camocopy.com — 92/100 (Matala tietosuojariski)
Viimeksi analysoitu
Restoflix Sàrl.-s · camocopy.com
Raportin tiedot
Matala tietosuojariskiCamocopy on ystävällinen tekoälyavustaja Luxemburgista, joka minimoi tietojen keräämisen, säilyttää kaikki tiedot EU:ssa ja välttää kolmannen osapuolen seurantaa tai mainontaa.
Camocopy osoittaa vahvaa EU:n tietosuojaa noudattamalla tiukasti tietojen keräämisen rajoittamista (esim. vain sähköposti rekisteröitymistä varten, anonymisoidut IP-tiivisteet), käsittelemällä kaikki tiedot EU:ssa ja käyttämällä tietojenkäsittelyä koskevia sopimuksia (DPA) kaikkien tietojenkäsittelijöiden (Hetzner, Scaleway, Nebius, Microsoft, AWS, Google) kanssa. Se välttää suorituskyky- ja mainoskeksit, kolmannen osapuolen seurannan sekä tarpeettoman tietojen jakamisen. Kuitenkin se käyttää EU:n ulkopuolisia tekoälymallien tarjoajia (OpenAI Microsoftin kautta, Anthropic AWS:n kautta, Google) standardisopimusehdoilla (SCC), ja selkeitä opt-out -mahdollisuuksia tekoälymallien koulutukseen ei ole. Käyttäjien oikeudet on selkeästi kuvattu, ja säilytysajat ovat tarkoituksenmukaisia.
Kategoria-arviointi
Käytännön jakautuminen keskeisille vaatimustenmukaisuusalueille. Hyvä = vahva, kohtalainen = ristiriitainen, heikko = huolestuttava.
Kerää vain välttämättömät tiedot (sähköposti rekisteröitymistä varten, anonymisoidut IP-tiivisteet, laite/selainmetatiedot) ja välttää tarpeetonta seurantaa tai profilointia.
Tietosuojakäytäntö on yksityiskohtainen ja selkeä, ja se selittää tietotyypit, tarkoitukset, oikeusperusteet ja tietojenkäsittelijät, vaikka tekoälykoulutuksen opt-out -mahdollisuuksia ei ole erikseen käsitelty.
Jakaa tietoja vain tarpeellisten EU-pohjaisten tietojenkäsittelijöiden (isännöinti, maksupalvelut, CDN) kanssa DPA-sopimusten nojalla, eikä ole todisteita tietojen jakamisesta mainontaan tai analytiikkaan.
Tiedot pysyvät oletuksena EU:ssa, mutta EU:n ulkopuolisia alihankkijoita (esim. Microsoft/Google US-yhtiöt) käytetään SCC-sopimusten kanssa, mikä aiheuttaa jäännösriskin tiedonsiirroille.
Ei selkeää lausuntoa siitä, käytetäänkö käyttäjien tietoja tekoälymallien koulutukseen, eikä opt-out -mekanismia ole kuvattu.
Kaikki GDPR:n oikeudet (pääsy, korjaus, poisto, siirrettävyys, vastustaminen, suostumuksen peruuttaminen) on selkeästi lueteltu ja toteutettavissa asetusten tai sähköpostin kautta.
Keskeiset havainnot
Huomionarvoiset ehdot, ongelmat tai hyvät käytännöt (kriittiset ensin)
Selkeys puuttuu tekoälymallien koulutuksesta ja opt-out -mahdollisuuksista
Käytännössä ei ole selkeästi ilmoitettu, käytetäänkö käyttäjän vuorovaikutusta tekoälyavustajan kanssa (esim. chat-lokit) Camocopyn tai kolmannen osapuolen mallien (OpenAI, Anthropic, Google) koulutukseen. Opt-out -mahdollisuutta tekoälykoulutukseen ei mainita, mikä on kasvava odotus GDPR:n (Art. 22, 6(1)(a)) ja uuden EU:n tekoälylain ohjeistuksen mukaan. Tämä on kriittinen puute tietosuojaan keskittyneelle tekoälypalvelulle.
EU:n ulkopuolisten tekoälymallien tarjoajien käyttö SCC-sopimuksilla lisää siirtoon liittyvää riskiä
Vaikka pääasiallinen käsittely tapahtuu EU:ssa, Camocopy käyttää Microsoftia (Irlanti), AWS:ää (Luxemburg) ja Google Cloudia (Irlanti) tekoälymallien tarjoajina, jotka saattavat siirtää tietoja Yhdysvaltain emoyhtiöilleen (Microsoft Corporation, Google LLC) tai alihankkijoilleen. SCC-sopimukset ovat voimassa, mutta tämä ei poista Yhdysvaltain hallituksen pääsyn riskiä laeilla kuten FISA 702 tai CLOUD Act. Käytännössä ei selitetä, tallennetaanko tai käytetäänkö käyttäjän syötteitä/vastauksia näiden tarjoajien mallien koulutukseen.
Camocopyn ei kontrolloi jälleenmyyjien tietovirtoja
Camocopy linkittää jälleenmyyjiin (Digistore24, Creem.io), mutta toteaa, että 'palvelimemme eivät lähetä tietoja [heille]'; sen sijaan käyttäjän selaimet lähettävät tiedot suoraan. Tämä tarkoittaa, että Camocopyn ei ole hallinnassa tai näkyvissä, miten nämä jälleenmyyjät käsittelevät tietoja, mikä voi aiheuttaa noudattamattomuuden aukkoja, jos käyttäjät eivät tiedä poistuvansa Camocopyn tietosuoja-kehyksestä.
Vahva tietojen minimointi ja EU:n sisäinen käsittely oletuksena
Camocopy kerää vain välttämättömät tiedot (sähköposti, anonymisoidut IP-tiivisteet, laite/selainmetatiedot) ja toteaa selkeästi, että 'käyttäjiltä kerättyjä tietoja ei koskaan siirretä EU:n ulkopuolelle.' Isännöintipalveluntarjoajat (Hetzner, Scaleway, Nebius) ja CDN (Bunny.net) ovat kaikki EU-pohjaisia, ja DPA-sopimukset ovat voimassa. Tämä on linjassa GDPR:n (Yleinen tietosuoja-asetus) periaatteiden kanssa tietojen minimoinnista ja säilytysrajoituksesta (Art. 5(1)(c), (e)).
Ei suorituskyky-, mainos- tai kolmannen osapuolen evästeitä
Camocopy toteaa selkeästi, ettei se käytä suorituskyky-, mainos- tai kolmannen osapuolen evästeitä, mikä on vahva tietosuojaan liittyvä signaali. Käytetään vain ehdottomasti välttämättömiä ensimmäisen osapuolen evästeitä (esim. istunto, kieli, XSRF-tokeneita), joiden kesto on lyhyt (1 tunti – 30 päivää).
Yhteenveto käyttäjälle
Voit luottaa Camocopyyn tietojesi kanssa: se kerää hyvin vähän tietoja, säilyttää ne EU:ssa eikä myy tai jaa niitä mainontaan. Jos olet huolissasi tekoälymallien koulutuksesta tai EU:n ulkopuolisista alihankkijoista, kysy heiltä suoraan yksityiskohtia.
Vaatimustenmukaisuusasento
Vahva GDPR:n (Yleinen tietosuoja-asetus) noudattaminen selkeine oikeusperusteineen, DPA-sopimuksineen ja EU:n sisäisellä käsittelyllä, mutta riippuvuus SCC-sopimuksista EU:n ulkopuolisille alihankkijoille (esim. Microsoft Corporation, Google LLC) aiheuttaa jäännösriskejä. Ei todisteita noudattamattomuudesta, mutta läpinäkyvyyttä voitaisiin parantaa tekoälykoulutuksen opt-out -mahdollisuuksien ja alihankkijaketjujen osalta.
EU-siirrot
Tiedot käsitellään pääasiassa EU:ssa, mutta siirtoja EU:n ulkopuolisille alihankkijoille (esim. Microsoft Corporation, Google LLC, Anthropic) tapahtuu SCC-sopimusten nojalla. Tämä täyttää GDPR:n vaatimukset, mutta siihen liittyy luontainen riski mahdollisen Yhdysvaltain hallituksen pääsyn vuoksi (esim. FISA 702).
Havaitut signaalit
Tekstistä tunnistetut erityiset tiedot ja käytännöt
Todisteiden otteet
Suorat lainaukset käytännöstä näiden havaintojen tueksi
The privacy of the application's users is a top priority. As a European company based in Luxembourg, we place great emphasis on adhering to strict data protection guidelines and ensure that users' personal data is not misused and that the information collected from users never leaves the EU.
We only collect and use personal data of our users to the extent necessary for providing a functional website, as well as our content and services.
We only engage companies based in the EU as partners for our services, ensuring that your data never leaves the EU.
The Data Processing Addendum (DPA) incorporates the EU Standard Contractual Clauses (SCC) and thus provides sufficient guarantees within the meaning of Art. 46 et seq. GDPR. The SCCs apply in particular to data transfers to affiliated companies or sub-processors outside the EU/EEA, such as Microsoft Corporation in the USA.
Our website does not use performance cookies. Our website does not use advertising cookies. Our website does not use third-party cookies.
Texts and data exchanged via the chat interface with the AI assistant are processed by AI models hosted on these servers.
Puuttuu tai epäselvä
- Selkeä vahvistus siitä, että käyttäjän syötteitä/vastauksia EI käytetä Camocopyn tai kolmannen osapuolen tekoälymallien koulutukseen
- Opt-out -mekanismi tekoälymallien koulutukseen (jos sovellettavissa)
- Yksityiskohtaiset tiedot chat-lokien ja tekoälyvuorovaikutustietojen säilytysajoista
- Selvennys siitä, tallentavatko Microsoft/AWS/Google käyttäjän syötteitä/vastauksia omia tarkoituksiaan varten
- Alihankkijoiden luettelo tekoälymallien tarjoajille (esim. täydellinen alihankkijaketju Microsoftille, AWS:lle, Googlelle)
- Selitys siitä, miten anonymisoidut IP-tiivisteet luodaan ja voidaanko niitä tunnistaa uudelleen
- Tietosuojaan liittyvän vaikutusarvioinnin (DPIA) suorittaminen tekoälykäsittelytoimille
Kysyttävät kysymykset
- Käyttääkö Camocopy tai jotkin sen tekoälymallien tarjoajista (Microsoft, AWS, Google) käyttäjän syötteitä, vastauksia tai muita vuorovaikutustietoja tekoälymallien kouluttamiseen tai parantamiseen? Jos kyllä, miten käyttäjät voivat opt-out?
- Voitteko tarjota täydellisen luettelon kaikista tekoälymallien päättelyyn osallistuvista alihankkijoista, mukaan lukien heidän sijaintinsa ja käytetyt oikeudelliset mekanismit (esim. SCC-sopimukset, riittävyys) siirroille?
- Mikä on chat-lokien ja muiden tekoälyavustajan käytöstä syntyvien tietojen säilytysaika? Poistetaanko nämä lokit istunnon jälkeen vai säilytetäänkö niitä tietyn ajan?
- Miten anonymisoidut IP-osoitteen tiivisteet luodaan, ja onko niihin liittyvä riski uudelleen tunnistamisesta?
- Säilyttävätkö tai tallentavatko Microsoft, AWS tai Google käyttäjän syötteitä/vastauksia omia tarkoituksiaan varten (esim. mallien parantaminen, tarkastukset)? Jos kyllä, millä oikeusperusteella ja kuinka kauan?
- Onko Camocopy suorittanut tietosuojaan liittyvän vaikutusarvioinnin (DPIA) tekoälykäsittelytoimilleen, ja voitteko jakaa tulokset tai tiivistelmän?
- Onko olemassa tilanteita, joissa Camocopy jakaa käyttäjien tietoja EU:n ulkopuolisille tahoille SCC-kehyksen ulkopuolella (esim. laillisten pyyntöjen vuoksi)?
Jaa tämä analyysi
Kuka tahansa, jolla on tämä linkki, voi nähdä yllä olevan tuloksen.
DentroChatin rakentama
100 % eurooppalainen tekoälychat kaikille
Keskustele tekoälyn kanssa, käsittele tiedostoja, luo kuvia ja hae verkosta. Tiedot pysyvät Euroopassa.
Muut analysoidut tietosuojakäytännöt
Näytä kaikkistartpage.com
90/100
Matala tietosuojariskiStartpage tarjoaa poikkeuksellista yksityisyydensuojaa suunnittelun kautta, keräten käytännössä ei lainkaan henkilötietoja ja hyläten nimenomaisesti seurannan, profiloinnin ja hakulokin, vaikkakin kolmansille osapuolille (mainos- ja analytiikkapalveluntarjoajille) siirtyy vähäistä määrää dataa.
Näytä raportti →eualternative.eu
94/100
Matala tietosuojariskiNineties Engineering OÜ:n verkkosivusto EU Alternative on privacy-by-design -malliesimerkki, joka kerää lähes olemattomasti henkilötietoja, välttää kaikkea seurantaa ja pitää kaiken isännöinnin yksinomaan EU:ssa.
Näytä raportti →gdprchat.eu
88/100
Matala tietosuojariskiGDPRchat tarjoaa poikkeuksellisen vahvan EU-keskeisen yksityisyydensuojan ilman seurantaa ja omatoimiset tietojen hallintatyökalut, mutta käyttäjien tulisi olla tietoisia siitä, että kolmannen osapuolen palveluntarjoaja voi käyttää kuvaohjeita tekoälyn koulutukseen.
Näytä raportti →proton.me
88/100
Matala tietosuojariskiProton tarjoaa vahvan yksityisyydensuojan oletuksena päästä päähän -salauksen, minimaalisen tietojen keruun ja mainosten seurannan puutteen ansiosta, vaikka jotkin käyttäjätiedot siirtyvätkin yhdysvaltalaisille käsittelijöille asiakaspalvelua ja maksuja varten.
Näytä raportti →