app.klang.ai — 62/100 (Μέτριος κίνδυνος απορρήτου)

Τελευταία ανάλυση

Νέα ανάλυση σε άλλη πολιτική

Klang AI AB · klang.ai

Λεπτομέρειες αναφοράς

Μέτριος κίνδυνος απορρήτου

Η Klang AI συλλέγει περιεχόμενο ήχου και βίντεο που μπορεί να είναι ευαίσθητο, το μοιράζεται με πολλούς παρόχους τεχνητής νοημοσύνης και διατηρεί το δικαίωμα να χρησιμοποιεί τα δεδομένα που ανέβασες για να βελτιώσει τους δικούς της αλγόριθμους χωρίς να προσφέρει δυνατότητα αποχώρησης — ωστόσο, διατηρεί το μεγαλύτερο μέρος της επεξεργασίας εντός της ΕΕ και εφαρμόζει μηδενική διατήρηση δεδομένων με τους υπο-επεξεργαστές τεχνητής νοημοσύνης.

Η Klang AI AB, μια σουηδική υπηρεσία μεταγραφής και εγγραφής συναντήσεων με τεχνητή νοημοσύνη, επεξεργάζεται ένα ευρύ φάσμα προσωπικών δεδομένων, συμπεριλαμβανομένου δυνητικά ευαίσθητου περιεχομένου από αρχεία ήχου/βίντεο. Η πολιτική είναι αξιοσημείωτα διαφανής όσον αφορά τους υπο-επεξεργαστές της και έχει συμφωνίες μηδενικής διατήρησης δεδομένων με τους παρόχους LLM και ομιλίας τεχνητής νοημοσύνης. Ωστόσο, ισχυρίζεται ότι έχει το δικαίωμα να χρησιμοποιεί το περιεχόμενο που ανέβασες για να βελτιώσει τους δικούς της αλγόριθμους χωρίς σαφή δυνατότητα αποχώρησης, συλλέγει αριθμούς πιστωτικών καρτών απευθείας (παρά τη χρήση του Stripe) και μεταφέρει δεδομένα σε τουλάχιστον έναν πάροχο των ΗΠΑ (ElevenLabs) χωρίς να περιγράφει τα μέτρα προστασίας κατά τη μεταφορά. Η διατήρηση περιορίζεται σε τρεις μήνες μετά τη λήξη του λογαριασμού, κάτι που αποτελεί σχετικά ισχυρή πρακτική.

Τελευταία ανάλυση
ΠηγήURL

Αξιολόγηση ανά κατηγορία

Ανάλυση της πολιτικής σε βασικούς τομείς συμμόρφωσης. Καλό = ισχυρό, μέτριο = μικτό, κακό = ανησυχητικό.

Ελαχιστοποίηση ΔεδομένωνΜέτριο

Συλλέγει αριθμούς χρεωστικών/πιστωτικών καρτών απευθείας παρά τη χρήση του Stripe ως πάροχο πληρωμών, και ορίζει ευρέως τα συλλεγόμενα δεδομένα ώστε να περιλαμβάνουν οποιαδήποτε προσωπική πληροφορία σε αρχεία ήχου, βίντεο ή κειμένου που ανέβασες.

ΔιαφάνειαΚαλό

Καταγράφει σαφώς όλους τους υπο-επεξεργαστές με όνομα, σκοπό και τοποθεσία· δηλώνει ρητά συμφωνίες μηδενικής διατήρησης δεδομένων με τους παρόχους τεχνητής νοημοσύνης· δομημένη πολιτική με χρήσιμο περίληψη.

Κοινή Χρήση με ΤρίτουςΜέτριο

Η εκτενής λίστα υπο-επεξεργαστών αποκαλύπτεται με λεπτομέρεια, αλλά τα δεδομένα ρέουν σε τουλάχιστον έναν πάροχο των ΗΠΑ (ElevenLabs) χωρίς μέτρα προστασίας κατά τη μεταφορά, ενώ συνεργάτες ολοκλήρωσης όπως το Slack, το Dropbox, το HubSpot είναι επίσης με έδρα τις ΗΠΑ.

Διεθνείς ΜεταφορέςΚακό

Η ElevenLabs (ΗΠΑ) λαμβάνει δεδομένα ήχου για τεχνητή νοημοσύνη ομιλίας, και πολλοί συνεργάτες ολοκλήρωσης έχουν έδρα τις ΗΠΑ, ωστόσο η πολιτική δεν αναφέρει καθόλου Τυποποιημένες Συμβατικές Ρήτρες, αποφάσεις επάρκειας ή οποιοδήποτε άλλο μέτρο προστασίας του Κεφαλαίου V.

Εκπαίδευση Μοντέλων/Τεχνητής ΝοημοσύνηςΜέτριο

Οι τρίτοι πάροχοι LLM και τεχνητής νοημοσύνης ομιλίας απαγορεύονται συμβατικά από την εκπαίδευση ή τη διατήρηση δεδομένων χρηστών, αλλά η Klang διατηρεί το δικαίωμα να χρησιμοποιεί το περιεχόμενο που ανέβασες για να βελτιώσει τους δικούς της αλγόριθμους χωρίς μηχανισμό αποχώρησης.

Δικαιώματα ΧρηστώνΜέτριο

Τα δικαιώματα του ΓΚΠΔ (πρόσβαση, διόρθωση, διαγραφή, περιορισμός, φορητότητα, αντίρρηση) καταγράφονται με συνδέσμους προς τις αρχές εποπτείας, αλλά δεν υπάρχει αυτόματος μηχανισμός αυτοεξυπηρέτησης — οι χρήστες πρέπει να στείλουν email στη support@klang.ai.

Βασικά ευρήματα

Σημαντικές ρήτρες, ζητήματα ή θετικές πρακτικές (κρίσιμα πρώτα)

Κρίσιμο

Βελτίωση αλγορίθμων με δεδομένα χρηστών χωρίς δυνατότητα αποχώρησης

Η Ενότητα 2 αναφέρει: 'Το περιεχόμενο που ανέβασες, το οποίο μπορεί να περιλαμβάνει προσωπικές πληροφορίες, μπορεί να χρησιμοποιηθεί για τη βελτίωση των υπηρεσιών και των αλγορίθμων μας.' Αυτό σημαίνει ότι η Klang μπορεί να χρησιμοποιήσει δυνητικά ευαίσθητο περιεχόμενο ήχου/βίντεο για την εκπαίδευση ή βελτίωση των δικών της μοντέλων. Δεν προσφέρεται δυνατότητα αποχώρησης, και η νομική βάση για αυτήν την επεξεργασία δεν είναι ξεχωριστή στην Ενότητα 3. Για μια υπηρεσία μεταγραφής με τεχνητή νοημοσύνη που χειρίζεται εγγραφές συναντήσεων, αυτό αποτελεί σημαντική ανησυχία.

Κρίσιμο

Μεταφορά δεδομένων στις ΗΠΑ χωρίς τεκμηριωμένα μέτρα προστασίας

Η ElevenLabs, Inc. καταγράφεται ως πάροχος τεχνητής νοημοσύνης ομιλίας με έδρα τις ΗΠΑ. Δεδομένα ήχου μοιράζονται με την ElevenLabs για μεταγραφή και ταυτοποίηση ομιλητών. Η πολιτική δεν αναφέρει Τυποποιημένες Συμβατικές Ρήτρες, πιστοποίηση στο Πλαίσιο Προστασίας Δεδομένων ΕΕ-ΗΠΑ ή οποιοδήποτε άλλο μηχανισμό μεταφοράς του Κεφαλαίου V του ΓΚΠΔ. Αυτό αποτελεί κενό συμμόρφωσης που θα μπορούσε να εκθέσει την Klang σε κίνδυνο επιβολής κυρώσεων.

Προειδοποίηση

Συλλογή αριθμών χρεωστικών/πιστωτικών καρτών απευθείας

Η Ενότητα 1 καταγράφει τους 'αριθμούς χρεωστικών/πιστωτικών καρτών' ως προσωπικές πληροφορίες που συλλέγονται. Αφού η Klang χρησιμοποιεί το Stripe ως πάροχο πληρωμών, οι πλήρεις αριθμοί καρτών δεν θα έπρεπε ποτέ να φτάνουν στους διακομιστές της Klang. Η συλλογή και αποθήκευση αριθμών καρτών θα δημιουργούσε περιττό κίνδυνο ασφαλείας και πιθανώς παραβιάζει το PCI DSS και την αρχή της ελαχιστοποίησης δεδομένων.

Προειδοποίηση

Ο μηχανισμός συγκατάθεσης για την επεξεργασία ευαίσθητων δεδομένων είναι ασαφής

Η Ενότητα 1 αναγνωρίζει την επεξεργασία 'δυνητικά ευαίσθητων πληροφοριών που περιέχονται σε αρχεία κειμένου ή ήχου/βίντεο' και αναφέρει ότι αυτό γίνεται 'με τη συγκατάθεσή σας ή όπως αλλιώς επιτρέπεται από τον ισχύοντα νόμο.' Ωστόσο, η πολιτική δεν περιγράφει πώς λαμβάνεται η συγκατάθεση — είτε κατά την ανεβάσματος, κατά τη δημιουργία του λογαριασμού ή μέσω ενός ξεχωριστού μηχανισμού. Για μια υπηρεσία της οποίας η κύρια λειτουργία περιλαμβάνει την επεξεργασία ήχου/βίντεο συναντήσεων, αυτή η έλλειψη συγκεκριμένων λεπτομερειών είναι ανησυχητική.

Info

Οι συμφωνίες μηδενικής διατήρησης δεδομένων με τους υπο-επεξεργαστές τεχνητής νοημοσύνης αποτελούν ισχυρό θετικό στοιχείο

Η πολιτική δηλώνει ρητά ότι οι πάροχοι LLM (Scaleway, Mistral, Microsoft Ιρλανδία, AWS Ευρώπη, Berget AI) και οι πάροχοι τεχνητής νοημοσύνης ομιλίας (ElevenLabs, Pyannote) λειτουργούν υπό συμφωνίες μηδενικής διατήρησης δεδομένων όπου 'τα δεδομένα δεν χρησιμοποιούνται για εκπαίδευση και δεν διατηρούνται μετά την επεξεργασία' και 'τα δεδομένα ήχου δεν χρησιμοποιούνται για εκπαίδευση και διαγράφονται αμέσως μετά την επεξεργασία.' Αυτό αποτελεί υπερμέτρια διαφάνεια για μια υπηρεσία τεχνητής νοημοσύνης.

Info

Το όριο σύντομης διατήρησης είναι αξιοσημείωτο

Η Ενότητα 6 αναφέρει: 'Κανένας σκοπός σε αυτήν την ειδοποίηση δεν θα απαιτήσει να διατηρούμε τις προσωπικές σας πληροφορίες για περισσότερο από τρεις (3) μήνες μετά τη λήξη του λογαριασμού του χρήστη.' Αυτό αποτελεί σχετικά σύντομη και σαφώς καθορισμένη περίοδο διατήρησης, κάτι που είναι θετικό για τη συμμόρφωση με τον ΓΚΠΔ.

Περίληψη για τον χρήστη

Οι εγγραφές και οι μεταγραφές των συναντήσεών σας μπορούν να χρησιμοποιηθούν για την εκπαίδευση των δικών της αλγορίθμων της Klang, και κάποια από τα δεδομένα σας ρέουν σε μια εταιρεία ομιλίας τεχνητής νοημοσύνης με έδρα τις ΗΠΑ χωρίς να εξηγείται το νομικό πλαίσιο προστασίας — ωστόσο, οι τρίτοι πάροχοι τεχνητής νοημοσύνης δεν μπορούν συμβατικά να διατηρούν ή να εκπαιδεύονται στα δεδομένα σας.

Στάση συμμόρφωσης

Η Klang AI παρουσιάζει μερική συμμόρφωση με τον ΓΚΠΔ (Γενικός Κανονισμός για την Προστασία Δεδομένων): προσδιορίζει τις νομικές βάσεις, καταγράφει τους υπο-επεξεργαστές με λεπτομέρεια και περιορίζει τη διατήρηση δεδομένων. Ωστόσο, υπάρχουν κενά όσον αφορά τα μέτρα προστασίας κατά τις διεθνείς μεταφορές, λείπει σαφής δυνατότητα αποχώρησης για την επεξεργασία βελτίωσης των δικών της αλγορίθμων και συλλέγει δεδομένα πιστωτικών καρτών που πιθανώς δεν θα έπρεπε να αποθηκεύει απευθείας. Δεν υπάρχει αναφορά σε Συμφωνία Επεξεργασίας Δεδομένων (DPA) ή σε Αξιολόγηση Επιπτώσεων στην Προστασία Δεδομένων (DPIA).

Μεταφορές ΕΕ

Η περισσότερη επεξεργασία πραγματοποιείται εντός της ΕΕ/ΕΟΧ (Scaleway στη Γαλλία, Mistral στη Γαλλία, Microsoft Ιρλανδία, AWS Ευρώπη, Berget AI στη Σουηδία, Pyannote στη Γαλλία). Ωστόσο, η ElevenLabs Inc. έχει έδρα στις ΗΠΑ, και η πολιτική δεν αναφέρει μηχανισμούς μεταφοράς, όπως Τυποποιημένες Συμβατικές Ρήτρες ή απόφαση επάρκειας. Αυτό αποτελεί κενό συμμόρφωσης σύμφωνα με το Κεφάλαιο V του ΓΚΠΔ.

Εντοπισμένα σήματα

Συγκεκριμένα δεδομένα και πρακτικές που εντοπίστηκαν στο κείμενο

Δεδομένα που συλλέγονται
ΟνόματαΑριθμοί τηλεφώνουΔιευθύνσεις ηλεκτρονικού ταχυδρομείουΤαχυδρομικές διευθύνσειςΟνόματα χρήστηΚωδικοί πρόσβασηςΠροτιμήσεις επικοινωνίαςΔεδομένα επικοινωνίας ή πιστοποίησηςΔιευθύνσεις χρέωσηςΑριθμοί χρεωστικών/πιστωτικών καρτώνΤίτλοι εργασίαςΠροσωπικές πληροφορίες σε αρχεία κειμένου που ανέβασεςΠροσωπικές πληροφορίες σε αρχεία ήχου που ανέβασεςΠροσωπικές πληροφορίες σε αρχεία βίντεο που ανέβασες
Σκοποί επεξεργασίας
Δημιουργία και πιστοποίηση λογαριασμούΠαροχή υπηρεσιώνΥποστήριξη χρηστών και ερωτήσειςΕπικοινωνίες διοίκησηςΔιαχείριση παραγγελιών και πληρωμώνΕπικοινωνίες μεταξύ χρηστώνΠροστασία ζωτικών συμφερόντωνΒελτίωση υπηρεσιών και αλγορίθμων
Κοινοποίηση σε τρίτους
Υπηρεσίες cloud computing και αποθήκευσης δεδομένων (Scaleway, Γαλλία)Εργαλεία επικοινωνίας (Mailchimp, Mailgun, Pipedrive, Slack, Intercom)Επεξεργασία πληρωμών (Stripe)Εγγραφή τηλεφωνικών κλήσεων (46elks AB)Εγγραφή συναντήσεων (Hyperdoc Inc./recall.ai)Google Calendar APIMicrosoft Calendar APIΠάροχοι LLM (Scaleway, Mistral AI, Microsoft Ιρλανδία, AWS Ευρώπη, Berget AI AB)Πάροχοι τεχνητής νοημοσύνης ομιλίας (ElevenLabs Inc. ΗΠΑ, Pyannote Γαλλία)Υπηρεσίες ολοκλήρωσης (Slack, Dropbox, Microsoft Teams/OneDrive, HubSpot, Google Drive)Επιχειρηματικές μεταβιβάσεις (συγχωνεύσεις και εξαγορές)Συνδεδεμένες εταιρείεςΕπιχειρηματικοί συνεργάτες
Διεθνείς μεταφορές
Η ElevenLabs Inc. έχει έδρα στις ΗΠΑ — δεν περιγράφεται μέτρο προστασίας κατά τη μεταφοράΗ Hyperdoc Inc. (recall.ai) πιθανώς έχει έδρα στις ΗΠΑ — δεν περιγράφεται μέτρο προστασίας κατά τη μεταφοράMailchimp, HubSpot, Dropbox, Slack, Google, Microsoft είναι εταιρείες των ΗΠΑ — δεν περιγράφεται μέτρο προστασίας κατά τη μεταφοράΟι περισσότεροι πάροχοι τεχνητής νοημοσύνης/LLM έχουν έδρα στην ΕΕ (Γαλλία, Ιρλανδία, Σουηδία) — θετικόΔεν υπάρχει αναφορά σε Τυποποιημένες Συμβατικές Ρήτρες, Πλαίσιο Προστασίας Δεδομένων ΕΕ-ΗΠΑ ή Εσωτερικούς Κανόνες Δέσμευσης Επιχείρησης οπουδήποτε στην πολιτική
AI / Εκπαίδευση μοντέλων
Η Klang χρησιμοποιεί το περιεχόμενο που ανέβασες για να βελτιώσει τους δικούς της αλγόριθμους — χωρίς δυνατότητα αποχώρησηςΟι τρίτοι πάροχοι LLM έχουν μηδενική διατήρηση δεδομένων — τα δεδομένα δεν χρησιμοποιούνται για εκπαίδευσηΟι τρίτοι πάροχοι τεχνητής νοημοσύνης ομιλίας έχουν μηδενική διατήρηση δεδομένων — ο ήχος δεν χρησιμοποιείται για εκπαίδευσηΔεν αναφέρεται εάν η βελτίωση των δικών της αλγορίθμων της Klang περιλαμβάνει εκπαίδευση μοντέλων ή άλλες τεχνικές

Αποσπάσματα αποδείξεων

Απευθείας αποσπάσματα από την πολιτική που υποστηρίζουν αυτά τα ευρήματα

Uploaded content which may include personal information can be used to improve our services and algorithm.

LLM Model providers, we work with the following AI providers who have strong data protection policies and zero data retention agreements. Your data can be shared with these to perform LLM requests. Data is not used for training and is not retained after processing.

No purpose in this notice will require us keeping your personal information for longer than three (3) months past the termination of the user's account.

ElevenLabs, Inc., USA

debit/credit card numbers

When necessary, with your consent or as otherwise permitted by applicable law, we process the following categories of sensitive information: any potentially sensitive information contained within text or files (such as audio and video) that are submitted to the service.

Λείπει ή ασαφές

  • Δεν περιγράφεται μέτρα προστασίας κατά τις διεθνείς μεταφορές (Τυποποιημένες Συμβατικές Ρήτρες, Πλαίσιο Προστασίας Δεδομένων ΕΕ-ΗΠΑ, Εσωτερικοί Κανόνες Δέσμευσης Επιχείρησης) για τους υπο-επεξεργαστές με έδρα τις ΗΠΑ
  • Δεν υπάρχει μηχανισμός αποχώρησης για τη βελτίωση των δικών της αλγορίθμων της Klang με χρήση του περιεχομένου που ανέβασες
  • Δεν υπάρχει εξήγηση για το πώς λαμβάνεται η συγκατάθεση για την επεξεργασία ευαίσθητων δεδομένων στην πράξη
  • Δεν υπάρχει αναφορά σε Συμφωνία Επεξεργασίας Δεδομένων (DPA) για πελάτες B2B
  • Δεν υπάρχει αναφορά σε Αξιολόγηση Επιπτώσεων στην Προστασία Δεδομένων (DPIA) παρά την επεξεργασία ευαίσθητου ήχου/βίντεο σε μεγάλη κλίμακα
  • Δεν υπάρχει αυτόματος πύλη αυτοεξυπηρέτησης για την άσκηση δικαιωμάτων του ΓΚΠΔ
  • Δεν υπάρχουν λεπτομέρειες για τις κατηγορίες cookies ή τις τεχνολογίες παρακολούθησης (αναφορά σε ξεχωριστή Ειδοποίηση Cookies)

Ερωτήσεις προς υποβολή

  • Ποιος συγκεκριμένος μηχανισμός μεταφοράς (Τυποποιημένες Συμβατικές Ρήτρες, πιστοποίηση στο Πλαίσιο Προστασίας Δεδομένων ΕΕ-ΗΠΑ κ.λπ.) χρησιμοποιείτε όταν μοιράζεστε δεδομένα ήχου με την ElevenLabs στις Ηνωμένες Πολιτείες;
  • Πώς ακριβώς λαμβάνεται η συγκατάθεση για την επεξεργασία ευαίσθητου περιεχομένου ήχου/βίντεο — κατά την ανεβάσματος, στη ροή εγγραφής ή αλλού;
  • Μπορούν οι χρήστες να αποχωρήσουν από τη χρήση του περιεχομένου που ανέβασαν για τη βελτίωση των δικών σας αλγορίθμων, και αν όχι, ποια είναι η νομική βάση για αυτήν την επεξεργασία σύμφωνα με τον ΓΚΠΔ;
  • Συλλέγετε και αποθηκεύετε πραγματικά πλήρεις αριθμούς χρεωστικών/πιστωτικών καρτών στους δικούς σας διακομιστές, ή το Stripe χειρίζεται όλα τα δεδομένα καρτών μέσω διαδικασίας tokenization;
  • Τι σημαίνει 'βελτίωση των υπηρεσιών και των αλγορίθμων μας' — περιλαμβάνει αυτό την εκπαίδευση μοντέλων μηχανικής μάθησης με περιεχόμενο ήχου/βίντεο που ανέβασαν οι χρήστες;
  • Υπάρχει διαθέσιμη Αξιολόγηση Επιπτώσεων στην Προστασία Δεδομένων για την επεξεργασία ευαίσθητου περιεχομένου ήχου/βίντεο σε μεγάλη κλίμακα;
Αυτή η ανάλυση δημιουργείται από AI και δεν αποτελεί νομική συμβουλή. Συμβουλευτείτε πάντα εξειδικευμένο νομικό για αποφάσεις συμμόρφωσης GDPR.

Κοινοποίηση αυτής της ανάλυσης

Οποιοσδήποτε με αυτόν τον σύνδεσμο μπορεί να δει το αποτέλεσμα παραπάνω.

Δημιουργήθηκε από το DentroChat

100% ευρωπαϊκό AI chat για όλους

Συνομιλήστε με AI, εργαστείτε με αρχεία, δημιουργήστε εικόνες και αναζητήστε στο διαδίκτυο. Τα δεδομένα παραμένουν στην Ευρώπη.

Υποδομή φιλοξενούμενη στην ΕΕΚείμενο, αρχεία, εικόνες και αναζήτηση webΛειτουργίες Γρήγορη, Σκέψη και ΔημιουργικήΠροτεραιότητα στην ιδιωτικότηταΚανένα δεδομένο δεν φεύγει από την Ευρώπη
Δοκιμή δωρεάν →
Προβολή όλων