eustella.com — 62/100 (Μέτριος κίνδυνος απορρήτου)
Τελευταία ανάλυση
AI Newsrooms Technology GmbH · eustella.com
Λεπτομέρειες αναφοράς
Μέτριος κίνδυνος απορρήτουΗ eustella κάνει ισχυρές υποσχέσεις απορρήτου — χωρίς πώληση δεδομένων, χωρίς κοινοποίηση σε τρίτους, χωρίς εκπαίδευση AI στα δεδομένα σας, και όλη η επεξεργασία παραμένει στην ΕΕ — αλλά αυτό είναι διαφημιστικό κείμενο, όχι δεσμευτική πολιτική απορρήτου, και κρίσιμες λεπτομέρειες για τη συλλογή δεδομένων, την περίοδο διατήρησης, τους υπο-επεξεργαστές και τα δικαιώματα χρηστών απουσιάζουν από το παρεχόμενο κείμενο.
Η eustella τοποθετείται ως η κυρίαρχη ευρωπαϊκή εναλλακτική στις αμερικανικές βοηθούς AI, με επανειλημμένες και συγκεκριμένες δεσμεύσεις για επεξεργασία δεδομένων αποκλειστικά στην ΕΕ, χωρίς εκπαίδευση μοντέλων στα δεδομένα χρηστών και χωρίς κοινοποίηση δεδομένων. Ωστόσο, το αναλυόμενο κείμενο είναι μια σελίδα προορισμού και ΣΕΑ, όχι η πραγματική πολιτική απορρήτου ή οι όροι υπηρεσίας. Τα συνδεδεμένα νομικά έγγραφα (Πολιτική Απορρήτου, Υπο-Επεξεργαστές, Όροι Υπηρεσίας κ.λπ.) δεν παρασχέθηκαν για έλεγχο. Αυτό δημιουργεί ένα σημαντικό κενό μεταξύ των ισχυρών διαφημιστικών ισχυρισμών και των επαληθεύσιμων νομικών δεσμεύσεων. Βασικές λεπτομέρειες — ποια δεδομένα συλλέγονται, πόσο διατηρούνται, ποιοι υπο-επεξεργαστές χρησιμοποιούνται, πώς ασκούνται τα δικαιώματα χρηστών και πώς τα πράκτορα χαρακτηριστικά διαχειρίζονται ευαίσθητα δεδομένα — παραμένουν ασαφείς.
Αξιολόγηση ανά κατηγορία
Ανάλυση της πολιτικής σε βασικούς τομείς συμμόρφωσης. Καλό = ισχυρό, μέτριο = μικτό, κακό = ανησυχητικό.
Οι ΣΕΑ αναφέρουν χαρακτηριστικά όπως «ιδιωτική μνήμη» και πράκτορα εργασίες που εγγενώς συλλέγουν ευρεία δεδομένα, αλλά χωρίς συγκεκριμένες λεπτομέρειες για το ποια δεδομένα συλλέγονται ή ελαχιστοποιούνται.
Οι διαφημιστικοί ισχυρισμοί είναι σαφείς και συγκεκριμένοι, αλλά η πραγματική πολιτική απορρήτου δεν παρασχέθηκε· η σελίδα προορισμού στερείται λεπτομερειών για διατήρηση, κατηγορίες δεδομένων και σκοπούς επεξεργασίας.
Δηλώνει ρητά ότι τα δεδομένα δεν πωλούνται ποτέ και δεν κοινοποιούνται ποτέ σε τρίτους, αν και η λίστα υπο-επεξεργαστών (συνδεδεμένη αλλά μη παρεχόμενη) θα μπορούσε να περιορίσει αυτόν τον ισχυρισμό.
Ισχυρίζεται επανειλημμένα ότι όλα τα δεδομένα παραμένουν σε κέντρα δεδομένων της ΕΕ χωρίς μεταφορές στις ΗΠΑ, την Κίνα ή τρίτες χώρες — μια ισχυρή κυρίαρχη τοποθέτηση αν τηρηθεί στην πράξη.
Δηλώνει ρητά και επανειλημμένα ότι τα δεδομένα χρηστών δεν χρησιμοποιούνται για την εκπαίδευση μοντέλων AI, κάτι που αποτελεί σαφή θέση εξ ορισμού μη χρήσης.
Υπάρχει σελίδα αιτημάτων διαγραφής, αλλά καμία πληροφορία για πρόσβαση, φορητότητα, διόρθωση, αντίρρηση ή πώς να ασκηθούν δικαιώματα ΓΚΠΔ πέρα από τη διαγραφή.
Βασικά ευρήματα
Σημαντικές ρήτρες, ζητήματα ή θετικές πρακτικές (κρίσιμα πρώτα)
Τα πράκτορα χαρακτηριστικά επεξεργάζονται εξαιρετικά ευαίσθητες κατηγορίες δεδομένων χωρίς αποκαλυπτόμενες εγγυήσεις
Η eustella προσφέρει πράκτορες για οικονομικά («Ξεκινήστε επένδυση με 50€», «Παρακολουθήστε τις μηνιαίες δαπάνες μου», «Αποκρυπτογραφήστε τη φορολογική μου δήλωση», «Διαχειριστείτε κρυπτονομίσματα»), υγεία («Διορθώστε τη ρουτίνα ύπνου μου», «Δημιουργήστε ρουτίνα περιποίησης δέρματος») και νομικά θέματα («Εξηγήστε ένα νομικό συμβόλαιο»). Αυτά εμπλέκουν ειδικές κατηγορίες ή εξαιρετικά ευαίσθητα δεδομένα υπό το ΓΚΠΔ, αλλά δεν παρέχονται πληροφορίες για ενισχυμένες προστασίες, ΑΞΔ ή συγκεκριμένες εγγυήσεις για αυτές τις δραστηριότητες επεξεργασίας.
Δεν διατίθεται περιεχόμενο πολιτικής απορρήτου για έλεγχο
Ο ιστότοπος συνδέει με Πολιτική Απορρήτου, Πολιτική Απορρήτου Ιστότοπου, Υπο-Επεξεργαστές, Όρους Υπηρεσίας και Κέντρο Εμπιστοσύνης, αλλά κανένα από αυτά τα έγγραφα δεν παρασχέθηκε. Όλες οι αξιολογήσεις απορρήτου βασίζονται αποκλειστικά σε διαφημιστικούς ισχυρισμούς και απαντήσεις ΣΕΑ, όχι σε δεσμευτικό νομικό κείμενο.
Ισχυρή δέσμευση μη εκπαίδευσης αλλά όχι σε ελεγμένο νομικό κείμενο
Οι ΣΕΑ αναφέρουν «η eustella δεν χρησιμοποιεί τα δεδομένα σας για την εκπαίδευση μοντέλων» — μια κρίσιμη δέσμευση απορρήτου. Ωστόσο, αυτό εμφανίζεται σε διαφημιστικό κείμενο/ΣΕΑ, όχι σε ελεγμένη πολιτική απορρήτου ή όρους υπηρεσίας. Η δεσμευτική νομική δέσμευση παραμένουν ανεπαλήθευτη.
Ο ισχυρισμός μη κοινοποίησης δεδομένων χρειάζεται διευκρίνιση υπο-επεξεργαστών
Οι ΣΕΑ ισχυρίζονται ότι «η eustella δεν κοινοποιεί τα δεδομένα σας σε τρίτους», αλλά ο ιστότοπος συνδέει με μια σελίδα Υπο-Επεξεργαστών. Οι υπο-επεξεργαστές είναι τρίτα μέρη που επεξεργάζονται δεδομένα εκ μέρους του υπευθύνου επεξεργασίας. Η προφανής αντίφαση μεταξύ «χωρίς κοινοποίηση» και ύπαρξης υπο-επεξεργαστών χρειάζεται διευκρίνιση — η λίστα υπο-επεξεργαστών δεν παρασχέθηκε για έλεγχο.
Ο ισχυρισμός επεξεργασίας αποκλειστικά στην ΕΕ είναι ισχυρός αλλά ανεπαλήθευτος
Οι ΣΕΑ αναφέρουν «Όλα τα δεδομένα αποθηκεύονται και επεξεργάζονται αποκλειστικά σε ευρωπαϊκά κέντρα δεδομένων εντός της ΕΕ. Δεν μεταφέρονται δεδομένα στις ΗΠΑ, την Κίνα ή οποιαδήποτε άλλη τρίτη χώρα.» Αυτός είναι ένας ισχυρός ισχυρισμός κυριαρχίας, αλλά χωρίς την εξέταση των πραγματικών λεπτομερειών υποδομής και της λίστας υπο-επεξεργαστών, δεν μπορεί να επαληθευτεί — ειδικά αφού οι πάροχοι cloud συχνά έχουν μη ευρωπαϊκές μητρικές εταιρείες υπόκεινται σε ξένη δικαιοδοσία.
Μοντέλα ανοιχτού βάρους επιλέγονται ανεξάρτητα από την προέλευση εκπαίδευσης
Οι ΣΕΑ αναφέρουν ότι τα μοντέλα «επιλέγονται ως τα ισχυρότερα διαθέσιμα, ανεξάρτητα από το πού εκπαιδεύτηκαν.» Αυτό σημαίνει ότι τα ίδια τα μοντέλα μπορεί να έχουν εκπαιδευτεί σε δεδομένα που επεξεργάστηκαν εκτός ΕΕ, παρόλο που η εξαγωγή συμπερασμάτων εκτελείται στην ΕΕ. Αυτό δεν αποτελεί παραβίαση του ΓΚΠΔ αλλά είναι μια απόχρωση που λείπει από την αφήγηση κυριαρχίας.
Περίληψη για τον χρήστη
Η ιστορία απορρήτου της eustella είναι ελκυστική επιφανειακά: φιλοξενία αποκλειστικά στην ΕΕ, χωρίς εκπαίδευση στα δεδομένα σας, χωρίς πώληση ή κοινοποίηση. Αλλά θα πρέπει να διαβάσετε την πραγματική πολιτική απορρήτου και τη λίστα υπο-επεξεργαστών πριν την εμπιστευτείτε ευαίσθητες πληροφορίες, ειδικά δεδομένων των πράκτορα χαρακτηριστικών που ενεργούν εκ μέρους σας σε θέματα οικονομικών, ταξιδιών και προσωπικού σχεδιασμού.
Στάση συμμόρφωσης
Η διαφημιστική γλώσσα ευθυγραμμίζεται έντονα με τις αρχές του ΓΚΠΔ (GDPR) (ελαχιστοποίηση δεδομένων, κυριαρχία, χωρίς δευτερογενή χρήση), αλλά χωρίς την πραγματική πολιτική απορρήτου, τη ΣΕΔ και την τεκμηρίωση υπο-επεξεργαστών, η συμμόρφωση δεν μπορεί να επαληθευτεί. Η ύπαρξη αφιερωμένων σελίδων για αιτήματα διαγραφής, υπο-επεξεργαστών και κέντρου εμπιστοσύνης είναι ενθαρρυντική αλλά ανεπαρκής χωρίς έλεγχο περιεχομένου.
Μεταφορές ΕΕ
Η eustella ισχυρίζεται ρητά ότι όλα τα δεδομένα αποθηκεύονται και επεξεργάζονται αποκλειστικά σε κέντρα δεδομένων της ΕΕ χωρίς μεταφορές στις ΗΠΑ, την Κίνα ή τρίτες χώρες. Αυτός είναι ένας ισχυρός ισχυρισμός που, αν ισχύει, καταργεί την ανάγκη για Τυποποιημένες Συντακτικές Ρήτρες ή άλλες εγγυήσεις μεταφοράς. Ωστόσο, αυτός ο ισχυρισμός γίνεται σε διαφημιστικό κείμενο, όχι σε ελεγμένο νομικό έγγραφο, και η λίστα υπο-επεξεργαστών (που δεν παρασχέθηκε) θα μπορούσε να αποκαλύψει παρόχους υποδομής με μη ευρωπαϊκές μητρικές εταιρείες.
Εντοπισμένα σήματα
Συγκεκριμένα δεδομένα και πρακτικές που εντοπίστηκαν στο κείμενο
Αποσπάσματα αποδείξεων
Απευθείας αποσπάσματα από την πολιτική που υποστηρίζουν αυτά τα ευρήματα
eustella does not sell your data. eustella does not share your data with third parties. eustella does not use your data to train models.
All data is stored and processed exclusively in European data centres within the EU. No data is transferred to the US, China, or any other third country.
eustella runs on open-weight AI models — selected for being the strongest available, regardless of where they were trained — hosted entirely on European infrastructure.
eustella owns the entire stack, so your data never leaves the EU.
Your requests are never routed through closed US APIs like OpenAI, Google, or Anthropic.
Λείπει ή ασαφές
- Πραγματικό κείμενο πολιτικής απορρήτου δεν παρασχέθηκε
- Λίστα υπο-επεξεργαστών δεν παρασχέθηκε
- Περίοδοι διατήρησης δεδομένων δεν καθορίστηκαν
- Καμία λεπτομέρεια για πρακτικές cookie ή παρακολούθησης
- Καμία πληροφορία επικοινωνίας ΥΠΔ
- Καμία αναφορά σε ΑΞΔ για επεξεργασία υψηλού κινδύνου
- Καμία λεπτομέρεια για το πώς μπορούν να ασκηθούν τα δικαιώματα χρηστών (πρόσβαση, φορητότητα, διόρθωση, αντίρρηση)
- Καμία λεπτομέρεια για διαδικασίες ειδοποίησης παραβίασης δεδομένων
- Καμία πληροφορία για περιορισμούς ηλικίας ή δεδομένα ανηλίκων
- Καμία λεπτομέρεια για επεξεργασία δεδομένων πληρωμών (Stripe κ.λπ.)
- Καμία λεπτομέρεια για το πώς το χαρακτηριστικό «ιδιωτική μνήμη» αποθηκεύει και προστατεύει δεδομένα
- Καμία λεπτομέρεια για επεξεργασία δεδομένων του χαρακτηριστικού «Soul»
- Καμία πληροφορία για διαδικασίες πρόσβασης αρχών επιβολής του νόμου
Ερωτήσεις προς υποβολή
- Ποιοι υπο-επεξεργαστές επεξεργάζονται δεδομένα χρηστών, και είναι κάποιοι από αυτούς θυγατρικές μη ευρωπαϊκών εταιρειών υπό ξένη δικαιοδοσία (π.χ. αμερικανοί πάροχοι cloud);
- Ποιες συγκεκριμένες κατηγορίες δεδομένων συλλέγονται και διατηρούνται από τα πράκτορα χαρακτηριστικά που διαχειρίζονται οικονομικά, υγειονομικά και νομικά ερωτήματα;
- Έχει διεξαχθεί Αξιολόγηση Αντίκτυπου Προστασίας Δεδομένων για τα πράκτορα χαρακτηριστικά που επεξεργάζονται ευαίσθητα προσωπικά δεδομένα;
- Ποιες είναι οι περίοδοι διατήρησης δεδομένων για το ιστορικό συνομιλίας, την ιδιωτική μνήμη και τα αποτελέσματα εργασιών πράκτορα;
- Πώς μπορούν οι χρήστες να ασκήσουν τα δικαιώματά τους υπό το ΓΚΠΔ για πρόσβαση, διόρθωση, φορητότητα και αντίρρηση στην επεξεργασία — πέρα από τη απλή διαγραφή;
- Ποιες εγγυήσεις αποτρέπουν τα μοντέλα ανοιχτού βάρους από την καταγραφή ή την εξαγωγή προτροπών χρηστών κατά την εξαγωγή συμπερασμάτων σε ευρωπαϊκή υποδομή;
- Πώς επεξεργάζονται τα δεδομένα πληρωμών — άμεσα ή μέσω παρόχου πληρωμών, και υπό ποιους όρους;
- Τι συμβαίνει με τα δεδομένα χρηστών αν η eustella εξαγοραστεί από μη ευρωπαϊκή οντότητα;
Κοινοποίηση αυτής της ανάλυσης
Οποιοσδήποτε με αυτόν τον σύνδεσμο μπορεί να δει το αποτέλεσμα παραπάνω.
Δημιουργήθηκε από το DentroChat
100% ευρωπαϊκό AI chat για όλους
Συνομιλήστε με AI, εργαστείτε με αρχεία, δημιουργήστε εικόνες και αναζητήστε στο διαδίκτυο. Τα δεδομένα παραμένουν στην Ευρώπη.
Άλλες πολιτικές απορρήτου που αναλύθηκαν
Προβολή όλωνapp.klang.ai
62/100
Μέτριος κίνδυνος απορρήτουKlang AI collects potentially sensitive audio and video content, shares it with multiple AI providers, and reserves the right to use your uploaded data to improve its own algorithms without offering an opt-out — though it does keep most processing in the EU and enforces zero data retention with its AI sub-processors.
Προβολή αναφοράς →cursor.com
62/100
Μέτριος κίνδυνος απορρήτουCursor (Anysphere) promises not to use your code inputs for AI training by default and doesn't sell your data, but it collects a sweeping range of personal and usage data, ships it to the US with vague transfer safeguards, and leaves key details like retention periods and legal bases unspecified.
Προβολή αναφοράς →lhv.com
62/100
Μέτριος κίνδυνος απορρήτουLHV Bank collects a sweeping range of personal and financial data, shares it widely with fraud prevention agencies and payment intermediaries, and relies heavily on legitimate interest for marketing and analytics — but it does cover GDPR rights and uses manual review for profiling decisions.
Προβολή αναφοράς →cake.com
62/100
Μέτριος κίνδυνος απορρήτουCAKE.com provides standard EU data rights and transfer safeguards but collects highly intrusive workplace surveillance data—like screenshots, background location, and app usage—on behalf of employers, who act as the data controllers for their employees.
Προβολή αναφοράς →