gdprchat.eu — 88/100 (Nizak rizik za privatnost)
Zadnja analiza
FRITS AI ApS · gdprchat.eu
Detalji izvještaja
Nizak rizik za privatnostGDPRchat nudi izuzetno snažnu privatnost usmjerenu na EU bez praćenja i s kontrolama podataka za samoposluživanje, ali korisnici bi trebali biti svjesni da treća strana može koristiti upite za slike za treniranje umjetne inteligencije.
FRITS AI ApS pokazuje snažnu posvećenost zaštiti podataka u EU, zadržavajući gotovo svu obradu unutar EU-a i izričito odbijajući analitiku i praćenje. Međutim, iznimka za upite za generiranje slika, koji se šalju u Black Forest Labs bez Ugovora o obradi podataka i mogu se koristiti za treniranje, značajna je praznina u inače arhitekturi koja stavlja privatnost na prvo mjesto. Pravila su vrlo transparentna u vezi s tijekovima podataka, podizvođačima i tehničkim zaštitnim mjerama poput PII Locka koji je prema zadanim postavkama uključen.
Procjena po kategorijama
Razrada politike po ključnim područjima usklađenosti. Dobro = snažno, umjereno = mješovito, loše = zabrinjavajuće.
Pravila izričito odbijaju analitiku i praćenje, te su prema zadanim postavkama maskiraju osobne podatke (PII) na strani klijenta prije prijenosa.
Daju se izuzetni detalji o korištenju kolačića, svrhama obrade IP adresa te specifičnim ulogama i lokacijama podizvođača.
Iako je većina podizvođača iz EU-a i zabranjeno im je treniranje, upiti za slike dijele se s Black Forest Labs bez Ugovora o obradi podataka (DPA) i mogu se koristiti za treniranje.
Podaci se gotovo u cijelosti čuvaju unutar EU-a, s prijenosima u SAD pokrivenima DPF-om samo za neobavezni OAuth i plaćanja u App Storeu.
Podaci čavrljanja zaštićeni su od treniranja Ugovorima o obradi podataka (DPA), ali su upiti za generiranje slika izričito isključeni iz ove obveze netreniranja.
Pravila jasno opisuju prava prema GDPR-u, pružaju samostalno brisanje i JSON izvoz te navode vodeće nadzorno tijelo.
Ključni nalazi
Značajne klauzule, problemi ili dobre prakse (kritično prvo)
Iznimka za treniranje generiranja slika
Upiti za generiranje slika šalju se u Black Forest Labs bez Ugovora o obradi podataka, što znači da ovaj davatelj usluga može koristiti korisničke unose za treniranje AI modela. To je u suprotnosti s obvezom netreniranja koja se primjenjuje na podatke čavrljanja i predstavlja značajnu prazninu u zaštiti podataka za tu specifičnu značajku.
Dugo zadržavanje IP adresa u revizijskim zapisnicima
IP adrese i identifikatori preglednika povezani sa sigurnosno relevantnim događajima na računu zadržavaju se 24 mjeseca čak i nakon brisanja računa, oslanjajući se na članak 17. stavak 3. točku e) GDPR-a. Ovo je primjetno dugo razdoblje zadržavanja za IP podatke, koja pravila klasificiraju kao osobne podatke.
Snažna minimizacija podataka i odsutnost praćenja
Usluga pokazuje snažnu minimizaciju podataka izbjegavanjem sve analitike, praćenja i oglašavanja trećih strana te zadavanjem značajke maskiranja osobnih podataka (PII Lock) na strani klijenta koja sprječava osjetljive podatke da napuste preglednik.
Obrada podataka isključivo u EU-u
Obrada podataka gotovo je u cijelosti ograničena na EU (Njemačka, Francuska, Nizozemska), s samo minimalnim prijenosima američkim davateljima usluga (Apple, Google, Microsoft) pokrivenima Okvirom za zaštitu privatnosti podataka EU-SAD za OAuth i plaćanja u App Storeu.
Sažetak za korisnika
Ovo je usluga koja uvelike poštuje privatnost, čuva vaše podatke u EU-u i ne prati vas, ali izbjegavajte prijenos osjetljivih osobnih podataka u upitima za generiranje slika, jer taj davatelj usluga može koristiti te podatke za treniranje umjetne inteligencije.
Stav usklađenosti
Proaktivan i vrlo usklađen. Voditelj obrade premašuje minimalne zahtjeve Opće uredbe o zaštiti podataka (GDPR) u nekoliko područja (npr. primjena dobne granice od 16 godina u cijelom EU-u, zadano maskiranje osobnih podataka (PII), nema kolačića za praćenje), ali nosi određeni rizik u vezi s nedostatkom Ugovora o obradi podataka (DPA) s jednim podizvođačem.
EU prijenosi
Izvrsno. Usluga je izričito dizajnirana da čuva podatke unutar EU-a (Njemačka, Francuska, Nizozemska). Samo minimalne, neobavezne interakcije (OAuth s američkim tehnološkim divovima, iOS plaćanja) pokreću prijenose u SAD, koji su pokriveni Okvirom za zaštitu privatnosti podataka EU-SAD (EU-US Data Privacy Framework).
Otkriveni signali
Specifični podaci i prakse utvrđene u tekstu
Dokazni isječci
Izravni citati iz politike koji podupiru ove nalaze
Black Forest Labs' standard FLUX API Service Terms (§2(b)) grant them a perpetual licence over inputs and outputs and state that they may use them to train and improve their AI models... Image prompts are the one part of GDPRchat not covered by our no-training commitment.
Records of security-relevant account events, including the IP address and browser identifier they came from (see section 3.3), are kept for 24 months and then deleted.
GDPRchat does not use any third-party analytics, tracking, or advertising services.
PII Lock is on by default. If a piece of special category data slips through, you can delete the conversation immediately...
Nedostaje ili nije jasno
- Nema izričitog spomena Procjene utjecaja na zaštitu podataka (DPIA)
- Nema detalja o specifičnim kategorijama podataka dijeljenih s Black Forest Labs osim 'upita za slike'
- Nema spomena automatiziranog donošenja odluka s pravnim učincima (iako je izričito negirano za profiliranje)
Pitanja za postaviti
- Koji je rok za sklapanje ugovora na razini poduzeća s Black Forest Labs koji isključuje treniranje na upitima za slike, te hoće li korisnici biti obaviješteni ako se ovaj status promijeni?
- Je li dokumentirana procjena razmjernosti kako bi se opravdalo specifično razdoblje zadržavanja IP adresa od 24 mjeseca u sigurnosnom revizijskom zapisniku, umjesto kraćeg vremenskog razdoblja?
- Kako značajka PII Lock na strani klijenta rukuje nestrukturiranim podacima posebnih kategorija (npr. detaljnim medicinskim izvješćima) koji se ne podudaraju sa standardnim identifikatorima poput imena ili IBAN-a?
Podijeli ovu analizu
Svatko s ovom poveznicom može vidjeti rezultat iznad.
Izradio DentroChat
100 % europski AI chat za sve
Razgovarajte s AI-jem, radite s datotekama, generirajte slike i pretražujte web. Podaci ostaju u Europi.
Druga analizirana pravila privatnosti
Prikaži sveproton.me
88/100
Nizak rizik za privatnostProton nudi snažnu privatnost prema zadanim postavkama s end-to-end šifriranjem, minimalnim prikupljanjem podataka i bez praćenja oglasa, iako se neki korisnički podaci šalju američkim procesorima za podršku i plaćanja.
Pogledaj izvještaj →startpage.com
90/100
Nizak rizik za privatnostStartpage nudi izuzetnu privatnost po dizajnu, prikupljajući gotovo bez osobnih podataka i izričito odbijajući praćenje, profiliranje i bilježenje pretraga, iako postoje manji tijekovi podataka prema oglašivačkim i analitičkim pružateljima usluga trećih strana.
Pogledaj izvještaj →kolsetu.com
85/100
Nizak rizik za privatnostKolsetu općenito poštuje pravila o privatnosti EU-a, ali previše prikuplja podatke o korištenju, nema javnog službenika za zaštitu podataka (DPO) i pruža ograničene detalje o nekim međunarodnim prijenosima.
Pogledaj izvještaj →greenpt.com
82/100
Nizak rizik za privatnostGreenPT nudi snažnu suverenost podataka u EU-u i minimalno praćenje, ali njegova politika sumnjivo šuti o tome jesu li vaši podaci iz chata korišteni za treniranje AI modela, te se oslanja na slabo osiguranje za prijenose pretraživanja u SAD.
Pogledaj izvještaj →