Slack Technologies, LLC (slack.com) Privaatsuspoliitika — 72/100 (Keskmine privaatsusrisk)
Viimati analüüsitud
Slack Technologies, LLC · slack.com
Aruande üksikasjad
Keskmine privaatsusriskSlack kogub laialdast valikut isikuandmeid ja kasutamisandmeid, tuginedes suurel määral laiale õiguspärastele huvidele andmete töötlemiseks ja globaalseks edastamiseks, kuigi pakub ka standardseid GDPR (Andmekaitse üldmäärus) õigusi ja kaitsevahendeid, nagu Standardlepingulised klauslid.
Slacki privaatsuspoliitika teeb selge vahe Customer Data (kust tööandja/klient on andmete kontrollija) ja Other Information (kust Slack on andmete kontrollija) vahel. Kuigi see kahe rolliga struktuur on standardne ettevõtete SaaS-i puhul, tekitab Slacki suurem sõltuvus 'õiguspärastele huvidele' ulatusliku töötlemise jaoks – sealhulgas ennustavate mudelite, turunduse ja rahvusvaheliste andmete edastamise puhul – kahtlusi GDPR (Andmekaitse üldmäärus) proportsionaalsusnõuete täitmise osas. Poliitika on läbipaistev andmete jagamise osas teiste ettevõtetega ja kolmandate osapooltega ning kasutab Standardlepingulisi klausleid (SCC) Euroopa Liidu andmete edastamiseks, kuid puudub detailne teave täiendavate edastamisabimeetmetest ja konkreetsetest säilitamisajavahemike kohta mitteklientandmete puhul.
Kategooriate kaupa hinnang
Poliitika jaotus peamistele vastavusaladele. Hea = tugev, keskmine = segane, nõrk = muret tekitav.
Slack kogub laia valiku 'Other Information', sealhulgas metaandmeid, seadme detailid ja kolmandate osapoolte andmeid, mis ulatub palju üle põhifunktsioonide (sõnumite saatmise) vajaduste.
Poliitika teeb selge vahe Customer Data ja Other Information vahel ning loetleb selgelt töötlemise eesmärgid ja õiguslikud alused, kuigi mõned õiguspäraste huvide väited on väga laialdased.
Andmeid jagatakse ettevõtte tütarettevõtetega, ürituste sponsoritega, professionaalsete nõustajatega ja alltöötajatega, viidates Salesforce'i alltöötajate loendile, kuid puudub kasutajale detailne kontroll nende konkreetsete jagamiste üle.
Edastab andmeid selgelt EEA-st välja USA-sse ja teistesse riikidesse, kasutades Standardlepingulisi klausleid (SCC), kuid ei anna detailset teavet täiendavate meetmetest, mis on vajalikud Schrems II järel USA järelevalve eest kaitseks.
Poliitika ütleb selgelt, et Slack kasutab andmeid 'otsingute, õppimise ja tootlikkuse tööriistade arendamiseks ja pakkumiseks' ning 'ennustavate mudelite' loomiseks õiguspäraste huvide alusel, ilma et pakutaks spetsiifilist või lihtsat väljaastumismehhanismi selle AI õppe jaoks.
Selgelt kirjeldatud GDPR (Andmekaitse üldmäärus) õigused, sealhulgas juurdepääs, kustutamine, parandamine ja õigus vastuväiteid esitada õiguspärastele huvidele, ning pakub kontaktteavet andmekaitse ametniku ja andmekaitse autoriteedi kohta.
Peamised leitud asjaolud
Märkimisväärsed klauslid, probleemid või head tavad (kriitilised esimesena)
Laialdane sõltuvus õiguspärastele huvidele põhiprotsesside jaoks
Slack tugineb suurel määral 'õiguspärastele huvidele' õiguslikuna alusena Other Information töötlemiseks, sealhulgas ennustavate mudelite arendamiseks, turunduse ja rahvusvaheliste andmete edastamiseks. GDPR (Andmekaitse üldmäärus) nõuab selleks rangeid kaalutlusi, ja selle kasutamine globaalsete edastamiste või AI arendamise puhul võib mitte vastata regulatsioonidele, kui kasutaja õigusi ei säilitata piisavalt.
AI ja ennustav mudelite arendamine ilma spetsiifilise väljaastumisega
Poliitika ütleb, et Slack kasutab Other Information 'otsingute, õppimise ja tootlikkuse tööriistade ning lisafunktsioonide arendamiseks ja pakkumiseks' ning teeb soovitusi 'ajaloolise kasutuse ja ennustavate mudelite põhjal'. Spetsiifilist väljaastumismehhanismi selle AI/mudelite õppe jaoks ei ole pakutud, vaid üldine õigus vastuväiteid esitada õiguspärastele huvidele.
Ebaselged säilitamisajad Other Information jaoks
Kui Customer Data säilitamise aeg on kontrollitav klientide poolt, ütleb Slack, et säilitab Other Information 'nii kaua, kui see on vajalik' või 'ajavahemik, mis on vajalik Slacki õiguspäraste ärihuvide täitmiseks'. See ebaselge ajavahemik on vastuolus GDPR (Andmekaitse üldmäärus) nõudega range säilitamise piiramise osas.
Selge kontrollija/töötleja rollide eristamine
Poliitika teeb selge vahe, et klient on Customer Data kontrollija ja Slack on töötleja, ning Slack on Other Information kontrollija. See läbipaistevus aitab kasutajatel mõista, et tööruumi andmete taotluste puhul peab pöörduma tööandja poole, ja metaandmete/kasutamisandmete taotluste puhul Slacki poole.
Kokkuvõte kasutajale
Sinu tööandja kontrollib sinu tööruumi sõnumeid ja faile, kuid Slack kontrollib sinu kasutamismetaandmeid, seadme teavet ja profiili andmeid, kasutades neid laialdasteks eesmärkideks, nagu AI funktsioonide arendamine ja turundus; sa võid mõnele sellisele töötlemisele vastuväiteid esitada, kuid teenuse suhtlusest välja astumine ei ole lubatud.
Vastavusseisund
mixed
EL-i ülekanded
Andmeid edastatakse EEA-st välja USA-sse ja teistesse riikidesse, kasutades Standardlepingulisi klausleid (SCC), kuid poliitikas puudub selge detail täiendavate tehniliste meetmetest andmete kaitseks USA järelevalve eest, tuginedes pigem 'õiguspärastele huvidele' edastamise enda õigustamiseks.
Tuvastatud signaalid
Tekstis tuvastatud konkreetsed andmed ja tavad
Tõendite väljavõtted
Otsesed tsitaadid poliitikast nende leidude toetuseks
We rely on our legitimate interests or the legitimate interests of a third party where they are not outweighed by your interests or fundamental rights and freedoms (‘legitimate interests’).
To develop and provide search, learning and productivity tools and additional features... make Services or Third-Party Service suggestions based on historical use and predictive models;
Slack may retain Other Information pertaining to you for as long as necessary for the purposes described in this Privacy Policy... This may include keeping your Other Information after you have deactivated your account for the period of time needed for Slack to pursue legitimate business interests...
Slack uses Standard Contractual Clauses approved by the European Commission... for transfers to, among others, Australia, Canada, India, Japan, South Korea and the United States.
Puudub või ebaselge
- Puuduvad spetsiifilised täiendavad meetmed USA andmete edastamiseks Schrems II järel
- Puuduvad spetsiifilised säilitamisajavahemikud Other Information jaoks
- Puudub selge väljaastumismehhanism AI/ennustavate mudelite õppe jaoks
- Puudub detailne teave automaatse otsustamise või profilimise loogika kohta peale ennustavate mudelite
Küsimused, mida küsida
- Kuidas Slack viib läbi ja dokumenteerib kaalutlusi, mis on vajalikud õiguspärastele huvidele tuginedes, eriti isikuandmete kasutamiseks ennustavate mudelite ja AI funktsioonide arendamiseks?
- Milliseid spetsiifilisi tehnilisi ja organisatsioonilisi täiendavaid meetmeid rakendab Slack koos Standardlepinguliste klauslidega, et kaitsta Euroopa Liidu isikuandmeid, mis edastatakse Ameerika Ühendriikidesse?
- Mis on 'Other Information' maksimaalne säilitamisaja kasutaja konti deaktiveerimise järel ja kuidas on see 'õiguspärane ärihuvi' range definitsiooni alusel?
- Kas kasutajad võivad spetsiifiliselt välja astuda 'Other Information' kasutamisest 'ennustavate mudelite' ja 'õppimise tööriistade' jaoks ilma, et kaotaksid põhiteenuse funktsionaalsuse?
Jaga seda analüüsi
Igaüks, kellel on see link, saab ülalolevat tulemust vaadata.
DentroChati loodud
100% Euroopa tehisintellektivestlus kõigile
Vestle tehisintellektiga, tööta failidega, loo pilte ja otsi veebist. Andmed jäävad Euroopasse.
Teised analüüsitud privaatsuspoliitikad
Vaata kõikiapple.com
72/100
Keskmine privaatsusriskApple'i Messages'i privaatsusavaldus näitab tugevat krüpteerimist ja lühikest andmete säilitamist, kuid jätab tähelepanuta kriitilised ELi nõuete vastavuse lüngad – ei mainita rahvusvahelisi ülekandeid, Üldise andmekaitsemääruse (GDPR) kasutajaõigusi ega seda, kas sõnumite metaandmed treenivad tehisintellekti mudeleid.
Vaata aruannet →about.qwant.com
72/100
Keskmine privaatsusriskQwant pakub vaikimisi tugevat privaatsust ilma jälgimisküpsisteta, kuid konto loomine või küpsistega nõustumine jagab Microsoftiga märkimisväärselt andmeid ning poliitika ei selgusta rahvusvahelisi ülekandeid ja tehisintellekti (AI) koolitust.
Vaata aruannet →signal.org
72/100
Keskmine privaatsusriskSignal kogub tõeliselt peaaegu midagi ja krüptib kõike, kuid selle juriidiline dokumentatsioon on aegunud ning sellest puuduvad Üldise andmekaitsemääruse (GDPR) nõutud olulised andmed, nagu ülekandmise tagatised, säilitamise tähtajad ja kasutajaõiguste protseduurid.
Vaata aruannet →swipesign.io
75/100
Keskmine privaatsusriskswipesign kogub palju sinu andmeid ja jagab neid paljude kolmandate osapooltega (nagu Stripe ja Twilio), kuid hoiustab enamiku neist EL-is ja võimaldab sinul rakendada GDPR õigusi.
Vaata aruannet →