dentro.chat — 97/100 (Risc scăzut pentru confidențialitate)
Ultima analiză
Detalii raport
Risc scăzut pentru confidențialitateUna dintre cele mai puternice politici de confidențialitate din spațiul chat-urilor AI — găzduită complet în UE, listă transparentă de subprocesori, fără instruirea modelelor AI pe datele utilizatorilor și fără furnizori cu sediul în SUA.
Politica de confidențialitate a DentroChat este excepțional de transparentă și orientată spre confidențialitate. Compania publică o listă detaliată de subprocesori care menționează fiecare furnizor, scopul și locația acestuia. Toți cei 10 subprocesori terți au sediul în UE sau Elveția (decizie de adecvare UE). Infrastructura este găzduită propriu pe Hetzner în Germania, cu copii de rezervă criptate pe Scaleway în Franța. Procesarea AI este gestionată de Mistral (Franța), Nebius (Olanda) și Infomaniak (Elveția). Datele utilizatorilor nu sunt niciodată folosite în mod explicit pentru instruirea modelelor. Procesarea plăților se face prin Mollie (Olanda), fără ca datele cardului să fie stocate pe serverele DentroChat. Analiza utilizează Plausible găzduit propriu, fără cookie-uri. Perioadele de retenție sunt clar definite pe fiecare categorie de date, iar toate drepturile RGPD sunt descrise cu instrucțiuni aplicabile.
Evaluare pe categorii
Defalcare a politicii pe domenii cheie de conformitate. Bun = solid, rezonabil = mixt, slab = îngrijorător.
Colectează doar ceea ce este funcțional necesar: informații despre cont, conținutul chat-ului și date tehnice de bază. Fără cookie-uri de urmărire, fără identificatori publicitari.
Publică o listă completă de subprocesori cu numele furnizorilor, scopurile și locațiile. Menționează clar bazele legale, perioadele de retenție și fluxurile de date.
10 subprocesori numiți, toți în UE sau Elveția. Fără partajare pentru marketing sau publicitate. Găzduiește propriu analiza, autentificarea, implementarea și observabilitatea.
Zero transferuri în afara UE/SEE sau a țărilor cu adecvare. Fără subprocesori cu sediul în SUA. Elveția este acoperită de decizia de adecvare.
Menționează în mod explicit că datele utilizatorilor nu sunt folosite pentru instruirea modelelor AI. Furnizorii de AI procesează datele exclusiv pentru a genera răspunsuri și nu le păstrează.
Toate drepturile RGPD (acces, rectificare, ștergere, restricționare, portabilitate, opoziție) sunt descrise clar, cu pași practici și informații de contact.
Constatări cheie
Clauze notabile, probleme sau practici pozitive identificate (critice primele)
Infrastructură bazată complet în UE
Toate serverele sunt găzduite pe Hetzner în Germania. Copii de rezervă criptate pe Scaleway în Franța. Fără infrastructură în afara UE/SEE sau a țărilor cu decizie de adecvare.
Fără subprocesori din SUA
Politica și lista de subprocesori confirmă în mod explicit zero furnizori cu sediul în SUA. Toți cei 10 subprocesori terți se află în Germania, Franța, Olanda, Finlanda sau Elveția.
Fără instruire AI pe datele utilizatorilor
Conversațiile utilizatorilor nu sunt folosite în mod explicit pentru a instrui modelele AI. Furnizorii de AI (Mistral, Nebius, Infomaniak) procesează datele exclusiv pentru a genera răspunsuri și nu le păstrează.
Servicii critice găzduite propriu
Analiza (Plausible), autentificarea (Better Auth), observabilitatea LLM (Phoenix) și implementarea (Coolify) sunt toate găzduite propriu pe infrastructura proprie din Germania — niciun date nu ajunge la terțe părți pentru aceste funcții.
Analiză fără cookie-uri
Folosește Plausible Analytics găzduit propriu, care nu folosește cookie-uri și nu colectează date personale, eliminând necesitatea unui banner de consimțământ pentru cookie-uri.
Perioade clare de retenție a datelor
Fiecare categorie de date are o politică specifică de retenție: istoricul chat-ului până la ștergere, datele contului șterse în termen de 30 de zile de la închidere, facturile 7 ani conform legii estoniene, analizele agregate și anonimizate.
Rezumat pentru utilizator
Aceasta este una dintre cele mai puternice politici de confidențialitate pe care le veți găsi pentru un serviciu de chat AI. Fiecare subprocesor este numit cu locația sa exactă. Datele rămân în Europa, nu sunt niciodată folosite pentru instruire, iar compania își găzduiește propriu infrastructura critică, cum ar fi analiza și autentificarea, în Germania. Foarte puține servicii AI oferă acest nivel de transparență.
Postură de conformitate
Poziție excelentă de conformitate cu UE. Infrastructură doar în UE/SEE și țări cu decizie de adecvare, angajament explicit de non-instruire, baze legale clar formulate conform Art. 6 RGPD, listă de subprocesori publicată cu notificare anticipată de 30 de zile pentru modificări și analiză găzduită propriu fără cookie-uri sau colectare de date personale.
Transferuri UE
Nu există transferuri în afara UE/SEE sau a țărilor cu decizie de adecvare. Toți subprocesorii se află în Germania, Franța, Olanda, Finlanda sau Elveția. Politica menționează în mod explicit: „Datele dvs. nu părăsesc niciodată UE/SEE sau țările cu decizii de adecvare”. Elveția este acoperită de o decizie de adecvare a UE.
Semnale detectate
Date și practici specifice identificate în text
Fragmente probatorii
Citate directe din politică care susțin aceste constatări
We do not use any US-based subprocessors.
We do not sell your data. We do not use your chat conversations to train AI models. We do not share your data with third parties for their own marketing purposes.
Your data never leaves the EU/EEA or countries with adequacy decisions.
All AI providers are located within the EU. These providers process your data solely to generate a response and do not retain your data for training purposes.
We use self-hosted Plausible Analytics on both dentro.chat and app.dentro.chat. Plausible does not use cookies and does not collect personal data.
We will update this page when we add or remove subprocessors. If we add a subprocessor that materially changes how your data is processed, we will notify you via email at least 30 days in advance.
All data encrypted in transit using TLS 1.3. Data encrypted at rest on our servers. Encrypted backups stored separately from primary data.
Întrebări de pus
- Cât de des sunt testate copiile de rezervă criptate pentru restaurarea cu succes?
- Există un plan formal de răspuns la incidente și care este termenul de notificare în caz de încălcare a securității datelor?
- Sunt disponibile DPA-urile (Acordurile de Procesare a Datelor) subprocesorilor pentru revizuire la cerere?
- Ce măsuri specifice sunt în vigoare pentru a preveni accesul neautorizat al angajaților la datele de chat din producție?
Distribuie această analiză
Oricine are acest link poate vedea rezultatul de mai sus.
Creat de DentroChat
Chat AI 100% european pentru toți
Discută cu AI, lucrează cu fișiere, generează imagini și caută pe web. Datele rămân în Europa.
Alte politici de confidențialitate analizate
Vezi toateeualternative.eu
94/100
Risc scăzut pentru confidențialitateSite-ul web EU Alternative al Nineties Engineering OÜ este un model de confidențialitate prin design (privacy-by-design), colectând aproape nicio dată personală, evitând orice urmărire și menținând totul găzduit exclusiv în UE.
Vezi raportul →startpage.com
90/100
Risc scăzut pentru confidențialitateStartpage oferă confidențialitate excepțională prin design, colectând practic niciun date personal și respingând în mod explicit urmărirea, profilarea și înregistrarea căutărilor, deși există fluxuri minore de date către furnizori de reclame și analize terțe.
Vezi raportul →gdprchat.eu
88/100
Risc scăzut pentru confidențialitateGDPRchat oferă confidențialitate excepțională centrată pe UE, fără urmărire și cu controale de date cu autoservire, dar utilizatorii ar trebui să știe că prompturile pentru imagini pot fi folosite pentru antrenarea AI de către un furnizor terț.
Vezi raportul →proton.me
88/100
Risc scăzut pentru confidențialitateProton oferă confidențialitate puternică în mod implicit, cu criptare end-to-end, colectare minimă de date și fără urmărire publicitară, deși unele date ale utilizatorilor ajung la procesatori din SUA pentru asistență și plăți.
Vezi raportul →