zoom.com — 65/100 (Srednji rizik za privatnost)
Zadnja analiza
Zoom Communications, Inc. · zoom.us
Detalji izvještaja
Srednji rizik za privatnostZoomov portal za privatnost pokazuje značajna ulaganja u infrastrukturu usklađenosti i specifične zaštitne mjere za EU, ali sama stranica je navigacijsko središte, a ne suštinska politika, ostavljajući ključne detalje o prikupljanju podataka, obučavanju umjetne inteligencije i dijeljenju s trećim stranama iza poveznica koje nisu dostavljene za analizu.
Ovo je Zoomova odredišna stranica 'Privatnost u Zoomu' — portal s poveznicama na izjave o privatnosti, DPA-ove, popise podobradnika, informativne listove o infrastrukturi i resurse specifične za umjetnu inteligenciju. Ukazuje na snažnu svijest o usklađenosti (reference na OPZ (GDPR), infrastrukturu za EU, procjene utjecaja prijenosa podataka, ISO 27701, SOC 2 Type 2), ali sama ne sadrži suštinski tekst politike privatnosti, specifikacije prikupljanja podataka, razdoblja zadržavanja ili detaljne prakse rukovanja podacima za UI. Stranica je više resurs za izgradnju povjerenja i navigaciju nego dokument iz kojeg se mogu izvući konkretna obećanja o privatnosti.
Procjena po kategorijama
Razrada politike po ključnim područjima usklađenosti. Dobro = snažno, umjereno = mješovito, loše = zabrinjavajuće.
Stranica ne opisuje koji se podaci prikupljaju ili je li prikupljanje minimizirano; te bi informacije bile u stvarnoj Izjavi o privatnosti iza poveznice.
Portal je dobro organiziran i povezuje na specifične resurse, ali se transparentnost ne može procijeniti bez stvarnog teksta politike iza tih poveznica.
Popis podobradnika je referenciran i povezan, ali na ovoj stranici nema detalja o tome tko su podobradnici ili kojim podacima pristupaju.
Zoom izričito spominje EU-US Data Privacy Framework, Globalni DPA, procjene utjecaja prijenosa podataka i informativne listove o infrastrukturi za EU/Veliku Britaniju, pokazujući snažnu svijest o zahtjevima prijenosa.
Rukovanje podacima za AI Companion spominje se s povezanim namjenskim resursima, ali sama stranica šuti o tome koriste li korisnički podaci za obučavanje UI modela ili postoji mogućnost isključivanja.
Postavke suglasnosti i alati za upravljanje podacima su referencirani, ali specifična prava iz OPZ-a (pristup, brisanje, prenosivost, prigovor) nisu opisana na ovoj stranici.
Ključni nalazi
Značajne klauzule, problemi ili dobre prakse (kritično prvo)
Portal stranica, a ne suštinska politika privatnosti
Cijela stranica je navigacijsko središte s poveznicama na najmanje 15 odvojenih dokumenata (Izjava o privatnosti, Globalni DPA, popis podobradnika, resursi za AI Companion itd.). Na samoj stranici nema stvarnih detalja o obradi podataka, razdobljima zadržavanja ili pravnim osnovama, što onemogućuje neovisnu procjenu usklađenosti samo na temelju ovog sadržaja.
Rukovanje podacima za AI Companion referencirano, ali nije detaljirano
Stranica navodi 'Razumijemo da se tehnologija umjetne inteligencije brzo mijenja i da naši klijenti i korisnici žele jasnoću o tome kako Zoom rukuje njihovim podacima kada koriste ove značajke UI-a' i povezuje na dokumente 'Sigurnost i privatnost AI Companiona' i 'Životni ciklus privatnosti podataka AI Companiona'. Međutim, sama stranica u potpunosti šuti o tome koriste li značajke UI-a korisničke podatke za obučavanje modela, koje razdoblje zadržavanja se primjenjuje na UI unose/izlaze ili postoji li mogućnost isključivanja.
Nisu navedena razdoblja zadržavanja, pravne osnove ni kategorije podataka
Stranica ne navodi koje kategorije osobnih podataka Zoom prikuplja, pravne osnove za obradu niti razdoblja zadržavanja podataka. Ovo su temeljni zahtjevi transparentnosti prema OPZ-u koji bi se nalazili u povezanoj Izjavi o privatnosti.
Signalizirana snažna infrastruktura za prijenos unutar EU-a
Zoom se poziva na EU-US Data Privacy Framework, Globalni dodatak o obradi podataka, procjene utjecaja prijenosa podataka za više proizvoda (Meetings/Chat/Webinars, Phone, Contact Center, Virtual Agent) te informativne listove o infrastrukturi za EU/Veliku Britaniju/regiju. Ovo je sveobuhvatan skup resursa vezanih uz prijenos koji sugerira ozbiljnu posvećenost usklađenosti sa Schrems II.
Navedene certifikacije i okviri usklađenosti
Stranica navodi certifikaciju ISO 27701, potvrdu SOC 2 Type 2 i članstvo u iAPP. Ovo su značajne certifikacije o privatnosti, iako stranica ne pruža detalje o opsegu niti poveznice na stvarna izvješća o reviziji.
SURF partnerstvo za nizozemske/EEA obrazovne korisnike
Stranica ističe partnerstvo sa SURF-om (nizozemska IT organizacija za visoko obrazovanje) kako bi 'prilagodili i ažurirali naše politike' za korporativne i obrazovne korisnike u Nizozemskoj i EEA-u. To sugerira da je Zoom napravio prilagodbe politika specifične za EU, iako specifičnosti nisu opisane.
Sažetak za korisnika
Čini se da je Zoom izgradio sveobuhvatan okvir privatnosti i usklađenosti, posebno za korisnike iz EU-a, ali ne možete procijeniti stvarni utjecaj na privatnost samo s ove stranice — morate pregledati povezanu Izjavu o privatnosti, dokumentaciju za AI Companion i popis podobradnika.
Stav usklađenosti
Zoom signalizira usklađenost s OPZ-om (GDPR) kroz svoj Globalni DPA, informativne listove o infrastrukturi za EU, procjene utjecaja prijenosa podataka i certifikaciju EU-US Data Privacy Framework. Međutim, suštinski uvjeti nalaze se u povezanim dokumentima koji ovdje nisu dostavljeni, stvarna usklađenost ne može se u potpunosti provjeriti iz ovog sadržaja.
EU prijenosi
Zoom se poziva na EU-US Data Privacy Framework i pruža informativne listove o infrastrukturi za EU/Veliku Britaniju/regiju te procjene utjecaja prijenosa podataka, što ukazuje na svijest o zahtjevima Schrems II. Stvarni mehanizmi prijenosa i zaštitne mjere nalaze se u povezanim dokumentima.
Otkriveni signali
Specifični podaci i prakse utvrđene u tekstu
Dokazni isječci
Izravni citati iz politike koji podupiru ove nalaze
Privacy isn't a privilege, it's your right.
We understand that AI technology is changing rapidly and our customers and users want clarity on how their data is handled by Zoom when they use these AI features.
Zoom is proud to announce that we have reached the next milestone for our enterprise and education customers in the Netherlands and all of the EEA. Over the last few years, we have worked with SURF, the collaborative organization for IT in Dutch higher education and research, to adapt and update our policies.
We've built privacy into the core of our products, empowering you with robust controls and transparency.
Nedostaje ili nije jasno
- Nema stvarnog teksta politike privatnosti s kategorijama podataka, pravnim osnovama ili razdobljima zadržavanja
- Nema jezika o pristanku/odbijanju za obučavanje UI-a
- Nema imena podobradnika ni detalja o pristupu podacima
- Nema detalja o kolačićima ili praćenju, iako je Izjava o kolačićima povezana
- Nisu opisani postupci obavješćivanja o kršenju podataka
- Nisu navedeni kontakt podaci DPO-a
- Nema specifičnih postupaka za korisnička prava ili rokova odgovora
- Nema detalja o tome što informativni listovi o infrastrukturi za EU zapravo sadrže u vezi s prebivalištem podataka
Pitanja za postaviti
- Koristi li Zoom AI Companion korisnički audio, video, chat ili sadržaj sastanka za obučavanje Zoomovih UI modela ili bilo kojih modela trećih strana, i ako da, postoji li jasan mehanizam za isključivanje?
- Koje specifične garancije o prebivalištu podataka pruža informativni list o infrastrukturi za EU — jesu li korisnički podaci pohranjeni i obrađivani isključivo unutar EU-a/EEA-a, ili im se može pristupiti iz SAD-a u svrhu podrške ili u druge svrhe?
- Koja su specifična razdoblja zadržavanja za snimke sastanaka, chat poruke i sadržaj generiran umjetnom inteligencijom (sažeci, stavke za akciju)?
- Koliko podobradnika Zoom koristi i je li ijedan od njih lociran izvan EU-a/EEA-a s pristupom podacima korisnika iz EU-a?
- Koje je specifične prilagodbe politika Zoom napravio kao dio SURF partnerstva i jesu li te prilagodbe dostupne svim korisnicima iz EEA-a ili samo nizozemskim obrazovnim institucijama?
- Uključuje li Zoomov Globalni DPA standardne ugovorne klauzule, i ako da, koji je to modul i koje su dopunske mjere provedene?
Podijeli ovu analizu
Svatko s ovom poveznicom može vidjeti rezultat iznad.
Izradio DentroChat
100 % europski AI chat za sve
Razgovarajte s AI-jem, radite s datotekama, generirajte slike i pretražujte web. Podaci ostaju u Europi.
Druga analizirana pravila privatnosti
Prikaži svebestalternatives.eu
65/100
Srednji rizik za privatnostBest European Alternatives iskreno minimizira podatke i izbjegava kolačiće, ali koristi procesore sa sjedištem u SAD-u bez adresiranja zaštitnih mjera za međunarodni prijenos te izostavlja ključna prava iz OPZ-a (GDPR) i pravne detalje.
Pogledaj izvještaj →calendly.com
65/100
Srednji rizik za privatnostCalendly prikuplja širok raspon osobnih podataka i podataka o korištenju, dijeli ih s oglašivačkim partnerima, iako nudi standardna prava EU-a i mehanizme prijenosa, njegova nejasna razdoblja zadržavanja i šutnja o treniranju umjetne inteligencije za značajku Notetaker su zabrinjavajući.
Pogledaj izvještaj →pcloud.com
65/100
Srednji rizik za privatnostpCloud vam omogućuje odabir pohrane u EU ili SAD-u, ali i dalje dijeli opsežne osobne podatke i podatke o korištenju s mnogim stranama te nema jasna ograničenja za treniranje umjetne inteligencije ili zaštitu prijenosa u SAD.
Pogledaj izvještaj →qdrant.tech
65/100
Srednji rizik za privatnostQdrantova politika uvelike se oslanja na legitimni interes i prijenos podataka trećim stranama u SAD-u, nudi mogućnost privole za newslettere, ali nedostaju joj jasna ograničenja u prikupljanju podataka i bilo kakav spomen obuke AI modela, što je čini samo umjereno prijateljskom prema privatnosti.
Pogledaj izvještaj →