Gemini (gemini.com) Privaatsuspoliitika — 52/100 (Keskmine privaatsusrisk)
Viimati analüüsitud
Gemini · gemini.com
Aruande üksikasjad
Keskmine privaatsusriskGemini kogub ulatuslikult isiklikke ja finantsandmeid reguleeritud krüptovaluuta vahetusena, jagab neid laialdaselt kolmandate osapooltega turunduse ja analüüsi eesmärkidel ning edastab andmeid globaalselt, kuigi pakub standardseid GDPR (Andmekaitse üldmäärus) õigusi ja SCC-sid (Standard Contractual Clauses) EL kasutajatele.
Gemini privaatsuspoliitika peegeldab tema staatust tugevalt reguleeritud finantsasutusena, mis nõuab suuri hulgas tundlikke isiklikke ja finantsandmeid KYC/AML nõuete täitmiseks. Samas lubab poliitika andmete laialdast jagamist turundus- ja reklaamipartneritega, ulatuslikku jälgimist (sh klahvivajutuste ja seanssisalvestuste salvestamine) ning globaalseid andmeedastusi. Kuigi EL kasutajatele pakutakse Standard Contractual Clauses-i ja selgeid järelevalveasutuste kontaktandmeid, sisaldab poliitika ebaselget keelt kasutajate õiguste universaalsuse ja andmete kasutamise kohta AI õppimiseks.
Kategooriate kaupa hinnang
Poliitika jaotus peamistele vastavusaladele. Hea = tugev, keskmine = segane, nõrk = muret tekitav.
Kogub väga tundlikke andmeid, nagu biomeetrilised andmed, klahvivajutused ja seanssisalvestused, koos ulatuslike finants- ja identifitseerimisandmetega.
Poliitika on detailne ja struktureeritud, kuid laialdane keelekasutus 'teiste äri- või kaubanduslikkude eesmärkide' ja harkimise õiguste kohta loob ebaselguse.
Andmeid jagatakse turundus-, reklaami- ja analüüsi partneritega lisaks teenusepakkujatele, mis on liialne finantsplatvormi jaoks.
EL/UK edastusteks kasutatakse SCC-sid ja UK IDTA-d, kuid andmed voolavad globaalselt, sealhulgas USA-sse, ning on tehtud erand kiireks õiguskaitseks.
Selgitatakse, et anonimiseeritud andmeid kasutatakse sisemiseks AI õppimiseks ja salvestatakse sisendid AI-tööriistadesse, kuid puudub detailne teave anonimiseerimise standardite või loobumise võimaluse kohta.
Pakub standardseid GDPR õigusi ja DPA kontaktandmeid EL/UK kasutajatele, kuid teeb õigused harkimise aluseks teistes jurisdiktsioonides.
Peamised leitud asjaolud
Märkimisväärsed klauslid, probleemid või head tavad (kriitilised esimesena)
Liialne andmete kogumine mitteoluliste eesmärkide jaoks
Poliitika kogub suuri hulgas väga tundlikke andmeid, mis ületab krüptovaluuta vahetuse jaoks vajaliku, sealhulgas biomeetrilised andmed (näo geomeetria), tööandmed/asutuse andmed ning seanssisalvestuste ja klahvivajutuste andmed.
Lai turunduspartneritega andmete jagamine
Isiklikku teavet jagatakse laialdaselt turundus- ja reklaamipartnerite, analüüsi partnerite ja äripartneritega, mis on murekohaks finantsasutusel, kes töötleb tundlikke andmeid.
Ebaselged AI õppimise praktikad
Poliitikas öeldakse selgelt, et Gemini võib kasutada 'anonimiseeritud isiklikke andmeid AI mudelite sisemiseks õppimiseks' ja salvestada sisendeid 'AI-tööriistadesse', kuid puudub selgus, kas need andmed on tõesti pöördumatult anonimiseeritud või kas kasutajad võivad sellest loobuda.
Harkimise alused kasutaja õigused
Poliitikas öeldakse, et kui õigusi ei pakuta tegevusüksuse jaoks seadusega, 'võib Gemini kasutada oma harkimist, et pakkuda neid õigusi', mis loob ebakindluse andmesubjekti õiguste universaalsuse kohta.
Ebaselged säilitamise perioodid
Poliitikas öeldakse, et andmeid säilitatakse 'nii kaua, kui see on mõistlikult vajalik' või seaduse nõuete täitmiseks, ilma et oleks määratletud konkreetseid säilitamise perioode erinevate andmekategooriate jaoks.
Kokkuvõte kasutajale
Gemini kogub suuri hulgas tundlikke andmeid, sealhulgas biomeetrilisi andmeid ja detaalseid jälgimisandmeid, ning jagab neid turunduspartneritega. Kuigi nad pakuvad standardseid EL privaatsusõigusi, võivad kasutajad EL-i väljas leida, et nende õigusi rakendatakse Gemini harkimise järgi.
Vastavusseisund
mixed
EL-i ülekanded
Andmeid edastatakse globaalselt, sealhulgas USA-sse. EL/UK kasutajate puhul tugineb Gemini Standard Contractual Clauses-ile (SCCs) ja UK International Data Transfer Agreement-le (IDTA)/Addendumile. Poliitikas mainitakse ka Artikli 49(1)(f) erandite kasutamist kiireks õiguskaitseks, mis võib olla potentsiaalne auk.
Tuvastatud signaalid
Tekstis tuvastatud konkreetsed andmed ja tavad
Tõendite väljavõtted
Otsesed tsitaadid poliitikast nende leidude toetuseks
Biometric Information, such as scans of your face geometry extracted from identity documents
We may use anonymized Personal Information to train AI models for internal use only.
We rely primarily on the European Commission’s Standard Contractual Clauses to facilitate international transfers of Personal Information to third countries, including from Gemini’s European operations to Gemini Trust Company, LLC in the United States.
If any of the rights listed below are not provided by law for your operating entity or jurisdiction, Gemini may exercise its discretion in providing you with these rights.
Usage Data, such as system activity, internal and external information related to Gemini pages that you visit, clickstream information, keystrokes, mouse movements, form field entries, recordings of chat sessions or your use of and inputs to other AI-supported tools
Puudub või ebaselge
- Poliitikas ei ole esitatud täpset loetelu allpakkujatest või kolmandate osapoolte partneritest.
- Poliitikas ei ole määratletud selgeid säilitamise perioode, vaid öeldakse, et andmeid hoitakse 'nii kaua, kui see on mõistlikult vajalik' või seaduse nõuete täitmiseks.
- Poliitikas ei ole selget loobumismehhanismi AI mudelite õppimiseks kasutajate andmetel, vaid öeldakse, et andmed on anonimiseeritud.
- Poliitikas ei ole detailset teavet turunduse ja reklaami jagamise õiguslikest alustest peale 'õiguspärased huvid' või 'nõusolek'.
- Poliitikas ei ole teavet Andmekaitse mõjuhindamise (DPIA) kohta kõrge riskiga töötluse, nagu biomeetriliste andmete puhul.
Küsimused, mida küsida
- Millised konkreetsed kolmandad osapooled on teie turundus-, reklaami- ja analüüsi partnerid, ja kus hoitakse allpakkujate loetelu?
- Kuidas anonimiseeritakse isiklikke andmeid enne sisemiseks AI mudelite õppimiseks kasutamist, ja kas see protsess on pöördumatu?
- Millised on konkreetsed säilitamise perioodid erinevate isiklike andmete kategooriate jaoks, eriti biomeetriliste ja KYC andmete puhul?
- Millistel konkreetsetel juhtudel kasutate Artikli 49(1)(f) erandeid andmete edastamiseks õiguskaitsele EEA-st väljaspool, ja kuidas näidatakse vajalikkust?
- Kuidas tagate, et seanssisalvestuste ja klahvivajutuste andmed minimeeritakse ja ei kasutata teiste eesmärkide jaoks peale turvalisuse ja pettuste vältimise?
Jaga seda analüüsi
Igaüks, kellel on see link, saab ülalolevat tulemust vaadata.
DentroChati loodud
100% Euroopa tehisintellektivestlus kõigile
Vestle tehisintellektiga, tööta failidega, loo pilte ja otsi veebist. Andmed jäävad Euroopasse.
Teised analüüsitud privaatsuspoliitikad
Vaata kõikibsky.social
55/100
Keskmine privaatsusriskBluesky kogub laiaulatuslikku käitumisandmeid ja hoiab su otse sõnumeid krüptimata, kuid teenib punkte selle eest, et keeldub su andmete müümast suunatud reklaamide jaoks ning pakub hea GDPR õiguste infrastruktuuri.
Vaata aruannet →scaleway.com
55/100
Keskmine privaatsusriskScaleway räägib palju Euroopa andmesuveräänsusest, kuid see turundusleht ei paku ühtegi tegelikku privaatsuspoliitika sisu nende väidete toetamiseks.
Vaata aruannet →linkedin.com
55/100
Keskmine privaatsusriskLinkedIn kogub suures ulatuses sinu andmeid – sealhulgas kontaktidest, kalendrist ja veebist – kasutab neid AI mudelite treenimiseks ilma selge opt-out võimaluseta, jagab neid laialdaselt Microsofti ja reklaamijatega ning säilitab neid ulatuslikult, kuigi EL kasutajad saavad mõningaid lisakaitseid.
Vaata aruannet →peerpush.com
55/100
Keskmine privaatsusriskPeerPushil on tugevad anonümiseerimise tavad oma avalikes analüütikates, kuid see jääb alla Üldise andmekaitsemääruse (GDPR) põhinõuetele, kuna ei avalda töötlemise õiguslikke aluseid, puudub EL-i esindaja ja kasutab ebamäärast keelt rahvusvaheliste andmeedastuste osas.
Vaata aruannet →