gdprchat.eu — 88/100 (Niskie ryzyko prywatności)
Ostatnia analiza
FRITS AI ApS · gdprchat.eu
Szczegóły raportu
Niskie ryzyko prywatnościGDPRchat oferuje wyjątkowo silną prywatność zorientowaną na UE, bez śledzenia i z samoobsługową kontrolą danych, ale użytkownicy powinni mieć świadomość, że podpowiedzi obrazów mogą być wykorzystywane do trenowania AI przez zewnętrznego dostawcę.
FRITS AI ApS wykazuje silne zaangażowanie w ochronę danych w UE, utrzymując niemal całe przetwarzanie w granicach UE i jednoznacznie odrzucając analitykę i śledzenie. Wyjątek dotyczący podpowiedzi generowania obrazów, które są wysyłane do Black Forest Labs bez Umowy o Powierzeniu Przetwarzania Danych (DPA) i mogą być wykorzystywane do trenowania, stanowi jednak znaczącą lukę w innej niższej prywatnej architekturze. Polityka jest wysoce przejrzysta w kwestii przepływów danych, podprocesorów i zabezpieczeń technicznych, takich jak domyślnie włączona funkcja PII Lock.
Ocena według kategorii
Podział polityki na kluczowe obszary zgodności. Dobry = silny, umiarkowany = mieszany, słaby = niepokojący.
Polityka wyraźnie odrzuca analitykę i śledzenie oraz domyślnie maskuje dane osobowe (PII) po stronie klienta przed przesłaniem.
Zapewniono wyjątkowe szczegóły dotyczące użycia plików cookie, celów przetwarzania adresów IP oraz konkretnych ról i lokalizacji podprocesorów.
Chociaż większość podprocesorów ma siedzibę w UE i zakaz trenowania, podpowiedzi obrazów są udostępniane firmie Black Forest Labs bez umowy DPA i mogą być wykorzystywane do trenowania.
Dane są przechowywane niemal w całości w UE, a jedynymi transferami do USA, objętymi ramami DPF, są te na potrzeby opcjonalnego OAuth i płatności w App Store.
Dane czatu są chronione przed trenowaniem przez umowy DPA, ale podpowiedzi generowania obrazów są wyraźnie wyłączone z tego zobowiązania o nietrenowaniu.
Polityka jasno opisuje prawa wynikające z RODO (GDPR), zapewnia samoobsługowe usuwanie i eksport JSON oraz wymienia główny organ nadzorczy.
Kluczowe ustalenia
Istotne klauzule, problemy lub dobre praktyki (krytyczne na początku)
Wyjątek dotyczący trenowania generowania obrazów
Podpowiedzi generowania obrazów są wysyłane do Black Forest Labs bez Umowy o Powierzeniu Przetwarzania Danych (DPA), co oznacza, że ten dostawca może używać danych wejściowych użytkowników do trenowania modeli AI. Sprzeciwia się to zobowiązaniu o nietrenowaniu zastosowanemu do danych czatu i stanowi znaczącą lukę w ochronie danych dla tej konkretnej funkcji.
Długi okres przechowywania adresów IP w dziennikach audytu
Adresy IP i identyfikatory przeglądarki powiązane ze zdarzeniami na koncie związanymi z bezpieczeństwem są przechowywane przez 24 miesiące nawet po usunięciu konta, w oparciu o art. 17 ust. 3 lit. e RODO (GDPR). Jest to zauważalnie długi okres przechowywania dla danych IP, które polityka klasyfikuje jako dane osobowe.
Silna minimalizacja danych i brak śledzenia
Usługa wykazuje silną minimalizację danych, unikając wszelkiej analityki firm trzecich, śledzenia i reklam, a także domyślnie stosując funkcję maskowania danych osobowych (PII) po stronie klienta (PII Lock), która blokuje opuszczanie przeglądarki przez wrażliwe dane.
Przetwarzanie danych wyłącznie w UE
Przetwarzanie danych jest niemal całkowicie ograniczone do UE (Niemcy, Francja, Holandia), a jedynymi minimalnymi transferami do amerykańskich dostawców (Apple, Google, Microsoft), objętymi Ramami Prywatności Danych UE-USA, są te na potrzeby OAuth i płatności w App Store.
Podsumowanie dla użytkownika
To bardzo szanująca prywatność usługa, która przechowuje Twoje dane w UE i Cię nie śledzi, ale unikaj przesyłania wrażliwych danych osobowych w podpowiedziach generowania obrazów, ponieważ ten dostawca może użyć ich do trenowania AI.
Postawa zgodności
Proaktywne i wysoce zgodne. Administrator wykracza poza minimalne wymagania RODO (GDPR) w kilku obszarach (np. stosowanie progu wieku 16 lat w całej UE, domyślne maskowanie danych osobowych, brak ciasteczek śledzących), ale niesie ze sobą konkretne ryzyko związane z brakiem umowy DPA z jednym podprocesorem.
Transfery UE
Doskonałe. Usługa jest wyraźnie zaprojektowana tak, aby przechowywać dane w UE (Niemcy, Francja, Holandia). Tylko minimalne, opcjonalne interakcje (OAuth z amerykańskimi gigantami technologicznymi, płatności iOS) wyzwalają transfery do USA, które są objęte Ramami Prywatności Danych UE-USA (EU-US Data Privacy Framework).
Wykryte sygnały
Konkretne dane i praktyki zidentyfikowane w tekście
Fragmenty dowodowe
Bezpośrednie cytaty z polityki potwierdzające te ustalenia
Black Forest Labs' standard FLUX API Service Terms (§2(b)) grant them a perpetual licence over inputs and outputs and state that they may use them to train and improve their AI models... Image prompts are the one part of GDPRchat not covered by our no-training commitment.
Records of security-relevant account events, including the IP address and browser identifier they came from (see section 3.3), are kept for 24 months and then deleted.
GDPRchat does not use any third-party analytics, tracking, or advertising services.
PII Lock is on by default. If a piece of special category data slips through, you can delete the conversation immediately...
Brakujące lub niejasne
- Brak wyraźnej wzmianki o Ocenie Skutków dla Ochrony Danych (DPIA)
- Brak szczegółów na temat konkretnych kategorii danych udostępnianych Black Forest Labs poza 'podpowiedziami obrazów'
- Brak wzmianki o zautomatyzowanym podejmowaniu decyzji ze skutkami prawnymi (choć wyraźnie zaprzeczono profilowaniu)
Pytania do zadania
- Jaki jest harmonogram finalizacji umowy korporacyjnej z Black Forest Labs wykluczającej trenowanie na podpowiedziach obrazów i czy użytkownicy zostaną powiadomieni, jeśli ten status ulegnie zmianie?
- Czy udokumentowano ocenę proporcjonalności w celu uzasadnienia konkretnego 24-miesięcznego okresu przechowywania adresów IP w dzienniku audytu bezpieczeństwa, zamiast krótszego okresu?
- W jaki sposób funkcja PII Lock po stronie klienta obsługuje niestrukturyzowane dane specjalnych kategorii (np. szczegółowe opisy medyczne), które nie pasują do standardowych identyfikatorów, takich jak nazwiska czy numery IBAN?
Udostępnij tę analizę
Każda osoba z tym linkiem może zobaczyć wynik powyżej.
Stworzone przez DentroChat
100% europejski czat AI dla wszystkich
Rozmawiaj z AI, pracuj z plikami, generuj obrazy i przeszukuj sieć. Dane pozostają w Europie.
Inne analizowane polityki prywatności
Zobacz wszystkieproton.me
88/100
Niskie ryzyko prywatnościProton oferuje domyślnie silną ochronę prywatności dzięki szyfrowaniu end-to-end, minimalnemu zbieraniu danych i brakowi śledzenia reklam, choć niektóre dane użytkowników trafiają do podmiotów przetwarzających w USA w celu obsługi klienta i płatności.
Zobacz raport →startpage.com
90/100
Niskie ryzyko prywatnościStartpage oferuje wyjątkową prywatność z założenia, zbierając praktycznie żadnych danych osobowych i wyraźnie odrzucając śledzenie, profilowanie i rejestrowanie wyszukiwań, choć istnieją niewielkie przepływy danych do zewnętrznych dostawców reklam i analityki.
Zobacz raport →kolsetu.com
85/100
Niskie ryzyko prywatnościKolsetu ogólnie przestrzega unijnych zasad prywatności, ale nadmiernie zbiera dane o użytkowaniu, nie ma publicznego IOD (Inspektor Ochrony Danych) i zapewnia ograniczone szczegóły dotyczące niektórych transferów międzynarodowych.
Zobacz raport →greenpt.com
82/100
Niskie ryzyko prywatnościGreenPT oferuje silną suwerenność danych w UE i minimalne śledzenie, ale jego polityka podejrzanie milczy na temat tego, czy dane czatu są używane do trenowania modeli AI, i opiera się na słabym zabezpieczeniu dla transferów wyszukiwania do USA.
Zobacz raport →