scaleway.com — 55/100 (Risc mediu pentru confidențialitate)
Ultima analiză
Scaleway SAS · scaleway.com
Detalii raport
Risc mediu pentru confidențialitateScaleway laudă mult suveranitatea datelor europene, dar această pagină de marketing nu oferă nicio substanță reală a politicii de confidențialitate pentru a susține aceste afirmații.
Scaleway se poziționează ca o alternativă europeană suverană de cloud și AI la hiper-scalerii americani, punând accent pe suveranitatea datelor, regiunile europene și tehnologia deschisă. Cu toate acestea, textul furnizat este în întregime o pagină de destinație de marketing — trimite către Politica de confidențialitate, Contracte și Centrul de încredere, dar nu include niciunul dintre conținutul acestora. Afirmațiile despre suveranitate sunt promițătoare, dar nu pot fi verificate legal doar din acest material. Oferirea de infrastructură de antrenament AI/ML (inclusiv antrenament LLM) fără nicio dezvăluire despre modul în care sunt gestionate datele clienților sau intrările modelelor este un decalaj notabil. Menționarea a peste 65 de puncte de prezență la nivel mondial creează, de asemenea, o tensiune cu mesajul de suveranitate europeană.
Evaluare pe categorii
Defalcare a politicii pe domenii cheie de conformitate. Bun = solid, rezonabil = mixt, slab = îngrijorător.
Nu a fost furnizat niciun conținut al politicii de confidențialitate; este imposibil de evaluat ce date cu caracter personal colectează Scaleway de la propriii clienți sau utilizatori finali.
Pagina de marketing face afirmații puternice despre suveranitate, dar nu oferă definiții legale pe pagină, detalii despre procesarea datelor sau substanță de politică.
Nu este inclusă nicio listă de subprocesori sau DPA; rolul Scaleway ca furnizor de cloud IaaS înseamnă că clienții își controlează propriile date, dar subprocesorii proprii ai Scaleway nu sunt dezvăluiți aici.
Patru regiuni din UE sunt evidențiate, dar sunt menționate peste 65 de PoP la nivel mondial fără clarificări cu privire la faptul dacă datele clienților tranzitează sau se află în afara UE/SEE.
Scaleway oferă infrastructură GPU pentru antrenament LLM, dar este complet tăcut cu privire la faptul dacă datele clienților sau sarcinile de lucru AI sunt accesate sau utilizate în scopurile proprii ale Scaleway.
Nu este menționat niciun drept RGPD (acces, ștergere, portabilitate, opoziție) nicăieri în textul furnizat; Politica de confidențialitate legată nu a fost inclusă.
Constatări cheie
Clauze notabile, probleme sau practici pozitive identificate (critice primele)
Servicii AI/ML oferite fără dezvăluire a utilizării datelor
Scaleway oferă infrastructură GPU pentru antrenament LLM multi-nod și sarcini de lucru AI. Pagina este complet tăcută cu privire la faptul dacă Scaleway accesează, inspectează sau utilizează datele de antrenament AI ale clienților, ponderile modelelor sau intrările de inferență în orice scop. Pentru un furnizor de cloud care gestionează sarcini de lucru AI sensibile, acesta este un decalaj critic.
Nu a fost furnizat niciun conținut al politicii de confidențialitate sau DPA pentru revizuire
Pagina trimite către Politica de confidențialitate, Politica de cookie-uri, pagina Contracte și Centrul de încredere, dar niciunul dintre aceste documente nu a fost inclus în textul trimis. Fără acestea, este imposibil de evaluat colectarea datelor, retenția, bazele legale, subprocesorii sau drepturile utilizatorilor.
Afirmațiile de suveranitate lipsesc de fundamentare legală
Pagina afirmă în mod repetat „suveranitatea datelor” și poziționează Scaleway ca o alternativă europeană la hiper-scaleri, dar nu este furnizat niciun DPA, acord de procesare a datelor sau definiție legală a ceea ce înseamnă „suveranitate” în contractele Scaleway. Afirmația „asigurăm suveranitatea datelor clienților noștri” este o afirmație de marketing fără text legal de susținere.
PoP-urile la nivel mondial creează un potențial risc de transfer
În timp ce 4 regiuni din UE sunt evidențiate, pagina face referire și la „65+ Puncte de prezență la nivel mondial”. Nu se oferă informații despre dacă aceste PoP procesează, memorează în cache sau stochează datele clienților, dacă vreunul se află în afara UE/SEE sau ce garanții de transfer se aplică. Acest lucru subminează direct narațiunea suveranității dacă datele sunt direcționate prin noduri din afara UE.
Modelul de Responsabilitate Partajată este menționat, dar nu este detaliat
Subsolul trimite către o pagină „Model de Responsabilitate Partajată”, care este relevantă pentru înțelegerea obligațiilor de protecție a datelor între Scaleway și clienții săi, dar conținutul acesteia nu este furnizat. Acest lucru este deosebit de important pentru furnizorii IaaS/PaaS, unde clientul este de obicei operatorul de date.
Rezumat pentru utilizator
Poziționarea europeană a Scaleway este atrăgătoare dacă aveți nevoie de cloud găzduit în UE, dar trebuie să revizuiți Politica lor reală de confidențialitate și DPA înainte de a avea încredere în afirmațiile de suveranitate — această pagină nu dovedește nimic concret.
Postură de conformitate
Indeterminabil. Limbajul de marketing este aliniat cu valorile UE (suveranitate, transparență, energie regenerabilă), dar în textul trimis nu este furnizată nicio politică de confidențialitate, DPA, listă de subprocesori sau detalii despre procesarea datelor. Postura de conformitate nu poate fi verificată.
Transferuri UE
Scaleway afirmă că are 4 regiuni cloud Multi-AZ în Europa, ceea ce este pozitiv. Cu toate acestea, face referire și la peste 65 de puncte de prezență la nivel mondial și nu sunt furnizate informații despre dacă datele tranzitează sau sunt stocate în afara UE/SEE, nici dacă Clauzele Contractuale Standard sau alte mecanisme de transfer sunt în vigoare pentru nicio infrastructură din afara UE.
Semnale detectate
Date și practici specifice identificate în text
Fragmente probatorii
Citate directe din politică care susțin aceste constatări
As a European alternative to hyperscalers, we ensure the data sovereignty of our customers.
4 Multi-AZ cloud regions in Europe
65+ Points of presence worldwide
We provide modern GPU-based infrastructures to enable multi-node training of LLMs and simple node training.
Dependency is the enemy of resilience. Customers want their data hosted by a regional provider. Gain sovereignty with our multi-cloud tools & infrastructure.
Lipsă sau neclar
- Conținutul Politicii de confidențialitate
- Acord de Procesare a Datelor (DPA)
- Lista de subprocesori
- Perioadele de retenție a datelor
- Bazele legale pentru procesare
- Procedurile privind drepturile utilizatorilor conform RGPD
- Garanții privind transferul internațional de date
- Politica de utilizare a datelor de antrenament AI
- Detalii despre cookie-uri și urmărire
- Proceduri de notificare a încălcării datelor
- Detalii despre Modelul de Responsabilitate Partajată
Întrebări de pus
- Ce definiție legală a „suveranității datelor” asumă Scaleway în contractele sale — se limitează la locația de stocare a datelor sau include protecția împotriva accesului guvernelor străine (de ex., US CLOUD Act)?
- Procesează, memorează în cache sau stochează vreunul dintre cele 65+ puncte de prezență la nivel mondial date ale clienților în afara UE/SEE și, dacă da, ce mecanisme de transfer sunt în vigoare?
- Accesează, inspectează sau utilizează Scaleway datele de antrenament AI ale clienților, ponderile modelelor sau intrările de inferență în orice alt scop decât furnizarea serviciului contractat?
- Ce subprocesori folosește Scaleway și unde sunt aceștia localizați?
- Cum gestionează Scaleway cererile de date din partea guvernului sau a autorităților de aplicare a legii, în special din jurisdicții din afara UE?
- Care sunt perioadele de retenție a datelor pentru datele contului, datele de facturare și jurnalele de infrastructură?
Distribuie această analiză
Oricine are acest link poate vedea rezultatul de mai sus.
Creat de DentroChat
Chat AI 100% european pentru toți
Discută cu AI, lucrează cu fișiere, generează imagini și caută pe web. Datele rămân în Europa.
Alte politici de confidențialitate analizate
Vezi toatebsky.social
55/100
Risc mediu pentru confidențialitateBluesky colectează date comportamentale extinse și stochează mesajele tale directe necriptate, dar câștigă puncte pentru refuzul de a-ți vinde datele pentru reclame direcționate și pentru oferirea unei infrastructuri solide a drepturilor conform RGPD.
Vezi raportul →linkedin.com
55/100
Risc mediu pentru confidențialitateLinkedIn colectează o cantitate uriașă de date despre tine — inclusiv din contactele, calendarul și de pe web — le folosește pentru a antrena modele de AI fără o opțiune clară de renunțare, le partajează extensiv cu Microsoft și agenții de publicitate și le păstrează pe termen nelimitat, deși utilizatorii din UE beneficiază de câteva protecții suplimentare.
Vezi raportul →peerpush.com
55/100
Risc mediu pentru confidențialitatePeerPush are practici puternice de anonimizare pentru analizele sale publice, dar nu îndeplinește cerințele de bază ale RGPD (GDPR) prin neindicarea bazelor legale, lipsa unui reprezentant în UE și utilizarea unui limbaj vag în privința transferurilor internaționale de date.
Vezi raportul →tella.com
55/100
Risc mediu pentru confidențialitateTella colectează date video sensibile și le partajează cu numeroși furnizori de AI și analize din SUA, fără a menționa clar dacă datele dvs. antrenează modelele lor, ceea ce reprezintă un rezultat mixt pentru utilizatorii din UE.
Vezi raportul →