scaleway.com — 55/100 (Keskmine privaatsusrisk)
Viimati analüüsitud
Scaleway SAS · scaleway.com
Aruande üksikasjad
Keskmine privaatsusriskScaleway räägib palju Euroopa andmesuveräänsusest, kuid see turundusleht ei paku ühtegi tegelikku privaatsuspoliitika sisu nende väidete toetamiseks.
Scaleway positsioonib end suveräänse Euroopa pilve ja tehisintellekti alternatiivina USA hüperskaalajatele, rõhutades andmesuveräänsust, Euroopa regioone ja avatud tehnoloogiat. Kuid esitatud tekst on täielikult turunduse sihtleht – see viitab privaatsuspoliitikale, lepingutele ja usalduskeskusele, kuid ei sisalda nende sisu. Suveräänsuse väited on paljutõotavad, kuid juriidiliselt ainult sellest materjalist kontrollimatud. Tehisintellekti/masinaõppe treeninginfrastruktuuri (sealhulgas LLM-i treening) pakkumine ilma igasuguse selgituseta selle kohta, kuidas kliendiandmeid või mudeli sisendeid koheldakse, on märgatav lünk. 65+ ülemaailmse kohalolekupunkti mainimine tekitab samuti pingeid Euroopa suveräänsuse sõnumiga.
Kategooriate kaupa hinnang
Poliitika jaotus peamistele vastavusaladele. Hea = tugev, keskmine = segane, nõrk = muret tekitav.
Privaatsuspoliitika sisu ei esitatud; võimatu hinnata, milliseid isikuandmeid Scaleway oma klientidelt või lõppkasutajatelt kogub.
Turundusleht esitab tugevaid suveräänsuse väiteid, kuid ei paku lehel juriidilisi definitsioone, andmetöötluse üksikasju ega poliitika sisu.
Alamtöötlejate nimekirja või andmetöötluslepingut ei ole kaasatud; Scaleway roll pilve IaaS-pakkujana tähendab, et kliendid kontrollivad oma andmeid, kuid Scaleway enda alamtöötlejad on siin avaldamata.
Neli EL-i piirkonda on esile tõstetud, kuid 65+ ülemaailmset PoP-i on mainitud selgitamata, kas kliendiandmed transiitivad või asuvad väljaspool EL-i/EMP-i.
Scaleway pakub GPU-infrastruktuuri LLM-i treenimiseks, kuid on täiesti vaikusel selle kohta, kas kliendiandmeid või AI töökoormusi kasutatakse või kasutatakse Scaleway enda eesmärkidel.
Esitatud tekstis ei mainita kusagil Üldandmekaitsemääruse (GDPR) õigusi (juurdepääs, kustutamine, kaasaskantavus, vastuväide); lingitud privaatsuspoliitikat ei kaasatud.
Peamised leitud asjaolud
Märkimisväärsed klauslid, probleemid või head tavad (kriitilised esimesena)
AI/ML teenuseid pakutakse ilma andmete kasutamise avalikustamiseta
Scaleway pakub GPU-infrastruktuuri mitme sõlmega LLM-i treenimiseks ja AI töökoormusteks. Leht on täiesti vaikusel selle kohta, kas Scaleway mis tahes eesmärgil juurde pääseb, kontrollib või kasutab kliendi AI treeningandmeid, mudeli kaalusid või järelduste sisendeid. Pilvepakkujale, mis käsitleb tundlikke AI töökoormusi, on see kriitiline lünk.
Ülevaatamiseks ei esitatud privaatsuspoliitika ega DPA sisu
Leht lingib privaatsuspoliitikale, küpsisepoliitikale, lepingute lehele ja usalduskeskusele, kuid ühtegi neist dokumentidest ei kaasatud esitatud teksti. Nendeta on võimatu hinnata andmete kogumist, säilitamist, juriidilisi aluseid, alamtöötlejaid ega kasutajaõigusi.
Suveräänsuse väidetel puudub juriidiline alus
Leht korduvalt väidab 'andmesuveräänsust' ja positsioneerib Scaleway Euroopa alternatiivina hüperskaalajatele, kuid DPA-d, andmetöötluslepingut ega juriidilist definitsiooni selle kohta, mida 'suveräänsus' Scaleway lepingutes tähendab, ei esitata. Väide 'tagame oma klientide andmesuveräänsuse' on turundusväide ilma toetava juriidilise tekstita.
Ülemaailmsed PoP-id loovad potentsiaalse ülekandmisriski
Kuigi 4 EL-i piirkonda on rõhutatud, viitab leht ka '65+ kohalolekupunktile üle kogu maailma'. Ei anta teavet selle kohta, kas need PoP-id töötlevad, salvestavad vahemällu või hoiavad kliendiandmeid, kas mõni neist asub väljaspool EL-i/EMP-i või millised ülekandmise turvamehhanismid kehtivad. See õõnestab otseselt suveräänsuse narratiivi, kui andmed suunatakse läbi EL-i-väliste sõlmede.
Jagatud vastutuse mudelile viidatud, kuid seda ei ole üksikasjalikult kirjeldatud
Jalus link 'Jagatud vastutuse mudeli' lehele, mis on asjakohane Scaleway ja selle klientide vaheliste andmekaitsekohustuste mõistmiseks, kuid selle sisu ei esitatud. See on eriti oluline IaaS/PaaS-pakkujate puhul, kus klient on tavaliselt andmete vastutav töötleja.
Kokkuvõte kasutajale
Scaleway Euroopa-positsioneerimine on atraktiivne, kui vajate EL-is majutatud pilve, kuid peate enne suveräänsuse väidete usaldamist üle vaatama nende tegelikku privaatsuspoliitikat ja andmetöötluslepingut (DPA) – see leht ei tõesta midagi konkreetset.
Vastavusseisund
Määramatu. Turunduskeel vastab EL-i väärtustele (suveräänsus, läbipaistvus, taastuvenergia), kuid esitatud tekstis ei ole esitatud privaatsuspoliitikat, andmetöötluslepingut, alamtöötlejate nimekirja ega andmetöötluse üksikasju. Vastavusasendit ei saa kontrollida.
EL-i ülekanded
Scaleway väidab, et tal on 4 Multi-AZ pilvepiirkonda Euroopas, mis on positiivne. Samas viitab see ka 65+ kohalolekupunktile üle kogu maailma ning ei esitata teavet selle kohta, kas andmed liiguvad või salvestatakse väljapoole EL-i/EMP-i, ega ka seda, kas mis tahes EL-i-välise infrastruktuuri puhul on kohaldatavad standardseid lepingutingimusi (SCC) või muid ülekandmehhanisme.
Tuvastatud signaalid
Tekstis tuvastatud konkreetsed andmed ja tavad
Tõendite väljavõtted
Otsesed tsitaadid poliitikast nende leidude toetuseks
As a European alternative to hyperscalers, we ensure the data sovereignty of our customers.
4 Multi-AZ cloud regions in Europe
65+ Points of presence worldwide
We provide modern GPU-based infrastructures to enable multi-node training of LLMs and simple node training.
Dependency is the enemy of resilience. Customers want their data hosted by a regional provider. Gain sovereignty with our multi-cloud tools & infrastructure.
Puudub või ebaselge
- Privaatsuspoliitika sisu
- Andmetöötlusleping (DPA)
- Alamtöötlejate nimekiri
- Andmete säilitamise tähtajad
- Töötluse juriidilised alused
- Üldandmekaitsemääruse (GDPR) kasutajaõiguste protseduurid
- Rahvusvaheliste andmeülekannete turvamehhanismid
- AI treeningandmete kasutamise poliitika
- Küpsiste ja jälgimise üksikasjad
- Andmerikkumise teavitamise protseduurid
- Jagatud vastutuse mudeli üksikasjad
Küsimused, mida küsida
- Millise juriidilise 'andmesuveräänsuse' definitsiooni Scaleway oma lepingutes kohustub — kas see on piiratud andmete salvestamise asukohaga või hõlmab see kaitset võõrvalitsuste juurdepääsu eest (nt USA CLOUD Act)?
- Kas mõni 65+ ülemaailmsest kohalolekupunktist töötleb, salvestab vahemällu või hoiab kliendiandmeid väljaspool EL-i/EMP-i, ja kui jah, siis millised ülekandmehhanismid on kohaldatavad?
- Kas Scaleway pääseb juurde, kontrollib või kasutab kliendi AI treeningandmeid, mudeli kaalusid või järelduste sisendeid mis tahes eesmärgil lisaks lepingulise teenuse pakkumisele?
- Milliseid alamtöötlejaid Scaleway kasutab ja kus nad asuvad?
- Kuidas Scaleway käsitleb valitsuse või õiguskaitseorganite andmepäringuid, eriti väljaspool EL-i asuvatest jurisdiktsioonidest?
- Millised on kontoandmete, arveldusandmete ja infrastruktuuri logide andmete säilitamise tähtajad?
Jaga seda analüüsi
Igaüks, kellel on see link, saab ülalolevat tulemust vaadata.
DentroChati loodud
100% Euroopa tehisintellektivestlus kõigile
Vestle tehisintellektiga, tööta failidega, loo pilte ja otsi veebist. Andmed jäävad Euroopasse.
Teised analüüsitud privaatsuspoliitikad
Vaata kõikibsky.social
55/100
Keskmine privaatsusriskBluesky collects broad behavioral data and stores your direct messages unencrypted, but earns points for refusing to sell your data for targeted ads and providing solid GDPR rights infrastructure.
Vaata aruannet →linkedin.com
55/100
Keskmine privaatsusriskLinkedIn collects a vast amount of your data—including from your contacts, calendar, and across the web—uses it to train AI models with no clear opt-out, shares it extensively with Microsoft and advertisers, and retains it broadly, though EU users get some extra protections.
Vaata aruannet →peerpush.com
55/100
Keskmine privaatsusriskPeerPushil on tugevad anonümiseerimise tavad oma avalikes analüütikates, kuid see jääb alla Üldise andmekaitsemääruse (GDPR) põhinõuetele, kuna ei avalda töötlemise õiguslikke aluseid, puudub EL-i esindaja ja kasutab ebamäärast keelt rahvusvaheliste andmeedastuste osas.
Vaata aruannet →tella.com
55/100
Keskmine privaatsusriskTella kogub tundlikke videoid ja jagab neid paljude USA-põhiste tehisintellekti ja analüütikapakkujatega, selgitamata selgelt, kas teie andmeid kasutatakse nende mudelite treenimiseks, mis teeb sellest EL-i kasutajate jaoks segase olukorra.
Vaata aruannet →