tella.com — 55/100 (Keskmine privaatsusrisk)
Viimati analüüsitud
Tella HQ Inc. · tella.com
Aruande üksikasjad
Keskmine privaatsusriskTella kogub tundlikke videoid ja jagab neid paljude USA-põhiste tehisintellekti ja analüütikapakkujatega, selgitamata selgelt, kas teie andmeid kasutatakse nende mudelite treenimiseks, mis teeb sellest EL-i kasutajate jaoks segase olukorra.
Privaatsuspoliitika on andmekategooriate ja õiguslike aluste osas suhteliselt läbipaistev, tuues õigesti välja videolindistused erikategooria andmetena, mis nõuavad selgesõnalist nõusolekut. Siiski esineb selles olulisi lünki seoses tehisintellekti alamtöötlejatega, vastuolulise sõnastusega profileerimise osas ja tohutu loeteluga USA-põhiste kolmandate osapooltega, kes saavad EL-i kasutajate andmeid, sealhulgas biomeetrilisi ja videosisu. Kuigi rahvusvaheliste andmeedastuste puhul mainitakse standardseid lepingutingimusi (SCC), on peamiseks murekohaks andmete jagamise ulatus tehisintellekti ettevõtetega ilma selgesõnalise võimaluseta keelduda mudelite treenimisest.
Kategooriate kaupa hinnang
Poliitika jaotus peamistele vastavusaladele. Hea = tugev, keskmine = segane, nõrk = muret tekitav.
Kogub vajalikke konto- ja tugiteenuse andmeid, kuid analüütikajälgimise ulatus ja videosisu saatmine mitmele tehisintellekti pakkujale venitab minimeerimise põhimõtet.
Poliitika loetleb eesmärgid ja õiguslikud alused selgelt, kuid kasutab profileerimise osas segast terminoloogiat ja jätab täielikult mainimata, kas tehisintellekti pakkujad kasutavad andmeid mudelite treenimiseks.
Eraldi pikk loetelu peamiselt USA-põhistest alamtöötlejatest, kes töötlevad kasutajaandmeid, sealhulgas väga tundlikku videosisu, mida analüüsivad tehisintellekti ettevõtted.
Andmeid salvestatakse USA-s ja jagatakse enam kui 20 USA-põhise alamtöötlejaga; kuigi mainitakse SCC-sid, on erikategooria andmete USA-sse edastamise ulatus murettekitav.
Poliitikas ei öelda midagi selle kohta, kas kasutajaandmeid (eriti videode transkriptsioone ja kokkuvõtteid) kasutatakse kolmandate osapoolte tehisintellekti mudelite treenimiseks, mis on kriitiline lünk.
Üldisandmääruse (GDPR) alusel kehtivad õigused on selgelt loetletud konkreetsete selgitustega, esitatud on kontaktandmed ja vastamise tähtaeg vastab ühe kuu jooksul kehtestatud seaduslikule piirile.
Peamised leitud asjaolud
Märkimisväärsed klauslid, probleemid või head tavad (kriitilised esimesena)
Tehisintellekti alamtöötlejate mitteüheselgus mudelite treenimise osas
Poliitika loetleb mitu tehisintellekti pakkujat (Anthropic, OpenAI, AssemblyAI) videosisu analüüsimiseks, kokkuvõtmiseks ja transkribeerimiseks, kuid ei täpsusta selgelt, kas need kolmandad osapooled kasutavad sisendandmeid oma tehisintellekti mudelite treenimiseks. See on suur punane lipp Üldisandmääruse (GDPR) eesmärgipiirangu ja andmeminimeerimise põhimõtte kohaselt, eriti erikategooria andmete puhul.
Vastuolulised väited profileerimise kohta
Jaotis 3.5 loetleb selgesõnaliselt 'Profileerimine meie teenuste uurimise, arendamise ja parandamise eesmärgil' kui legitiimset huvi põhineva eesmärgi, samas kui jaotis 5 väidab: 'Me ei kasuta teie isikuandmeid automaatsel otsustamisel või profileerimisel Üldisandmääruse (GDPR) artikli 22 tähenduses.' See tekitab segadust selles, millist laadi profileerimine tegelikult toimub ja kas see läheb kaugemale artiklist 22.
Ulatuslikud erikategooria andmete edastamised USA-sse
Enamus alamtöötlejatest asub Ameerika Ühendriikides, mis tähendab, et EL-i kasutajate andmeid, sealhulgas erikategooria videosid, edastatakse massiliselt EEA-st välja. Kuigi mainitakse standardseid lepingutingimusi, esitavad nende edastamiste maht ja iseloom USA luurepraktikate taustal olulisi privaatsusriske.
Erikategooria andmete käitlemine
Poliitika tuvastab õigesti videolindistused (näopilt, hääl) erikategooria andmetena ja tugineb tarbijakontode puhul selgesõnalisele nõusolekule (Üldisandmääruse artikkel 9), mis on asjakohane, kuid nõuab ranget kinnitust, et nõusolek on tõepoolest saadud enne töötlemise algust.
Kokkuvõte kasutajale
Teie videolindistusi, sealhulgas nägu ja häält, töötleb Tella ja saadab USA-põhistele tehisintellekti ettevõtetele nagu OpenAI ja Anthropic transkribeerimiseks ja kokkuvõtete tegemiseks. Pole selge, kas need tehisintellekti ettevõtted kasutavad teie videoid oma mudelite treenimiseks.
Vastavusseisund
segane
EL-i ülekanded
kehv
Tuvastatud signaalid
Tekstis tuvastatud konkreetsed andmed ja tavad
Tõendite väljavõtted
Otsesed tsitaadid poliitikast nende leidude toetuseks
Anthropic (Anthropic PBC) Location: United States Purpose: To analyse and summarise video content created with Tella.
3.5. Website analytics data... Purpose: Profiling for our research, development and improvement of our Services. Legal basis: Necessary for the purpose of our legitimate interests...
We do not use your personal data for automated decision-making or profiling within the meaning of Article 22 of the GDPR.
If we share your personal data in accordance with this Tella Privacy Policy within group, or with a third party located outside the European Economic Area, we ensure where required that appropriate safeguards are in place... particularly by signing the Standard Contractual Clauses
Puudub või ebaselge
- Tehisintellekti mudelite treenimise väljaregistreerumine
- Andmekaitse mõju hindamise (DPIA) kokkuvõte
- Küpsiste nõusoleku üksikasjad
- Anonümiseerimise või pseudonümiseerimise strateegiad analüütikaks
Küsimused, mida küsida
- Kas teie lepingud selliste tehisintellekti alamtöötlejatega nagu OpenAI ja Anthropic keelavad selgesõnaliselt Tella kliendiandmete kasutamise nende baasmudelite treenimiseks?
- Millised konkreetsed profileerimistegevused toimuvad jaotise 3.5 alusel ja kuidas need erinevad jaotises 5 eitatud artikli 22 profileerimisest?
- Kuidas täpselt kogutakse tarbijakasutajatelt selgesõnalist nõusolekut enne nende näopildi ja hääle (erikategooria andmed) töötlemist ja kolmandatele osapooltele saatmist videolindistustes?
- Kas erikategooria videosisu töötlemise ja selle USA-põhistesse tehisintellekti pakkujatesse edastamise kohta on läbi viidud andmekaitse mõju hindamisi (DPIA)?
Jaga seda analüüsi
Igaüks, kellel on see link, saab ülalolevat tulemust vaadata.
DentroChati loodud
100% Euroopa tehisintellektivestlus kõigile
Vestle tehisintellektiga, tööta failidega, loo pilte ja otsi veebist. Andmed jäävad Euroopasse.
Teised analüüsitud privaatsuspoliitikad
Vaata kõikibsky.social
55/100
Keskmine privaatsusriskBluesky collects broad behavioral data and stores your direct messages unencrypted, but earns points for refusing to sell your data for targeted ads and providing solid GDPR rights infrastructure.
Vaata aruannet →scaleway.com
55/100
Keskmine privaatsusriskScaleway räägib palju Euroopa andmesuveräänsusest, kuid see turundusleht ei paku ühtegi tegelikku privaatsuspoliitika sisu nende väidete toetamiseks.
Vaata aruannet →linkedin.com
55/100
Keskmine privaatsusriskLinkedIn collects a vast amount of your data—including from your contacts, calendar, and across the web—uses it to train AI models with no clear opt-out, shares it extensively with Microsoft and advertisers, and retains it broadly, though EU users get some extra protections.
Vaata aruannet →peerpush.com
55/100
Keskmine privaatsusriskPeerPushil on tugevad anonümiseerimise tavad oma avalikes analüütikates, kuid see jääb alla Üldise andmekaitsemääruse (GDPR) põhinõuetele, kuna ei avalda töötlemise õiguslikke aluseid, puudub EL-i esindaja ja kasutab ebamäärast keelt rahvusvaheliste andmeedastuste osas.
Vaata aruannet →