DentroChat

Gemini (gemini.com) Tietosuojakäytäntö — 52/100 (Keskitasoinen tietosuojariski)

Viimeksi analysoitu

Aja uusi analyysi toiselle käytännölle

Gemini · gemini.com

Raportin tiedot

Keskitasoinen tietosuojariski

Gemini kerää laajaa henkilö- ja rahoitustietoa säädellyn kryptopörssinä, jakaa tietoja laajasti kolmansille osapuolille markkinointia ja analytiikkaa varten sekä siirtää tietoja globaalisti, vaikka se tarjoaa EU-käyttäjille standardit GDPR-oikeudet ja SCC-sopimukset.

Geminin tietosuojakäytäntö heijastaa sen asemaa tiukasti säädellynä rahoituslaitoksena, joka vaatii suuria määriä herkkiä henkilö- ja rahoitustietoja KYC/AML-yhteensopivuuden vuoksi. Käytäntö sallii kuitenkin laajan tietojen jakamisen markkinointikumppaneiden, mainoskumppaneiden ja analytiikkapalveluntarjoajien kanssa sekä laajan seurannan (mukaan lukien näppäinpainallukset ja istuntosessioiden tallenteet) ja globaalit tietosiirrot. Vaikka EU-käyttäjille tarjotaan standardi sopimusmääritelmät (Standard Contractual Clauses, SCC) ja selkeät valvontaviranomaisten yhteystiedot, käytännössä on epäselvää kieltä koskien käyttäjien oikeuksien yleismaailmallisuutta ja tietojen käyttöä tekoälykoulutukseen.

Viimeksi analysoitu
LähdeURL

Kategoria-arviointi

Käytännön jakautuminen keskeisille vaatimustenmukaisuusalueille. Hyvä = vahva, kohtalainen = ristiriitainen, heikko = huolestuttava.

Tietojen minimointiHeikko

Kerää erittäin herkkiä tietoja, kuten biometrisiä tietoja, näppäinpainalluksia ja istuntosessioiden tallenteita, lisäksi laajoja rahoitus- ja tunnistustietoja.

LäpinäkyvyysKohtalainen

Käytäntö on yksityiskohtainen ja rakenteellinen, mutta laaja kieli 'muiden liiketoiminnan tai kaupallisten tarkoitusten' ympärillä ja harkinnanvaraiset oikeudet luovat epäselvyyttä.

Kolmannen osapuolen jakaminenHeikko

Tietoja jaetaan markkinoinnin, mainonnan ja analytiikan kumppaneiden lisäksi palveluntarjoajien kanssa, mikä on liiallista rahoitusalustalle.

Kansainväliset siirrotKohtalainen

SCCs ja UK IDTA käytetään EU/UK-siirroissa, mutta tietoja virtaa globaalisti, myös Yhdysvaltoihin, ja hätätilanteiden lainsäädännön valvontasiirroille on tehty poikkeus.

Tekoäly/mallien koulutusKohtalainen

Ilmoittaa selvästi, että anonymisoituja tietoja käytetään sisäiseen tekoälykoulutukseen ja tallentaa syötteet tekoälytyökaluihin, mutta puuttuu yksityiskohdat anonymisointistandardeista tai kieltäytymisestä.

Käyttäjien oikeudetKohtalainen

Tarjoaa standardit GDPR-oikeudet ja tietosuojavastaavan yhteystiedot EU/UK-käyttäjille, mutta tekee oikeuksista harkinnanvaraisia muiden alueiden käyttäjille.

Keskeiset havainnot

Huomionarvoiset ehdot, ongelmat tai hyvät käytännöt (kriittiset ensin)

Kriittinen

Liiallinen tietojen kerääminen ei-oleellisiin tarkoituksiin

Käytäntö kerää valtavan määrän erittäin herkkiä tietoja, jotka ylittävät kryptopörssille ehdottoman välttämättömät tiedot, mukaan lukien biometriset tiedot (kasvogeometria), työnantajan/oppilaitoksen tiedot sekä istuntosessioiden tallenteet ja näppäinpainallustiedot.

Kriittinen

Laaja kolmannen osapuolen jakaminen markkinointia varten

Henkilötietoja jaetaan laajasti markkinoinnin ja mainonnan kumppaneiden, analytiikkakumppaneiden ja liiketoimintakumppaneiden kanssa, mikä on huolestuttavaa rahoituslaitokselle, joka käsittelee herkkiä tietoja.

Varoitus

Epäselvät tekoälykoulutuskäytännöt

Käytäntö ilmoittaa selvästi, että Gemini voi käyttää 'anonymisoituja henkilötietoja sisäiseen tekoälymallien koulutukseen' ja tallentaa syötteet 'tekoälytukityökaluihin', mutta puuttuu selkeys siitä, onko nämä tiedot todella peruuttamattomasti anonymisoituja ja voivatko käyttäjät kieltäytyä.

Varoitus

Harkinnanvaraiset käyttäjien oikeudet

Käytäntö toteaa, että jos oikeuksia ei taata lailla toimivan tahon osalta, 'Gemini voi käyttää harkintaansa tarjoamalla sinulle nämä oikeudet', mikä luo epävarmuutta tietosubjektien oikeuksien yleismaailmallisuudesta.

Varoitus

Epämääräiset säilytysajat

Käytäntö toteaa, että tietoja säilytetään 'niin kauan kuin on kohtuullisesti tarpeen' tai laillisten velvoitteiden täyttämiseksi, ilman että määritellään konkreettisia säilytysaikoja eri tietokategorioille.

Yhteenveto käyttäjälle

Gemini kerää valtavan määrän herkkiä tietoja, mukaan lukien biometrisiä tietoja ja yksityiskohtaista seurantatietoa, ja jakaa niitä markkinointikumppaneiden kanssa. Vaikka he tarjoavat EU:n standardit tietosuojaoikeudet, EU:n ulkopuoliset käyttäjät saattavat huomata, että heidän oikeutensa sovelletaan Geminin harkinnan mukaan.

Vaatimustenmukaisuusasento

mixed

EU-siirrot

Tietoja siirretään globaalisti, myös Yhdysvaltoihin. EU/UK-käyttäjille Gemini nojaa standardi sopimusmääritelmiin (SCCs) ja UK:n kansainväliseen tietosiirtojen sopimukseen (IDTA)/lisäykseen. Käytäntö mainitsee myös käyttävänsä GDPR:n (Yleinen tietosuoja-asetus) 49 artiklan 1 kohdan f poikkeusta hätätilanteiden lainsäädännön valvontaan, mikä voi olla mahdollinen kiertotie.

Havaitut signaalit

Tekstistä tunnistetut erityiset tiedot ja käytännöt

Kerätyt tiedot
NimiSähköpostiSyntymäaikaPuhelinnumeroPostiosoiteValtion myöntämät henkilöllisyystodistuksetKaupankäynnin toimintaTilaustoimintaTalletuksetNostotTilin saldotPankkitilin tiedotReititysnumerotKirjeenvaihtoKuvat ja videot henkilöllisyyden varmentamiseksiÄänitallenteetKasvogeometria (biometrinen)TyönimikeVarallisuuden lähdeLaitoksen oikeudellinen nimiEIN (Employer Identification Number)Oikeudellisen olemassaolon todisteHenkilötunnusAjokortin numeroPassin numeroMieltymyksetVastaukset kyselyihinYhteystietojen puhelinnumerot tai sähköpostiosoitteetIP-osoiteVerkkotunnusMaantieteellinen sijaintiLaitteistoKäyttöjärjestelmäSelainNäytön kokoNapsautustiedotNäppäinpainalluksetHiiren liikkeetLomakenttien syötteetChat-istuntojen tallenteetSyötteet tekoälytukityökaluihinIstuntosessioiden tallennetiedotLohkoketjutiedotLuotto- ja petostiedotRikostiedot
Käsittelyn tarkoitukset
Sopimuksen täyttäminen (palvelun tarjoaminen, asiakastuki, turvallisuus)Lainsäädännön velvoitteiden noudattaminen (KYC/AML, lainsäädännön valvonta, verotus)Legitiimit etut (petosten ehkäisy, palvelun optimointi, markkinointi, tutkimus ja kehitys)Suostumus (laitteen asetukset, markkinointiviestit)Elintärkeät edut (hätätilanteiden lainsäädännön valvonta)
Jakaminen kolmansille osapuolille
PalveluntarjoajatLiittymäyrityksetLiiketoimintakumppanitAnalytiikkakumppanitMarkkinoinnin ja mainonnan kumppanitLainsäädännön valvonta- ja viranomaisetAmmattineuvonantajatYrityskauppojen vastaanottajat
Kansainväliset siirrot
IrlantiYhdistynyt kuningaskuntaMaltaSingaporeAustraliaYhdysvallatStandard Contractual Clauses (SCCs)UK International Data Transfer Agreement (IDTA)UK Addendum to EU SCCsRiittävyyspäätöksetGDPR:n (Yleinen tietosuoja-asetus) 49 artiklan 1 kohdan f poikkeus
Tekoäly / Mallin koulutus
Voimme käyttää anonymisoituja henkilötietoja sisäiseen tekoälymallien koulutukseen.

Todisteiden otteet

Suorat lainaukset käytännöstä näiden havaintojen tueksi

Biometric Information, such as scans of your face geometry extracted from identity documents

We may use anonymized Personal Information to train AI models for internal use only.

We rely primarily on the European Commission’s Standard Contractual Clauses to facilitate international transfers of Personal Information to third countries, including from Gemini’s European operations to Gemini Trust Company, LLC in the United States.

If any of the rights listed below are not provided by law for your operating entity or jurisdiction, Gemini may exercise its discretion in providing you with these rights.

Usage Data, such as system activity, internal and external information related to Gemini pages that you visit, clickstream information, keystrokes, mouse movements, form field entries, recordings of chat sessions or your use of and inputs to other AI-supported tools

Puuttuu tai epäselvä

  • Yksityiskohtaista luetteloa alihankkijoista tai kolmannen osapuolen kumppaneista ei ole annettu pääkäytännössä.
  • Selkeitä säilytysaikoja ei ole määritelty, vain että tietoja säilytetään 'niin kauan kuin on kohtuullisesti tarpeen' tai laillisten velvoitteiden täyttämiseksi.
  • Ei selkeää kieltäytymismekanismia tekoälymallien koulutukseen käyttäjien tietojen osalta, vain väite siitä, että tiedot ovat anonymisoituja.
  • Ei yksityiskohtia markkinoinnin ja mainonnan jakamisen oikeudellisista perusteista 'legitiimien etujen' tai 'suostumuksen' lisäksi.
  • Ei tietoja tietosuojavaikutusten arvioinneista (DPIA) korkean riskin prosessoinnille, kuten biometrisille tiedoille.

Kysyttävät kysymykset

  • Mitkä tarkat kolmannet osapuolet toimivat markkinoinnin, mainonnan ja analytiikan kumppaneina, ja missä alihankkijoiden luettelo ylläpidetään?
  • Miten henkilötiedot anonymisoidaan ennen sisäiseen tekoälymallien koulutukseen käyttämistä, ja onko tämä prosessi peruuttamaton?
  • Mitkä ovat tarkat säilytysajat eri henkilötietokategorioille, erityisesti biometrisille ja KYC-tiedoille?
  • Millä tarkoilla olosuhteilla käytätte GDPR:n (Yleinen tietosuoja-asetus) 49 artiklan 1 kohdan f poikkeuksia tietojen siirtämiseen lainsäädännön valvontaviranomaisille ETA:n ulkopuolella, ja miten välttämättömyys osoitetaan?
  • Miten varmistatte, että istuntosessioiden tallenteet ja näppäinpainallustiedot minimoidaan ja niitä ei käytetä turvallisuuden ja petosten ehkäisyn ulkopuolisiin tarkoituksiin?
Tämän analyysin tuottaa tekoäly, eikä se ole oikeudellista neuvontaa. Kysy aina pätevältä juristilta vaatimustenmukaisuuspäätöksiin.

Jaa tämä analyysi

Kuka tahansa, jolla on tämä linkki, voi nähdä yllä olevan tuloksen.

DentroChatin rakentama

100 % eurooppalainen tekoälychat kaikille

Keskustele tekoälyn kanssa, käsittele tiedostoja, luo kuvia ja hae verkosta. Tiedot pysyvät Euroopassa.

EU:ssa isännöity infrastruktuuriTeksti, tiedostot, kuvat ja verkkohakuNopea-, Ajattelu- ja Luova-tilatTietosuoja ensin oletuksenaTiedot eivät poistu Euroopasta
Kokeile ilmaiseksi →

Muut analysoidut tietosuojakäytännöt

Näytä kaikki