cursor.com — 62/100 (Srednji rizik za privatnost)
Zadnja analiza
Anysphere, Inc. · cursor.com
Detalji izvještaja
Srednji rizik za privatnostCursor (Anysphere) obećava da neće koristiti vaše ulazne podatke za treniranje AI modela po defaultu i ne prodaje vaše podatke, ali prikuplja širok raspon osobnih i podataka o korištenju, šalje ih u SAD s nejasnim mehanizmima prijenosa i ostavlja ključne detalje kao što su razdoblja čuvanja podataka i pravne osnove neodređene.
Politika privatnosti za Cursor (Anysphere, Inc.) obuhvaća širok spektar prikupljanja podataka, od podataka o računu do svih ulaza korisnika i prijedloga. Iako se politika ističe pozitivno zbog zabrane korištenja Ulaza/Prijedloga za treniranje modela po defaultu i obveze da neće prodavati podatke ili se baviti ciljanom oglašavanjem, značajne praznine ostaju. Razdoblja čuvanja podataka nisu definirana, pravne osnove za obradu su navedene u praznoj tablici, mehanizmi međunarodnog prijenosa nisu specificirani osim općih jamstava, a nekoliko ključnih dokumenata (Pregled privatnosti, Politika kolačića, popis podizvođača) su spomenuti, ali nisu priloženi. Široko prikupljanje Ulaza — koji u alatu za kodiranje mogu sadržavati vlasničke ili osjetljive informacije — u kombinaciji s dijeljenjem s pružateljima modela i partnerima u oblaku podiže zabrinutost oko minimizacije podataka.
Procjena po kategorijama
Razrada politike po ključnim područjima usklađenosti. Dobro = snažno, umjereno = mješovito, loše = zabrinjavajuće.
Politika prikuplja sve korisničke Ulaze i Prijedloge, podatke o uređaju/prijavi/korištenju te podatke o lokaciji bez jasnog ograničenja prikupljanja na ono što je strogo potrebno za pružanje usluge.
Politika je jasno napisana i strukturirana, ali se poziva na više vanjskih dokumenata (Pregled privatnosti, Politika kolačića, popis podizvođača) koji nisu uključeni, a tablica s pravnim osnovama za određenu jurisdikciju izgleda prazna.
Podaci se dijele s širokim rasponom pružatelja usluga, uključujući pružatelje modela i infrastrukturu u oblaku, ali u samoj politici nisu navedeni specifični podizvođači, a referirani popis je vanjski.
Podaci korisnika iz EGP-a se prenose na poslužitelje u SAD-u uz samo opću obvezu 'pravno valjanih mehanizama prijenosa' i 'odgovarajuće razine zaštite podataka' — nijedan specifičan mehanizam (SUK, DPF, BCR) nije identificiran.
Ulazi i Prijedlozi se eksplicitno ne koriste za treniranje modela po defaultu, s uskim iznimkama (sigurnosna provjera, eksplicitna povratna informacija ili eksplicitno pristupanje), a korisnici mogu upravljati svojim postavkama.
Politika navodi prava pristupa, brisanja, ispravljanja, prenosivosti, prigovora, ograničenja i povlačenja suglasnosti, ali pruža samo opću e-poštu za kontakt i ne spominje DPO-a ili predstavnika u EU.
Ključni nalazi
Značajne klauzule, problemi ili dobre prakse (kritično prvo)
Široko prikupljanje korisničkih Ulaza i Prijedloga bez jasne minimizacije
Odjeljak 1(A) navodi da se prikupljaju svi Ulazi (sadržaj koji korisnik podnese) i Prijedlozi (AI-generirani odgovori). Za alat za kodiranje, Ulazi mogu sadržavati vlasnički izvorni kod, API ključeve, vjerodajnice ili druge osjetljive podatke. Politika ne opisuje nikakve tehničke mjere za filtriranje ili minimizaciju onoga što se čuva iz Ulaza, već samo da se prikupljaju u cijelosti.
Nedefinirana i nejasna razdoblja čuvanja podataka
Odjeljak 4 navodi samo da se podaci čuvaju 'dokle god je potrebno za učinkovito funkcioniranje Usluge i podršku legitimnim poslovnim potrebama' i da 'odgovarajuće razdoblje čuvanja varira.' Nisu navedena specifična vremenska okvira ili kriteriji za nijednu kategoriju podataka, što korisnicima onemogućuje razumijevanje koliko dugo njihovi podaci ostaju.
Mehanizam međunarodnog prijenosa nije specificiran
Odjeljak 6 priznaje da se podaci korisnika iz EGP-a prenose na poslužitelje u SAD-u, ali samo navodi da 'prenosimo podatke u skladu s pravno valjanim mehanizmima prijenosa' i 'zahtijevamo odgovarajuću razinu zaštite podataka.' Specifični pravni mehanizam (Standardne ugovorne klauzule, certifikacija Okvira za zaštitu podataka EU-SAD, Pravila korporativnog vezivanja) nije identificiran, što je zahtjev transparentnosti prema GDPR-u.
Tablica pravnih osnova za određenu jurisdikciju je prazna ili nije priložena
Odjeljak 7 se poziva na tablicu koja 'dopunjava ovu Politiku privatnosti pružanjem dodatnih detalja o svrsi prikupljanja podataka, vrsti prikupljenih podataka i pravnoj osnovi', ali sadržaj tablice nije uključen u priloženi tekst. Bez ove tablice, zahtjevi članka 13. GDPR-a za navođenje pravnih osnova nisu ispunjeni.
Izuzetak sigurnosne provjere može proširiti korištenje podataka izvan očekivanja korisnika
Prva iznimka od pravila o zabrani treniranja u Odjeljku 2 dopušta korištenje Ulaza/Prijedloga 'označenih za sigurnosnu provjeru' kako bi se 'unaprijedila sposobnost otkrivanja i provedbe Uvjeta korištenja usluge.' Ovo je potencijalno široka iznimka koja bi mogla omogućiti treniranje modela na korisničkim podacima bez eksplicitne suglasnosti ako se smatra pitanjem sigurnosti.
Nije identificiran Povjerenik za zaštitu podataka ili predstavnik u EU
Politika pruža samo opću kontakt e-poštu (hi@cursor.com) i ne identificira Povjerenika za zaštitu podataka, predstavnika u EU prema članku 27. GDPR-a ili bilo koju posvećenu ulogu za kontakt vezanu uz privatnost, što može biti obvezno s obzirom na obradu podataka stanovnika EGP-a.
Defaultno isključivanje iz treniranja AI je jaka pozitivna točka
Odjeljak 2 eksplicitno navodi: 'Ne koristimo Ulaze ili Prijedloge za treniranje naših modela, niti dopuštamo trećim stranama da ih koriste za treniranje, osim: (1) ako su označeni za sigurnosnu provjeru... (2) ako ih namjerno prijavite... ili (3) ako ste eksplicitno pristali na njihovu upotrebu za takve svrhe treniranja.' Ovo je defaultna zaštita privatnosti koja nadilazi industrijske norme za AI alate.
Sažetak za korisnika
Vaš kod i upiti se ne koriste za treniranje Cursorovog AI po defaultu, što je rijetka i dobrodošla zaštita, ali sve što upišete i dalje prolazi kroz njihove sustave i može biti pristupačno za sigurnosnu provjeru, a vaši podaci se šalju u SAD bez jasnih pravnih jamstava.
Stav usklađenosti
Djelomično usklađena s principima Opće uredbe o zaštiti podataka (GDPR); jaka u ograničenju svrhe za treniranje AI, ali slaba u minimizaciji podataka, ograničenju pohrane i specifičnosti međunarodnog prijenosa.
EU prijenosi
Podaci se eksplicitno prenose u SAD. Politika navodi da se prijenosi koriste 'pravno valjani mehanizmi prijenosa' i zahtijevaju 'odgovarajuću razinu zaštite podataka', ali ne specificira da li se oslanja na Standardne ugovorne klauzule, Okvir za zaštitu podataka EU-SAD ili druge mehanizme. Ovo je značajna praznina za usklađenost s GDPR-om.
Otkriveni signali
Specifični podaci i prakse utvrđene u tekstu
Dokazni isječci
Izravni citati iz politike koji podupiru ove nalaze
We do not use Inputs or Suggestions to train our models, or permit third parties to use them for training, unless: (1) they are flagged for security review (in which case we may analyze them to improve our ability to detect and enforce our Terms of Service), (2) you explicitly report them to us (for example, as Feedback), or (3) you've explicitly agreed to their use for such training purposes.
Anysphere retains your personal data only for as long as necessary to operate the Service effectively and to support legitimate business needs such as legal compliance, safety, dispute resolution, and enforcement of our agreements.
For users in the European Economic Area, ('EEA'), when you access our Service, your personal data may be transferred to our United States servers to other countries outside the EEA and the UK. Where information is transferred outside the EEA or the UK, we require an adequate level of data protection.
We do not 'sell' or 'share' personal data for cross-contextual behavioral advertising, and we do not process personal data for 'targeted advertising' purposes (as those terms are defined under applicable US state privacy laws).
The Service allows you to submit content ('Inputs'), which generate responses ('Suggestions') based on your Inputs. If you include personal data or reference external content in your Inputs, we will collect that information and it may be reproduced in the Suggestions we provide.
Nedostaje ili nije jasno
- Specifične pravne osnove za svaku svrhu obrade (Članak 13.(1)(c) GDPR-a)
- Specifična razdoblja čuvanja ili kriteriji po kategoriji podataka
- Identifikacija Povjerenika za zaštitu podataka
- Identifikacija predstavnika u EU prema Članku 27. GDPR-a
- Specifičan mehanizam međunarodnog prijenosa (SUK, DPF, BCR)
- Sadržaj tablice s dopunskim obavijestima za određenu jurisdikciju navedene u Odjeljku 7
- Dokument Pregled privatnosti naveden u Uvodu za detalje o treniranju modela
- Detalji Politike kolačića
- Sadržaj popisa podizvođača
- Detalji o načinu rada i opsegu označavanja za sigurnosnu provjeru
- Da li su provedene procjene utjecaja na zaštitu podataka (DPIA)
Pitanja za postaviti
- Na koji specifičan mehanizam prijenosa podataka se oslanjate za prijenos podataka iz EGP-a u SAD (Standardne ugovorne klauzule, Okvir za zaštitu podataka EU-SAD ili drugi), i možete li pružiti relevantnu dokumentaciju?
- Koja su specifična razdoblja čuvanja za svaku kategoriju osobnih podataka, posebno za Ulaze i Prijedloge?
- Pod kojim specifičnim kriterijima se Ulaz 'označava za sigurnosnu provjeru', i možete li pružiti statistike o učestalosti primjene ove iznimke?
- Tko je vaš imenovani Povjerenik za zaštitu podataka ili predstavnik u EU, i kako ih subjekti podataka mogu kontaktirati izravno?
- Možete li pružiti potpun popis podizvođača uključujući pružatelje modela, i navesti koje podizvođače imaju pristup korisničkim Ulazima?
- Jeste li proveli Procjenu utjecaja na zaštitu podataka za obradu korisničkih Ulaza, s obzirom na potencijalno osjetljivi ili vlasnički sadržaj koda?
- Koje su specifične pravne osnove (suglasnost, legitimni interes, izvršenje ugovora) za svaku svrhu obrade navedenu u Odjeljku 2?
- Kako funkcioniše mehanizam 'upravljanja postavkama' za pristup/odustajanje od treniranja AI, i je li on po defaultu omogućen za sve korisnike?
Podijeli ovu analizu
Svatko s ovom poveznicom može vidjeti rezultat iznad.
Izradio DentroChat
100 % europski AI chat za sve
Razgovarajte s AI-jem, radite s datotekama, generirajte slike i pretražujte web. Podaci ostaju u Europi.
Druga analizirana pravila privatnosti
Prikaži sveapp.klang.ai
62/100
Srednji rizik za privatnostKlang AI prikuplja potencijalno osjetljivi audio i video sadržaj, dijeli ga s više pružatelja umjetne inteligencije i zadržava pravo koristiti vaše učitane podatke za unapređenje vlastitih algoritama bez mogućnosti odustajanja — iako većinu obrade održava unutar EU-a i primjenjuje politiku nulte zadrške podataka s podizvođačima umjetne inteligencije.
Pogledaj izvještaj →eustella.com
62/100
Srednji rizik za privatnosteustella daje snažna obećanja o privatnosti — nema prodaje podataka, nema dijeljenja s trećim stranama, nema treniranja umjetne inteligencije na vašim podacima, a sva obrada ostaje u EU — ali to je marketinški tekst, ne obvezujuća politika privatnosti, a ključni detalji o prikupljanju podataka, zadržavanju, pod-obraditeljima i korisničkim pravima nedostaju u dostavljenom tekstu.
Pogledaj izvještaj →lhv.com
62/100
Srednji rizik za privatnostLHV Bank prikuplja širok raspon osobnih i financijskih podataka, široko ih dijeli s agencijama za sprječavanje prijevara i posrednicima u plaćanju, te se uvelike oslanja na legitimni interes za marketing i analitiku — ali pokriva prava prema GDPR-u i koristi ručnu reviziju za odluke temeljene na profiliranju.
Pogledaj izvještaj →cake.com
62/100
Srednji rizik za privatnostCAKE.com pruža standardna prava EU-a u vezi s podacima i zaštitu za prijenos, ali prikuplja vrlo invazivne podatke o nadzoru na radnom mjestu—poput snimki zaslona, lokacije u pozadini i korištenja aplikacija—u ime poslodavaca, koji djeluju kao voditelji obrade za svoje zaposlenike.
Pogledaj izvještaj →