tella.com — 55/100 (Μέτριος κίνδυνος απορρήτου)
Τελευταία ανάλυση
Tella HQ Inc. · tella.com
Λεπτομέρειες αναφοράς
Μέτριος κίνδυνος απορρήτουΗ Tella συλλέγει ευαίσθητα δεδομένα βίντεο και τα κοινοποιεί σε πολλούς παρόχους τεχνητής νοημοσύνης (AI) και αναλυτικών εργαλείων με έδρα τις ΗΠΑ χωρίς να αναφέρει ξεκάθαρα αν τα δεδομένα σας εκπαιδεύουν τα μοντέλα τους, κάτι που την καθιστά μια μικτή κατάσταση για τους χρήστες της ΕΕ.
Η πολιτική είναι σχετικά διαφανής όσον αφορά τις κατηγορίες δεδομένων και τις νομικές βάσεις, αναγνωρίζοντας σωστά τις βιντεοσκοπήσεις ως δεδομένα ειδικής κατηγορίας που απαιτούν ρητή συγκατάθεση. Ωστόσο, παρουσιάζει σημαντικά κενά όσον αφορά τους υπο-επεξεργαστές AI, αντιφατική γλώσσα σχετικά με τη δημιουργία προφίλ (profiling) και μια τεράστια λίστα τρίτων μερών με έδρα τις ΗΠΑ που λαμβάνουν δεδομένα χρηστών της ΕΕ, συμπεριλαμβανομένων βιομετρικών και περιεχομένου βίντεο. Ενώ αναφέρονται οι Τυποποιημένες Συμβατικές Ρήτρες (Standard Contractual Clauses) για τις διεθνείς μεταφορές, το πεδίο εφαρμογής της κοινοποίησης δεδομένων σε εταιρείες AI χωρίς ρητή δυνατότητα εξαίρεσης (opt-out) από την εκπαίδευση μοντέλων αποτελεί μείζον θέμα.
Αξιολόγηση ανά κατηγορία
Ανάλυση της πολιτικής σε βασικούς τομείς συμμόρφωσης. Καλό = ισχυρό, μέτριο = μικτό, κακό = ανησυχητικό.
Συλλέγει απαραίτητα δεδομένα λογαριασμού και υποστήριξης, αλλά το εύρος της παρακολούθησης αναλυτικών στοιχείων και η αποστολή περιεχομένου βίντεο σε πολλούς παρόχους AI πιέζει τα όρια της ελαχιστοποίησης.
Η πολιτική παραθέτει σαφώς τους σκοπούς και τις νομικές βάσεις, αλλά χρησιμοποιεί συγκεχυμένη ορολογία σχετικά με τη δημιουργία προφίλ και παραλείπει εντελώς το αν οι πάροχοι AI χρησιμοποιούν δεδομένα για την εκπαίδευση μοντέλων.
Μια εξαιρετικά μεγάλη λίστα υπο-επεξεργαστών, κυρίως με έδρα τις ΗΠΑ, επεξεργάζεται δεδομένα χρηστών, συμπεριλαμβανομένου εξαιρετικά ευαίσθητου περιεχομένου βίντεο που αναλύεται από εταιρείες AI.
Τα δεδομένα αποθηκεύονται στις ΗΠΑ και κοινοποιούνται σε πάνω από 20 υπο-επεξεργαστές με έδρα τις ΗΠΑ· ενώ αναφέρονται οι Τυποποιημένες Συμβατικές Ρήτρες (SCC), η κλίμακα των αμερικανικών μεταφορών για δεδομένα ειδικής κατηγορίας είναι ανησυχητική.
Η πολιτική παραμένει εντελώς σιωπηλή ως προς το αν τα δεδομένα χρηστών (ειδικά οι μεταγραφές και οι περιλήψεις βίντεο) χρησιμοποιούνται για την εκπαίδευση μοντέλων AI τρίτων, κάτι που αποτελεί κρίσιμο κενό.
Τα δικαιώματα του ΓΚΠΔ (GDPR) παρατίθενται ξεκάθαρα με συγκεκριμένες εξηγήσεις, παρέχονται στοιχεία επικοινωνίας και το παράθυρο απάντησης συμμορφώνεται με τον νομικό περιορισμό του ενός μήνα.
Βασικά ευρήματα
Σημαντικές ρήτρες, ζητήματα ή θετικές πρακτικές (κρίσιμα πρώτα)
Ασάφεια Υπο-επεξεργαστή AI σχετικά με την Εκπαίδευση Μοντέλων
Η πολιτική παραθέτει αρκετούς παρόχους AI (Anthropic, OpenAI, AssemblyAI) για την ανάλυση, σύνοψη και μεταγραφή περιεχομένου βίντεο, αλλά αποτυγχάνει να δηλώσει ρητά αν αυτά τα τρίτα μέρη χρησιμοποιούν τα δεδομένα εισόδου για την εκπαίδευση των δικών τους μοντέλων AI. Αυτό είναι ένα σημαντικό σημάδι κινδύνου βάσει της αρχής του περιορισμού του σκοπού και της ελαχιστοποίησης δεδομένων του ΓΚΠΔ (GDPR), ειδικά για δεδομένα ειδικής κατηγορίας.
Αντιφατικοί Ισχυρισμοί σχετικά με τη Δημιουργία Προφίλ
Η Ενότητα 3.5 παραθέτει ρητά τη «Δημιουργία προφίλ για την έρευνα, την ανάπτυξη και τη βελτίωση των Υπηρεσιών μας» ως σκοπό βάσει νομίμου συμφέροντος, ενώ η Ενότητα 5 ισχυρίζεται «Δεν χρησιμοποιούμε τα προσωπικά σας δεδομένα για αυτοματοποιημένη λήψη αποφάσεων ή δημιουργία προφίλ εντός της έννοιας του Άρθρου 22 του ΓΚΠΔ (GDPR)». Αυτό δημιουργεί σύγχυση σχετικά με το είδος της δημιουργίας προφίλ που πραγματοποιείται και αν υπερβαίνει το Άρθρο 22.
Εκτεταμένες Μεταφορές Δεδομένων Ειδικής Κατηγορίας στις ΗΠΑ
Η συντριπτική πλειοψηφία των υπο-επεξεργαστών βρίσκεται στις Ηνωμένες Πολιτείες, πράγμα που σημαίνει ότι τα δεδομένα χρηστών της ΕΕ, συμπεριλαμβανομένων των δεδομένων βίντεο ειδικής κατηγορίας, μεταφέρονται σε μεγάλο βαθμό εκτός του ΕΟΧ. Ενώ αναφέρονται οι Τυποποιημένες Συμβατικές Ρήτρες, ο όγκος και η φύση αυτών των μεταφορών παρουσιάζουν σημαντικούς κινδύνους για την ιδιωτικότητα δεδομένου του τοπίου επιτήρησης των ΗΠΑ.
Διαχείριση Δεδομένων Ειδικής Κατηγορίας
Η πολιτική αναγνωρίζει σωστά τις βιντεοσκοπήσεις (εικόνα προσώπου, φωνή) ως δεδομένα ειδικής κατηγορίας και βασίζεται στη ρητή συγκατάθεση (Άρθρο 9 ΓΚΠΔ/GDPR) για τους καταναλωτικούς λογαριασμούς, κάτι που είναι κατάλληλο, αλλά απαιτεί αυστηρή επαλήθευση ότι η συγκατάθεση αποκτάται πραγματικά πριν ξεκινήσει η επεξεργασία.
Περίληψη για τον χρήστη
Οι βιντεοσκοπήσεις σας, συμπεριλαμβανομένου του προσώπου και της φωνής σας, επεξεργάζονται από την Tella και αποστέλλονται σε εταιρείες AI με έδρα τις ΗΠΑ, όπως η OpenAI και η Anthropic, για μεταγραφή και σύνοψη. Δεν είναι σαφές αν αυτές οι εταιρείες AI χρησιμοποιούν τα βίντεο σας για την εκπαίδευση των μοντέλων τους.
Στάση συμμόρφωσης
μικτή
Μεταφορές ΕΕ
ανεπαρκής
Εντοπισμένα σήματα
Συγκεκριμένα δεδομένα και πρακτικές που εντοπίστηκαν στο κείμενο
Αποσπάσματα αποδείξεων
Απευθείας αποσπάσματα από την πολιτική που υποστηρίζουν αυτά τα ευρήματα
Anthropic (Anthropic PBC) Location: United States Purpose: To analyse and summarise video content created with Tella.
3.5. Website analytics data... Purpose: Profiling for our research, development and improvement of our Services. Legal basis: Necessary for the purpose of our legitimate interests...
We do not use your personal data for automated decision-making or profiling within the meaning of Article 22 of the GDPR.
If we share your personal data in accordance with this Tella Privacy Policy within group, or with a third party located outside the European Economic Area, we ensure where required that appropriate safeguards are in place... particularly by signing the Standard Contractual Clauses
Λείπει ή ασαφές
- Εξαίρεση (opt-out) από την εκπαίδευση μοντέλων AI
- Σύνοψη Εκτίμησης Αντίκτυπου στην Προστασία Δεδομένων (DPIA)
- Λεπτομέρειες συγκατάθεσης cookie
- Στρατηγικές ανωνυμοποίησης ή ψευδωνυμοποίησης για τα αναλυτικά στοιχεία
Ερωτήσεις προς υποβολή
- Αποτρέπουν ρητά οι συμφωνίες σας με τους υπο-επεξεργαστές AI, όπως η OpenAI και η Anthropic, τη χρήση δεδομένων πελατών της Tella για την εκπαίδευση των βασικών τους μοντέλων;
- Ποιες συγκεκριμένες δραστηριότητες δημιουργίας προφίλ πραγματοποιούνται βάσει της Ενότητας 3.5 και πώς διαφέρουν από τη δημιουργία προφίλ του Άρθρου 22 που αρνείται η Ενότητα 5;
- Πώς ακριβώς συλλέγεται η ρητή συγκατάθεση από τους καταναλωτές χρήστες πριν την επεξεργασία και την αποστολή σε τρίτα μέρη της εικόνας προσώπου και της φωνής τους (δεδομένα ειδικής κατηγορίας) σε βιντεοσκοπήσεις;
- Έχουν διεξαχθεί Εκτιμήσεις Αντίκτυπου στην Προστασία Δεδομένων (DPIA) για την επεξεργασία δεδομένων βίντεο ειδικής κατηγορίας και τη μεταφορά τους σε παρόχους AI με έδρα τις ΗΠΑ;
Κοινοποίηση αυτής της ανάλυσης
Οποιοσδήποτε με αυτόν τον σύνδεσμο μπορεί να δει το αποτέλεσμα παραπάνω.
Δημιουργήθηκε από το DentroChat
100% ευρωπαϊκό AI chat για όλους
Συνομιλήστε με AI, εργαστείτε με αρχεία, δημιουργήστε εικόνες και αναζητήστε στο διαδίκτυο. Τα δεδομένα παραμένουν στην Ευρώπη.
Άλλες πολιτικές απορρήτου που αναλύθηκαν
Προβολή όλωνbsky.social
55/100
Μέτριος κίνδυνος απορρήτουBluesky collects broad behavioral data and stores your direct messages unencrypted, but earns points for refusing to sell your data for targeted ads and providing solid GDPR rights infrastructure.
Προβολή αναφοράς →scaleway.com
55/100
Μέτριος κίνδυνος απορρήτουΗ Scaleway μιλάει πολλά για την ευρωπαϊκή κυριαρχία δεδομένων, αλλά αυτή η σελίδα μάρκετινγκ παρέχει μηδενική ουσία πολιτικής απορρήτου για να υποστηρίξει αυτούς τους ισχυρισμούς.
Προβολή αναφοράς →linkedin.com
55/100
Μέτριος κίνδυνος απορρήτουLinkedIn collects a vast amount of your data—including from your contacts, calendar, and across the web—uses it to train AI models with no clear opt-out, shares it extensively with Microsoft and advertisers, and retains it broadly, though EU users get some extra protections.
Προβολή αναφοράς →peerpush.com
55/100
Μέτριος κίνδυνος απορρήτουΗ PeerPush έχει ισχυρές πρακτικές ανωνυμοποίησης για τα δημόσια αναλυτικά της στοιχεία, αλλά υστερεί στα βασικά του ΓΚΠΔ (GDPR), καθώς δεν αποκαλύπτει τις νομικές βάσεις, δεν διαθέτει εκπρόσωπο στην ΕΕ και χρησιμοποιεί ασαφή γλώσσα γύρω από τις διεθνείς μεταφορές δεδομένων.
Προβολή αναφοράς →