app.klang.ai — 62/100 (Keskmine privaatsusrisk)
Viimati analüüsitud
Klang AI AB · klang.ai
Aruande üksikasjad
Keskmine privaatsusriskKlang AI kogub potentsiaalselt tundlikku heli- ja videosisu, jagab seda mitme AI teenusepakkujaga ning reservib endale õiguse kasutada sinu üles laaditud andmeid oma algoritmide parandamiseks ilma võimaluseta sellest keelduda – kuigi enamik töötlust toimub EL-s ja ettevõte nõuab oma AI allmaajundajatega nullandmete säilitamise lepingut.
Rootsi ettevõte Klang AI AB, mis pakub AI transkriptsiooni- ja kohtumiste salvestusteenust, töötleb laia valikut isikuandmeid, sealhulgas potentsiaalselt tundlikku sisu heli-/videofailidest. Poliitika on vääriliselt läbipaistev oma allmaajundajate osas ja on sõlminud nullandmete säilitamise lepingud LLM- ja kõne-AI teenusepakkujatega. Samas väidab ettevõte, et tal on õigus kasutada üles laaditud sisu oma algoritmide parandamiseks ilma selge keeldumisvõimaluseta, kogub otse krediitkaardi numbreid (kuigi kasutab Stripe’i) ja edastab andmeid vähemalt ühele USA teenusepakkujale (ElevenLabs) ilma ülekandekaitse meetmete kirjeldamist. Andmete säilitamise tähtaeg on piiratud kolme kuuga pärast kontot tühistamist, mis on suhteliselt range.
Kategooriate kaupa hinnang
Poliitika jaotus peamistele vastavusaladele. Hea = tugev, keskmine = segane, nõrk = muret tekitav.
Kogub krediit-/deebetkaardi numbreid otse, kuigi kasutab makse teenusepakkujat Stripe, ja defineerib laialdaselt kogutavad andmed nii, et need hõlmavad igasuguseid isikuandmeid üles laaditud heli-, video- või tekstifailidest.
Loetleb selgelt kõik allmaajundajad nime, eesmärgi ja asukoha järgi; väidab otse, et AI teenusepakkujatega on nullandmete säilitamise lepingud; struktureeritud poliitika kasuliku kokkuvõttega.
Allmaajundajate pikk loetelu on avatud detailidega, kuid andmed liiguvad vähemalt ühele USA teenusepakkujale (ElevenLabs) ilma ülekandekaitse meetmeteta, ja integratsioonipartnerid nagu Slack, Dropbox, HubSpot on samuti USA põhised.
ElevenLabs (USA) saab heliandmeid kõne-AI jaoks, ja mitmed integratsioonipartnerid on USA põhised, kuid poliitika vaikib täielikult SCC-de, piisavuse otsuste või muude GDPR V peatüki kaitsevahendite osas.
Kolmanda osapoole LLM- ja kõne-AI teenusepakkujad on lepinguliselt keelatud kasutamast või säilitamast kasutaja andmeid õpetamiseks, kuid Klang ise reservib endale õiguse kasutada üles laaditud sisu oma algoritmide parandamiseks ilma keeldumismehhanismita.
GDPR õigused (juurdepääs, parandamine, kustutamine, piiramine, ülekandmine, vastuväide) on loetletud järelevalveasutuse linkidega, kuid automaatne iseteenindusmehhanism puudub – kasutajad peavad saama aadressile support@klang.ai kirja.
Peamised leitud asjaolud
Märkimisväärsed klauslid, probleemid või head tavad (kriitilised esimesena)
Algoritmide parandamine kasutaja andmetel ilma keeldumisvõimaluseta
Sektori 2 öeldakse: 'Üles laaditud sisu, mis võib sisaldada isikuandmeid, võib olla kasutatud meie teenuste ja algoritmide parandamiseks.' See tähendab, et Klang võib kasutada potentsiaalselt tundlikku heli-/videosisu oma mudelite õpetamiseks või täiustamiseks. Keeldumisvõimalust ei pakuta ja selle töötluse õiguslik alus ei ole selgelt toodud sektori 3 õiguslike aluste loetelus. AI transkriptsiooni teenuse puhul, mis töötleb kohtumiste salvestisi, on see oluline mure.
USA andmete ülekanne ilma dokumenteeritud kaitsevahenditeta
ElevenLabs, Inc. on loetletud kõne-AI teenusepakkujana, mis asub USA-s. Heliandmed jagatakse ElevenLabsiga transkriptsiooni ja kõneleja tuvastamiseks. Poliitikas ei mainita standardlepingulauseid, EU-USA andmekaitse raamistiku sertifitseerimist või muud GDPR V peatüki ülekande mehhanismi. See on vastavuse puudujääk, mis võib Klangi avada järelevalve riskile.
Krediit-/deebetkaardi numbrid kogutakse otse
Sektori 1 loetletakse 'deebet-/krediitkaardi numbrid' kogutavat isikuandmetena. Kuna Klang kasutab makse teenusepakkujat Stripe, ei peaks täielikud kaardinumbrid kunagi Klangi serveritesse jõudma. Nende kogumine ja säilitamine loob ebavajalikku ohuriski ja tõenäoliselt rikkub PCI DSS-i ja andmete minimaliseerimise printsiipi.
Tundlike andmete töötluse nõusoleku mehhanism on ebaselge
Sektori 1 tunnistab, et töötletakse 'potentsiaalselt tundlikku teavet, mis sisaldub teksti või failides (nagu heli ja video)' ja öeldakse, et see teostatakse 'sinu nõusolekul või muul viisil, nagu kehtiv õigus lubab'. Poliitika ei kirjelda aga, kuidas nõusolek saadakse – kas üleslaadimise ajal, kontot loomes või muu mehhanismi kaudu. Teenuse puhul, mille põhifunktsioon on kohtumiste heli-/videode töötlemine, on see ebaselgus muretekitav.
Nullandmete säilitamise lepingud AI allmaajundajatega on tugev positiivne aspekt
Poliitika väidab otse, et LLM teenusepakkujad (Scaleway, Mistral, Microsoft Iirimaa, AWS Euroopa, Berget AI) ja kõne-AI teenusepakkujad (ElevenLabs, Pyannote) töötavad nullandmete säilitamise lepingute alusel, kus 'Andmeid ei kasutata õpetamiseks ja neid ei säilitata pärast töötlust' ja 'Heliandmeid ei kasutata õpetamiseks ja need kustutatakse kohe pärast töötlust.' See on keskmisest läbipaistevam AI teenuse puhul.
Lühike säilitamise piirmäär on märkimisväärne
Sektori 6 öeldakse: 'Ükski eesmärk selles teates ei nõua meilt sinu isikuandmete säilitamist kauem kui kolm (3) kuud pärast kasutaja kontot tühistamist.' See on suhteliselt lühike ja selgelt defineeritud säilitamise periood, mis on positiivne GDPR vastavuse osas.
Kokkuvõte kasutajale
Sinu kohtumiste salvestised ja transkriptsioonid võidaksid olla kasutatud Klangi oma algoritmide õpetamiseks, ja osa sinu andmetest liigub USA põhisega kõne-AI ettevõttesse ilma seletamata õiguslikke kaitsevahendeid – kuid kolmanda osapoole AI teenusepakkujad ei tohi lepinguliselt sinu andmeid säilitada ega neid õpetamiseks kasutada.
Vastavusseisund
Klang AI näitab osalist GDPR (Üldine andmekaitse määrus) vastavust: ta määrab õiguslikud alused, loetleb allmaajundajad täpselt ja piirab andmete säilitamise aega. Siiski on puudujääke rahvusvaheliste ülekandekaitse meetmete osas, puudub selge keeldumisvõimalus oma algoritmide parandamiseks toimuva töötluse osas ja kogub maksekaardi andmeid, mida ta tõenäoliselt ei peaks otse säilitama. Poliitikas ei viidata andmetöötluse lepingule (DPA) ega andmekaitse mõju hindamisele (DPIA).
EL-i ülekanded
Enamik töötlust toimub EL/ESA piires (Scaleway Prantsusmaal, Mistral Prantsusmaal, Microsoft Iirimaal, AWS Euroopa, Berget AI Rootsis, Pyannote Prantsusmaal). Siiski asub ElevenLabs Inc USA-s ja poliitika vaikib ülekande mehhanismide, nagu standardlepingulaused või piisavuse otsuse osas. See on GDPR V peatüki vastavuse puudujääk.
Tuvastatud signaalid
Tekstis tuvastatud konkreetsed andmed ja tavad
Tõendite väljavõtted
Otsesed tsitaadid poliitikast nende leidude toetuseks
Uploaded content which may include personal information can be used to improve our services and algorithm.
LLM Model providers, we work with the following AI providers who have strong data protection policies and zero data retention agreements. Your data can be shared with these to perform LLM requests. Data is not used for training and is not retained after processing.
No purpose in this notice will require us keeping your personal information for longer than three (3) months past the termination of the user's account.
ElevenLabs, Inc., USA
debit/credit card numbers
When necessary, with your consent or as otherwise permitted by applicable law, we process the following categories of sensitive information: any potentially sensitive information contained within text or files (such as audio and video) that are submitted to the service.
Puudub või ebaselge
- Puudub rahvusvaheliste ülekandekaitse meetmete (SCC, DPF, BCR) kirjeldus USA allmaajundajate puhul
- Puudub keeldumismehhanism Klangi oma algoritmide parandamiseks üles laaditud sisu kasutamise osas
- Puudub seletus, kuidas tundlike andmete töötluse nõusolek saadakse praktikas
- Puudub viide andmetöötluse lepingule (DPA) B2B klientidele
- Puudub viide andmekaitse mõju hindamisele (DPIA) kuigi töötletakse suures ulatuses tundlikku heli-/videosisu
- Puudub automaatne iseteenindusportaal GDPR õiguste kasutamiseks
- Puuduvad andmed küpsiste kategooriate või jälgimistehnoloogiate kohta (viidatud eraldi küpsiste teavitusle)
Küsimused, mida küsida
- Millisele konkreetsele ülekande mehhanismile (SCC, EU-USA DPF sertifikaat jne) toetute, kui jagate heliandmeid ElevenLabsiga Ameerika Ühendriikides?
- Kuidas täpselt saadakse nõusolek tundlike heli-/videosisu töötluse jaoks – kas see toimub üleslaadimise ajal, registreerumise voos või mujal?
- Kas kasutajad võivad keelduda oma üles laaditud sisu kasutamisest Klangi oma algoritmide parandamiseks, ja kui ei, mis on selle töötluse õiguslik alus GDPR alusel?
- Kas teie isiklikult kogute ja säilitate täielikku deebet-/krediitkaardi numbrid oma serverites, või hooldab Stripe kõiki kaardiandmeid tokeniseerimise kaudu?
- Mida tähendab 'meie teenuste ja algoritmide parandamine' – kas see hõlmab masinõppe mudelite õpetamist kasutaja üles laaditud heli-/videosisu põhjal?
- Kas on saadaval andmekaitse mõju hindamine (DPIA) tundlike heli-/videosisu töötluse jaoks suures ulatuses?
Jaga seda analüüsi
Igaüks, kellel on see link, saab ülalolevat tulemust vaadata.
DentroChati loodud
100% Euroopa tehisintellektivestlus kõigile
Vestle tehisintellektiga, tööta failidega, loo pilte ja otsi veebist. Andmed jäävad Euroopasse.
Teised analüüsitud privaatsuspoliitikad
Vaata kõikicursor.com
62/100
Keskmine privaatsusriskCursor (Anysphere) lubab vaikimisi mitte kasutada teie koodisisendeid tehisintellekti treenimiseks ega müüa teie andmeid, kuid see kogub ulatusliku hulga isiku- ja kasutusandmeid, saadab need USA-sse hägude ülekandekaitsemeetmetega ja jätab olulised üksikasjad nagu säilitusperioodid ja õiguslikud alused täpsustamata.
Vaata aruannet →eustella.com
62/100
Keskmine privaatsusriskeustella teeb tugevaid privaatsuslubadusi — andmeid ei müüda, kolmandatele osapooltele ei jagata, tehisintellekti ei treenita teie andmetel ja kogu töötlus toimub EL-is — kuid see on turundustekst, mitte siduv privaatsuspoliitika, ja olulised üksikasjad andmete kogumise, säilitamise, alltöötlejate ja kasutajaõiguste kohta puuduvad esitatud tekstist.
Vaata aruannet →lhv.com
62/100
Keskmine privaatsusriskLHV Bank kogub laia valikut isiku- ja finantsandmeid, jagab neid laialdaselt petuste ennetamise asutustega ja maksevahete teenusepakkujatega ning tugineb suuresti õigustatud huvile turunduse ja analüütika jaoks — kuid katab GDPR õigused ja kasutab profiloimise otsuste puhul käsitsilist ülevaatust.
Vaata aruannet →cake.com
62/100
Keskmine privaatsusriskCAKE.com pakub standardseid EL-i andmeõigusi ja ülekandekaitsemeetmeid, kuid kogub tööandjate nimel väga pealetükkivaid tööjärelevalve andmeid – näiteks ekraanipildid, taustaasukoha ja rakenduste kasutust –, kusjuures tööandjad tegutsevad oma töötajate andmete vastutavate töötlejatena.
Vaata aruannet →