greenpt.com — 82/100 (Risc scăzut pentru confidențialitate)
Ultima analiză
GreenPT BV · greenpt.ai
Detalii raport
Risc scăzut pentru confidențialitateGreenPT oferă o suveranitate puternică a datelor în UE și o urmărire minimă, dar politica sa este suspicios de tăcută cu privire la faptul dacă datele dvs. de chat sunt folosite pentru a antrena modele de IA și se bazează pe o măsură de protecție slabă pentru transferurile de căutare cu sediul în SUA.
GreenPT BV demonstrează un angajament puternic față de suveranitatea datelor în UE, găzduind datele în Franța cu energie regenerabilă și oferind certificări de securitate robuste. Minimizarea datelor este evidentă în gestionarea încărcăturilor utile API și a intrării audio, care sunt procesate în RAM și nu sunt stocate persistent. Cu toate acestea, politica conține o ambiguitate critică cu privire la antrenarea modelelor de IA și un mecanism legal inadecvat pentru transferul datelor de căutare către SUA prin Brave Search.
Evaluare pe categorii
Defalcare a politicii pe domenii cheie de conformitate. Bun = solid, rezonabil = mixt, slab = îngrijorător.
Încărcăturile utile API și intrările audio sunt procesate în RAM și eliminate imediat, iar urmărirea reclamelor este strict limitată la anumite pagini de destinație.
Politica este clară în ceea ce privește fluxurile de date și păstrarea acestora, dar omite complet orice mențiune despre dacă intrările utilizatorilor sunt folosite pentru antrenarea modelelor de IA.
Partajarea este limitată la sub-procesori esențiali și pixeli de atribuire a reclamelor cu scop bine definit, cu o declarație explicită că datele nu sunt niciodată vândute.
Datele sunt găzduite în UE, dar interogările de căutare merg către Brave Search în SUA doar cu o politică de confidențialitate listată ca măsură de protecție, ceea ce este inadecvat conform RGPD.
Politica este complet tăcută cu privire la faptul dacă conținutul chat-ului utilizatorului sau solicitările sunt folosite pentru a antrena, ajusta fin sau îmbunătăți modelele de IA, un eșec critic de transparență pentru un furnizor de IA.
Drepturile standard conform RGPD sunt enumerate clar cu un timp de răspuns de o lună, iar exportul datelor contului este menționat explicit înainte de ștergere.
Constatări cheie
Clauze notabile, probleme sau practici pozitive identificate (critice primele)
Tăcere cu privire la antrenarea modelelor de IA
Politica menționează „Cercetare anonimizată și îmbunătățirea serviciilor” ca scop pentru utilizarea datelor, dar nu reușește complet să declare în mod explicit dacă conținutul chat-ului utilizatorului sau solicitările sunt folosite pentru a antrena, ajusta fin sau îmbunătăți modelele de IA, ceea ce este o cerință critică de transparență pentru serviciile de IA.
Măsură de protecție inadecvată pentru transferul de date în SUA
Pentru sub-procesorul Brave Search situat în SUA, politica enumeră „Brave Search API Privacy Policy” ca măsură de protecție. Conform RGPD, o politică de confidențialitate a unei terțe părți nu este un mecanism legal valid pentru transferurile internaționale de date; fiind necesare Clauze Contractuale Tip (CCT) sau mecanisme similare.
Urmărire restrictivă și transparentă a reclamelor
Politica restricționează cookie-urile de urmărire și partajarea datelor cu partenerii de publicitate (Google și Meta) exclusiv la anumite pagini de destinație și de mulțumire pentru vizitatorii care sosesc prin reclame, declarând explicit că nu sunt partajate alte date personale sau activități de navigare, ceea ce reprezintă o abordare foarte prietenoasă cu confidențialitatea.
Procesare efemeră puternică a datelor
Politica afirmă în mod explicit că încărcăturile utile API și intrările audio pentru Speech-to-Text sunt procesate doar în memorie (RAM) și nu sunt stocate persistent, demonstrând o minimizare puternică a datelor pentru datele tranzitorii sensibile.
Rezumat pentru utilizator
Datele dvs. rămân în UE și sunt bine protejate, dar ar trebui să presupuneți că solicitările dvs. de chat ar putea fi folosite pentru îmbunătățirea IA, cu excepția cazului în care clarificați cu compania, deoarece politica evită complet subiectul.
Postură de conformitate
În mare parte conform cu RGPD, prezentând drepturi clare ale utilizatorilor, disponibilitatea DPA și controale stricte ale sub-procesorilor, dar rămâne în urmă în ceea ce privește divulgările explicite privind antrenarea IA și mecanismele valide de transfer internațional pentru sub-procesorii din SUA.
Transferuri UE
Datele sunt găzduite în principal în Franța, dar interogările de căutare sunt trimise către Brave Search în SUA. Politica enumeră „Brave Search API Privacy Policy” ca măsură de protecție, ceea ce este insuficient din punct de vedere legal conform RGPD (Schrems II) fără Clauze Contractuale Tip (CCT) sau un alt mecanism de transfer valid.
Semnale detectate
Date și practici specifice identificate în text
Fragmente probatorii
Citate directe din politică care susțin aceste constatări
API payloads are processed in-memory only and not stored
voice recordings for Speech-to-Text are processed in RAM and discarded immediately after transcription.
To advertising partners (Google and Meta), but only when you arrive at our website via their ads. In those cases, they learn that you visited a specific landing page and, if applicable, a thank-you page (only those two pages).
Safeguards: Brave Search API Privacy Policy
Lipsă sau neclar
- Mecanism explicit de opt-in sau opt-out pentru antrenarea modelelor de IA folosind datele de chat ale utilizatorului
- Mecanism valid de transfer conform RGPD (de ex., Clauze Contractuale Tip) pentru Brave Search în SUA
- Detalii despre cum se realizează „Cercetarea anonimizată” și verificarea faptului că anonimizarea este ireversibilă
Întrebări de pus
- Conținutul chat-ului sau intrarea audio sunt folosite pentru a antrena, ajusta fin sau îmbunătăți modelele dvs. de IA și, dacă da, cum se pot dezabona utilizatorii?
- Ce mecanism legal specific (de ex., Clauze Contractuale Tip) este utilizat pentru a autoriza transferul interogărilor de căutare către Brave Search în SUA?
- Cum este anonimizat exact conținutul chat-ului pentru „Cercetare anonimizată și îmbunătățirea serviciilor” și puteți garanta că nu poate fi re-identificat?
Distribuie această analiză
Oricine are acest link poate vedea rezultatul de mai sus.
Creat de DentroChat
Chat AI 100% european pentru toți
Discută cu AI, lucrează cu fișiere, generează imagini și caută pe web. Datele rămân în Europa.
Alte politici de confidențialitate analizate
Vezi toateduckduckgo.com
82/100
Risc scăzut pentru confidențialitateDuckDuckGo își respectă promisiunea de a nu urmări utilizatorii pentru căutarea și navigarea de bază, dar funcțiile sale opționale în creștere (Duck.ai, Sync & Backup) și parteneriatul publicitar cu Microsoft introduc fluxuri de date pe care politica nu le explică pe deplin, în special în ceea ce privește antrenarea inteligenței artificiale și garanțiile de transfer internațional.
Vezi raportul →berlin.de
80/100
Risc scăzut pentru confidențialitatePolitica de confidențialitate a Cancelariei Senatului din Berlin este în general solidă, folosind consimțământul în două clicuri pentru conținut media de la terți și anonimizarea IP-urilor, deși se bazează pe clauze contractuale standard pentru unii subprocesori din afara SEE și lipsesc clarificările privind antrenarea AI.
Vezi raportul →kolsetu.com
85/100
Risc scăzut pentru confidențialitateKolsetu respectă în general regulile de confidențialitate din UE, dar colectează prea multe date de utilizare, nu are un DPO public și oferă detalii limitate despre unele transferuri internaționale.
Vezi raportul →europealternatives.com
78/100
Risc scăzut pentru confidențialitateEurope Alternatives este un director prietenos cu confidențialitatea care colectează aproape niciun date personal, dar făcând clic pe linkurile partenerilor poate trimite datele tale către terțe părți — inclusiv potențial în afara UE — fără a descrie măsuri de protecție clare.
Vezi raportul →