app.klang.ai — 62/100 (Μέτριος κίνδυνος απορρήτου)
Τελευταία ανάλυση
Klang AI AB · klang.ai
Λεπτομέρειες αναφοράς
Μέτριος κίνδυνος απορρήτουΗ Klang AI συλλέγει περιεχόμενο ήχου και βίντεο που μπορεί να είναι ευαίσθητο, το μοιράζεται με πολλούς παρόχους τεχνητής νοημοσύνης και διατηρεί το δικαίωμα να χρησιμοποιεί τα δεδομένα που ανέβασες για να βελτιώσει τους δικούς της αλγόριθμους χωρίς να προσφέρει δυνατότητα αποχώρησης — ωστόσο, διατηρεί το μεγαλύτερο μέρος της επεξεργασίας εντός της ΕΕ και εφαρμόζει μηδενική διατήρηση δεδομένων με τους υπο-επεξεργαστές τεχνητής νοημοσύνης.
Η Klang AI AB, μια σουηδική υπηρεσία μεταγραφής και εγγραφής συναντήσεων με τεχνητή νοημοσύνη, επεξεργάζεται ένα ευρύ φάσμα προσωπικών δεδομένων, συμπεριλαμβανομένου δυνητικά ευαίσθητου περιεχομένου από αρχεία ήχου/βίντεο. Η πολιτική είναι αξιοσημείωτα διαφανής όσον αφορά τους υπο-επεξεργαστές της και έχει συμφωνίες μηδενικής διατήρησης δεδομένων με τους παρόχους LLM και ομιλίας τεχνητής νοημοσύνης. Ωστόσο, ισχυρίζεται ότι έχει το δικαίωμα να χρησιμοποιεί το περιεχόμενο που ανέβασες για να βελτιώσει τους δικούς της αλγόριθμους χωρίς σαφή δυνατότητα αποχώρησης, συλλέγει αριθμούς πιστωτικών καρτών απευθείας (παρά τη χρήση του Stripe) και μεταφέρει δεδομένα σε τουλάχιστον έναν πάροχο των ΗΠΑ (ElevenLabs) χωρίς να περιγράφει τα μέτρα προστασίας κατά τη μεταφορά. Η διατήρηση περιορίζεται σε τρεις μήνες μετά τη λήξη του λογαριασμού, κάτι που αποτελεί σχετικά ισχυρή πρακτική.
Αξιολόγηση ανά κατηγορία
Ανάλυση της πολιτικής σε βασικούς τομείς συμμόρφωσης. Καλό = ισχυρό, μέτριο = μικτό, κακό = ανησυχητικό.
Συλλέγει αριθμούς χρεωστικών/πιστωτικών καρτών απευθείας παρά τη χρήση του Stripe ως πάροχο πληρωμών, και ορίζει ευρέως τα συλλεγόμενα δεδομένα ώστε να περιλαμβάνουν οποιαδήποτε προσωπική πληροφορία σε αρχεία ήχου, βίντεο ή κειμένου που ανέβασες.
Καταγράφει σαφώς όλους τους υπο-επεξεργαστές με όνομα, σκοπό και τοποθεσία· δηλώνει ρητά συμφωνίες μηδενικής διατήρησης δεδομένων με τους παρόχους τεχνητής νοημοσύνης· δομημένη πολιτική με χρήσιμο περίληψη.
Η εκτενής λίστα υπο-επεξεργαστών αποκαλύπτεται με λεπτομέρεια, αλλά τα δεδομένα ρέουν σε τουλάχιστον έναν πάροχο των ΗΠΑ (ElevenLabs) χωρίς μέτρα προστασίας κατά τη μεταφορά, ενώ συνεργάτες ολοκλήρωσης όπως το Slack, το Dropbox, το HubSpot είναι επίσης με έδρα τις ΗΠΑ.
Η ElevenLabs (ΗΠΑ) λαμβάνει δεδομένα ήχου για τεχνητή νοημοσύνη ομιλίας, και πολλοί συνεργάτες ολοκλήρωσης έχουν έδρα τις ΗΠΑ, ωστόσο η πολιτική δεν αναφέρει καθόλου Τυποποιημένες Συμβατικές Ρήτρες, αποφάσεις επάρκειας ή οποιοδήποτε άλλο μέτρο προστασίας του Κεφαλαίου V.
Οι τρίτοι πάροχοι LLM και τεχνητής νοημοσύνης ομιλίας απαγορεύονται συμβατικά από την εκπαίδευση ή τη διατήρηση δεδομένων χρηστών, αλλά η Klang διατηρεί το δικαίωμα να χρησιμοποιεί το περιεχόμενο που ανέβασες για να βελτιώσει τους δικούς της αλγόριθμους χωρίς μηχανισμό αποχώρησης.
Τα δικαιώματα του ΓΚΠΔ (πρόσβαση, διόρθωση, διαγραφή, περιορισμός, φορητότητα, αντίρρηση) καταγράφονται με συνδέσμους προς τις αρχές εποπτείας, αλλά δεν υπάρχει αυτόματος μηχανισμός αυτοεξυπηρέτησης — οι χρήστες πρέπει να στείλουν email στη support@klang.ai.
Βασικά ευρήματα
Σημαντικές ρήτρες, ζητήματα ή θετικές πρακτικές (κρίσιμα πρώτα)
Βελτίωση αλγορίθμων με δεδομένα χρηστών χωρίς δυνατότητα αποχώρησης
Η Ενότητα 2 αναφέρει: 'Το περιεχόμενο που ανέβασες, το οποίο μπορεί να περιλαμβάνει προσωπικές πληροφορίες, μπορεί να χρησιμοποιηθεί για τη βελτίωση των υπηρεσιών και των αλγορίθμων μας.' Αυτό σημαίνει ότι η Klang μπορεί να χρησιμοποιήσει δυνητικά ευαίσθητο περιεχόμενο ήχου/βίντεο για την εκπαίδευση ή βελτίωση των δικών της μοντέλων. Δεν προσφέρεται δυνατότητα αποχώρησης, και η νομική βάση για αυτήν την επεξεργασία δεν είναι ξεχωριστή στην Ενότητα 3. Για μια υπηρεσία μεταγραφής με τεχνητή νοημοσύνη που χειρίζεται εγγραφές συναντήσεων, αυτό αποτελεί σημαντική ανησυχία.
Μεταφορά δεδομένων στις ΗΠΑ χωρίς τεκμηριωμένα μέτρα προστασίας
Η ElevenLabs, Inc. καταγράφεται ως πάροχος τεχνητής νοημοσύνης ομιλίας με έδρα τις ΗΠΑ. Δεδομένα ήχου μοιράζονται με την ElevenLabs για μεταγραφή και ταυτοποίηση ομιλητών. Η πολιτική δεν αναφέρει Τυποποιημένες Συμβατικές Ρήτρες, πιστοποίηση στο Πλαίσιο Προστασίας Δεδομένων ΕΕ-ΗΠΑ ή οποιοδήποτε άλλο μηχανισμό μεταφοράς του Κεφαλαίου V του ΓΚΠΔ. Αυτό αποτελεί κενό συμμόρφωσης που θα μπορούσε να εκθέσει την Klang σε κίνδυνο επιβολής κυρώσεων.
Συλλογή αριθμών χρεωστικών/πιστωτικών καρτών απευθείας
Η Ενότητα 1 καταγράφει τους 'αριθμούς χρεωστικών/πιστωτικών καρτών' ως προσωπικές πληροφορίες που συλλέγονται. Αφού η Klang χρησιμοποιεί το Stripe ως πάροχο πληρωμών, οι πλήρεις αριθμοί καρτών δεν θα έπρεπε ποτέ να φτάνουν στους διακομιστές της Klang. Η συλλογή και αποθήκευση αριθμών καρτών θα δημιουργούσε περιττό κίνδυνο ασφαλείας και πιθανώς παραβιάζει το PCI DSS και την αρχή της ελαχιστοποίησης δεδομένων.
Ο μηχανισμός συγκατάθεσης για την επεξεργασία ευαίσθητων δεδομένων είναι ασαφής
Η Ενότητα 1 αναγνωρίζει την επεξεργασία 'δυνητικά ευαίσθητων πληροφοριών που περιέχονται σε αρχεία κειμένου ή ήχου/βίντεο' και αναφέρει ότι αυτό γίνεται 'με τη συγκατάθεσή σας ή όπως αλλιώς επιτρέπεται από τον ισχύοντα νόμο.' Ωστόσο, η πολιτική δεν περιγράφει πώς λαμβάνεται η συγκατάθεση — είτε κατά την ανεβάσματος, κατά τη δημιουργία του λογαριασμού ή μέσω ενός ξεχωριστού μηχανισμού. Για μια υπηρεσία της οποίας η κύρια λειτουργία περιλαμβάνει την επεξεργασία ήχου/βίντεο συναντήσεων, αυτή η έλλειψη συγκεκριμένων λεπτομερειών είναι ανησυχητική.
Οι συμφωνίες μηδενικής διατήρησης δεδομένων με τους υπο-επεξεργαστές τεχνητής νοημοσύνης αποτελούν ισχυρό θετικό στοιχείο
Η πολιτική δηλώνει ρητά ότι οι πάροχοι LLM (Scaleway, Mistral, Microsoft Ιρλανδία, AWS Ευρώπη, Berget AI) και οι πάροχοι τεχνητής νοημοσύνης ομιλίας (ElevenLabs, Pyannote) λειτουργούν υπό συμφωνίες μηδενικής διατήρησης δεδομένων όπου 'τα δεδομένα δεν χρησιμοποιούνται για εκπαίδευση και δεν διατηρούνται μετά την επεξεργασία' και 'τα δεδομένα ήχου δεν χρησιμοποιούνται για εκπαίδευση και διαγράφονται αμέσως μετά την επεξεργασία.' Αυτό αποτελεί υπερμέτρια διαφάνεια για μια υπηρεσία τεχνητής νοημοσύνης.
Το όριο σύντομης διατήρησης είναι αξιοσημείωτο
Η Ενότητα 6 αναφέρει: 'Κανένας σκοπός σε αυτήν την ειδοποίηση δεν θα απαιτήσει να διατηρούμε τις προσωπικές σας πληροφορίες για περισσότερο από τρεις (3) μήνες μετά τη λήξη του λογαριασμού του χρήστη.' Αυτό αποτελεί σχετικά σύντομη και σαφώς καθορισμένη περίοδο διατήρησης, κάτι που είναι θετικό για τη συμμόρφωση με τον ΓΚΠΔ.
Περίληψη για τον χρήστη
Οι εγγραφές και οι μεταγραφές των συναντήσεών σας μπορούν να χρησιμοποιηθούν για την εκπαίδευση των δικών της αλγορίθμων της Klang, και κάποια από τα δεδομένα σας ρέουν σε μια εταιρεία ομιλίας τεχνητής νοημοσύνης με έδρα τις ΗΠΑ χωρίς να εξηγείται το νομικό πλαίσιο προστασίας — ωστόσο, οι τρίτοι πάροχοι τεχνητής νοημοσύνης δεν μπορούν συμβατικά να διατηρούν ή να εκπαιδεύονται στα δεδομένα σας.
Στάση συμμόρφωσης
Η Klang AI παρουσιάζει μερική συμμόρφωση με τον ΓΚΠΔ (Γενικός Κανονισμός για την Προστασία Δεδομένων): προσδιορίζει τις νομικές βάσεις, καταγράφει τους υπο-επεξεργαστές με λεπτομέρεια και περιορίζει τη διατήρηση δεδομένων. Ωστόσο, υπάρχουν κενά όσον αφορά τα μέτρα προστασίας κατά τις διεθνείς μεταφορές, λείπει σαφής δυνατότητα αποχώρησης για την επεξεργασία βελτίωσης των δικών της αλγορίθμων και συλλέγει δεδομένα πιστωτικών καρτών που πιθανώς δεν θα έπρεπε να αποθηκεύει απευθείας. Δεν υπάρχει αναφορά σε Συμφωνία Επεξεργασίας Δεδομένων (DPA) ή σε Αξιολόγηση Επιπτώσεων στην Προστασία Δεδομένων (DPIA).
Μεταφορές ΕΕ
Η περισσότερη επεξεργασία πραγματοποιείται εντός της ΕΕ/ΕΟΧ (Scaleway στη Γαλλία, Mistral στη Γαλλία, Microsoft Ιρλανδία, AWS Ευρώπη, Berget AI στη Σουηδία, Pyannote στη Γαλλία). Ωστόσο, η ElevenLabs Inc. έχει έδρα στις ΗΠΑ, και η πολιτική δεν αναφέρει μηχανισμούς μεταφοράς, όπως Τυποποιημένες Συμβατικές Ρήτρες ή απόφαση επάρκειας. Αυτό αποτελεί κενό συμμόρφωσης σύμφωνα με το Κεφάλαιο V του ΓΚΠΔ.
Εντοπισμένα σήματα
Συγκεκριμένα δεδομένα και πρακτικές που εντοπίστηκαν στο κείμενο
Αποσπάσματα αποδείξεων
Απευθείας αποσπάσματα από την πολιτική που υποστηρίζουν αυτά τα ευρήματα
Uploaded content which may include personal information can be used to improve our services and algorithm.
LLM Model providers, we work with the following AI providers who have strong data protection policies and zero data retention agreements. Your data can be shared with these to perform LLM requests. Data is not used for training and is not retained after processing.
No purpose in this notice will require us keeping your personal information for longer than three (3) months past the termination of the user's account.
ElevenLabs, Inc., USA
debit/credit card numbers
When necessary, with your consent or as otherwise permitted by applicable law, we process the following categories of sensitive information: any potentially sensitive information contained within text or files (such as audio and video) that are submitted to the service.
Λείπει ή ασαφές
- Δεν περιγράφεται μέτρα προστασίας κατά τις διεθνείς μεταφορές (Τυποποιημένες Συμβατικές Ρήτρες, Πλαίσιο Προστασίας Δεδομένων ΕΕ-ΗΠΑ, Εσωτερικοί Κανόνες Δέσμευσης Επιχείρησης) για τους υπο-επεξεργαστές με έδρα τις ΗΠΑ
- Δεν υπάρχει μηχανισμός αποχώρησης για τη βελτίωση των δικών της αλγορίθμων της Klang με χρήση του περιεχομένου που ανέβασες
- Δεν υπάρχει εξήγηση για το πώς λαμβάνεται η συγκατάθεση για την επεξεργασία ευαίσθητων δεδομένων στην πράξη
- Δεν υπάρχει αναφορά σε Συμφωνία Επεξεργασίας Δεδομένων (DPA) για πελάτες B2B
- Δεν υπάρχει αναφορά σε Αξιολόγηση Επιπτώσεων στην Προστασία Δεδομένων (DPIA) παρά την επεξεργασία ευαίσθητου ήχου/βίντεο σε μεγάλη κλίμακα
- Δεν υπάρχει αυτόματος πύλη αυτοεξυπηρέτησης για την άσκηση δικαιωμάτων του ΓΚΠΔ
- Δεν υπάρχουν λεπτομέρειες για τις κατηγορίες cookies ή τις τεχνολογίες παρακολούθησης (αναφορά σε ξεχωριστή Ειδοποίηση Cookies)
Ερωτήσεις προς υποβολή
- Ποιος συγκεκριμένος μηχανισμός μεταφοράς (Τυποποιημένες Συμβατικές Ρήτρες, πιστοποίηση στο Πλαίσιο Προστασίας Δεδομένων ΕΕ-ΗΠΑ κ.λπ.) χρησιμοποιείτε όταν μοιράζεστε δεδομένα ήχου με την ElevenLabs στις Ηνωμένες Πολιτείες;
- Πώς ακριβώς λαμβάνεται η συγκατάθεση για την επεξεργασία ευαίσθητου περιεχομένου ήχου/βίντεο — κατά την ανεβάσματος, στη ροή εγγραφής ή αλλού;
- Μπορούν οι χρήστες να αποχωρήσουν από τη χρήση του περιεχομένου που ανέβασαν για τη βελτίωση των δικών σας αλγορίθμων, και αν όχι, ποια είναι η νομική βάση για αυτήν την επεξεργασία σύμφωνα με τον ΓΚΠΔ;
- Συλλέγετε και αποθηκεύετε πραγματικά πλήρεις αριθμούς χρεωστικών/πιστωτικών καρτών στους δικούς σας διακομιστές, ή το Stripe χειρίζεται όλα τα δεδομένα καρτών μέσω διαδικασίας tokenization;
- Τι σημαίνει 'βελτίωση των υπηρεσιών και των αλγορίθμων μας' — περιλαμβάνει αυτό την εκπαίδευση μοντέλων μηχανικής μάθησης με περιεχόμενο ήχου/βίντεο που ανέβασαν οι χρήστες;
- Υπάρχει διαθέσιμη Αξιολόγηση Επιπτώσεων στην Προστασία Δεδομένων για την επεξεργασία ευαίσθητου περιεχομένου ήχου/βίντεο σε μεγάλη κλίμακα;
Κοινοποίηση αυτής της ανάλυσης
Οποιοσδήποτε με αυτόν τον σύνδεσμο μπορεί να δει το αποτέλεσμα παραπάνω.
Δημιουργήθηκε από το DentroChat
100% ευρωπαϊκό AI chat για όλους
Συνομιλήστε με AI, εργαστείτε με αρχεία, δημιουργήστε εικόνες και αναζητήστε στο διαδίκτυο. Τα δεδομένα παραμένουν στην Ευρώπη.
Άλλες πολιτικές απορρήτου που αναλύθηκαν
Προβολή όλωνcursor.com
62/100
Μέτριος κίνδυνος απορρήτουΤο Cursor (Anysphere) υπόσχεται ότι δεν θα χρησιμοποιήσει τις εισαγωγές κώδικά σας για εκπαίδευση AI κατά προεπιλογή και δεν πουλά τα δεδομένα σας, αλλά συλλέγει μια ευρεία γκάμα προσωπικών και δεδομένων χρήσης, τα αποστέλλει στις ΗΠΑ με ασαφή μέτρα προστασίας μεταφοράς και αφήνει κρίσιμες λεπτομέρειες, όπως οι περίοδοι διατήρησης και οι νομικές βάσεις, αδιευκρίνιστες.
Προβολή αναφοράς →eustella.com
62/100
Μέτριος κίνδυνος απορρήτουΗ eustella κάνει ισχυρές υποσχέσεις απορρήτου — χωρίς πώληση δεδομένων, χωρίς κοινοποίηση σε τρίτους, χωρίς εκπαίδευση AI στα δεδομένα σας, και όλη η επεξεργασία παραμένει στην ΕΕ — αλλά αυτό είναι διαφημιστικό κείμενο, όχι δεσμευτική πολιτική απορρήτου, και κρίσιμες λεπτομέρειες για τη συλλογή δεδομένων, την περίοδο διατήρησης, τους υπο-επεξεργαστές και τα δικαιώματα χρηστών απουσιάζουν από το παρεχόμενο κείμενο.
Προβολή αναφοράς →lhv.com
62/100
Μέτριος κίνδυνος απορρήτουΗ LHV Bank συλλέγει ένα ευρύ φάσμα προσωπικών και οικονομικών δεδομένων, τα μοιράζεται ευρέως με υπηρεσίες πρόληψης απάτης και διαμεσολαβητές πληρωμών και βασίζεται σε μεγάλο βαθμό στο νόμιμο συμφέρον για μάρκετινγκ και αναλύσεις — αλλά καλύπτει τα δικαιώματα GDPR και χρησιμοποιεί χειροκίνητη αναθεώρηση για αποφάσεις προφίλ.
Προβολή αναφοράς →cake.com
62/100
Μέτριος κίνδυνος απορρήτουΗ CAKE.com παρέχει τα τυπικά δικαιώματα δεδομένων της ΕΕ και προστασίες μεταφοράς, αλλά συλλέγει πολύ εισβολικά δεδομένα παρακολούθησης χώρου εργασίας – όπως στιγμιότυπα οθόνης, τοποθεσία στο παρασκήνιο και χρήση εφαρμογών – για λογαριασμό των εργοδοτών, οι οποίοι ενεργούν ως υπεύθυνοι επεξεργασίας των δεδομένων των υπαλλήλων τους.
Προβολή αναφοράς →