DentroChat

app.klang.ai — 62/100 (Srednji rizik za privatnost)

Zadnja analiza

Pokreni novu analizu na drugoj politici

Klang AI AB · klang.ai

Detalji izvještaja

Srednji rizik za privatnost

Klang AI prikuplja potencijalno osjetljive audio i video sadržaje, dijeli ih s više pružatelja AI usluga te zadržava pravo na korištenje učenih podataka za unapređenje vlastitih algoritama bez mogućnosti odustajanja — iako većinu obrade održava unutar EU-a i primjenjuje nultu politiku zadržavanja podataka s podizvođačima AI usluga.

Klang AI AB, švedska usluga AI transkripcije i snimanja sastanaka, obrađuje širok spektar osobnih podataka, uključujući potencijalno osjetljive sadržaje iz audio/video datoteka. Politika je pohvalno transparentna u vezi s podizvođačima i ima ugovore o nultom zadržavanju podataka s pružateljima LLM i Speech AI usluga. Međutim, tvrdi da ima pravo koristiti učene sadržaje za unapređenje vlastitih algoritama bez jasne mogućnosti odustajanja, prikuplja brojeve kreditnih kartica izravno (unatoč korištenju Stripe-a) te prenosi podatke barem jednom pružatelju iz SAD-a (ElevenLabs) bez opisa mjera zaštite prijenosa. Zadržavanje podataka ograničeno je na tri mjeseca nakon ukidanja računa, što je relativno dobro.

Zadnja analiza
IzvorURL

Procjena po kategorijama

Razrada politike po ključnim područjima usklađenosti. Dobro = snažno, umjereno = mješovito, loše = zabrinjavajuće.

Minimizacija podatakaOsrednje

Prikuplja brojeve debitnih/kreditnih kartica izravno unatoč korištenju Stripe-a kao pružatelja usluga plaćanja, te široko definira prikupljive podatke kako bi uključili sve osobne podatke u učene audio, video ili tekstualne datoteke.

TransparentnostDobro

Jasno navodi sve podizvođače po imenu, svrsi i lokaciji; izričito ističe ugovore o nultom zadržavanju podataka s pružateljima AI usluga; strukturirana politika s korisnim sažetkom.

Dijeljenje s trećim stranamaOsrednje

Opsežna lista podizvođača je otkrivena s detaljima, ali podaci teku barem jednom pružatelju iz SAD-a (ElevenLabs) bez mjera zaštite prijenosa, a partneri za integraciju kao što su Slack, Dropbox, HubSpot također su iz SAD-a.

Međunarodni prijenosiLoše

ElevenLabs (SAD) prima audio podatke za govornu AI, a više partnera za integraciju je iz SAD-a, no politika u potpunosti šuti o Standardnim ugovornim odredbama (SCCs), odlukama o odgovarajućoj razini zaštite ili bilo kojim drugim mjere zaštite iz Poglavlja V GDPR-a.

AI/Treniranje modelaOsrednje

Treći pružatelji LLM i Speech AI usluga ugovorno su onemogućeni da treniraju na ili zadržavaju korisničke podatke, ali Klang zadržava pravo korištenja učene sadržaje za unapređenje vlastitih algoritama bez mehanizma odustajanja.

Prava korisnikaOsrednje

Prava iz GDPR-a (pristup, ispravljanje, brisanje, ograničenje, prenosivost, prigovor) su navedena s vezama na nadzorne organe, ali nema automatiziranog mehanizma za samousluživanje — korisnici moraju poslati e-poštu na support@klang.ai.

Ključni nalazi

Značajne klauzule, problemi ili dobre prakse (kritično prvo)

Kritično

Unapređenje algoritama na korisničkim podacima bez mogućnosti odustajanja

Odjeljak 2 kaže: 'Učeni sadržaj koji može uključivati osobne podatke može se koristiti za unapređenje naših usluga i algoritama.' To znači da Klang može koristiti potencijalno osjetljive audio/video sadržaje za treniranje ili poboljšavanje vlastitih modela. Nema mogućnosti odustajanja, a pravna osnova za ovu obradu nije posebno navedena u Odjeljku 3 o pravnim osnovama. Za uslugu AI transkripcije koja obrađuje snimke sastanaka, ovo je značajan problem.

Kritično

Prijenos podataka u SAD bez dokumentiranih mjera zaštite

ElevenLabs, Inc. je naveden kao pružatelj Speech AI usluga sa sjedištem u SAD-u. Audio podaci se dijele s ElevenLabsom za transkripciju i identifikaciju govornika. Politika ne spominje Standardne ugovorne odredbe, certifikaciju EU-SAD Okvira za zaštitu podataka (DPF) ili bilo koji drugi mehanizam prijenosa iz Poglavlja V GDPR-a. Ovo je praznina u usklađenosti koja bi mogla izložiti Klang riziku sankcija.

Upozorenje

Brojevi debitnih/kreditnih kartica prikupljeni izravno

Odjeljak 1 navodi 'brojeve debitnih/kreditnih kartica' kao prikupljene osobne podatke. Budući da Klang koristi Stripe kao pružatelja usluga plaćanja, puni brojevi kartica nikada ne bi trebali stići na Klangove poslužitelje. Prikupljanje i pohranjivanje brojeva kartica stvorilo bi nepotrebni sigurnosni rizik i vjerojatno krši PCI DSS i princip minimizacije podataka.

Upozorenje

Mehanizam suglasnosti za obradu osjetljivih podataka je nejasan

Odjeljak 1 priznaje obradu 'potencijalno osjetljivih podataka sadržanih u tekstualnim ili datotekama (kao što su audio i video)' i kaže da se to radi 's vašom suglasnošću ili kako je inače dopušteno važećim zakonima.' Međutim, politika ne opisuje kako se suglasnost dobiva — da li pri učitavanju, pri stvaranju računa ili putem zasebnog mehanizma. Za uslugu čija je osnovna funkcija obrada audio/video snimaka sastanaka, ovaj nedostatak specifičnosti je zabrinjavajući.

Info

Ugovori o nultom zadržavanju podataka s podizvođačima AI usluga su jaka pozitivna točka

Politika izričito navodi da pružatelji LLM usluga (Scaleway, Mistral, Microsoft Irska, AWS Europa, Berget AI) i pružatelji Speech AI usluga (ElevenLabs, Pyannote) djeluju na temelju ugovora o nultom zadržavanju podataka, gdje 'Podaci se ne koriste za treniranje i ne zadržavaju se nakon obrade' i 'Audio podaci se ne koriste za treniranje i brišu se odmah nakon obrade.' Ovo je iznadprosječna transparentnost za AI uslugu.

Info

Kratko ograničenje zadržavanja podataka je zapaženo

Odjeljak 6 kaže: 'Nijedna svrha u ovom obavijesti neće zahtijevati od nas da zadržimo vaše osobne podatke duže od tri (3) mjeseca nakon ukidanja korisničkog računa.' Ovo je relativno kratko i jasno definirano razdoblje zadržavanja, što je pozitivno za usklađenost s GDPR-om.

Sažetak za korisnika

Vaše snimke sastanaka i transkripcije mogle bi se koristiti za treniranje Klangovih vlastitih algoritama, a dio vaših podataka ide u SAD pružatelju govorne AI usluge bez objašnjenih pravnih mjera zaštite — ali treći pružatelji AI usluga ugovorno ne smiju zadržavati ili trenirati na vašim podacima.

Stav usklađenosti

Klang AI pokazuje djelomičnu usklađenost s Općom uredbom o zaštiti podataka (GDPR, eng. General Data Protection Regulation): identificira pravne osnove, navodi podizvođače s preciznošću i ograničava zadržavanje podataka. Međutim, ima praznine u vezi s mjere zaštite pri međunarodnom prijenosu, nedostaje jasan mehanizam odustajanja za obradu unapređenja vlastitih algoritama, te prikuplja podatke o platnim karticama koje vjerojatno ne bi trebalo izravno pohranjivati. Nema reference na Ugovor o obradi podataka (DPA) niti na Procjenu utjecaja na zaštitu podataka (DPIA).

EU prijenosi

Većina obrade ostaje unutar EU/EGP-a (Scaleway u Francuskoj, Mistral u Francuskoj, Microsoft Irska, AWS Europa, Berget AI u Švedskoj, Pyannote u Francuskoj). Međutim, ElevenLabs Inc. je smješten u SAD-u, a politika ne spominje mehanizme prijenosa kao što su Standardni ugovorni odredbe (SCCs) ili odluka o odgovarajućoj razini zaštite. Ovo je praznina u usklađenosti s Poglavljem V GDPR-a.

Otkriveni signali

Specifični podaci i prakse utvrđene u tekstu

Prikupljeni podaci
ImenaBroj telefonaAdrese e-poštePoštanske adreseKorisnička imenaLozinkePreferencije za kontaktPodaci za kontakt ili autentifikacijuAdrese za naplatuBrojevi debitnih/kreditnih karticaRadna mjestaOsobni podaci u učene tekstualne datotekeOsobni podaci u učene audio datotekeOsobni podaci u učene video datoteke
Svrhe obrade
Stvaranje i autentifikacija računaIsporučivanje uslugePodrška korisnicima i upitiAdministrativne komunikacijeUpravljanje narudžbama i plaćanjimaKomunikacija između korisnikaZaštita vitalnih interesaUnapređenje usluga i algoritama
Dijeljenje s trećim stranama
Cloud računarstvo i pohrana podataka (Scaleway, Francuska)Alati za komunikaciju (Mailchimp, Mailgun, Pipedrive, Slack, Intercom)Obrada plaćanja (Stripe)Snimanje telefonskih poziva (46elks AB)Snimanje sastanaka (Hyperdoc Inc./recall.ai)Google Calendar APIMicrosoft Calendar APIPružatelji LLM usluga (Scaleway, Mistral AI, Microsoft Irska, AWS Europa, Berget AI AB)Pružatelji Speech AI usluga (ElevenLabs Inc. SAD, Pyannote Francuska)Usluge integracije (Slack, Dropbox, Microsoft Teams/OneDrive, HubSpot, Google Drive)Poslovni prijenosi (M&A)Povezane tvrtkePoslovni partneri
Međunarodni prijenosi
ElevenLabs Inc. je smješten u SAD-u — nije opisana mjera zaštite prijenosaHyperdoc Inc. (recall.ai) vjerojatno je smješten u SAD-u — nije opisana mjera zaštite prijenosaMailchimp, HubSpot, Dropbox, Slack, Google, Microsoft su tvrtke iz SAD-a — nije opisana mjera zaštite prijenosaVećina pružatelja AI/LLM usluga je smještena u EU (Francuska, Irska, Švedska) — pozitivnoNema spomena Standardnih ugovornih odredbi, EU-SAD Okvira za zaštitu podataka ili unutarnjih pravila poduzeća (BCR) nigdje u politici
AI / Treniranje modela
Klang sam koristi učene sadržaje za unapređenje vlastitih algoritama — nema mogućnosti odustajanjaTreći pružatelji LLM usluga imaju nulto zadržavanje podataka — podaci se ne koriste za treniranjeTreći pružatelji Speech AI usluga imaju nulto zadržavanje podataka — audio se ne koristi za treniranjeNema spomena da li unapređenje Klangovih vlastitih algoritama uključuje treniranje modela ili druge tehnike

Dokazni isječci

Izravni citati iz politike koji podupiru ove nalaze

Uploaded content which may include personal information can be used to improve our services and algorithm.

LLM Model providers, we work with the following AI providers who have strong data protection policies and zero data retention agreements. Your data can be shared with these to perform LLM requests. Data is not used for training and is not retained after processing.

No purpose in this notice will require us keeping your personal information for longer than three (3) months past the termination of the user's account.

ElevenLabs, Inc., USA

debit/credit card numbers

When necessary, with your consent or as otherwise permitted by applicable law, we process the following categories of sensitive information: any potentially sensitive information contained within text or files (such as audio and video) that are submitted to the service.

Nedostaje ili nije jasno

  • Nema opisa mjera zaštite pri međunarodnom prijenosu (SCCs, DPF, BCRs) za podizvođače iz SAD-a
  • Nema mehanizma odustajanja za Klangovo unapređenje vlastitih algoritama korištenjem učene sadržaje
  • Nema objašnjenja kako se u praksi dobiva suglasnost za obradu osjetljivih podataka
  • Nema reference na Ugovor o obradi podataka (DPA) za B2B klijente
  • Nema spomena Procjene utjecaja na zaštitu podataka (DPIA) unatoč obradi osjetljivih audio/video podataka u velikom obujmu
  • Nema automatiziranog portala za samousluživanje za ostvarivanje prava iz GDPR-a
  • Nema detalja o kategorijama kolačića ili tehnologijama praćenja (referencirano na zasebnu Obavijest o kolačićima)

Pitanja za postaviti

  • Na koji specifični mehanizam prijenosa (SCCs, certifikacija EU-SAD DPF-a itd.) oslanjate se prilikom dijeljenja audio podataka s ElevenLabsom u SAD-u?
  • Kako se točno dobiva suglasnost za obradu osjetljivih audio/video sadržaja — da li je to pri učitavanju, u procesu registracije ili negdje drugdje?
  • Mogu li korisnici odustati od korištenja učene sadržaje za unapređenje Klangovih vlastitih algoritama, i ako ne, koja je pravna osnova za ovu obradu prema GDPR-u?
  • Da li zaista prikupljate i pohranjujete pune brojeve debitnih/kreditnih kartica na vlastitim poslužiteljima, ili Stripe obraduje sve podatke o karticama putem tokenizacije?
  • Što podrazumijeva 'unapređenje naših usluga i algoritama' — uključuje li to treniranje strojnih modela učenja na korisničkim učene audio/video sadržajima?
  • Jesu li dostupne Procjene utjecaja na zaštitu podataka za obradu osjetljivih audio/video sadržaja u velikom obujmu?
Ovu analizu generira AI i ne predstavlja pravni savjet. Uvijek se posavjetujte s kvalificiranim pravnikom za odluke o usklađenosti s GDPR-om.

Podijeli ovu analizu

Svatko s ovom poveznicom može vidjeti rezultat iznad.

Izradio DentroChat

100 % europski AI chat za sve

Razgovarajte s AI-jem, radite s datotekama, generirajte slike i pretražujte web. Podaci ostaju u Europi.

Infrastruktura hostirana u EUTekst, datoteke, slike i web pretraživanjeBrzi, Razmišljajući i Kreativni načiniPrivatnost na prvom mjestuNijedan podatak ne napušta Europu
Isprobaj besplatno →

Druga analizirana pravila privatnosti

Prikaži sve