DentroChat logo
Isprobaj besplatno

greenpt.com — 82/100 (Nizak rizik za privatnost)

Zadnja analiza

Pokreni novu analizu na drugoj politici

GreenPT BV · greenpt.ai

Detalji izvještaja

Nizak rizik za privatnost

GreenPT nudi snažnu suverenost podataka u EU-u i minimalno praćenje, ali njegova politika sumnjivo šuti o tome jesu li vaši podaci iz chata korišteni za treniranje AI modela, te se oslanja na slabo osiguranje za prijenose pretraživanja u SAD.

GreenPT BV pokazuje snažnu posvećenost suverenosti podataka u EU-u, hostajući podatke u Francuskoj pomoću obnovljive energije i nudeći robusne sigurnosne certifikate. Minimizacija podataka vidljiva je u rukovanju API korisnim podacima i audio unosom, koji se obrađuju u RAM-u i ne pohranjuju se trajno. Međutim, politika sadrži kritičnu dvosmislenost u vezi s treniranjem AI modela i neodgovarajući pravni mehanizam za prijenos podataka pretraživanja u SAD putem Brave Searcha.

Zadnja analiza
IzvorURL

Procjena po kategorijama

Razrada politike po ključnim područjima usklađenosti. Dobro = snažno, umjereno = mješovito, loše = zabrinjavajuće.

Minimizacija podatakaDobro

API korisni podaci i audio unosi obrađuju se u RAM-u i odmah odbacuju, a praćenje oglasa strogo je ograničeno na određene odredišne stranice.

TransparentnostOsrednje

Politika je jasna u vezi s tokovima podataka i zadržavanjem, ali u potpunosti izostavlja bilo kakav spomen jesu li korisnički unosi korišteni za treniranje AI modela.

Dijeljenje s trećim stranamaDobro

Dijeljenje je ograničeno na bitne pod-obraditelje i vrlo opsežne piksele za atribuciju oglasa, uz izričitu izjavu da se podaci nikada ne prodaju.

Međunarodni prijenosiOsrednje

Podaci su hostani u EU-u, ali upiti za pretraživanje idu u Brave Search u SAD-u s navedenom samo politikom privatnosti kao zaštitom, što je nedostatno prema GDPR-u.

Treniranje AI/modelaLoše

Politika u potpunosti šuti o tome koristi li se sadržaj korisničkog chata ili upiti za treniranje, fino podešavanje ili poboljšanje AI modela, što je kritični neuspjeh u transparentnosti za pružatelja AI usluga.

Korisnička pravaDobro

Standardna GDPR prava jasno su navedena s vremenom odziva od jednog mjeseca, a izvoz podataka računa izričito je spomenut prije brisanja.

Ključni nalazi

Značajne klauzule, problemi ili dobre prakse (kritično prvo)

Upozorenje

Šutnja o treniranju AI modela

Politika spominje 'Anonimna istraživanja i poboljšanje usluge' kao svrhu korištenja podataka, ali u potpunosti ne uspijeva izričito navesti koriste li se sadržaj korisničkog chata ili upiti za treniranje, fino podešavanje ili poboljšanje AI modela, što je kritičan zahtjev transparentnosti za AI usluge.

Upozorenje

Nedostatna zaštita za prijenos podataka u SAD

Za pod-obraditelja Brave Search smještenog u SAD-u, politika navodi 'Brave Search API Privacy Policy' kao zaštitu. Prema GDPR-u, politika privatnosti treće strane nije valjani pravni mehanizam za međunarodne prijenose podataka; potrebne su Standardne ugovorne klauzule (SCC) ili slični mehanizmi.

Info

Usko i transparentno praćenje oglasa

Politika ograničava kolačiće za praćenje i dijeljenje podataka s oglašivačkim partnerima (Google i Meta) isključivo na određene odredišne stranice i stranice zahvalnice za posjetitelje koji dolaze putem oglasa, izričito navodeći da se ne dijele nikakvi drugi osobni podaci ili aktivnost pregledavanja, što je pristup izuzetno naklon privatnosti.

Info

Snažna efemerna obrada podataka

Politika izričito navodi da se API korisni podaci i audio unosi za Pretvaranje govora u tekst obrađuju samo u radnoj memoriji (RAM) i ne pohranjuju se trajno, što pokazuje snažnu minimizaciju podataka za osjetljive prolazne podatke.

Sažetak za korisnika

Vaši podaci ostaju u EU-u i dobro su zaštićeni, ali biste trebali pretpostaviti da se vaši chat upiti mogu koristiti za poboljšanje AI-a, osim ako ne razjasnite s tvrtkom, budući da politika u potpunosti izbjegava tu temu.

Stav usklađenosti

Uglavnom usklađen s GDPR-om (Općom uredbom o zaštiti podataka), s jasnim korisničkim pravima, dostupnošću DPA-a i strogim kontrolama pod-obraditelja, ali zaostaje u eksplicitnom otkrivanju AI treniranja i valjanim mehanizmima međunarodnog prijenosa za američke pod-obraditelje.

EU prijenosi

Podaci su primarno hostani u Francuskoj, ali se upiti za pretraživanje šalju u Brave Search u SAD-u. Politika navodi 'Brave Search API Privacy Policy' kao zaštitu, što je pravno nedostatno prema GDPR-u (Schrems II) bez Standardnih ugovornih klauzula (SCC) ili drugog valjanog mehanizma prijenosa.

Otkriveni signali

Specifični podaci i prakse utvrđene u tekstu

Prikupljeni podaci
ImePrezimeNeobavezno ime tvrtkeAdresa e-pošteIdentifikatori autentikacijeUpiti poruka u chatuOdgovori u chatuGlasovni zapisi (prolazni)Agregirane metrike potrošnje energijeBrojači korištenja tokenaMetapodaci o naplati
Svrhe obrade
Pružanje, održavanje i optimizacija AI uslugaAutentikacija korisnika i upravljanje računomObrada naplate i plaćanjaKorisnička podrška i tehnička pomoćUsklađenost s pravnim obvezama i sprječavanje prijevaraAnonimna istraživanja i poboljšanje uslugePrikazivanje metrika utjecaja na okoliš
Dijeljenje s trećim stranama
Scaleway SAS (Primarna cloud infrastruktura)Mollie B.V. (Obrada plaćanja)Brave Search (Indeks pretraživanja za GreenPT Search)Google (Atribucija oglasa samo na odredišnim stranicama)Meta (Atribucija oglasa samo na odredišnim stranicama)
Međunarodni prijenosi
Podaci hostani isključivo u podatkovnim centrima u EU-u (Francuska)Brave Search obrađuje upite za pretraživanje u SAD-u
AI / Treniranje modela
Politika šuti o treniranju AI modela

Dokazni isječci

Izravni citati iz politike koji podupiru ove nalaze

API payloads are processed in-memory only and not stored

voice recordings for Speech-to-Text are processed in RAM and discarded immediately after transcription.

To advertising partners (Google and Meta), but only when you arrive at our website via their ads. In those cases, they learn that you visited a specific landing page and, if applicable, a thank-you page (only those two pages).

Safeguards: Brave Search API Privacy Policy

Nedostaje ili nije jasno

  • Eksplicitni mehanizam uključivanja (opt-in) ili isključivanja (opt-out) za treniranje AI modela korištenjem korisničkih podataka iz chata
  • Valjani GDPR mehanizam prijenosa (npr. Standardne ugovorne klauzule) za Brave Search u SAD-u
  • Detalji o tome kako se provodi 'Anonimno istraživanje' i potvrda da je anonimizacija nepovratna

Pitanja za postaviti

  • Koristi li se sadržaj chata ili audio unos za treniranje, fino podešavanje ili poboljšanje vaših AI modela, i ako da, kako se korisnici mogu isključiti?
  • Koji se specifični pravni mehanizam (npr. Standardne ugovorne klauzule) koristi za odobrenje prijenosa upita za pretraživanje u Brave Search u SAD-u?
  • Kako se točno anonimizira sadržaj chata za 'Anonimna istraživanja i poboljšanje usluge' i možete li jamčiti da ne može biti ponovno identificiran?
Ovu analizu generira AI i ne predstavlja pravni savjet. Uvijek se posavjetujte s kvalificiranim pravnikom za odluke o usklađenosti s GDPR-om.

Podijeli ovu analizu

Svatko s ovom poveznicom može vidjeti rezultat iznad.

Izradio DentroChat

100 % europski AI chat za sve

Razgovarajte s AI-jem, radite s datotekama, generirajte slike i pretražujte web. Podaci ostaju u Europi.

Infrastruktura hostirana u EUTekst, datoteke, slike i web pretraživanjeBrzi, Razmišljajući i Kreativni načiniPrivatnost na prvom mjestuNijedan podatak ne napušta Europu
Isprobaj besplatno →

Druga analizirana pravila privatnosti

Prikaži sve