eustella.com — 62/100 (Keskmine privaatsusrisk)
Viimati analüüsitud
AI Newsrooms Technology GmbH · eustella.com
Aruande üksikasjad
Keskmine privaatsusriskeustella teeb tugevaid privaatsuslubadusi — andmeid ei müüda, kolmandatele osapooltele ei jagata, tehisintellekti ei treenita teie andmetel ja kogu töötlus toimub EL-is — kuid see on turundustekst, mitte siduv privaatsuspoliitika, ja olulised üksikasjad andmete kogumise, säilitamise, alltöötlejate ja kasutajaõiguste kohta puuduvad esitatud tekstist.
eustella positsioneerib end suveräänse Euroopa alternatiivina USA-põhistele tehisintellekti abistajatele, korduvate ja konkreetsete lubadustega ainult EL-i andmetöötluse, kasutajaandmetel mudelite mittetreenimise ja andmete mittejagamise kohta. Kuid analüüsitud tekst on sihtleht ja KKK, mitte tegelik privaatsuspoliitika või teenusetingimused. Lingitud juriidilised dokumendid (privaatsuspoliitika, alltöötlejad, teenusetingimused jne) ei olnud ülevaatamiseks esitatud. See loob olulise lõhe tugevate turundusväidete ja kontrollitavate juriidiliste kohustuste vahel. Peamised üksikasjad — milliseid andmeid kogutakse, kui kaua neid säilitatakse, milliseid alltöötlejaid kasutatakse, kuidas kasutajaõigusi teostatakse ja kuidas agendifunktsioonid tundlike andmetega ümber käivad — jäävad läbipaistmatuks.
Kategooriate kaupa hinnang
Poliitika jaotus peamistele vastavusaladele. Hea = tugev, keskmine = segane, nõrk = muret tekitav.
KKK mainib funktsioone nagu 'privaatne mälu' ja agendiülesanded, mis koguvad olemuselt laiaulatuslikke andmeid, kuid puuduvad üksikasjad selle kohta, milliseid andmeid kogutakse või minimeeritakse.
Turundusväited on selged ja konkreetsete, kuid tegelikku privaatsuspoliitikat ei esitatud; sihtlehelt puuduvad üksikasjad säilitamise, andmekategooriate ja töötluse eesmärkide kohta.
Väidab selgesõnaliselt, et andmeid ei müüda kunagi ega jagata kolmandate osapooltega, kuigi alltöötlejate nimekiri (lingitud, kuid mitte esitatud) võib seda täpsustada.
Korduvalt väidab, et kogu andmed jäävad EL-i andmekeskustesse ilma ülekanneteta USA-sse, Hiinasse või kolmandesse riikidesse — tugev suverääne positsioneerimine, kui see praktikas kehtib.
Selgesõnaliselt ja korduvalt väidab, et kasutajaandmeid ei kasutata tehisintellekti mudelite treenimiseks, mis on selge vaikimisi-loobumise seisukoht.
Kustutamistaotluste leht on olemas, kuid puudub teave juurdepääsu, porteeritavuse, parandamise, vastuvaidluse või selle kohta, kuidas teostada mis tahes GDPR-i õigusi peale kustutamise.
Peamised leitud asjaolud
Märkimisväärsed klauslid, probleemid või head tavad (kriitilised esimesena)
Agendifunktsioonid töötlevad väga tundlikke andmekategooriaid ilma avaldatud kaitseta
eustella pakub agente finantsidele ('Alusta investeerimist 50€-ga,' 'Jälgi minu igakuist kulutust,' 'Selgita minu maksudeklaratsiooni,' 'Halda krüptovarasid'), tervisele ('Paranda minu unekava,' 'Koosta nahahooldusrutiin') ja juriidilistele küsimustele ('Selgita juriidiline leping'). Need hõlmavad erikategooria või väga tundlikke andmeid GDPR-i kohaselt, kuid puudub teave täiustatud kaitsemeetmete, andmekaitsemõju hindamiste või konkreetsete kaitsete kohta nende töötlustegevuste jaoks.
Privaatsuspoliitika sisu pole ülevaatamiseks saadaval
Sait lingib privaatsuspoliitikale, veebilehe privaatsuspoliitikale, alltöötlejatele, teenusetingimustele ja usalduskeskusele, kuid ühtegi neist dokumentidest ei esitatud. Kõik privaatsushinnangud põhinevad ainult turundusväidetel ja KKK vastustel, mitte siduval juriidilisel tekstil.
Tugev mittetreenimise kohustus, kuid mitte ülevaatatud juriidilises tekstis
KKK väidab, et 'eustella ei kasuta teie andmeid mudelite treenimiseks' — kriitiline privaatsuskohustus. Kuid see ilmub turundus/KKK tekstis, mitte ülevaatatud privaatsuspoliitikas või teenusetingimustes. Siduv juriidiline kohustus jääb kontrollimata.
Andmete mittejagamise väide vajab alltöötlejate täpsustamist
KKK väidab, et 'eustella ei jaga teie andmeid kolmandate osapooltega', kuid sait lingib alltöötlejate lehele. Alltöötlejad on kolmandad osapooled, kes töötlevad andmeid volitaja nimel. Ilmnev vastuolu 'mittejagamise' ja alltöötlejate olemasolu vahel vajab selgitamist — alltöötlejate nimekirja ei esitatud ülevaatamiseks.
Ainult-EL-i andmetöötluse väide on tugev, kuid kontrollimata
KKK väidab, et 'Kogu andmeid salvestatakse ja töödeldakse eranditult Euroopa andmekeskustes EL-i piires. Andmeid ei edastata USA-sse, Hiinasse ega ühtegi muusse kolmandasse riiki.' See on tugev suveräänsusväide, kuid ilma tegelike taristu üksikasjade ja alltöötlejate nimekirja ülevaatamiseta ei saa seda kontrollida — eriti kuna pilveteenuse pakkujatel on sageli mitte-EL-i emaettevõtted, kes alluvad välisriigi jurisdiktsioonile.
Avatud kaalutud mudelid valitud sõltumata treenimise päritolust
KKK väidab, et mudelid on 'valitud kui tugevaimad saadaolevad, sõltumata sellest, kus neid treeniti.' See tähendab, et mudelid ise võivad olla treenitud väljaspool EL-i töödeldud andmetel, isegi kui järeldamine toimub EL-is. See ei ole GDPR-i rikkumine, kuid on nüanss, mis puudub suveräänsuse narratiivist.
Kokkuvõte kasutajale
eustella privaatsuslugu on pealiskaudselt veenev: ainult EL-i hostimine, teie andmetel treenimine puudub, andmeid ei müüda ega jagata. Kuid peaksite lugema tegelikku privaatsuspoliitikat ja alltöötlejate nimekirja, enne kui usaldate sellega tundlikku teavet, eriti arvestades agendifunktsioone, mis tegutsevad teie nimel finants-, reisi- ja isikliku planeerimise valdkonnas.
Vastavusseisund
Turunduskeel on tugevalt kooskõlas isikuandmete kaitse üldmääruse (GDPR) põhimõtetega (andmeminimeerimine, suveräänsus, teisene kasutus puudub), kuid ilma tegeliku privaatsuspoliitika, andmetöötleja lepingu ja alltöötlejate dokumentatsioonita ei saa vastavust kontrollida. Pühendatud lehtede olemasolu kustutamistaotluste, alltöötlejate ja usalduskeskuse jaoks on julgustav, kuid ilma sisu ülevaatamiseta ebapiisav.
EL-i ülekanded
eustella väidab selgesõnaliselt, et kogu andmeid salvestatakse ja töödeldakse eranditult EL-i andmekeskustes ilma ülekanneteta USA-sse, Hiinasse või kolmandatesse riikidesse. See on tugev väide, mis, kui see on tõene, välistab vajaduse standardsete lepingutingimuste või muude ülekandekaitsete järele. Kuid see väide on esitatud turundustekstis, mitte ülevaatatud juriidilises dokumendis, ja alltöötlejate nimekiri (mis ei olnud esitatud) võib paljastada taristupakkujaid, kellel on mitte-EL-i emaettevõtted.
Tuvastatud signaalid
Tekstis tuvastatud konkreetsed andmed ja tavad
Tõendite väljavõtted
Otsesed tsitaadid poliitikast nende leidude toetuseks
eustella does not sell your data. eustella does not share your data with third parties. eustella does not use your data to train models.
All data is stored and processed exclusively in European data centres within the EU. No data is transferred to the US, China, or any other third country.
eustella runs on open-weight AI models — selected for being the strongest available, regardless of where they were trained — hosted entirely on European infrastructure.
eustella owns the entire stack, so your data never leaves the EU.
Your requests are never routed through closed US APIs like OpenAI, Google, or Anthropic.
Puudub või ebaselge
- Tegelikku privaatsuspoliitika teksti ei esitatud
- Alltöötlejate nimekirja ei esitatud
- Andmete säilitamisperioode pole määratletud
- Küpsiste või jälgimistavade üksikasju pole
- Andmekaitseinspektori kontaktteavet ei esitatud
- Andmekaitsemõju hindamist kõrge riskiga töötlusele ei mainita
- Üksikasju selle kohta, kuidas kasutajaõigusi (juurdepääs, porteeritavus, parandamine, vastuvaidlus) saab teostada, pole
- Andmerikkumise teavitamise protseduuride üksikasju pole
- Teavet vanusepiirangute või laste andmete kohta pole
- Makseandmete töötluse üksikasju (Stripe jne) pole
- Üksikasju selle kohta, kuidas 'privaatse mälu' funktsioon andmeid salvestab ja kaitseb, pole
- Üksikasju 'Soul' funktsiooni andmetöötluse kohta pole
- Teavet õiguskaitseasutuste juurdepääsu protseduuride kohta pole
Küsimused, mida küsida
- Millised alltöötlejad töötlevad kasutajaandmeid ja kas mõni neist on välisriigi jurisdiktsioonile alluvate mitte-EL-i ettevõtete tütarettevõtted (nt USA pilveteenuse pakkujad)?
- Milliseid konkreetseid andmekategooriaid kogutakse ja säilitatakse agendifunktsioonidest, mis käsitlevad finants-, tervise- ja õigusküsimusi?
- Kas andmekaitsemõju hindamine on läbi viidud agendifunktsioonide jaoks, mis töötlevad tundlikke isikuandmeid?
- Millised on vestlusajaloo, privaatse mälu ja agendi ülesannete väljundite andmete säilitamisperioodid?
- Kuidas saavad kasutajad teostada oma GDPR-i õigusi juurdepääsuks, parandamiseks, porteerimiseks ja töötlusele vastuvaidlustamiseks — peale lihtsalt kustutamise?
- Millised kaitsemeetmed takistavad avatud kaalutud mudelitel kasutaja vihjete logimist või eksfiltreerimist Euroopa taristus järeldamise ajal?
- Kuidas makseandmeid töödeldakse — otse või maksepakkuja kaudu ja millistel tingimustel?
- Mis juhtub kasutaja andmetega, kui eustella omandab mitte-EL-i olemi?
Jaga seda analüüsi
Igaüks, kellel on see link, saab ülalolevat tulemust vaadata.
DentroChati loodud
100% Euroopa tehisintellektivestlus kõigile
Vestle tehisintellektiga, tööta failidega, loo pilte ja otsi veebist. Andmed jäävad Euroopasse.
Teised analüüsitud privaatsuspoliitikad
Vaata kõikiapp.klang.ai
62/100
Keskmine privaatsusriskKlang AI collects potentially sensitive audio and video content, shares it with multiple AI providers, and reserves the right to use your uploaded data to improve its own algorithms without offering an opt-out — though it does keep most processing in the EU and enforces zero data retention with its AI sub-processors.
Vaata aruannet →cursor.com
62/100
Keskmine privaatsusriskCursor (Anysphere) lubab vaikimisi mitte kasutada teie koodisisendeid tehisintellekti treenimiseks ega müüa teie andmeid, kuid see kogub ulatusliku hulga isiku- ja kasutusandmeid, saadab need USA-sse hägude ülekandekaitsemeetmetega ja jätab olulised üksikasjad nagu säilitusperioodid ja õiguslikud alused täpsustamata.
Vaata aruannet →lhv.com
62/100
Keskmine privaatsusriskLHV Bank collects a sweeping range of personal and financial data, shares it widely with fraud prevention agencies and payment intermediaries, and relies heavily on legitimate interest for marketing and analytics — but it does cover GDPR rights and uses manual review for profiling decisions.
Vaata aruannet →cake.com
62/100
Keskmine privaatsusriskCAKE.com pakub standardseid EL-i andmeõigusi ja ülekandekaitsemeetmeid, kuid kogub tööandjate nimel väga pealetükkivaid tööjärelevalve andmeid – näiteks ekraanipildid, taustaasukoha ja rakenduste kasutust –, kusjuures tööandjad tegutsevad oma töötajate andmete vastutavate töötlejatena.
Vaata aruannet →