pcloud.com — 65/100 (Keskitasoinen tietosuojariski)
Viimeksi analysoitu
Raportin tiedot
Keskitasoinen tietosuojariskipCloud antaa sinun valita EU- tai Yhdysvaltojen tallennustilan, mutta jakaa silti laajasti henkilö- ja käyttötietoja monille tahoille eikä sisällä selkeitä rajoituksia tekoälykoulutukselle tai Yhdysvaltoihin siirron suojatoimille.
Käytäntö on melko läpinäkyvä kerättyjen tietojen luokkien ja myönnettyjen oikeuksien suhteen, mutta se sallii laajan käsittelyn oikeutettujen etujen perusteella, laajan kolmansille osapuolille jakamisen ja siirrot Yhdysvaltoihin ilman riittävyyssuojatoimien tai vakioiduista sopimusehtojen (SCC) yksityiskohtaista kuvausta. Mikään nimenomainen lauseke ei rajoita henkilötietojen käyttöä tekoälymallien koulutuksessa, ja säilytysajat ovat epämääräisiä.
Kategoria-arviointi
Käytännön jakautuminen keskeisille vaatimustenmukaisuusalueille. Hyvä = vahva, kohtalainen = ristiriitainen, heikko = huolestuttava.
Kerää laajasti laite-, käyttö- ja yhteystietoja jopa vierailijoilta ilman selkeää rajoittamista vain välttämättömään.
Tarjoaa yksityiskohtaiset luettelot tietoluokista, tarkoituksista ja käyttäjäoikeuksista, vaikka jotkin lausekkeet ovat epämääräisiä (esim. "oikeutetut edut").
Jakaa tietoja maksunkäsittelijöiden, mainos- ja analytiikkayritysten sekä monien muiden tahojen kanssa; tarkkaa käsittelijäluetteloa ei ole.
Sallii siirrot Yhdysvaltoihin käyttäjän valinnan perusteella, mutta ei kuvaa riittävyyssuojamekanismeja tai sopimuksellisia suojatoimia.
Ei nimenomaista lausuntoa siitä, käytetäänkö henkilötietoja tekoälymallien kouluttamiseen, tai kieltäytymismekanismia.
Luettelee selkeästi pääsyn, oikaisun, poiston, rajoittamisen, siirrettävyyden ja vastustamisen sekä tarjoaa yhteystiedot.
Keskeiset havainnot
Huomionarvoiset ehdot, ongelmat tai hyvät käytännöt (kriittiset ensin)
Riittämättömät suojatoimet Yhdysvaltoihin siirroille
Kohta 8 toteaa, että käyttäjät voivat tallentaa tietoja Yhdysvalloissa, mikä käynnistää siirrot, mutta ei viittaa vakioiduiksi sopimusehdoiksi (SCC), sidonnaisiksi yrityssäännöiksi (BCR) tai riittävyyden päätöksiin, jättäen oikeudellisen perustan epäselväksi.
Laaja teknisten ja käyttäytymiseen liittyvien tietojen kerääminen
Käytäntö luettelee IP-osoitteen, selainversion, käyttöjärjestelmän, laitetunnisteet, navigointipolut ja "käyttäytymisen" kerätyiksi sekä rekisteröityneiltä että vierailijoilta, vaikka se väittää tietojen olevan "nimettömiä". Tämä voi ylittää sen, mikä on tarpeen ydinvarastointipalvelulle.
Nimenomaisen tekoäly/mallikoulutusrajoituksen puute
Käytäntö mainitsee henkilötietojen käytön "tiettyjen Palveluiden tai kokemusten mukauttamiseen" ja "kohdennettuihin tarjouksiin kolmansien osapuolten sivustoilla", mutta ei tote, käytetäänkö tietoja koneoppimismallien kouluttamiseen, eikä tarjoa kieltäytymismahdollisuutta.
Epämääräiset säilytysajat
Kohta 3 sanoo tietojen säilytettävän "lyhyimmän tarpeellisen" ajan, mutta niitä voidaan myös säilyttää pidempään "oikeutetun kaupallisen edun" vuoksi määrittelemättä aikarajoja, mikä tekee yleisen tietosuoja-asetuksen (GDPR) säilytysrajoitusperiaatteen noudattamisesta epävarmaa.
Kolmansille osapuolille jakamisen laajuus ilman käsittelijäluetteloa
Kohta 5 luettelee monia vastaanottajaluokkia (maksuntarjoajat, mainonta, analytiikka, mahdolliset ostajat), mutta ei julkaise konkreettista alakäsittelijäluetteloa tai voimassa olevia sopimuksellisia suojatoimia.
Yhteenveto käyttäjälle
Voit poistaa tilisi, mutta tietojasi saatetaan säilyttää jopa 30 päivää poiston jälkeen, ja niitä voidaan säilyttää pidempään "oikeutettujen etujen" perusteella.
Vaatimustenmukaisuusasento
Sekalaisa – käytäntö täyttää monia yleisen tietosuoja-asetuksen (GDPR) tiedonantovaatimuksia, mutta jää vajaaksi tietojen minimoinnin, siirron suojatoimien ja tekoälykohtaisten hallintakeinojen osalta.
EU-siirrot
Käyttäjän hallitsema aluevalinta on positiivinen askel, mutta käytäntö ei selitä oikeudellista perustaa (esim. SCC, BCR) Yhdysvaltoihin tehtäville siirroille, eikä se käsittele Yhdysvaltain valvontalakien vaikutuksia.
Havaitut signaalit
Tekstistä tunnistetut erityiset tiedot ja käytännöt
Todisteiden otteet
Suorat lainaukset käytännöstä näiden havaintojen tueksi
Nous recueillons des informations vous concernant lorsque vous utilisez le Site ou le Service, telles que votre adresse IP, le type et la version de votre navigateur, votre système d’exploitation, la source de référence et des informations sur l’appareil.
Vous pouvez choisir de stocker vos informations sur des serveurs sécurisés situés dans l’Union européenne ou aux États-Unis. Si vous choisissez de stocker vos informations aux États-Unis, vous provoquez le transfert de vos Données à caractère personnel sur nos serveurs situés aux États-Unis.
Nous ne partageons pas vos Données à caractère personnel avec des tiers à des fins de commercialisation.
Nous pouvons partager vos Données à caractère personnel ou d’autres informations avec votre consentement ou vos indications, y compris si vous autorisez une connexion de compte avec un compte ou une plateforme tiers.
Nous pouvons conserver les Données à caractère personnel pendant des périodes plus longues que requises par la loi si c’est dans notre intérêt commercial légitime et n’est pas interdit par la loi.
Puuttuu tai epäselvä
- Ei nimenomaisia vakioiduita sopimusehtoja (SCC) tai riittävyyden päätöstä Yhdysvaltoihin siirroille
- Ei yksityiskohtaista alakäsittelijäluetteloa tai paljastettuja sopimuksellisia suojatoimia
- Ei selkeää lausuntoa siitä, käytetäänkö henkilötietoja tekoäly- tai koneoppimismallien kouluttamiseen, eikä kieltäytymismekanismia
- Ei tiettyjä säilytysaikoja kullekin tietoluokalle
Kysyttävät kysymykset
- Mihin oikeudelliseen mekanismiin (esim. SCC, BCR) luotatte henkilötietojen siirroissa Yhdysvaltoihin?
- Voitteko tarjota nykyisen luettelon alakäsittelijöistä ja heidän kanssaan olevista sopimuksellisista suojatoimista?
- Käytättekö henkilötietoja tekoäly- tai koneoppimismallien kouluttamiseen, ja jos kyllä, voivatko käyttäjät kieltäytyä?
- Mitkä ovat tarkat säilytysajat kullekin henkilötietoluokalle, erityisesti "oikeutettujen etujen" nojalla säilytetyille tiedoille?
- Miten varmistatte, että mainos- ja analytiikkakumppaneille jaettu data pysyy pseudonymisoituna eikä mahdollista uudelleentunnistamista?
Jaa tämä analyysi
Kuka tahansa, jolla on tämä linkki, voi nähdä yllä olevan tuloksen.
DentroChatin rakentama
100 % eurooppalainen tekoälychat kaikille
Keskustele tekoälyn kanssa, käsittele tiedostoja, luo kuvia ja hae verkosta. Tiedot pysyvät Euroopassa.
Muut analysoidut tietosuojakäytännöt
Näytä kaikkibestalternatives.eu
65/100
Keskitasoinen tietosuojariskiBest European Alternatives minimoi aidosti tietoja ja välttää evästeitä, mutta käyttää yhdysvaltalaisia tietojenkäsittelijöitä ilman siirron suojatoimien käsittelyä ja jättää pois keskeisiä GDPR-oikeuksia ja juridisia yksityiskohtia.
Näytä raportti →calendly.com
65/100
Keskitasoinen tietosuojariskiCalendly kerää laajasti henkilö- ja käyttötietoja, jakaa niitä mainoskumppaneille, ja vaikka se tarjoaa vakiintuneet EU-oikeudet ja siirtomekanismit, sen epämääräiset säilytysajat ja vaikeneminen Notetaker-ominaisuuden tekoälykoulutuksesta ovat huolestuttavia.
Näytä raportti →zoom.com
65/100
Keskitasoinen tietosuojariskiZoomin tietosuojaportaali osoittaa merkittävää investointia vaatimustenmukaisuusinfrastruktuuriin ja EU-kohtaisiin suojatoimiin, mutta itse sivu on navigointikeskus sisällöllisen käytännön sijaan, jättäen kriittiset tiedot tietojen keruusta, tekoälykoulutuksesta ja kolmannen osapuolen kanssa jakamisesta linkkien taakse, joita ei toimitettu analyysia varten.
Näytä raportti →qdrant.tech
65/100
Keskitasoinen tietosuojariskiQdrantin käytäntö nojaa vahvasti oikeutettuun etuun ja Yhdysvaltoihin tehtäviin kolmannen osapuolen siirtoihin, tarjoaa suostumusvaihtoehdon uutiskirjeille, mutta siitä puuttuvat selkeät rajoitukset tietojen keräämiselle ja maininnat tekoälymallien kouluttamisesta, mikä tekee siitä vain kohtuullisesti yksityisyyttä suojan.
Näytä raportti →