Privaatsuspoliitika analüüsija

Sykik pakub EU-s majutatud AI agenteid tugeva andmete kohaliku hoidmise ja GDPR-ga kooskõlas olevate praktikatega, kuid puuduvad selged detailid andmete minimaliseerimise, AI õppe loobumise võimaluste ja kolmandate osapoolte jagamise kontrollide kohta.

swipesign kogub palju sinu andmeid ja jagab neid paljude kolmandate osapooltega (nagu Stripe ja Twilio), kuid hoiustab enamiku neist EL-is ja võimaldab sinul rakendada GDPR õigusi.

Simplici privaatsuspoliitika on väga invasiivne EL-i kasutajatele, kogudes liigselt isiklikke ja finantsandmeid, jagades neid laialdaselt kolmandate osapooltega (sh Brasiilia piires) ja puuduvad GDPR-spetsiifilised kaitsevahendid või loobumisvalikud AI/mudeli õppimiseks.

OpenAI Euroopa isikuandmete kaitse poliitika pakub tuge kasutajakontrolli ja läbipaistvust, kuid ei vastuta piisavalt andmete minimaliseerimise, kolmanda osapoole jagamise selguse ja Euroopa Liidu kasutajate rahvusvaheliste andmete ülekandmise kaitse eeskirjadele.

Fluxer (Fluxer Platform AB) on väga privaatsust austav sõnumiteenus, mis minimeerib andmete kogumist, väldib reklaame/jälgimist ja selgitab oma praktikad selgelt, kuid hoiustab mõningaid andmeid USA-s, mis toob kaasa õiguslikke riske.

Camocopy on väga privaatsusega sõbralik AI-assistent Luksemburgist, mis minimeerib andmete kogumist, hoiab kõik andmed EL-s ja väldib kolmanda osapoole jälgimist või reklaami.

Pantares GmbH veebisaiti privaatsuspoliitika on läbipaistev, GDPR-ga vastav ja minimiseerib andmete kogumist, kuid nende AI platvormil (app.pantares.ai) on eraldi poliitika ebaselgete detailidega AI õppimise ja kolmandate osapoolte üleandmise kohta.

Klang AI kogub potentsiaalselt tundlikku heli- ja videosisu, jagab seda mitme tehisintellekti teenusepakkujaga ning jätab endale õiguse kasutada sinu üles laaditud andmeid oma algoritmide parandamiseks ilma loobumisvõimaluseta – kuigi enamik töötlemist toimub EL-i piires ja rakendatakse nullandme säilitamise põhimõtet tehisintellekti alamtöötajatega.

Apple'i Messages'i privaatsusavaldus näitab tugevat krüpteerimist ja lühikest andmete säilitamist, kuid jätab tähelepanuta kriitilised ELi nõuete vastavuse lüngad – ei mainita rahvusvahelisi ülekandeid, Üldise andmekaitsemääruse (GDPR) kasutajaõigusi ega seda, kas sõnumite metaandmed treenivad tehisintellekti mudeleid.

Tuta on väga privaatsusega sõbralik krüpteeritud e-posti teenusepakkuja, mis salvestab kõik kasutajate andmed lõpp-lõpuni krüpteeritult Saksamaal, kogub minimaalset metaandmeid, ei kasutata küpsiseid ja jagab andmeid kolmandate isikutega ainult makse töötlemiseks või kohtu korraldusel.

Qwant pakub vaikimisi tugevat privaatsust ilma jälgimisküpsisteta, kuid konto loomine või küpsistega nõustumine jagab Microsoftiga märkimisväärselt andmeid ning poliitika ei selgusta rahvusvahelisi ülekandeid ja tehisintellekti (AI) koolitust.

GDPRchat pakub erakordselt tugevat ELi-keskset privaatsust ilma jälgimiseta ja iseteenindusega andmekontrolliga, kuid kasutajad peaksid teadma, et pildiprompte võib kolmanda osapoole pakkuja poolt kasutada AI treenimiseks.

Proton pakub vaikimisi tugevat privaatsust, kasutades otsast lõpuni krüpteerimist, minimaalset andmekogumist ja ilma reklaamijälitamiseta, kuigi osa kasutajaandmeid liigub siiski USA-s asuvatele töötlejatele toe ja maksete jaoks.

GreenPT pakub tugevat ELi andmete suveräänsust ja minimaalset jälgimist, kuid nende privaatsuspoliitika on kahtlaselt vaikselt selle kohta, kas teie vestlusandmeid kasutatakse tehisintellekti mudelite treenimiseks, ja see tugineb nõrgale kaitsemeetmele USA-s baseeruvate otsingute edastamiseks.

Hotels.com (Expedia Group) kogub ebatavaliselt laia valikut isikuandmeid — sealhulgas tundlikke andmeid, häälsalvestisi ja kaasreisijate teavet — jagab neid laialdaselt reklaamijatele ja Expedia Groupi kaubamärkidele ning kasutab neid ulatuslikult tehisintellekti eesmärkidel ilma võimaluseta loobuda, muutes selle andmenäljaseks privaatsuspoliitikaks hoolimata küllalt heatest ülekandekaitsemeetmetest.

Signal kogub tõeliselt peaaegu midagi ja krüptib kõike, kuid selle juriidiline dokumentatsioon on aegunud ning sellest puuduvad Üldise andmekaitsemääruse (GDPR) nõutud olulised andmed, nagu ülekandmise tagatised, säilitamise tähtajad ja kasutajaõiguste protseduurid.

WhatsApp kogub ulatuslikult metaandmeid teie kasutuse ja seadme kohta ning jagab neid laialdaselt Meta ettevõtete rühmas, muutes selle privaatuse seisukohast murettekitavaks valikuks vaatamata sõnumside lõpuni krüpteerimisele.

Grindr kogub sügavalt tundlikke andmeid – sealhulgas HIV-staatus, täpne asukoht ja biomeetrilised andmed – haavatavalt kogukonnalt, saadab kõik USA-sse ilma EU asutusega ning jätab endale õiguse kasutada andmeid AI treenimiseks isegi pärast väljaastumist.

Tinder kogub massiivselt väga tundlikke isikuandmeid – sealhulgas seksuaalset sättumust, biomeetrilisi näoandmeid ja täpset asukohta – ning jagab neid laialdaselt Match Groupi ettevõtete ja reklaamipartnerite vahel, muutes selle murettekitavaks privaatsusvalikuks vaatamata standardsete ELi õiguste pakkumisele.

Mastodon GmbH mastodon.sociali privaatsuspoliitika lehekülge ei esitatud tegelikult analüüsiks — kaasa arvati ainult navigeerimiskroom ja turundustekst, mis teeb vastavuse hindamise võimatuks ja jätab kasutajad ilma kontrollitavatest tagatistest.

Bluesky kogub laiaulatuslikku käitumisandmeid ja hoiab su otse sõnumeid krüptimata, kuid teenib punkte selle eest, et keeldub su andmete müümast suunatud reklaamide jaoks ning pakub hea GDPR õiguste infrastruktuuri.

Cursor (Anysphere) lubab vaikimisi mitte kasutada teie koodisisendeid tehisintellekti treenimiseks ega müüa teie andmeid, kuid see kogub ulatusliku hulga isiku- ja kasutusandmeid, saadab need USA-sse hägude ülekandekaitsemeetmetega ja jätab olulised üksikasjad nagu säilitusperioodid ja õiguslikud alused täpsustamata.

Scaleway räägib palju Euroopa andmesuveräänsusest, kuid see turundusleht ei paku ühtegi tegelikku privaatsuspoliitika sisu nende väidete toetamiseks.

eustella teeb tugevaid privaatsuslubadusi — andmeid ei müüda, kolmandatele osapooltele ei jagata, tehisintellekti ei treenita teie andmetel ja kogu töötlus toimub EL-is — kuid see on turundustekst, mitte siduv privaatsuspoliitika, ja olulised üksikasjad andmete kogumise, säilitamise, alltöötlejate ja kasutajaõiguste kohta puuduvad esitatud tekstist.

LinkedIn kogub suures ulatuses sinu andmeid – sealhulgas kontaktidest, kalendrist ja veebist – kasutab neid AI mudelite treenimiseks ilma selge opt-out võimaluseta, jagab neid laialdaselt Microsofti ja reklaamijatega ning säilitab neid ulatuslikult, kuigi EL kasutajad saavad mõningaid lisakaitseid.

Slack kogub laialdast isikuandmete ja kasutamisandmete hulka, tuginedes laialt legitiimsetele huvidele nende töötlemiseks ja globaalseks edastamiseks, kuigi ta pakub standardseid GDPR õigusi ja kaitsevahendeid nagu Standard Contractual Clauses.

Berliini Senati kantselei privaatsuspoliitika on üldiselt tugev, kasutades kolmanda osapoole meediumite puhul kahe klõpsu nõusolekut ja IP-aadresse anonümiseerides, kuigi see tugineb standardsetele lepinguklauslitele mõnede Euroopa Majandusruumi väljas asuvate alamtöötlejate puhul ning selles puudub selgus tehisintellekti treenimise osas.

DuckDuckGo täidab oma jälgimisvaba lubadust põhiotsingu ja -veebilehitsemise osas, kuid selle kasvavad valikulised funktsioonid (Duck.ai, Sync & Backup) ja Microsofti reklaamipartnrlus toovad kaasa andmevooge, mida poliitika ei selgita täielikult, eriti tehisintellekti (AI) koolituse ja rahvusvahelise ülekande tagatiste osas.

Startpage pakub erakordset privaatsust disaini järgi, kogudes peaaegu üldse mitte isikuandmeid ning lükates selgelt tagasi jälgimise, profileerimise ja otsingute logimise, kuigi esineb väikseid andmevooge kolmandate osapoolte reklaami- ja analüütikapakkujatele.

PeerPushil on tugevad anonümiseerimise tavad oma avalikes analüütikates, kuid see jääb alla Üldise andmekaitsemääruse (GDPR) põhinõuetele, kuna ei avalda töötlemise õiguslikke aluseid, puudub EL-i esindaja ja kasutab ebamäärast keelt rahvusvaheliste andmeedastuste osas.

Best European Alternatives minimeerib andmeid tõeliselt ja väldib küpsiseid, kuid kasutab USA-põhiseid töötlejaid ilma rahvusvahelise ülekande kaitsemeetmete mainimiseta ja jätab välja olulised GDPR-i õigused ning juriidilised üksikasjad.

Europe Alternatives on privaatsussõbralik kataloog, mis ei kogu peaaegu üldse isikuandmeid, kuid partnerlinkide klõpsimine võib saata teie andmed kolmandatele isikutele – sealhulgas potentsiaalselt väljapoole EL-i – ilma selgete turvameetmete kirjelduseta.

European Alternatives kogub minimaalselt andmeid ja kasutab privaatsussõbralikke tööriistu, kuid selle privaatsuspoliitika on lõpetamata mall, mis sisaldab kohatäitjaid kriitilistes jaotistes nagu andmete salvestamine, säilitamine ja kustutamine — muutes selle sellisel kujul mittevastavaks.

Free kogub tohutut ja ähmaselt defineeritud isikuandmete massiivi – sealhulgas profileerimisskoore ja üksikasjalikke kasutusmõõdikuid – jagab seda laialdaselt reklaamivõrgustike ja Iliad grupiga ning edastab osa väljapoole EL-i, kuigi see kirjeldab selgelt standardseid Üldandmekaitsemääruse (GDPR) õigusi.

LHV Bank kogub laia valikut isiku- ja finantsandmeid, jagab neid laialdaselt petuste ennetamise asutustega ja maksevahete teenusepakkujatega ning tugineb suuresti õigustatud huvile turunduse ja analüütika jaoks — kuid katab GDPR õigused ja kasutab profiloimise otsuste puhul käsitsilist ülevaatust.

Tella kogub tundlikke videoid ja jagab neid paljude USA-põhiste tehisintellekti ja analüütikapakkujatega, selgitamata selgelt, kas teie andmeid kasutatakse nende mudelite treenimiseks, mis teeb sellest EL-i kasutajate jaoks segase olukorra.

Calendly kogub laial valikul isiku- ja kasutusandmeid, jagab neid reklaamipartneritega ning kuigi see pakub standardseid ELi õigusi ja ülekandemehhanisme, on selle ebamäärased säilitamisperioodid ja vaikimine Notetakeri funktsiooni tehisintellekti (AI) koolituse kohta murettekitavad.

Cal.com pakub standardseid GDPR-i õigusi ja alamtöötlejate nimekirja, kuid ei täpsusta õiguslikku alust EL-i ja USA vahelisteks andmeedastusteks ning vaikib tehisintellekti treeningandmete kasutamise osas.

Gemini kogub reguleeritud krüptovahetusena ulatuslikku isiku- ja finantsandmeid, jagab neid laialdaselt kolmandate osapooltega turunduse ja analüüsi eesmärkidel ning edastab neid globaalselt, pakkudes siiski EU kasutajatele standardseid GDPR õigusi ja SCC lepinguid.

See on vaid Anthropicu Privaatsuskeskuse navigeerimisleht — tegelikku privaatsuspoliitika teksti ei esitatud, seega pole mõistlikku nõuetele vastavuse hindamist võimalik teha.

Zoomi privaatsusportaal näitab märkimisväärset investeeringut vastavusinfrastruktuuri ja EL-ile spetsiifistesse kaitsemeetmetesse, kuid leht ise on pigem navigeerimiskeskus kui sisukas poliitika, jättes andmekogumise, tehisintellekti treenimise ja kolmandate osapooltega jagamise olulised üksikasjad linkide taha, mida analüüsiks ei antud.

CAKE.com pakub standardseid EL-i andmeõigusi ja ülekandekaitsemeetmeid, kuid kogub tööandjate nimel väga pealetükkivaid tööjärelevalve andmeid – näiteks ekraanipildid, taustaasukoha ja rakenduste kasutust –, kusjuures tööandjad tegutsevad oma töötajate andmete vastutavate töötlejatena.

Langdock on privaatsusteadlik EL-is asuv AI-platvorm, mis keelab selgesõnaliselt teie sisu kasutamise AI-mudelite treenimiseks ja hoiab andmeid EL-is, kuigi see sõltub mõnedest USA alamtöötlejatest ja mõnedes kohtades on säilitamisperioodid ebamääraselt sõnastatud.

Nineties Engineering OÜ veebileht EU Alternative on privaatsusest lähtuva disaini (privacy-by-design) eeskuju, kogudes peaaegu mitte ühtegi isikuandmet, vältides igasugust jälgimist ja hoides kõike hostituna eranditult EL-is.

Üks tugevamaid privaatsuspoliitikaid AI vestlusrakenduste valdkonnas — täielikult EL-is majutatud, läbipaistev alamtöötlejate loend, ei kasuta kasutajaandmeid AI treenimiseks ja puuduvad USA-s baseeruvad pakkujad.

Robotstxt austab üldiselt ELi privaatsust, kuid puuduvad selged üksikasjad õiguslike aluste, kolmandate osapoolte töötlejate ja tehisintellekti kasutamise kohta.

Kolsetu austab üldiselt ELi privaatsuseeskirju, kuid kogub liigselt kasutusandmeid, tal puudub avalik andmekaitsejuht (DPO) ja ta annab mõnede rahvusvaheliste andmeedastuste kohta piiratud üksikasju.

Google kogub väga laia valikut isikuandmeid, jagab neid laialdaselt ja kasutab neid tehisintellekti (AI) treenimiseks piiratud loobumisvõimalustega, muutes selle privaatsusasendi parimal juhul segaseks.

pCloud võimaldab valida EL-i või USA salvestusruumi, kuid jagab endiselt ulatuslikke isiku- ja kasutusandmeid paljude osapooltega ning puuduvad selged piirangud tehisintellekti treenimisele või USA-sse ülekandmise tagatistele.

Fenritec austab üldiselt ELi privaatsuseeskirju, kuid puuduvad selged piirangud andmete kasutamisele tehisintellekti jaoks, proaktiivne alamtöötlejate avalikustamine ning üksikasjalikud andmeminimeerimise avaldused.

Qdranti põhimõtted toetuvad tugevalt legitiimsele huvele ja USA kolmandate osapoolte edastamistele, pakuvad uudiskirjade jaoks nõusoleku valikuid, kuid neil puuduvad selged andmekogumise piirangud ja igasugune mainimine tehisintellekti mudelite treenimisest, muutes selle vaid mõõdukalt privaatsussõbralikuks.