Gemini (gemini.com) Πολιτική απορρήτου — 52/100 (Μέτριος κίνδυνος απορρήτου)
Τελευταία ανάλυση
Gemini · gemini.com
Λεπτομέρειες αναφοράς
Μέτριος κίνδυνος απορρήτουΗ Gemini συλλέγει εκτεταμένα προσωπικά και οικονομικά δεδομένα ως ρυθμιζόμενη πλατφόρμα κρυπτονομισμάτων, τα μοιράζεται ευρέως με τρίτους για μάρκετινγκ και αναλύσεις και τα μεταφέρει παγκοσμίως, αν και παρέχει τα τυπικά δικαιώματα του ΓΚΠΔ (GDPR) και τις Τυποποιημένες Συμβατικές Ρήτρες (SCCs) για τους χρήστες στην ΕΕ.
Η πολιτική απορρήτου της Gemini αντικατοπτρίζει την ιδιότητά της ως έντονα ρυθμιζόμενου χρηματοπιστωτικού ιδρύματος, απαιτώντας τεράστιες ποσότητες ευαίσθητων προσωπικών και οικονομικών δεδομένων για συμμόρφωση με τις απαιτήσεις KYC/AML. Ωστόσο, η πολιτική επιτρέπει επίσης την ευρεία κοινοποίηση δεδομένων με συνεργάτες μάρκετινγκ και διαφήμισης, εκτεταμένη παρακολούθηση (συμπεριλαμβανομένων των πληκτρολογήσεων και των εγγραφών συνεδριών) καθώς και παγκόσμιες μεταφορές δεδομένων. Ενώ στους χρήστες της ΕΕ παρέχονται Τυποποιημένες Συμβατικές Ρήτρες (SCCs) και σαφείς επαφές με τις εποπτικές αρχές, η πολιτική περιέχει ασαφή γλώσσα σχετικά με την καθολικότητα των δικαιωμάτων των χρηστών και τη χρήση δεδομένων για εκπαίδευση τεχνητής νοημοσύνης.
Αξιολόγηση ανά κατηγορία
Ανάλυση της πολιτικής σε βασικούς τομείς συμμόρφωσης. Καλό = ισχυρό, μέτριο = μικτό, κακό = ανησυχητικό.
Συλλέγει εξαιρετικά ευαίσθητα δεδομένα όπως βιομετρικά δεδομένα, πληκτρολογήσεις και εγγραφές συνεδριών μαζί με εκτεταμένες οικονομικές και ταυτοποιητικές πληροφορίες.
Η πολιτική είναι λεπτομερής και δομημένη, αλλά η ευρεία γλώσσα γύρω από τους «άλλους επιχειρηματικούς ή εμπορικούς σκοπούς» και τα διακριτικά δικαιώματα δημιουργεί ασαφή.
Τα δεδομένα κοινοποιούνται με συνεργάτες μάρκετινγκ, διαφήμισης και αναλύσεων εκτός από τους παρόχους υπηρεσιών, κάτι που είναι υπερβολικό για μια χρηματοπιστωτική πλατφόρμα.
Χρησιμοποιούνται οι Τυποποιημένες Συμβατικές Ρήτρες (SCCs) και η Συμφωνία Διεθνούς Μεταφοράς Δεδομένων του Ηνωμένου Βασιλείου (IDTA) για τις μεταφορές ΕΕ/ΗΒ, αλλά τα δεδομένα ρέουν παγκοσμίως, συμπεριλαμβανομένων των ΗΠΑ, με μια εξαίρεση για μεταφορές σε αρχές επιβολής του νόμου σε έκτακτες καταστάσεις.
Αναφέρει ρητά ότι χρησιμοποιούνται ανωνυμοποιημένα δεδομένα για εσωτερική εκπαίδευση μοντέλων τεχνητής νοημοσύνης και καταγράφει τις εισαγωγές σε εργαλεία τεχνητής νοημοσύνης, αλλά λείπουν λεπτομέρειες για τα πρότυπα ανωνυμοποίησης ή την δυνατότητα αποχώρησης.
Παρέχει τα τυπικά δικαιώματα του ΓΚΠΔ (GDPR) και επαφές με τους Υπεύθυνους Προστασίας Δεδομένων (DPA) για τους χρήστες της ΕΕ/ΗΒ, αλλά καθιστά τα δικαιώματα διακριτικά για τους χρήστες σε άλλες δικαιοδοσίες.
Βασικά ευρήματα
Σημαντικές ρήτρες, ζητήματα ή θετικές πρακτικές (κρίσιμα πρώτα)
Υπερβολική Συλλογή Δεδομένων για Μη Βασικούς Σκοπούς
Η πολιτική συλλέγει μια τεράστια γκάμα εξαιρετικά ευαίσθητων δεδομένων πέρα από αυτά που είναι απολύτως απαραίτητα για μια πλατφόρμα κρυπτονομισμάτων, συμπεριλαμβανομένων βιομετρικών πληροφοριών (γεωμετρία προσώπου), λεπτομερειών απασχόλησης/ιδρύματος και δεδομένων εγγραφής συνεδριών/πληκτρολογήσεων.
Ευρεία Κοινοποίηση σε Τρίτους για Μάρκετινγκ
Τα προσωπικά δεδομένα κοινοποιούνται ευρέως με συνεργάτες μάρκετινγκ και διαφήμισης, συνεργάτες αναλύσεων και επιχειρηματικούς συνεργάτες, κάτι που είναι ανησυχητικό για ένα χρηματοπιστωτικό ίδρυμα που χειρίζεται ευαίσθητα δεδομένα.
Ασαφείς Πρακτικές Εκπαίδευσης Τεχνητής Νοημοσύνης
Η πολιτική αναφέρει ρητά ότι η Gemini μπορεί να χρησιμοποιεί «ανωνυμοποιημένες Προσωπικές Πληροφορίες για την εκπαίδευση μοντέλων τεχνητής νοημοσύνης αποκλειστικά για εσωτερική χρήση» και καταγράφει τις εισαγωγές σε «εργαλεία υποστηριζόμενα από τεχνητή νοημοσύνη», αλλά λείπει σαφήνεια σχετικά με το αν αυτά τα δεδομένα είναι πραγματικά μη αναστρέψιμα ανωνυμοποιημένα ή αν οι χρήστες μπορούν να αποχωρήσουν.
Διακριτικά Δικαιώματα Χρηστών
Η πολιτική αναφέρει ότι εάν τα δικαιώματα δεν παρέχονται από τον νόμο για την οντότητα λειτουργίας, «η Gemini μπορεί να ασκήσει τη διακριτική της ευχέρεια στη παροχή αυτών των δικαιωμάτων», δημιουργώντας αβεβαιότητα σχετικά με την καθολικότητα των δικαιωμάτων των υποκειμένων των δεδομένων.
Ασαφείς Περίοδοι Διατήρησης Δεδομένων
Η πολιτική αναφέρει ότι τα δεδομένα διατηρούνται «όσο είναι εύλογα απαραίτητο» ή για συμμόρφωση με νομικές υποχρεώσεις, χωρίς να καθορίζονται συγκεκριμένες περίοδοι διατήρησης για διαφορετικές κατηγορίες δεδομένων.
Περίληψη για τον χρήστη
Η Gemini συλλέγει τεράστιες ποσότητες ευαίσθητων δεδομένων, συμπεριλαμβανομένων βιομετρικών δεδομένων και λεπτομερών δεδομένων παρακολούθησης, και τα μοιράζεται με συνεργάτες μάρκετινγκ. Ενώ προσφέρει τα τυπικά δικαιώματα απορρήτου της ΕΕ, οι χρήστες εκτός ΕΕ μπορεί να διαπιστώσουν ότι τα δικαιώματά τους εφαρμόζονται κατά την κρίση της Gemini.
Στάση συμμόρφωσης
μικτή
Μεταφορές ΕΕ
Τα δεδομένα μεταφέρονται παγκοσμίως, συμπεριλαμβανομένων των ΗΠΑ. Για τους χρήστες της ΕΕ/ΗΒ, η Gemini βασίζεται στις Τυποποιημένες Συμβατικές Ρήτρες (SCCs) και στη Συμφωνία Διεθνούς Μεταφοράς Δεδομένων του Ηνωμένου Βασιλείου (IDTA)/Παράρτημα. Η πολιτική αναφέρει επίσης τη χρήση των εξαιρέσεων του άρθρου 49(1)(f) του ΓΚΠΔ (GDPR) για τις αρχές επιβολής του νόμου σε έκτακτες καταστάσεις, η οποία αποτελεί μια πιθανή «οπή» στο σύστημα.
Εντοπισμένα σήματα
Συγκεκριμένα δεδομένα και πρακτικές που εντοπίστηκαν στο κείμενο
Αποσπάσματα αποδείξεων
Απευθείας αποσπάσματα από την πολιτική που υποστηρίζουν αυτά τα ευρήματα
Biometric Information, such as scans of your face geometry extracted from identity documents
We may use anonymized Personal Information to train AI models for internal use only.
We rely primarily on the European Commission’s Standard Contractual Clauses to facilitate international transfers of Personal Information to third countries, including from Gemini’s European operations to Gemini Trust Company, LLC in the United States.
If any of the rights listed below are not provided by law for your operating entity or jurisdiction, Gemini may exercise its discretion in providing you with these rights.
Usage Data, such as system activity, internal and external information related to Gemini pages that you visit, clickstream information, keystrokes, mouse movements, form field entries, recordings of chat sessions or your use of and inputs to other AI-supported tools
Λείπει ή ασαφές
- Δεν παρέχεται συγκεκριμένη λίστα υπο-επεξεργαστών ή συνεργατών τρίτων στην κύρια πολιτική.
- Δεν καθορίζονται σαφείς περίοδοι διατήρησης, μόνο ότι τα δεδομένα διατηρούνται «όσο είναι εύλογα απαραίτητο» ή για συμμόρφωση με νομικές υποχρεώσεις.
- Δεν υπάρχει ρητός μηχανισμός αποχώρησης από την εκπαίδευση μοντέλων τεχνητής νοημοσύνης στα δεδομένα χρηστών, μόνο η δήλωση ότι είναι ανωνυμοποιημένα.
- Δεν υπάρχουν λεπτομέρειες για τις συγκεκριμένες νομικές βάσεις που χρησιμοποιούνται για την κοινοποίηση σε συνεργάτες μάρκετινγκ και διαφήμισης πέρα από τα «νόμιμα συμφέροντα» ή τη «συγκατάθεση».
- Δεν υπάρχουν πληροφορίες για τις Αξιολογήσεις Επιπτώσεων στην Προστασία Δεδομένων (DPIAs) για επεξεργασία υψηλού κινδύνου όπως τα βιομετρικά δεδομένα.
Ερωτήσεις προς υποβολή
- Ποιες συγκεκριμένες τρίτες οντότητες δρουν ως συνεργάτες σας στο μάρκετινγκ, τη διαφήμιση και τις αναλύσεις, και πού διατηρείται η λίστα των υπο-επεξεργαστών;
- Πώς ανωνυμοποιούνται τα προσωπικά δεδομένα πριν χρησιμοποιηθούν για εσωτερική εκπαίδευση μοντέλων τεχνητής νοημοσύνης, και είναι αυτή η διαδικασία μη αναστρέψιμη;
- Ποιες είναι οι συγκεκριμένες περίοδοι διατήρησης για τις διαφορετικές κατηγορίες προσωπικών δεδομένων, ιδίως για τα βιομετρικά δεδομένα και τα δεδομένα KYC;
- Υπό ποιες συγκεκριμένες συνθήκες χρησιμοποιείτε τις εξαιρέσεις του άρθρου 49(1)(f) του ΓΚΠΔ (GDPR) για τη μεταφορά δεδομένων σε αρχές επιβολής του νόμου εκτός του ΕΟΧ, και πώς αποδεικνύεται η αναγκαιότητα;
- Πώς διασφαλίζετε ότι τα δεδομένα εγγραφής συνεδριών και πληκτρολογήσεων ελαχιστοποιούνται και δεν χρησιμοποιούνται για σκοπούς πέρα από την ασφάλεια και την πρόληψη απάτης;
Κοινοποίηση αυτής της ανάλυσης
Οποιοσδήποτε με αυτόν τον σύνδεσμο μπορεί να δει το αποτέλεσμα παραπάνω.
Δημιουργήθηκε από το DentroChat
100% ευρωπαϊκό AI chat για όλους
Συνομιλήστε με AI, εργαστείτε με αρχεία, δημιουργήστε εικόνες και αναζητήστε στο διαδίκτυο. Τα δεδομένα παραμένουν στην Ευρώπη.
Άλλες πολιτικές απορρήτου που αναλύθηκαν
Προβολή όλωνbsky.social
55/100
Μέτριος κίνδυνος απορρήτουΤο Bluesky συλλέγει ευρεία δεδομένα συμπεριφοράς και αποθηκεύει τα άμεσα μηνύματά σας χωρίς κρυπτογράφηση, αλλά κερδίζει πόντους επειδή αρνείται να πουλήσει τα δεδομένα σας για στοχευμένες διαφημίσεις και παρέχει στερεή υποδομή δικαιωμάτων GDPR.
Προβολή αναφοράς →scaleway.com
55/100
Μέτριος κίνδυνος απορρήτουΗ Scaleway μιλάει πολλά για την ευρωπαϊκή κυριαρχία δεδομένων, αλλά αυτή η σελίδα μάρκετινγκ παρέχει μηδενική ουσία πολιτικής απορρήτου για να υποστηρίξει αυτούς τους ισχυρισμούς.
Προβολή αναφοράς →linkedin.com
55/100
Μέτριος κίνδυνος απορρήτουΤο LinkedIn συλλέγει μεγάλη ποσότητα δεδομένων σας — συμπεριλαμβανομένων των επαφών σας, του ημερολογίου σας και από όλο τον ιστό — τα χρησιμοποιεί για την εκπαίδευση μοντέλων AI χωρίς σαφή επιλογή αποχώρησης, τα μοιράζεται ευρέως με τη Microsoft και τους διαφημιστές και τα διατηρεί σε μεγάλο βαθμό, αν και οι χρήστες της ΕΕ απολαμβάνουν ορισμένες πρόσθετες προστασίες.
Προβολή αναφοράς →peerpush.com
55/100
Μέτριος κίνδυνος απορρήτουΗ PeerPush έχει ισχυρές πρακτικές ανωνυμοποίησης για τα δημόσια αναλυτικά της στοιχεία, αλλά υστερεί στα βασικά του ΓΚΠΔ (GDPR), καθώς δεν αποκαλύπτει τις νομικές βάσεις, δεν διαθέτει εκπρόσωπο στην ΕΕ και χρησιμοποιεί ασαφή γλώσσα γύρω από τις διεθνείς μεταφορές δεδομένων.
Προβολή αναφοράς →