania. Zamiast tego, kiedy klikasz na link w naszej witrynie, kierujemy (przekierowujemy) to żądanie w taki sposób, aby nie wysyłało ono Twoich wyszukiwanych haseł do innych witryn. Inne strony nadal będą wiedziały, że je odwiedziłeś, ale nie będą wiedziały, jakie wyszukiwanie wpisałeś wcześniej.
W niektórych innych wyszukiwarkach (w tym u nas) możesz również skorzystać z wersji szyfrowanej (HTTPS), która jako produkt uboczny nie wysyła zazwyczaj Twoich wyszukiwanych terminów do stron. Jednak połączenie z tymi wersjami jest wolniejsze, a jeśli klikniesz na stronę, która również używa HTTPS, wtedy Twoje wyszukiwanie jest wysyłane. Niemniej jednak szyfrowana wersja chroni Twoje wyszukiwanie przed wyciekiem do komputerów, przez które przechodzi między Tobą a nami.
W DuckDuckGo nasza szyfrowana wersja idzie jeszcze dalej i automatycznie zmienia linki z wielu ważnych witryn internetowych, aby wskazywały na ich szyfrowane wersje. Jest ona wzorowana na dodatku HTTPS Everywhere FireFoxa (i korzysta z jego kodu). Strony te obejmują Wikipedię, Facebook, Twitter i Amazon, aby wymienić tylko kilka.
Innym sposobem zapobiegania wyciekom wyszukiwania jest użycie czegoś, co nazywa się żądaniem POST, które powoduje, że wyszukiwanie nie jest wyświetlane w przeglądarce, a w konsekwencji nie jest wysyłane do innych witryn. Możesz włączyć żądania POST na naszej stronie ustawień, ale ma to swoje własne problemy. Żądania POST zazwyczaj przerywają działanie przycisków wstecz przeglądarki i uniemożliwiają łatwe udostępnianie wyszukiwania przez kopiowanie i wklejanie go z paska adresu przeglądarki.
Wreszcie, jeśli chcesz, aby strony nie wiedziały, że w ogóle je odwiedziłeś, możesz użyć proxy, takiego jak Tor. DuckDuckGo obsługuje enklawę wyjścia Tor, co oznacza, że możesz uzyskać anonimowe i zaszyfrowane wyszukiwanie od końca do końca, korzystając z Tor & DDG razem.
Możesz też wpisać w DuckDuckGo !proxy domain, a my przekierujemy Cię przez proxy, np. !proxy breadpig.com. Ta funkcja jest częścią naszej składni !bang. Niestety, proxy mogą być również powolne, a darmowe proxy (jak ten, którego używamy) są finansowane przez prawdopodobnie nadmierne reklamy.
Ponieważ te wady w HTTPS, POST i proxy zdecydowaliśmy się przyjąć podejście przekierowania do walki z wyciekiem wyszukiwania. Jednakże, pozostawiamy wybór Tobie. Możesz odejść od domyślnych ustawień na naszej stronie ustawień, przełączając ustawienia przekierowania lub paska adresu. Możesz również użyć naszej zaszyfrowanej wersji.
Historia wyszukiwania
Inne wyszukiwarki zapisują historię wyszukiwania. Zazwyczaj Twoje wyszukiwania są zapisywane wraz z datą i godziną wyszukiwania, pewnymi informacjami o Twoim komputerze (np. adres IP, User Agent i często unikalny identyfikator przechowywany w pliku cookie przeglądarki), a jeśli jesteś zalogowany, informacje o Twoim koncie (np. nazwa i adres e-mail).
Za pomocą tylko znacznika czasu i informacji o komputerze, Twoje wyszukiwania mogą być często prześledzone bezpośrednio do Ciebie. Z dodatkowymi informacjami o koncie, są one powiązane bezpośrednio z Tobą.
Zauważ również, że z tymi informacjami Twoje wyszukiwania mogą być powiązane razem. Oznacza to, że ktoś może zobaczyć wszystko, co przeszukiwałeś, a nie tylko jedno pojedyncze wyszukiwanie. Zazwyczaj można dowiedzieć się wiele o osobie z jej historii wyszukiwania.
To trochę przerażające, że ludzie w wyszukiwarkach mogą zobaczyć wszystkie te informacje o Tobie, ale to nie jest główny problem. Głównym problemem jest to, kiedy a) udostępniają je publicznie lub b) przekazują je organom ścigania.
Dlaczego mieliby je udostępniać publicznie? AOL słynne wydany rzekomo anonimowe warunki wyszukiwania do celów badawczych, z wyjątkiem nie zrobił dobrą robotę, aby je całkowicie anonimowy, a oni ostatecznie pozwany nad nim. W rzeczywistości, prawie każda próba anonimizacji danych ma podobnie później okazało się być znacznie mniej anonimowy niż początkowo myślał.
Innym sposobem, aby zwolnić go do publicznej wiadomości jest przez przypadek. Wyszukiwarki mogą utracić dane, zostać zhakowane lub przypadkowo ujawnić dane z powodu luk w zabezpieczeniach lub niekompetencji – wszystko to miało miejsce w przypadku danych osobowych w Internecie.
Dlaczego wyszukiwarki miałyby przekazywać historię wyszukiwania organom ścigania? Po prostu dlatego, że organy ścigania poprosiły o to, zwykle jako część dochodzenia prawnego. Jeśli uważnie przeczytasz politykę prywatności i warunki świadczenia usług, zauważysz, że mówią one, że mogą podać informacje na nakaz sądowy.
To ma sens, ponieważ mogą być do tego prawnie zobowiązani. Jednak wyszukiwarki nie są prawnie zobowiązane do zbierania danych osobowych w pierwszej kolejności. Robią to z własnej woli.
Najważniejsze jest to, że jeśli wyszukiwarki mają twoje informacje, mogą się wydostać, nawet jeśli mają najlepsze intencje. A te informacje (Twoja historia wyszukiwania) mogą być bardzo osobiste.
Z tych powodów DuckDuckGo nie zbiera żadnych danych osobowych. Decyzje o tym, czy i jak spełnić żądania organów ścigania, czy i jak anonimizować dane oraz jak najlepiej chronić Twoje dane przed hakerami, nie leżą w naszej gestii. Twoja historia wyszukiwania jest u nas bezpieczna, ponieważ nie można jej w żaden sposób powiązać z Tobą.
Informacje
Informacje, które nie są zbierane
Gdy szukasz w DuckDuckGo, nie wiemy, kim jesteś, i nie ma możliwości powiązania Twoich wyszukiwań.
Gdy wchodzisz na stronę DuckDuckGo (lub jakąkolwiek inną stronę internetową), Twoja przeglądarka internetowa automatycznie wysyła informacje o Twoim komputerze, np. agenta użytkownika i adres IP.
Ponieważ te informacje mogłyby zostać użyte do powiązania Cię z Twoimi wyszukiwaniami, w ogóle ich nie rejestrujemy (nie przechowujemy). Jest to bardzo nietypowa praktyka, ale uważamy, że jest to ważny krok w celu ochrony Twojej prywatności.
Jest to nietypowe z kilku powodów. Po pierwsze, większość oprogramowania serwerowego automatycznie zapisuje te informacje, więc trzeba się postarać, aby ich nie przechowywać. Po drugie, większość firm chce zachować jak najwięcej informacji, ponieważ nie wiedzą, kiedy będą one przydatne. Po trzecie, wiele wyszukiwarek aktywnie korzysta z tych informacji, na przykład w celu wyświetlania bardziej ukierunkowanych reklam.
Innym sposobem, w jaki Twoje wyszukiwania są często powiązane z innymi wyszukiwarkami, są ciasteczka przeglądarki, czyli informacje, które znajdują się na Twoim komputerze i są wysyłane do wyszukiwarki przy każdym zapytaniu. Wyszukiwarki często przechowują w przeglądarce unikalny identyfikator, a następnie łączą go z Twoimi wyszukiwaniami. W DuckDuckGo pliki cookie nie są domyślnie używane.
W odpowiedzi na wysiłki EFF i innych, główne wyszukiwarki zaczęły „anonimizować” swoje dane dziennika wyszukiwania po pewnym czasie. Oczywiście, jest to lepsze niż nie robienie tego, ale należy pamiętać, że nie czyni to historii wyszukiwania anonimową w taki sam sposób, jak w DuckDuckGo.
To, co wyszukiwarki zazwyczaj robią, gdy anonimizują dane, to pozbycie się części adresu IP lub przekształcenie go w coś, co nie wygląda dokładnie jak adres IP. To samo robią z jednoznacznie identyfikującymi plikami cookie.
Jednakże w wielu przypadkach te tak zwane anonimowe dane mogą nadal łączyć Twoje wyszukiwania, co może być wykorzystane do odtworzenia tego, kim jesteś i czego szukałeś. Ponadto wyszukiwarki zazwyczaj milczą na temat tego, co robią z agentem użytkownika, który, jak wykazano, również zawiera wystarczająco dużo informacji, aby często można było go zidentyfikować, zwłaszcza jeśli dotyczy konkretnej sesji wyszukiwania (dzień).
Zbierane informacje
W DuckDuckGo domyślnie nie używamy plików cookie. Jeśli zmieniłeś jakieś ustawienia, pliki cookie są używane do zapisania tych zmian. Jednak w takim przypadku nie są one przechowywane w sposób umożliwiający identyfikację użytkownika. Na przykład, ustawienie dużego rozmiaru jest zapisywane jako „s=l”; nie ma tam żadnego unikalnego identyfikatora. Ponadto, jeśli wolisz nie używać plików cookie do przechowywania ustawień, możesz zamiast tego użyć parametrów URL.
Dodatkowo, jeśli używasz naszej składni/dropdown !bang, które bangi używasz są przechowywane w pliku cookie, abyśmy mogli wyświetlić listę najczęściej używanych przez Ciebie na górze rozwijanego pola !bang. Tak jak w przypadku innych ustawień, informacje te nie są zapisywane na naszych serwerach, ale znajdują się wyłącznie na Twoim komputerze. Istnieje również ustawienie, aby to wyłączyć, które można również ustawić za pomocą parametru URL. Poszczególne wyszukiwania nie są oczywiście zapisywane. Przykładowy plik cookie może wyglądać następująco: php=2&yelp=19&java=4.
Zapisujemy również wyszukiwania, ale ponownie, nie w sposób umożliwiający identyfikację osoby, ponieważ nie przechowujemy adresów IP ani unikalnych ciągów agenta użytkownika. Używamy zbiorczych, nieosobistych danych wyszukiwania, aby poprawić takie rzeczy, jak błędy w pisowni.
Podobnie, możemy dodać kod partnerski do niektórych witryn handlu elektronicznego (np. Amazon & eBay), co skutkuje niewielkimi prowizjami zwracanymi DuckDuckGo, gdy dokonujesz zakupów w tych witrynach. Nie wykorzystujemy żadnych stron trzecich do wstawiania kodu i nie współpracujemy z żadnymi stronami, które udostępniają informacje umożliwiające identyfikację użytkownika (np. nazwisko, adres itp.) za pośrednictwem swoich programów partnerskich. Oznacza to, że żadne informacje nie są przekazywane z DuckDuckGo do witryn, a jedyne informacje, jakie są zbierane w tym procesie, to informacje o produktach, które nie są powiązane z żadnym konkretnym użytkownikiem i których nie zapisujemy ani nie przechowujemy po naszej stronie. Jest to całkowicie analogiczne do przypadku wyników wyszukiwania z poprzedniego akapitu – widzimy anonimowe informacje o produkcie, tak że nie możemy powiązać ich z żadną konkretną osobą (lub nawet powiązać wielu zakupów razem). Cały ten proces afiliacji jest próbą utrzymania reklam na minimalnym poziomie w DuckDuckGo.
Wreszcie, jeśli przekażesz nam opinię, może ona zostać zapisana w naszej poczcie e-mail. Możesz jednak wyrazić opinię anonimowo (nie wpisując swojego adresu e-mail ani innych danych osobowych w formularzu opinii).
Wspólne informacje
Jeśli wyłączysz przekierowania w ustawieniach i nie włączysz POST lub nie skorzystasz z naszej szyfrowanej strony, Twoje wyszukiwanie może przeciekać do stron, na które klikasz. Jednak, jak wyjaśniono powyżej, nie dzieje się to domyślnie.
Jak każdy inny, zastosujemy się do nakazów sądowych. Jednakże, w naszym przypadku, nie spodziewamy się żadnych, ponieważ nie ma nic użytecznego do przekazania im, ponieważ nie zbieramy żadnych danych osobowych.
Inne
Inne wyszukiwarki
Jeśli zależy Ci na prywatności, możesz również sprawdzić inne wyszukiwarki, które domyślnie traktują ją poważnie.
- Ixquick
Każda z nich robi rzeczy trochę inaczej w zakresie prywatności i bardzo inaczej w zakresie wyników. I nie wszystkie idą tak daleko jak DuckDuckGo w niektórych aspektach. Jednak żadna z nich nie przechowuje domyślnie Twoich danych osobowych, co sprawia, że naszym zdaniem wszystkie są całkiem bezpieczne.
Aktualizacje
Jeśli niniejsza polityka zostanie znacząco zaktualizowana, zaktualizujemy tekst na tej stronie i powiadomimy Cię o tym https://duckduckgo.com/about pisząc na czerwono „(Aktualizacja)” obok linku do tej strony (w stopce) przez okres co najmniej 30 dni.
Odpowiedzi
Ja (GabrielWeinberg) jestem założycielem Duck Duck Go i osobiście napisałem tę politykę prywatności. Jeśli masz jakiekolwiek pytania lub wątpliwości, prosimy o przesłanie informacji zwrotnej.