Zoom Communications, Inc. (zoom.com) Πολιτική απορρήτου — 65/100 (Μέτριος κίνδυνος απορρήτου)
Τελευταία ανάλυση
Zoom Communications, Inc. · zoom.us
Λεπτομέρειες αναφοράς
Μέτριος κίνδυνος απορρήτουΗ πύλη απορρήτου της Zoom δείχνει σημαντική επένδυση σε υποδομή συμμόρφωσης και προστατευτικά μέτρα ειδικά για την ΕΕ, αλλά η ίδια η σελίδα αποτελεί κέντρο πλοήγησης και όχι μια ουσιαστική πολιτική απορρήτου, αφήνοντας κρίσιμες λεπτομέρειες σχετικά με τη συλλογή δεδομένων, την εκπαίδευση AI και την κοινοποίηση σε τρίτους πίσω από συνδέσμους που δεν παρέχθηκαν για ανάλυση.
Αυτή είναι η σελίδα προσγείωσης 'Privacy at Zoom' — ένα πορτάλ που συνδέει με δηλώσεις απορρήτου, Συμφωνίες Επεξεργασίας Δεδομένων (DPAs), λίστες υπο-επεξεργαστών, φύλλα τεχνικών χαρακτηριστικών υποδομής και πόρους ειδικά για την AI. Δείχνει ισχυρή ευαισθησία συμμόρφωσης (αναφορές στον ΓΚΠΔ (GDPR), υποδομή στην ΕΕ, Αξιολογήσεις Επιπτώσεων Μεταφοράς Δεδομένων, ISO 27701, SOC 2 Type 2), αλλά η ίδια η σελίδα δεν περιέχει το ουσιαστικό κείμενο της πολιτικής απορρήτου, τις λεπτομέρειες συλλογής δεδομένων, τις περιόδους διατήρησης ή τις λεπτομερείς πρακτικές διαχείρισης δεδομένων AI. Η σελίδα αποτελεί περισσότερο πόρο οικοδόμησης εμπιστοσύνης και πλοήγησης παρά έγγραφο από το οποίο μπορούν να εξαχθούν συγκεκριμένες δεσμεύσεις απορρήτου.
Αξιολόγηση ανά κατηγορία
Ανάλυση της πολιτικής σε βασικούς τομείς συμμόρφωσης. Καλό = ισχυρό, μέτριο = μικτό, κακό = ανησυχητικό.
Η σελίδα δεν περιγράφει ποια δεδομένα συλλέγονται ή εάν η συλλογή ελαχιστοποιείται· αυτές οι πληροφορίες θα βρίσκονται στη Δήλωση Απορρήτου πίσω από τον σύνδεσμο.
Το πορτάλ είναι καλά οργανωμένο και συνδέεται με συγκεκριμένους πόρους, αλλά η διαφάνεια δεν μπορεί να αξιολογηθεί χωρίς το πραγματικό κείμενο της πολιτικής πίσω από αυτούς τους συνδέσμους.
Αναφέρεται και συνδέεται μια λίστα υπο-επεξεργαστών, αλλά δεν υπάρχουν λεπτομέρειες σχετικά με το ποιοι είναι οι υπο-επεξεργαστές ή σε ποια δεδομένα έχουν πρόσβαση σε αυτήν τη σελίδα.
Η Zoom αναφέρει ρητά το Πλαίσιο Προστασίας Δεδομένων ΕΕ-ΗΠΑ, την Παγκόσμια Συμφωνία Επεξεργασίας Δεδομένων, τις Αξιολογήσεις Επιπτώσεων Μεταφοράς Δεδομένων και τα φύλλα τεχνικών χαρακτηριστικών υποδομής ΕΕ/ΗΒ, δείχνοντας ισχυρή ευαισθησία στις απαιτήσεις μεταφοράς.
Η διαχείριση δεδομένων του AI Companion αναφέρεται με αφιερωμένους πόρους που συνδέονται, αλλά η ίδια η σελίδα δεν αναφέρει εάν τα δεδομένα χρηστών εκπαιδεύουν μοντέλα AI ή εάν υπάρχει δυνατότητα αποχώρησης.
Αναφέρονται ρυθμίσεις συγκατάθεσης και εργαλεία διαχείρισης δεδομένων, αλλά τα συγκεκριμένα δικαιώματα του ΓΚΠΔ (πρόσβαση, διαγραφή, φορητότητα, αντίρρηση) δεν περιγράφονται σε αυτήν τη σελίδα.
Βασικά ευρήματα
Σημαντικές ρήτρες, ζητήματα ή θετικές πρακτικές (κρίσιμα πρώτα)
Σελίδα πορτάλ, όχι ουσιαστική πολιτική απορρήτου
Ολόκληρη η σελίδα αποτελεί κέντρο πλοήγησης που συνδέεται με τουλάχιστον 15 ξεχωριστά έγγραφα (Δήλωση Απορρήτου, Παγκόσμια Συμφωνία Επεξεργασίας Δεδομένων, λίστα υπο-επεξεργαστών, πόροι AI Companion κ.λπ.). Καμία πραγματική λεπτομέρεια επεξεργασίας δεδομένων, περιόδους διατήρησης ή νομικές βάσεις δεν εμφανίζονται σε αυτήν τη σελίδα, καθιστώντας αδύνατη την ανεξάρτητη αξιολόγηση συμμόρφωσης μόνο από αυτό το περιεχόμενο.
Η διαχείριση δεδομένων του AI Companion αναφέρεται αλλά δεν λεπτομερείται
Η σελίδα δηλώνει 'Κατανοούμε ότι η τεχνολογία AI εξελίσσεται ταχύτατα και οι πελάτες και οι χρήστες μας θέλουν σαφήνεια σχετικά με τον τρόπο διαχείρισης των δεδομένων τους από τη Zoom όταν χρησιμοποιούν αυτές τις λειτουργίες AI' και συνδέεται με έγγραφα 'Ασφάλεια και απόρρητο του AI Companion' και 'Κύκλος ζωής απορρήτου δεδομένων του AI Companion'. Ωστόσο, η ίδια η σελίδα δεν αναφέρει καθόλου εάν οι λειτουργίες AI χρησιμοποιούν δεδομένα πελατών για εκπαίδευση μοντέλων, ποιες περίοδοι διατήρησης ισχύουν για τα δεδομένα εισόδου/εξόδου AI ή εάν υπάρχει δυνατότητα αποχώρησης.
Δεν καθορίζονται περίοδοι διατήρησης, νομικές βάσεις ή κατηγορίες δεδομένων
Η σελίδα δεν αναφέρει ποιες κατηγορίες προσωπικών δεδομένων συλλέγει η Zoom, τις νομικές βάσεις για την επεξεργασία ή τις περιόδους διατήρησης δεδομένων. Αυτά είναι θεμελιώδη απαιτήσεις διαφάνειας του ΓΚΠΔ που θα βρίσκονται στη συνδεδεμένη Δήλωση Απορρήτου.
Ισχυρή υποδομή μεταφοράς για την ΕΕ υποδεικνύεται
Η Zoom αναφέρει το Πλαίσιο Προστασίας Δεδομένων ΕΕ-ΗΠΑ, μια Παγκόσμια Συμφωνία Επεξεργασίας Δεδομένων, Αξιολογήσεις Επιπτώσεων Μεταφοράς Δεδομένων για πολλά προϊόντα (Συναντήσεις/Chat/Webinars, Τηλέφωνο, Κέντρο Επικοινωνίας, Εικονικός Πράκτορας) και Φύλλα Τεχνικών Χαρακτηριστικών Υποδομής ΕΕ/ΗΒ/Περιφερειακής. Πρόκειται για ένα ολοκληρωμένο σύνολο πόρων σχετικών με τη μεταφορά που υποδεικνύει σοβαρή προσοχή στη συμμόρφωση με την απόφαση Schrems II.
Πιστοποιήσεις και πλαίσια συμμόρφωσης που αναφέρονται
Η σελίδα αναφέρει πιστοποίηση ISO 27701, βεβαίωση SOC 2 Type 2 και συμμετοχή στο iAPP. Αυτά είναι σημαντικές πιστοποιήσεις απορρήτου, αν και η σελίδα δεν παρέχει λεπτομέρειες εμβέλειας ή συνδέσμους προς τις πραγματικές εκθέσεις ελέγχου.
Συνεργασία με τον SURF για πελάτες εκπαίδευσης Ολλανδίας/ΕΟΧ
Η σελίδα τονίζει μια συνεργασία με τον SURF (οργανισμός IT τριτοβάθμιας εκπαίδευσης της Ολλανδίας) για να 'προσαρμόσει και ενημερώσει τις πολιτικές μας' για επιχειρηματικούς και εκπαιδευτικούς πελάτες στην Ολλανδία και τον ΕΟΧ. Αυτό υποδεικνύει ότι η Zoom έχει κάνει ειδικές προσαρμογές πολιτικής για την ΕΕ, αν και οι λεπτομέρειες δεν περιγράφονται.
Περίληψη για τον χρήστη
Η Zoom φαίνεται να έχει δημιουργήσει ένα ολοκληρωμένο πλαίσιο απορρήτου και συμμόρφωσης, ιδιαίτερα για τους πελάτες της ΕΕ, αλλά δεν μπορείτε να αξιολογήσετε την πραγματική επίπτωση στο απόρρητο μόνο από αυτήν τη σελίδα — πρέπει να αναθεωρήσετε τη συνδεδεμένη Δήλωση Απορρήτου, την τεκμηρίωση του AI Companion και τη λίστα των υπο-επεξεργαστών.
Στάση συμμόρφωσης
Η Zoom υποδεικνύει ευθυγράμμιση με τον ΓΚΠΔ (GDPR) μέσω της Παγκόσμιας Συμφωνίας Επεξεργασίας Δεδομένων (Global DPA), των φύλλων τεχνικών χαρακτηριστικών υποδομής της ΕΕ, των Αξιολογήσεων Επιπτώσεων Μεταφοράς Δεδομένων και της πιστοποίησης στο Πλαίσιο Προστασίας Δεδομένων ΕΕ-ΗΠΑ. Ωστόσο, οι ουσιαστικοί όροι βρίσκονται σε συνδεδεμένα έγγραφα που δεν παρέχονται εδώ, οπότε η πραγματική συμμόρφωση δεν μπορεί να επαληθευτεί πλήρως από αυτό το περιεχόμενο.
Μεταφορές ΕΕ
Η Zoom αναφέρει το Πλαίσιο Προστασίας Δεδομένων ΕΕ-ΗΠΑ και παρέχει Φύλλα Τεχνικών Χαρακτηριστικών Υποδομής ΕΕ/ΗΒ/Περιφερειακής καθώς και Αξιολογήσεις Επιπτώσεων Μεταφοράς Δεδομένων, υποδεικνύοντας ευαισθησία στις απαιτήσεις της απόφασης Schrems II. Οι πραγματικοί μηχανισμοί μεταφοράς και τα μέτρα προστασίας βρίσκονται σε συνδεδεμένα έγγραφα.
Εντοπισμένα σήματα
Συγκεκριμένα δεδομένα και πρακτικές που εντοπίστηκαν στο κείμενο
Αποσπάσματα αποδείξεων
Απευθείας αποσπάσματα από την πολιτική που υποστηρίζουν αυτά τα ευρήματα
Privacy isn't a privilege, it's your right.
We understand that AI technology is changing rapidly and our customers and users want clarity on how their data is handled by Zoom when they use these AI features.
Zoom is proud to announce that we have reached the next milestone for our enterprise and education customers in the Netherlands and all of the EEA. Over the last few years, we have worked with SURF, the collaborative organization for IT in Dutch higher education and research, to adapt and update our policies.
We've built privacy into the core of our products, empowering you with robust controls and transparency.
Λείπει ή ασαφές
- Δεν υπάρχει πραγματικό κείμενο πολιτικής απορρήτου με κατηγορίες δεδομένων, νομικές βάσεις ή περιόδους διατήρησης
- Δεν υπάρχει γλώσσα για συμμετοχή/αποχώρηση από την εκπαίδευση AI
- Δεν αναφέρονται ονόματα υπο-επεξεργαστών ή λεπτομέρειες πρόσβασης σε δεδομένα
- Δεν υπάρχουν λεπτομέρειες για cookies ή παρακολούθηση παρά την σύνδεση με τη Δήλωση Cookies
- Δεν περιγράφονται διαδικασίες ειδοποίησης παραβίασης δεδομένων
- Δεν παρέχονται πληροφορίες επικοινωνίας του Υπευθύνου Προστασίας Δεδομένων (DPO)
- Δεν περιγράφονται συγκεκριμένες διαδικασίες δικαιωμάτων χρηστών ή χρονικά πλαίσια απάντησης
- Δεν υπάρχουν λεπτομέρειες σχετικά με το τι περιέχουν πραγματικά τα φύλλα τεχνικών χαρακτηριστικών υποδομής της ΕΕ όσον αφορά την κατοικία δεδομένων
Ερωτήσεις προς υποβολή
- Χρησιμοποιεί το Zoom AI Companion περιεχόμενο ήχου, βίντεο, συνομιλίας ή συναντήσεων πελατών για την εκπαίδευση των μοντέλων AI της Zoom ή οποιωνδήποτε μοντέλων τρίτων, και εάν ναι, υπάρχει σαφής μηχανισμός αποχώρησης;
- Ποιες συγκεκριμένες εγγυήσεις κατοικίας δεδομένων παρέχει το Φύλλο Τεχνικών Χαρακτηριστικών Υποδομής ΕΕ — τα δεδομένα των πελατών αποθηκεύονται και επεξεργάζονται αποκλειστικά εντός της ΕΕ/ΕΟΧ, ή μπορούν να έχουν πρόσβαση από τις ΗΠΑ για υποστήριξη ή άλλους σκοπούς;
- Ποιες είναι οι συγκεκριμένες περίοδοι διατήρησης για εγγραφές συναντήσεων, μηνύματα συνομιλίας και περιεχόμενο που δημιουργείται από AI (περίληψεις, στοιχεία δράσης);
- Πόσους υπο-επεξεργαστές χρησιμοποιεί η Zoom, και βρίσκονται κάποιοι εκτός ΕΕ/ΕΟΧ με πρόσβαση σε δεδομένα πελατών της ΕΕ;
- Ποιες συγκεκριμένες προσαρμογές πολιτικής έκανε η Zoom ως μέρος της συνεργασίας με τον SURF, και είναι αυτές οι προσαρμογές διαθέσιμες σε όλους τους πελάτες του ΕΟΧ ή μόνο στα εκπαιδευτικά ιδρύματα της Ολλανδίας;
- Περιλαμβάνει η Παγκόσμια Συμφωνία Επεξεργασίας Δεδομένων της Zoom Τυποποιημένες Συμβατικές Ρήτρες, και εάν ναι, ποιο μODULE και ποια συμπληρωματικά μέτρα έχουν εφαρμοστεί;
Κοινοποίηση αυτής της ανάλυσης
Οποιοσδήποτε με αυτόν τον σύνδεσμο μπορεί να δει το αποτέλεσμα παραπάνω.
Δημιουργήθηκε από το DentroChat
100% ευρωπαϊκό AI chat για όλους
Συνομιλήστε με AI, εργαστείτε με αρχεία, δημιουργήστε εικόνες και αναζητήστε στο διαδίκτυο. Τα δεδομένα παραμένουν στην Ευρώπη.
Άλλες πολιτικές απορρήτου που αναλύθηκαν
Προβολή όλωνbestalternatives.eu
65/100
Μέτριος κίνδυνος απορρήτουBest European Alternatives ελαχιστοποιεί πραγματικά τα δεδομένα και αποφεύγει τα cookies, αλλά χρησιμοποιεί επεξεργαστές με βάση τις ΗΠΑ χωρίς να αντιμετωπίζει τα μέτρα προστασίας για τις διεθνείς μεταφορές και παραλείπει βασικά δικαιώματα GDPR και λεπτομέρειες νομικού χαρακτήρα.
Προβολή αναφοράς →calendly.com
65/100
Μέτριος κίνδυνος απορρήτουΤο Calendly συλλέγει ένα ευρύ φάσμα προσωπικών δεδομένων και δεδομένων χρήσης, τα μοιράζεται με διαφημιστικούς συνεργάτες και, ενώ προσφέρει τυπικά δικαιώματα ΕΕ και μηχανισμούς μεταφοράς, οι ασαφείς περίοδοι διατήρησης και η σιωπή του σχετικά με την εκπαίδευση τεχνητής νοημοσύνης (AI) για τη λειτουργία Notetaker είναι ανησυχητικές.
Προβολή αναφοράς →pcloud.com
65/100
Μέτριος κίνδυνος απορρήτουΤο pCloud σας επιτρέπει να επιλέξετε αποθήκευση στην ΕΕ ή τις ΗΠΑ, αλλά εξακολουθεί να κοινοποιεί εκτεταμένα προσωπικά δεδομένα και δεδομένα χρήσης σε πολλά μέρη και στερείται σαφών ορίων για την εκπαίδευση τεχνητής νοημοσύνης ή εγγυήσεων για τις μεταφορές στις ΗΠΑ.
Προβολή αναφοράς →qdrant.tech
65/100
Μέτριος κίνδυνος απορρήτουΗ πολιτική της Qdrant βασίζεται σε μεγάλο βαθμό στον νόμιμο συμφέρον και σε μεταβιβάσεις σε τρίτους στις ΗΠΑ, παρέχει επιλογές συναίνεσης για ενημερωτικά δελτία, αλλά στερείται σαφών ορίων στη συλλογή δεδομένων και οποιασδήποτε αναφοράς στην εκπαίδευση μοντέλων τεχνητής νοημοσύνης (AI), καθιστώντας τη μέτρια ως προς την προστασία της ιδιωτικότητας.
Προβολή αναφοράς →