camocopy.com — 92/100 (Madal privaatsusrisk)
Viimati analüüsitud
Restoflix Sàrl.-s · camocopy.com
Aruande üksikasjad
Madal privaatsusriskCamocopy on väga andmekaitse-sõbralik AI-assistent Luksemburgist, mis minimeerib andmete kogumist, hoiab kõik andmed Euroopa Liidus ning vältib kolmandate osapoolte jälgimist või reklaami.
Camocopy näitab tugevat EL andmekaitse noudmist, piiratades rangelt andmete kogumist (nt ainult e-posti aadress registreerimiseks, anonimiseeritud IP räsid), töötades kõik andmed EL-s ning kasutades andmete töötlemise lepinguid (DPL) kõigi töötlejatega (Hetzner, Scaleway, Nebius, Microsoft, AWS, Google). See vältib jooksutamise/reklaami küpsiseid, kolmandate osapoolte jälgimist ja ebavajaliku andmete jagamist. Siiski kasutab ta mitte-EL-i tehisintellekti mudelite pakkujaid (OpenAI Microsofti kaudu, Anthropic AWS kaudu, Google) standardlepingute alusel (SCC), ja puudub selge loobumisvõimalus tehisintellekti mudelite õppimiseks. Kasutajate õigused on selgelt kirjeldatud ja säilitamise perioodid on otstarbelised.
Kategooriate kaupa hinnang
Poliitika jaotus peamistele vastavusaladele. Hea = tugev, keskmine = segane, nõrk = muret tekitav.
Kogub ainult olulised andmed (e-posti aadress registreerimiseks, anonimiseeritud IP räsid, seadme/brauseri metaandmed) ja vältib ebavajaliku jälgimise või profilimise.
Poliitika on detailne, spetsiifiline ja selgitab selgelt andmete tüüpe, otstarbeid, õiguslikke aluseid ja töötlejaid, kuigi tehisintellekti õppimise loobumisvõimalusi ei ole selgelt mainitud.
Jagab andmeid ainult vajalike EL-põhiste töötlejatega (hosting, maksed, CDN) DPL-de alusel, ilma tõendita jagamisest reklaamide või analüütika jaoks.
Andmed jäävad vaikimisi EL-sse, kuid mitte-EL-i alltöötlejad (nt Microsoft/Google USA ettevõtted) kasutatakse SCC-de alusel, mis toob kaasa järelejäänud ülekanne riski.
Pole selget väidet, kas kasutaja andmeid kasutatakse tehisintellekti mudelite õppimiseks, ega pole kirjeldatud loobumismehhanismi.
Kõik GDPR õigused (juurdepääs, parandamine, kustutamine, ülekandmine, vastuväide, nõusoleku tagasivõtmine) on selgelt loetletatud ja rakendatavad seadete või e-posti kaudu.
Peamised leitud asjaolud
Märkimisväärsed klauslid, probleemid või head tavad (kriitilised esimesena)
Ebaselge tehisintellekti mudelite õppimine ja loobumisvõimalused
Poliitika ei väida selgelt, kas kasutaja interaktsioonid tehisintellekti assistendiga (nt vestluste logid) kasutatakse Camocopy või kolmandate osapoolte (OpenAI, Anthropic, Google) mudelite õppimiseks. Pole mainitud loobumisvõimalust tehisintellekti õppimiseks, mis on kasvav ootus GDPR (Art. 22, 6(1)(a)) ja uue EL tehisintellekti seaduse juhendite alusel. See on kriitiline puudus andmekaitse-sõbraliku AI-teenuse jaoks.
Mitte-EL-i tehisintellekti mudelite pakkujate kasutamine SCC-dega toob kaasa ülekanne riski
Kuigi peamine töötlemine toimub EL-s, kasutab Camocopy Microsofti (Iirimaa), AWS-i (Luksemburg) ja Google Cloudi (Iirimaa) tehisintellekti mudelite pakkujatena, mis võivad andmeid edastada oma USA emakontsernidele (Microsoft Corporation, Google LLC) või alltöötlejatele. SCC-d on paigas, kuid see ei elimineeri USA valitsuse juurdepääsu riski seaduste nagu FISA 702 või CLOUD Act alusel. Poliitika ei selgita, kas kasutaja päringud/vastused logitakse või kasutatakse neid mudelite õppimiseks nende pakkujate poolt.
Edasimüüjate andmevood ei ole Camocopy kontrolli all
Camocopy viitab edasimüüjatele (Digistore24, Creem.io), kuid väidab, et 'meie serverid ei edasta andmeid [neile]'; kasutaja brauserid saadavad andmed otse. See tähendab, et Camocopyl ei ole kontrolli ega ülevaadet, kuidas need edasimüüjad andmeid töötlevad, mis võiks tekitada noudmise puudusi, kui kasutajad ei tea, et nad lahkuvad Camocopy andmekaitse raamist.
Tugev andmete minimeerimine ja vaikimisi ainult EL-s töötlemine
Camocopy kogub ainult olulised andmed (e-posti aadress, anonimiseeritud IP räsid, seadme/brauseri metaandmed) ja väidab selgelt, et 'kasutajalt kogutud teave ei lahku kunagi EL-st.' Hostinguteenuse pakkujad (Hetzner, Scaleway, Nebius) ja CDN (Bunny.net) on kõik EL-põhised, DPL-dega. See vastab GDPR printsiipidele andmete minimeerimise ja säilitamise piiramise osas (Art. 5(1)(c), (e)).
Pole jooksutamise, reklaami või kolmandate osapoolte küpsiseid
Camocopy väidab selgelt, et ei kasuta jooksutamise, reklaami või kolmandate osapoolte küpsiseid, mis on tugev andmekaitse signaal. Kasutatakse ainult rangelt vajalike esmase osapoole küpsiseid (nt sessiooni, keele, XSRF tokenid), lühikeste aegadega (1 tundist 30 päevani).
Kokkuvõte kasutajale
Sa võid Camocopyle oma andmeid usaldada: see kogub väga vähe andmeid, hoiab need EL-s ja ei müü ega jaga neid reklaamide jaoks. Kui aga muretsed tehisintellekti mudelite õppimise või mitte-EL-i alltöötlejate pärast, pöördu otse nende poole detailide saamiseks.
Vastavusseisund
Tugev GDPR (Üldine andmekaitse määrus) noudmine selgete õiguslikkuse alustega, DPL-dega ja ainult EL-s töötlemisega, kuid sõltumine SCC-dest mitte-EL-i alltöötlejate suhtes (nt Microsoft Corporation, Google LLC) toob kaasa järelejäänud riski. Pole tõendeid mittesobivusest, kuid läbipaistvus võiks paraneda tehisintellekti õppimise loobumisvõimaluste ja alltöötlejate ahelate osas.
EL-i ülekanded
Andmed töödeldakse peamiselt EL-s, kuid andmete ülekanne mitte-EL-i alltöötlejatele (nt Microsoft Corporation, Google LLC, Anthropic) toimub SCC-de alusel. See vastab GDPR nõuetele, kuid toob kaasa püsiva riski USA valitsuse võimaliku juurdepääsu tõttu (nt FISA 702).
Tuvastatud signaalid
Tekstis tuvastatud konkreetsed andmed ja tavad
Tõendite väljavõtted
Otsesed tsitaadid poliitikast nende leidude toetuseks
The privacy of the application's users is a top priority. As a European company based in Luxembourg, we place great emphasis on adhering to strict data protection guidelines and ensure that users' personal data is not misused and that the information collected from users never leaves the EU.
We only collect and use personal data of our users to the extent necessary for providing a functional website, as well as our content and services.
We only engage companies based in the EU as partners for our services, ensuring that your data never leaves the EU.
The Data Processing Addendum (DPA) incorporates the EU Standard Contractual Clauses (SCC) and thus provides sufficient guarantees within the meaning of Art. 46 et seq. GDPR. The SCCs apply in particular to data transfers to affiliated companies or sub-processors outside the EU/EEA, such as Microsoft Corporation in the USA.
Our website does not use performance cookies. Our website does not use advertising cookies. Our website does not use third-party cookies.
Texts and data exchanged via the chat interface with the AI assistant are processed by AI models hosted on these servers.
Puudub või ebaselge
- Selge kinnitus, et kasutaja päringud/vastused EI kasutata Camocopy või kolmandate osapoolte tehisintellekti mudelite õppimiseks
- Loobumismehhanism tehisintellekti mudelite õppimiseks (kui kohaldatav)
- Andmete säilitamise perioodid vestluste logide ja tehisintellekti interaktsiooni andmete jaoks
- Selgitus, kas Microsoft/AWS/Google logitavad või säilitavad kasutaja päringuid/vastuseid oma otstarbeks
- Alltöötlejate loend tehisintellekti mudelite pakkujate jaoks (nt täielik alltöötlejate ahel Microsofti, AWS-i, Google'i jaoks)
- Selgitus, kuidas anonimiseeritud IP räsid genereeritakse ja kas neid saab uuesti identifitseerida
- Andmekaitse mõju hindamine (DPIA) tehisintellekti töötlemistegevuste jaoks
Küsimused, mida küsida
- Kas Camocopy või ükski tema tehisintellekti mudelite pakkuja (Microsoft, AWS, Google) kasutab kasutaja päringuid, vastuseid või muud interaktsiooni andmeid tehisintellekti mudelite õppimiseks või parandamiseks? Kui jah, kuidas võivad kasutajad loobuda?
- Kas saate pakkuda täielikku loetelu kõigist tehisintellekti mudeli järeldamise alltöötlejatest, sealhulgas nende asukohtadest ja kasutatavatest õiguslikest mehhanismidest (nt SCC-d, sobivusotsused) ülekanne jaoks?
- Mis on vestluste logide ja teiste tehisintellekti assistendiga loodud andmete säilitamise periood? Kas need logid kustutatakse pärast sessiooni või säilitatakse kindlaks ajaks?
- Kuidas genereeritakse anonimiseeritud IP-aadressi räsid ja kas on olemas risk, et neid saab uuesti identifitseerida?
- Kas Microsoft, AWS või Google säilitavad või logitavad kasutaja päringuid/vastuseid oma otstarbeks (nt mudelite parandamine, auditimine)? Kui jah, millise õigusliku aluse alusel ja kui kaua?
- Kas Camocopy on läbi viinud andmekaitse mõju hindamise (DPIA) oma tehisintellekti töötlemistegevuste jaoks, ja kas saate jagada tulemusi või kokkuvõtet?
- Kas on olemas olukordi, kus Camocopy jagaks kasutaja andmeid mitte-EL-i ettevõtetega SCC raamistiku väljaspool (nt õiguslike päringute korral)?
Jaga seda analüüsi
Igaüks, kellel on see link, saab ülalolevat tulemust vaadata.
DentroChati loodud
100% Euroopa tehisintellektivestlus kõigile
Vestle tehisintellektiga, tööta failidega, loo pilte ja otsi veebist. Andmed jäävad Euroopasse.
Teised analüüsitud privaatsuspoliitikad
Vaata kõikistartpage.com
90/100
Madal privaatsusriskStartpage pakub erakordset privaatsust disaini järgi, kogudes peaaegu üldse mitte isikuandmeid ning lükates selgelt tagasi jälgimise, profileerimise ja otsingute logimise, kuigi esineb väikseid andmevooge kolmandate osapoolte reklaami- ja analüütikapakkujatele.
Vaata aruannet →eualternative.eu
94/100
Madal privaatsusriskNineties Engineering OÜ veebileht EU Alternative on privaatsusest lähtuva disaini (privacy-by-design) eeskuju, kogudes peaaegu mitte ühtegi isikuandmet, vältides igasugust jälgimist ja hoides kõike hostituna eranditult EL-is.
Vaata aruannet →gdprchat.eu
88/100
Madal privaatsusriskGDPRchat pakub erakordselt tugevat ELi-keskset privaatsust ilma jälgimiseta ja iseteenindusega andmekontrolliga, kuid kasutajad peaksid teadma, et pildiprompte võib kolmanda osapoole pakkuja poolt kasutada AI treenimiseks.
Vaata aruannet →proton.me
88/100
Madal privaatsusriskProton pakub vaikimisi tugevat privaatsust, kasutades otsast lõpuni krüpteerimist, minimaalset andmekogumist ja ilma reklaamijälitamiseta, kuigi osa kasutajaandmeid liigub siiski USA-s asuvatele töötlejatele toe ja maksete jaoks.
Vaata aruannet →