dentro.chat — 97/100 (Madal privaatsusrisk)
Viimati analüüsitud
Aruande üksikasjad
Madal privaatsusriskÜks tugevamaid privaatsuspoliitikaid AI vestlusrakenduste valdkonnas — täielikult EL-is majutatud, läbipaistev alamtöötlejate loend, ei kasuta kasutajaandmeid AI treenimiseks ja puuduvad USA-s baseeruvad pakkujad.
DentroChati privaatsuspoliitika on erakordselt läbipaistev ja privaatsusele suunatud. Ettevõte avaldab üksikasjaliku alamtöötlejate loendi, nimetades iga pakkuja, nende eesmärgi ja asukoha. Kõik 10 kolmanda osapoole alamtöötlejat asuvad EL-is või Šveitsis (EL-i vastavusotsus). Taristu on isemajutatud Hetzneril Saksamaal ja krüpteeritud varukoopiad Scalewayl Prantsusmaal. AI-töötlust teevad Mistral (Prantsusmaa), Nebius (Holland) ja Infomaniak (Šveits). Kasutajaandmeid ei kasutata otseselt mudelite treenimiseks. Maksetöötlus toimib Mollie (Holland) kaudu, kus kaardiandmeid DentroChati serverites ei salvestata. Analüütikas kasutatakse isemajutatud Plausible'it ilma küpsisteta. Andmete säilitamise perioodid on andmekategooriate kaupa selgelt määratletud ja kõik Üldise andmekaitsemääruse (GDPR) õigused on kirjeldatud koos rakendatavate juhistega.
Kategooriate kaupa hinnang
Poliitika jaotus peamistele vastavusaladele. Hea = tugev, keskmine = segane, nõrk = muret tekitav.
Kogub ainult seda, mis on funktsionaalselt vajalik: kontoandmed, vestluse sisu ja põhilised tehnilised andmed. Ei jälgivaid küpsiseid, ei reklaamiidentifikaatoreid.
Avaldab täieliku alamtöötlejate loendi koos pakkujate nimede, eesmärkide ja asukohtadega. Märgib selgelt õiguslikud alused, säilitamisperioodid ja andmevood.
10 nimelise alamtöötlejat, kõik EL-is või Šveitsis. Ei jagata turunduseks ega reklaamiks. Majutab ise analüütikat, autentimist, juurutamist ja jälgitavust.
Null ülekannet väljapoole EL/EMTA-d ega vastavusriike. Pole USA-s baseeruvaid alamtöötlejaid. Šveits on kaetud vastavusotsusega.
Rõhutab selgelt, et kasutajaandmeid ei kasutata AI mudelite treenimiseks. AI pakkujad töötlevad andmeid ainult vastuste genereerimiseks ega säilita neid.
Kõik Üldise andmekaitsemääruse (GDPR) õigused (juurdepääs, parandamine, kustutamine, piiramine, kaasaskantavus, vastuväide) on selgelt kirjeldatud koos praktiliste sammude ja kontaktinfoga.
Peamised leitud asjaolud
Märkimisväärsed klauslid, probleemid või head tavad (kriitilised esimesena)
Täielikult EL-põhine taristu
Kõik serverid on majutatud Hetzneril Saksamaal. Krüpteeritud varukoopiad Scalewayl Prantsusmaal. Pole taristut väljaspool EL/EMTA-d ega vastavusotsusega riike.
Ei ole USA alamtöötlejaid
Poliitika ja alamtöötlejate loend kinnitavad selgelt null USA-s baseeruvat pakkujat. Kõik 10 kolmanda osapoole alamtöötlejat asuvad Saksamaal, Prantsusmaal, Hollandis, Soomes või Šveitsis.
Ei treeni AI-d kasutajaandmetel
Kasutajate vestlusi ei kasutata otseselt AI mudelite treenimiseks. AI pakkujad (Mistral, Nebius, Infomaniak) töötlevad andmeid ainult vastuste genereerimiseks ega säilita neid.
Isemajutatud kriitilised teenused
Analüütika (Plausible), autentimine (Better Auth), LLM-i jälgitavus (Phoenix) ja juurutamine (Coolify) on kõik isemajutatud oma taristus Saksamaal — nende funktsioonide jaoks ei lähe andmeid kolmandatele osapooltele.
Küpsisteta analüütika
Kasutab isemajutatud Plausible Analyticsut, mis ei kasuta küpsiseid ega kogu isikuandmeid, kõrvaldades vajaduse küpsiste nõusoleku bänneri järele.
Selged andmete säilitamise perioodid
Igal andmekategoorial on konkreetne säilituspoliitika: vestluse ajalugu kuni kustutamiseni, konto andmed kustutatakse 30 päeva jooksul pärast sulgemist, arved 7 aastat vastavalt Eesti seadusele, analüütika koondatud ja anonümiseeritud.
Kokkuvõte kasutajale
See on üks tugevamaid privaatsuspoliitikaid, mida AI vestlusteenuse puhul leiate. Iga alamtöötleja on nimetatud koos täpse asukohaga. Andmed jäävad Euroopasse, neid ei kasutata kunagi treenimiseks ja ettevõte majutab ise Saksamaal kriitilist taristut nagu analüütika ja autentimine. Väga vähesed AI teenused pakuvad sellist läbipaistvuse taset.
Vastavusseisund
Suurepärane EL-i nõuetele vastavuse seisukoht. Ainult EL/EMTA ja vastavusriikide taristu, selge mitte-treenimise kohustus, selgelt väljendatud õiguslikud alused Üldise andmekaitsemääruse (GDPR) art 6 alusel, avaldatud alamtöötlejate loend koos 30-päevase ette teatamisega muudatuste korral ning isemajutatud analüütika ilma küpsiste või isikuandmete kogumiseta.
EL-i ülekanded
Ei ole ülekandeid väljapoole EL/EMTA-d ega vastavusotsusega riike. Kõik alamtöötlejad asuvad Saksamaal, Prantsusmaal, Hollandis, Soomes või Šveitsis. Poliitika rõhutab: 'Teie andmed ei lahku kunagi EL/EMTA-st ega riikidest, millel on vastavusotsus.' Šveits on kaetud EL-i vastavusotsusega.
Tuvastatud signaalid
Tekstis tuvastatud konkreetsed andmed ja tavad
Tõendite väljavõtted
Otsesed tsitaadid poliitikast nende leidude toetuseks
We do not use any US-based subprocessors.
We do not sell your data. We do not use your chat conversations to train AI models. We do not share your data with third parties for their own marketing purposes.
Your data never leaves the EU/EEA or countries with adequacy decisions.
All AI providers are located within the EU. These providers process your data solely to generate a response and do not retain your data for training purposes.
We use self-hosted Plausible Analytics on both dentro.chat and app.dentro.chat. Plausible does not use cookies and does not collect personal data.
We will update this page when we add or remove subprocessors. If we add a subprocessor that materially changes how your data is processed, we will notify you via email at least 30 days in advance.
All data encrypted in transit using TLS 1.3. Data encrypted at rest on our servers. Encrypted backups stored separately from primary data.
Küsimused, mida küsida
- Kui sageli testitakse krüpteeritud varukoopiaid eduka taastamise tagamiseks?
- Kas on olemas ametlik intsidentidele reageerimise plaan ja milline on teavitamise tähtaeg andmerikkumise korral?
- Kas alamtöötlejate DPA-d (Andmetöötluslepingud) on taotluse korral ülevaatamiseks saadaval?
- Millised konkreetsed meetmed on kehtestatud volitamata töötajate juurdepääsu tõkestamiseks tootmisvestluse andmetele?
Jaga seda analüüsi
Igaüks, kellel on see link, saab ülalolevat tulemust vaadata.
DentroChati loodud
100% Euroopa tehisintellektivestlus kõigile
Vestle tehisintellektiga, tööta failidega, loo pilte ja otsi veebist. Andmed jäävad Euroopasse.
Teised analüüsitud privaatsuspoliitikad
Vaata kõikieualternative.eu
94/100
Madal privaatsusriskNineties Engineering OÜ veebileht EU Alternative on privaatsusest lähtuva disaini (privacy-by-design) eeskuju, kogudes peaaegu mitte ühtegi isikuandmet, vältides igasugust jälgimist ja hoides kõike hostituna eranditult EL-is.
Vaata aruannet →startpage.com
90/100
Madal privaatsusriskStartpage pakub erakordset privaatsust disaini järgi, kogudes peaaegu üldse mitte isikuandmeid ning lükates selgelt tagasi jälgimise, profileerimise ja otsingute logimise, kuigi esineb väikseid andmevooge kolmandate osapoolte reklaami- ja analüütikapakkujatele.
Vaata aruannet →gdprchat.eu
88/100
Madal privaatsusriskGDPRchat pakub erakordselt tugevat ELi-keskset privaatsust ilma jälgimiseta ja iseteenindusega andmekontrolliga, kuid kasutajad peaksid teadma, et pildiprompte võib kolmanda osapoole pakkuja poolt kasutada AI treenimiseks.
Vaata aruannet →proton.me
88/100
Madal privaatsusriskProton pakub vaikimisi tugevat privaatsust, kasutades otsast lõpuni krüpteerimist, minimaalset andmekogumist ja ilma reklaamijälitamiseta, kuigi osa kasutajaandmeid liigub siiski USA-s asuvatele töötlejatele toe ja maksete jaoks.
Vaata aruannet →