DentroChat logo
Isprobaj besplatno

scaleway.com — 55/100 (Srednji rizik za privatnost)

Zadnja analiza

Pokreni novu analizu na drugoj politici

Scaleway SAS · scaleway.com

Detalji izvještaja

Srednji rizik za privatnost

Scaleway se mnogo hvali europskim suverenitetom podataka, ali ova marketinška stranica nudi nula stvarne sadržajnosti politike privatnosti koja bi potkrijepila te tvrdnje.

Scaleway se pozicionira kao suverena europska alternativa američkim hiperskalerima u području oblaka i umjetne inteligencije, naglašavajući suverenitet podataka, europske regije i otvorenu tehnologiju. Međutim, dostavljeni tekst u potpunosti je marketinška odredišna stranica — povezuje na Politiku privatnosti, Ugovore i Centar za povjerenje, ali ne uključuje njihov sadržaj. Tvrdnje o suverenitetu su obećavajuće, ali pravno neovjerljive samo iz ovog materijala. Ponuda infrastrukture za AI/ML obuku (uključujući obuku LLM-a) bez ikakvog otkrivanja o tome kako se rukuje korisničkim podacima ili unosima modela, značajna je praznina. Spominjanje 65+ svjetskih točaka prisutnosti također stvara napetost s porukom o europskom suverenitetu.

Zadnja analiza
IzvorURL

Procjena po kategorijama

Razrada politike po ključnim područjima usklađenosti. Dobro = snažno, umjereno = mješovito, loše = zabrinjavajuće.

Minimizacija podatakaLoše

Nije dostavljen sadržaj politike privatnosti; nemoguće procijeniti koje osobne podatke Scaleway prikuplja od vlastitih korisnika ili krajnjih korisnika.

TransparentnostLoše

Marketinška stranica iznosi jake tvrdnje o suverenitetu, ali ne nudi pravne definicije na stranici, detalje o obradi podataka niti sadržaj politike.

Dijeljenje s trećim stranamaOsrednje

Nije uključen popis podizvođača niti DPA; Scalewayeva uloga pružatelja cloud IaaS usluga znači da korisnici kontroliraju vlastite podatke, ali Scalewayevi vlastiti podizvođači ovdje nisu otkriveni.

Međunarodni prijenosiOsrednje

Ističu se četiri EU regije, ali se spominje 65+ svjetskih PoP-ova bez pojašnjenja prolaze li korisnički podaci ili borave izvan EU/EEA-a.

AI/Obuka modelaLoše

Scaleway nudi GPU infrastrukturu za obuku LLM-a, ali potpuno šuti o tome pristupa li se korisničkim podacima ili AI radnim opterećenjima ili koriste li se u Scalewayeve svrhe.

Korisnička pravaLoše

Nema spomena o GDPR pravima (pristup, brisanje, prenosivost, prigovor) bilo gdje u dostavljenom tekstu; povezana Politika privatnosti nije uključena.

Ključni nalazi

Značajne klauzule, problemi ili dobre prakse (kritično prvo)

Kritično

AI/ML usluge se nude bez otkrivanja korištenja podataka

Scaleway pruža GPU infrastrukturu za višečvornu obuku LLM-a i AI radna opterećenja. Stranica potpuno šuti o tome pristupa li Scaleway, pregledava li ili koristi korisničke podatke za obuku AI, težine modela ili unose za zaključivanje u bilo koju svrhu. Za pružatelja cloud usluga koji rukuje osjetljivim AI radnim opterećenjima, ovo je kritična praznina.

Kritično

Nije dostavljena politika privatnosti niti sadržaj DPA-a za pregled

Stranica povezuje na Politiku privatnosti, Politiku kolačića, stranicu Ugovori i Centar za povjerenje, ali nijedan od tih dokumenata nije uključen u dostavljeni tekst. Bez njih je nemoguće procijeniti prikupljanje, zadržavanje, pravne osnove, podizvođače ili korisnička prava.

Upozorenje

Tvrdnje o suverenitetu nemaju pravnu utemeljenost

Stranica višekratno ističe 'suverenitet podataka' i pozicionira Scaleway kao europsku alternativu hiperskalerima, ali nije dostavljen DPA, sporazum o obradi podataka niti pravna definicija onoga što 'suverenitet' znači u Scalewayevim ugovorima. Tvrdnja 'osiguravamo suverenitet podataka naših korisnika' marketinška je tvrdnja bez pratećeg pravnog teksta.

Upozorenje

Svjetski PoP-ovi stvaraju potencijalni rizik prijenosa

Dok se naglašavaju 4 EU regije, stranica također spominje '65+ točaka prisutnosti diljem svijeta'. Nema informacija o tome obrađuju li, predmemoriraju li ili pohranjuju ti PoP-ovi korisničke podatke, nalaze li se neki izvan EU/EEA-a ili koje sigurnosne mjere prijenosa se primjenjuju. To izravno potkopava narativ o suverenitetu ako podaci prolaze kroz čvorove izvan EU-a.

Info

Model zajedničke odgovornosti se spominje, ali nije detaljno opisan

Podnožje sadrži poveznicu na stranicu 'Model zajedničke odgovornosti', što je relevantno za razumijevanje obveza zaštite podataka između Scalewaya i njegovih korisnika, ali njezin sadržaj nije dostavljen. To je posebno važno za IaaS/PaaS pružatelje usluga gdje je korisnik obično voditelj obrade.

Sažetak za korisnika

Scalewayev europski položaj je privlačan ako trebate EU hostirani oblak, ali morate pregledati njihovu stvarnu Politiku privatnosti i DPA prije nego što povjerujete tvrdnjama o suverenitetu — ova stranica ne dokazuje ništa konkretno.

Stav usklađenosti

Neodređeno. Marketinški jezik usklađen je s vrijednostima EU-a (suverenitet, transparentnost, obnovljiva energija), ali u dostavljenom tekstu nisu navedene politika privatnosti, DPA, popis podizvođača ni detalji o obradi podataka. Stav o usklađenosti nije moguće provjeriti.

EU prijenosi

Scaleway navodi da ima 4 Multi-AZ cloud regije u Europi, što je pozitivno. Međutim, također se poziva na 65+ točaka prisutnosti diljem svijeta, a nisu dostavljene informacije o tome prolaze li ili se pohranjuju podaci izvan EU/EEA-a, niti jesu li na snazi Standardne ugovorne klauzule ili drugi mehanizmi prijenosa za bilo koju infrastrukturu izvan EU-a.

Otkriveni signali

Specifični podaci i prakse utvrđene u tekstu

Prikupljeni podaci
Podaci o registraciji računa (implicirano poveznicom 'Kreirajte svoj račun')Korisnička infrastruktura i podaci o radnom opterećenju (kao pružatelj cloud IaaS usluga)Podaci za obuku AI i unosi modela (obrađeni na GPU infrastrukturi)
Svrhe obrade
Osiguravanje cloud infrastruktureAI/ML računalne uslugeUpravljanje računom i naplata
Dijeljenje s trećim stranama
Nije dostavljen popis podizvođačaNema otkrivanja dijeljenja s trećim stranama u dostavljenom tekstuKao IaaS pružatelj, korisnici kontroliraju vlastito dijeljenje podataka
Međunarodni prijenosi
4 Multi-AZ cloud regije u Europi65+ točaka prisutnosti diljem svijeta (lokacije nespecificirane)Nisu dostavljeni detalji o SCC-u ili mehanizmu prijenosa
AI / Treniranje modela
Nema otkrivanja koriste li se korisnička AI radna opterećenja za Scalewayevu vlastitu obuku modelaNije opisan mehanizam pristanka (opt-in) ili odbijanja (opt-out) za korištenje AI podatakaGPU infrastruktura se pruža za korisničku obuku LLM-a, ali nema uvjeta o rukovanju podacima

Dokazni isječci

Izravni citati iz politike koji podupiru ove nalaze

As a European alternative to hyperscalers, we ensure the data sovereignty of our customers.

4 Multi-AZ cloud regions in Europe

65+ Points of presence worldwide

We provide modern GPU-based infrastructures to enable multi-node training of LLMs and simple node training.

Dependency is the enemy of resilience. Customers want their data hosted by a regional provider. Gain sovereignty with our multi-cloud tools & infrastructure.

Nedostaje ili nije jasno

  • Sadržaj Politike privatnosti
  • Sporazum o obradi podataka (DPA)
  • Popis podizvođača
  • Razdoblja zadržavanja podataka
  • Pravne osnove za obradu
  • Postupci za korisnička prava prema GDPR-u
  • Zaštitne mjere za međunarodni prijenos podataka
  • Politika korištenja podataka za obuku AI
  • Detalji o kolačićima i praćenju
  • Postupci obavješćivanja o kršenju podataka
  • Detalji Modela zajedničke odgovornosti

Pitanja za postaviti

  • Koju pravnu definiciju 'suvereniteta podataka' Scaleway prihvaća u svojim ugovorima — ograničava li se na lokaciju pohrane podataka ili uključuje zaštitu od pristupa stranih vlada (npr. US CLOUD Act)?
  • Obrađuju li, predmemoriraju li ili pohranjuju neke od 65+ svjetskih točaka prisutnosti korisničke podatke izvan EU/EEA-a, i ako da, koji su mehanizmi prijenosa na snazi?
  • Pristupa li Scaleway, pregledava li ili koristi korisničke podatke za obuku AI, težine modela ili unose za zaključivanje u bilo koju svrhu izvan pružanja ugovorene usluge?
  • Koje podizvođače Scaleway koristi i gdje se nalaze?
  • Kako Scaleway postupa sa zahtjevima vlade ili tijela za provođenje zakona za podatke, posebno iz jurisdikcija izvan EU-a?
  • Koja su razdoblja zadržavanja podataka o računu, podacima za naplatu i zapisnicima infrastrukture?
Ovu analizu generira AI i ne predstavlja pravni savjet. Uvijek se posavjetujte s kvalificiranim pravnikom za odluke o usklađenosti s GDPR-om.

Podijeli ovu analizu

Svatko s ovom poveznicom može vidjeti rezultat iznad.

Izradio DentroChat

100 % europski AI chat za sve

Razgovarajte s AI-jem, radite s datotekama, generirajte slike i pretražujte web. Podaci ostaju u Europi.

Infrastruktura hostirana u EUTekst, datoteke, slike i web pretraživanjeBrzi, Razmišljajući i Kreativni načiniPrivatnost na prvom mjestuNijedan podatak ne napušta Europu
Isprobaj besplatno →

Druga analizirana pravila privatnosti

Prikaži sve