camocopy.com — 92/100 (Nizak rizik za privatnost)
Zadnja analiza
Restoflix Sàrl.-s · camocopy.com
Detalji izvještaja
Nizak rizik za privatnostCamocopy je vrlo privatan AI asistent iz Luksemburga koji minimizira prikupljanje podataka, čuva sve podatke unutar EU-a i izbjegava praćenje trećih strana ili oglašavanje.
Camocopy pokazuje jaku usklađenost s EU propisima o zaštiti privatnosti (Opća uredba o zaštiti podataka - GDPR) strogo ograničavajući prikupljanje podataka (npr. samo e-pošta za registraciju, anonimizirani hešovi IP adresa), obradu svih podataka unutar EU-a i korištenje ugovora o obradi podataka (DPAs) sa svim obraditeljima (Hetzner, Scaleway, Nebius, Microsoft, AWS, Google). Izbjegava kolačiće za performanse/oglašavanje, praćenje trećih strana i nepotrebno dijeljenje podataka. Međutim, koristi pružatelje AI modela izvan EU-a (OpenAI putem Microsofta, Anthropic putem AWS-a, Google) s standardnim ugovornim odredbama (SCCs), a nedostaje eksplicitna mogućnost odustajanja od obuke AI modela. Korisnička prava su jasno navedena, a razdoblja čuvanja podataka su ograničena svrhom.
Procjena po kategorijama
Razrada politike po ključnim područjima usklađenosti. Dobro = snažno, umjereno = mješovito, loše = zabrinjavajuće.
Prikuplja samo esencijalne podatke (e-pošta za registraciju, anonimizirani hešovi IP adresa, metapodaci uređaja/preglednika) i izbjegava nepotrebno praćenje ili profiliranje.
Politika je detaljna, specifična i jasno objašnjava vrste podataka, svrhe, pravne osnove i obraditelje, iako mogućnost odustajanja od obuke AI modela nije eksplicitno obrađena.
Podatke dijeli samo s potrebnim obraditeljima iz EU-a (hosting, plaćanja, CDN) na temelju ugovora o obradi podataka (DPAs), bez dokaza o dijeljenju za oglašavanje ili analitiku.
Podaci ostaju unutar EU-a po defaultu, ali se koriste podobraditelji izvan EU-a (npr. Microsoft/Google entiteti iz SAD-a) s standardnim ugovornim odredbama (SCCs), što uvodi preostali rizik prijenosa.
Nema eksplicitne izjave da li se korisnički podaci koriste za obuku AI modela, niti je opisan mehanizam za odustajanje.
Sva prava iz GDPR-a (pristup, ispravljanje, brisanje, prenosivost, prigovor, povlačenje suglasnosti) su jasno navedena i izvodljiva putem postavki ili e-pošte.
Ključni nalazi
Značajne klauzule, problemi ili dobre prakse (kritično prvo)
Nedostatak jasnoće o obuci AI modela i mogućnostima odustajanja
Politika ne navodi eksplicitno da li se interakcije korisnika s AI asistentom (npr. zapisi razgovora) koriste za obuku Camocopyjevih ili modela trećih strana (OpenAI, Anthropic, Google). Nema spomena o mogućnosti odustajanja od obuke AI modela, što postaje sve važnije prema GDPR-u (Članak 22, 6(1)(a)) i novim smjernicama Zakona o umjetnoj inteligenciji EU-a. Ovo je kritična praznina za uslugu AI-a usmjerenu na zaštitu privatnosti.
Korištenje pružatelja AI modela izvan EU-a s SCC-ima uvodi rizik prijenosa
Iako se primarna obrada odvija unutar EU-a, Camocopy koristi Microsoft (Irska), AWS (Luksemburg) i Google Cloud (Irska) kao pružatelje AI modela, koji mogu prenijeti podatke svojim matičnim tvrtkama iz SAD-a (Microsoft Corporation, Google LLC) ili podobraditeljima. Standardne ugovorne odredbe (SCCs) su na snazi, ali to ne eliminira rizik pristupa vlade SAD-a na temelju zakona kao što su FISA 702 ili CLOUD Act. Politika ne pojašnjava da li se korisnički upiti/odgovori bilježe ili koriste za obuku modela od strane ovih pružatelja.
Tokovi podataka prodavača nisu kontrolirani od strane Camocopyja
Camocopy povezuje se s prodavačima (Digistore24, Creem.io), ali navodi da 'naši serveri ne šalju podatke [njima]'; umjesto toga, korisnički preglednici šalju podatke izravno. To znači da Camocopy nema kontrolu niti uvid u način na koji ovi prodavači obrađuju podatke, što može stvoriti praznine u usklađenosti ako korisnici nisu svjesni da napuštaju okvir zaštite privatnosti Camocopyja.
Jaka minimizacija podataka i obrada isključivo unutar EU-a po defaultu
Camocopy prikuplja samo esencijalne podatke (e-pošta, anonimizirani hešovi IP adresa, metapodaci uređaja/preglednika) i eksplicitno navodi da 'podaci prikupljeni od korisnika nikada ne napuštaju EU'. Pružatelji hostinga (Hetzner, Scaleway, Nebius) i CDN (Bunny.net) su svi iz EU-a, s ugovorima o obradi podataka (DPAs) na snazi. Ovo je usklađeno s principima GDPR-a o minimizaciji podataka i ograničenju pohrane (Članak 5(1)(c), (e)).
Nema kolačića za performanse, oglašavanje ili treće strane
Camocopy eksplicitno navodi da ne koristi kolačiće za performanse, oglašavanje ili treće strane, što je jak signal zaštite privatnosti. Koriste se samo strogo potrebni kolačići prve strane (npr. sesija, jezik, XSRF tokeni) s kratkim trajanjem (1 sat do 30 dana).
Sažetak za korisnika
Možete vjerovati Camocopyju s svojim podacima: prikuplja vrlo malo podataka, čuva ih unutar EU-a i ne prodaje ih niti ih dijeli za oglašavanje. Ali ako ste zabrinuti zbog obuke AI modela ili podobraditelja izvan EU-a, pitajte ih izravno za detalje.
Stav usklađenosti
Jaka usklađenost s Općom uredbom o zaštiti podataka (GDPR) s jasnim pravnim osnovama, ugovorima o obradi podataka (DPAs) i obradom isključivo unutar EU-a, ali oslanjanje na standardne ugovorne odredbe (SCCs) za podobraditelje izvan EU-a (npr. Microsoft Corporation, Google LLC) uvodi preostali rizik. Nema dokaza o neusklađenosti, ali bi transparentnost mogla biti bolja u pogledu mogućnosti odustajanja od obuke AI modela i lanaca podobraditelja.
EU prijenosi
Podaci se uglavnom obrađuju unutar EU-a, ali prijenosi podobraditeljima izvan EU-a (npr. Microsoft Corporation, Google LLC, Anthropic) odvijaju se na temelju standardnih ugovornih odredbi (SCCs). Ovo ispunjava zahtjeve GDPR-a, ali nosi inherentni rizik zbog mogućeg pristupa vlade SAD-a (npr. FISA 702).
Otkriveni signali
Specifični podaci i prakse utvrđene u tekstu
Dokazni isječci
Izravni citati iz politike koji podupiru ove nalaze
The privacy of the application's users is a top priority. As a European company based in Luxembourg, we place great emphasis on adhering to strict data protection guidelines and ensure that users' personal data is not misused and that the information collected from users never leaves the EU.
We only collect and use personal data of our users to the extent necessary for providing a functional website, as well as our content and services.
We only engage companies based in the EU as partners for our services, ensuring that your data never leaves the EU.
The Data Processing Addendum (DPA) incorporates the EU Standard Contractual Clauses (SCC) and thus provides sufficient guarantees within the meaning of Art. 46 et seq. GDPR. The SCCs apply in particular to data transfers to affiliated companies or sub-processors outside the EU/EEA, such as Microsoft Corporation in the USA.
Our website does not use performance cookies. Our website does not use advertising cookies. Our website does not use third-party cookies.
Texts and data exchanged via the chat interface with the AI assistant are processed by AI models hosted on these servers.
Nedostaje ili nije jasno
- Eksplicitna potvrda da se korisnički upiti/odgovori NE koriste za obuku Camocopyjevih ili AI modela trećih strana
- Mehanizam za odustajanje od obuke AI modela (ako je primjenjivo)
- Detalji o razdoblju čuvanja podataka za zapise razgovora i podatke o interakciji s AI-om
- Pojašnjenje da li Microsoft/AWS/Google bilježe ili zadržavaju korisničke upite/odgovore za vlastite svrhe
- Popis podobraditelja za pružatelje AI modela (npr. puni lanac podobraditelja za Microsoft, AWS, Google)
- Objašnjenje kako se generiraju anonimizirani hešovi IP adresa i da li se mogu ponovo identificirati
- Procjena utjecaja na zaštitu podataka (DPIA) za aktivnosti obrade AI-om
Pitanja za postaviti
- Koristi li Camocopy ili bilo koji od njegovih pružatelja AI modela (Microsoft, AWS, Google) korisničke upite, odgovore ili druge podatke o interakciji za obuku ili unapređenje AI modela? Ako da, kako korisnici mogu odustati?
- Možete li pružiti potpuni popis svih podobraditelja uključeni u inferenciju AI modela, uključujući njihove lokacije i pravne mehanizme (npr. SCCs, odgovarajuća razina zaštite) korištene za prijenose?
- Koje je razdoblje čuvanja podataka za zapise razgovora i druge podatke generirane kroz korištenje AI asistenta? Brišu li se ovi zapisi nakon sesije ili se zadržavaju za određeno razdoblje?
- Kako se generiraju anonimizirani hešovi IP adresa i postoji li ikakav rizik od ponovne identifikacije?
- Zadržavaju li ili bilježe Microsoft, AWS ili Google korisničke upite/odgovore za vlastite svrhe (npr. unapređenje modela, revizija)? Ako da, na kojem pravnom temelju i koliko dugo?
- Je li Camocopy proveo Procjenu utjecaja na zaštitu podataka (DPIA) za svoje aktivnosti obrade AI-om, i možete li podijeliti rezultate ili sažetak?
- Postoji li ikakva okolnost pod kojom bi Camocopy dijelio korisničke podatke s entitetima izvan EU-a izvan okvira standardnih ugovornih odredbi (SCCs) (npr. za pravne zahtjeve)?
Podijeli ovu analizu
Svatko s ovom poveznicom može vidjeti rezultat iznad.
Izradio DentroChat
100 % europski AI chat za sve
Razgovarajte s AI-jem, radite s datotekama, generirajte slike i pretražujte web. Podaci ostaju u Europi.
Druga analizirana pravila privatnosti
Prikaži svestartpage.com
90/100
Nizak rizik za privatnostStartpage nudi izuzetnu privatnost po dizajnu, prikupljajući gotovo bez osobnih podataka i izričito odbijajući praćenje, profiliranje i bilježenje pretraga, iako postoje manji tijekovi podataka prema oglašivačkim i analitičkim pružateljima usluga trećih strana.
Pogledaj izvještaj →eualternative.eu
94/100
Nizak rizik za privatnostWeb stranica EU Alternative tvrtke Nineties Engineering OÜ primjer je privatnosti po dizajnu, prikuplja gotovo nikakve osobne podatke, izbjegava svako praćenje i drži sve hostirano isključivo unutar EU-a.
Pogledaj izvještaj →gdprchat.eu
88/100
Nizak rizik za privatnostGDPRchat nudi izuzetno snažnu privatnost usmjerenu na EU bez praćenja i s kontrolama podataka za samoposluživanje, ali korisnici bi trebali biti svjesni da treća strana može koristiti upite za slike za treniranje umjetne inteligencije.
Pogledaj izvještaj →proton.me
88/100
Nizak rizik za privatnostProton nudi snažnu privatnost prema zadanim postavkama s end-to-end šifriranjem, minimalnim prikupljanjem podataka i bez praćenja oglasa, iako se neki korisnički podaci šalju američkim procesorima za podršku i plaćanja.
Pogledaj izvještaj →