greenpt.com — 82/100 (Basso rischio per la privacy)
Ultima analisi
GreenPT BV · greenpt.ai
Dettagli del report
Basso rischio per la privacyGreenPT offre una forte sovranità dei dati nell'UE e un monitoraggio minimo, ma la sua politica è sospettosamente silenziosa sul fatto che i dati della tua chat vengano utilizzati per addestrare modelli di IA e si affida a una debole salvaguardia per i trasferimenti di ricerca negli Stati Uniti.
GreenPT BV dimostra un forte impegno verso la sovranità dei dati nell'UE, ospitando i dati in Francia con energie rinnovabili e offrendo solide certificazioni di sicurezza. La minimizzazione dei dati è evidente nella gestione dei payload API e dell'input audio, che vengono elaborati nella RAM e non memorizzati in modo persistente. Tuttavia, la politica contiene un'ambiguità critica per quanto riguarda l'addestramento dei modelli di IA e un meccanismo legale inadeguato per il trasferimento dei dati di ricerca negli Stati Uniti tramite Brave Search.
Valutazione per categoria
Suddivisione dell'informativa nelle principali aree di conformità. Buono = solido, discreto = misto, scarso = preoccupante.
I payload API e gli input audio vengono elaborati nella RAM e scartati immediatamente, e il tracciamento degli annunci è strettamente limitato a specifiche pagine di destinazione.
La politica è chiara sui flussi di dati e sulla conservazione, ma omette completamente qualsiasi menzione sull'eventuale utilizzo degli input degli utenti per l'addestramento dei modelli di IA.
La condivisione è limitata ai sub-responsabili essenziali e a pixel di attribuzione degli annunci altamente mirati, con una dichiarazione esplicita che i dati non vengono mai venduti.
I dati sono ospitati nell'UE, ma le query di ricerca vanno a Brave Search negli Stati Uniti con solo una politica sulla privacy elencata come salvaguardia, il che è inadeguato secondo il RGPD.
La politica è completamente silenziosa sul fatto che il contenuto della chat dell'utente o i prompt vengano utilizzati per addestrare, ottimizzare o migliorare i modelli di IA, un grave fallimento di trasparenza per un fornitore di IA.
I diritti standard del RGPD sono chiaramente elencati con un tempo di risposta di un mese e l'esportazione dei dati dell'account è esplicitamente menzionata prima dell'eliminazione.
Risultati chiave
Clausole rilevanti, problemi o buone pratiche individuate (critici per primi)
Silenzio sull'addestramento dei modelli di IA
La politica menziona 'Ricerca anonimizzata e miglioramento del servizio' come scopo dell'utilizzo dei dati, ma non riesce affatto a dichiarare esplicitamente se il contenuto della chat dell'utente o i prompt vengano utilizzati per addestrare, ottimizzare o migliorare i modelli di IA, che è un requisito di trasparenza critico per i servizi di IA.
Salvaguardia inadeguata per il trasferimento dei dati negli Stati Uniti
Per il sub-responsabile Brave Search situato negli Stati Uniti, la politica elenca la 'Brave Search API Privacy Policy' come salvaguardia. Ai sensi del RGPD, una politica sulla privacy di terze parti non è un meccanismo legale valido per i trasferimenti internazionali di dati; sono richieste Clausole Contrattuali Tipo (SCC) o meccanismi simili.
Tracciamento degli annunci ristretto e trasparente
La politica limita i cookie di tracciamento e la condivisione dei dati con i partner pubblicitari (Google e Meta) esclusivamente a specifiche pagine di destinazione e di ringraziamento per i visitatori che arrivano tramite annunci, affermando esplicitamente che nessun altro dato personale o attività di navigazione viene condiviso, il che rappresenta un approccio altamente rispettoso della privacy.
Solida elaborazione dei dati effimeri
La politica afferma esplicitamente che i payload API e gli input audio per il riconoscimento vocale (Speech-to-Text) vengono elaborati solo in memoria (RAM) e non memorizzati in modo persistente, dimostrando una forte minimizzazione dei dati per dati transitori sensibili.
Sintesi per l'utente
I tuoi dati rimangono nell'UE e sono ben protetti, ma dovresti presumere che i tuoi prompt di chat possano essere utilizzati per il miglioramento dell'IA a meno che tu non chiarisca con l'azienda, poiché la politica evita completamente l'argomento.
Postura di conformità
In gran parte conforme al RGPD (GDPR), con chiari diritti dell'utente, disponibilità del DPA e rigorosi controlli sui sub-responsabili, ma carente nelle divulgazioni esplicite sull'addestramento dell'IA e in validi meccanismi di trasferimento internazionale per i sub-responsabili statunitensi.
Trasferimenti UE
I dati sono ospitati principalmente in Francia, ma le query di ricerca vengono inviate a Brave Search negli Stati Uniti. La politica elenca la 'Brave Search API Privacy Policy' come salvaguardia, il che è legalmente insufficiente ai sensi del RGPD (Schrems II) senza Clausole Contrattuali Tipo (SCC) o un altro meccanismo di trasferimento valido.
Segnali rilevati
Dati e pratiche specifiche identificate nel testo
Estratti probatori
Citazioni dirette dall'informativa a supporto di questi risultati
API payloads are processed in-memory only and not stored
voice recordings for Speech-to-Text are processed in RAM and discarded immediately after transcription.
To advertising partners (Google and Meta), but only when you arrive at our website via their ads. In those cases, they learn that you visited a specific landing page and, if applicable, a thank-you page (only those two pages).
Safeguards: Brave Search API Privacy Policy
Mancante o poco chiaro
- Meccanismo esplicito di opt-in o opt-out per l'addestramento dei modelli di IA utilizzando i dati della chat dell'utente
- Meccanismo di trasferimento RGPD valido (ad es. Clausole Contrattuali Tipo) per Brave Search negli Stati Uniti
- Dettagli su come viene eseguita la 'Ricerca anonimizzata' e verifica che l'anonimizzazione sia irreversibile
Domande da porre
- Il contenuto della chat o l'input audio vengono utilizzati per addestrare, ottimizzare o migliorare i vostri modelli di IA e, in tal caso, come possono gli utenti rifiutare (opt-out)?
- Quale meccanismo legale specifico (ad es. Clausole Contrattuali Tipo) viene utilizzato per autorizzare il trasferimento delle query di ricerca a Brave Search negli Stati Uniti?
- Come viene esattamente anonimizzato il contenuto della chat per la 'Ricerca anonimizzata e miglioramento del servizio' e potete garantire che non possa essere ri-identificato?
Condividi questa analisi
Chiunque abbia questo link può visualizzare il risultato sopra.
Realizzato da DentroChat
Chat IA 100% europea per tutti
Chatta con l'IA, lavora con file, genera immagini e cerca sul web. I dati restano in Europa.
Altre policy privacy analizzate
Vedi tutteduckduckgo.com
82/100
Basso rischio per la privacyDuckDuckGo mantiene la sua promessa di non tracciamento per la ricerca e la navigazione di base, ma le sue funzionalità opzionali in crescita (Duck.ai, Sync & Backup) e la partnership pubblicitaria con Microsoft introducono flussi di dati che l'informativa non spiega pienamente, soprattutto per quanto riguarda l'addestramento dell'intelligenza artificiale e le garanzie di trasferimento internazionale.
Visualizza report →berlin.de
80/100
Basso rischio per la privacyL'informativa sulla privacy della Cancelleria del Senato di Berlino è generalmente solida, utilizzando il consenso in due clic per i media di terze parti e anonimizzando gli IP, sebbene si affidi a clausole contrattuali standard per alcuni sub-fornitori al di fuori dello SEE e manchi di chiarezza sull'addestramento dell'IA.
Visualizza report →kolsetu.com
85/100
Basso rischio per la privacyKolsetu rispetta generalmente le normative europee sulla privacy, ma raccoglie in modo eccessivo i dati di utilizzo, non ha un RPDD pubblico e fornisce dettagli limitati su alcuni trasferimenti internazionali.
Visualizza report →europealternatives.com
78/100
Basso rischio per la privacyEurope Alternatives è una directory attenta alla privacy che raccoglie quasi nessun dato personale, ma cliccando sui link dei partner i tuoi dati possono essere inviati a terze parti, potenzialmente anche al di fuori dell'UE, senza che vengano descritte chiare garanzie.
Visualizza report →