tella.com — 55/100 (Risc mediu pentru confidențialitate)
Ultima analiză
Tella HQ Inc. · tella.com
Detalii raport
Risc mediu pentru confidențialitateTella colectează date video sensibile și le partajează cu numeroși furnizori de AI și analize din SUA, fără a menționa clar dacă datele dvs. antrenează modelele lor, ceea ce reprezintă un rezultat mixt pentru utilizatorii din UE.
Politica este relativ transparentă în ceea ce privește categoriile de date și bazele legale, identificând corect înregistrările video ca date de categorie specială care necesită consimțământ explicit. Cu toate acestea, prezintă lacune semnificative în ceea ce privește sub-procesatorii de AI, un limbaj contradictoriu privind profilarea și o listă masivă de terțe părți cu sediul în SUA care primesc datele utilizatorilor din UE, inclusiv conținut biometric și video. Deși sunt menționate Clauzele Contractuale Standard (SCC) pentru transferurile internaționale, amploarea partajării datelor cu companiile de AI fără opțiuni explicite de renunțare la antrenarea modelelor este o preocupare majoră.
Evaluare pe categorii
Defalcare a politicii pe domenii cheie de conformitate. Bun = solid, rezonabil = mixt, slab = îngrijorător.
Colectează date necesare pentru cont și asistență, dar amploarea urmăririi analitice și trimiterea conținutului video către mai mulți furnizori de AI împinge limitele minimizării.
Politica enumeră clar scopurile și bazele legale, dar folosește o terminologie confuză în ceea ce privește profilarea și omite complet dacă furnizorii de AI folosesc datele pentru antrenarea modelelor.
O listă excepțional de lungă de sub-procesori, în principal cu sediul în SUA, gestionează datele utilizatorilor, inclusiv conținut video extrem de sensibil analizat de companiile de AI.
Datele sunt stocate în SUA și partajate cu peste 20 de sub-procesori cu sediul în SUA; deși sunt menționate CCS (SCC), amploarea transferurilor către SUA pentru datele de categorie specială este îngrijorătoare.
Politica este complet tăcută cu privire la dacă datele utilizatorilor (în special transcrierile și rezumatele video) sunt folosite pentru a antrena modele AI terțe, ceea ce reprezintă o lacună critică.
Drepturile RGPD (GDPR) sunt enumerate clar cu explicații specifice, sunt furnizate datele de contact, iar termenul de răspuns respectă limita statutară de o lună.
Constatări cheie
Clauze notabile, probleme sau practici pozitive identificate (critice primele)
Ambiguitatea sub-procesorului de AI privind antrenarea modelelor
Politica enumeră mai mulți furnizori de AI (Anthropic, OpenAI, AssemblyAI) pentru analiza, rezumarea și transcrierea conținutului video, dar nu reușește să menționeze în mod explicit dacă aceste terțe părți folosesc datele de intrare pentru a-și antrena propriile modele AI. Acesta este un semnal de alarmă major în cadrul principiului RGPD al limitării scopului și al minimizării datelor, în special pentru datele de categorie specială.
Afirmări contradictorii privind profilarea
Secțiunea 3.5 enumeră în mod explicit „Profilarea pentru cercetarea, dezvoltarea și îmbunătățirea Serviciilor noastre” ca scop bazat pe interes legitim, în timp ce Secțiunea 5 susține „Nu folosim datele dvs. personale pentru luarea deciziilor automate sau profilarea în sensul Articolului 22 din RGPD”. Acest lucru creează confuzie cu privire la ce fel de profilare are loc în realitate și dacă depășește Articolul 22.
Transferuri extinse către SUA de date de categorie specială
Marea majoritate a sub-procesorilor sunt localizați în Statele Unite, ceea ce înseamnă că datele utilizatorilor din UE, inclusiv datele video de categorie specială, sunt masiv transferate în afara SEE. Deși sunt menționate Clauzele Contractuale Standard, volumul și natura acestor transferuri prezintă riscuri semnificative pentru confidențialitate, având în vedere peisajul de supraveghere din SUA.
Gestionarea datelor de categorie specială
Politica identifică corect înregistrările video (imaginea facială, vocea) ca date de categorie specială și se bazează pe consimțământul explicit (Articolul 9 din RGPD) pentru conturile de consumatori, ceea ce este adecvat, dar necesită o verificare strictă că acest consimțământ este obținut cu adevărat înainte de începerea procesării.
Rezumat pentru utilizator
Înregistrările dvs. video, inclusiv fața și vocea, sunt procesate de Tella și trimise către companii de AI cu sediul în SUA, precum OpenAI și Anthropic, pentru transcriere și rezumare. Nu este clar dacă aceste companii de AI folosesc videoclipurile dvs. pentru a-și antrena modelele.
Postură de conformitate
mixt
Transferuri UE
slab
Semnale detectate
Date și practici specifice identificate în text
Fragmente probatorii
Citate directe din politică care susțin aceste constatări
Anthropic (Anthropic PBC) Location: United States Purpose: To analyse and summarise video content created with Tella.
3.5. Website analytics data... Purpose: Profiling for our research, development and improvement of our Services. Legal basis: Necessary for the purpose of our legitimate interests...
We do not use your personal data for automated decision-making or profiling within the meaning of Article 22 of the GDPR.
If we share your personal data in accordance with this Tella Privacy Policy within group, or with a third party located outside the European Economic Area, we ensure where required that appropriate safeguards are in place... particularly by signing the Standard Contractual Clauses
Lipsă sau neclar
- Opțiunea de renunțare la antrenarea modelelor AI
- Rezumatul Evaluării Impactului asupra Protecției Datelor (DPIA)
- Detalii despre consimțământul pentru cookie-uri
- Strategii de anonimizare sau pseudonimizare pentru analize
Întrebări de pus
- Acordurile dvs. cu sub-procesorii de AI precum OpenAI și Anthropic interzic în mod explicit utilizarea datelor clienților Tella pentru antrenarea modelelor lor de bază?
- Ce activități specifice de profilare au loc în conformitate cu Secțiunea 3.5 și cum diferă ele de profilarea din Articolul 22 negată în Secțiunea 5?
- Cum este colectat exact consimțământul explicit de la utilizatorii consumatori înainte ca imaginea lor facială și vocea (date de categorie specială) din înregistrările video să fie procesate și trimise către terțe părți?
- Au fost efectuate Evaluări ale Impactului asupra Protecției Datelor (DPIA) pentru procesarea datelor video de categorie specială și transferul acestora către furnizorii de AI cu sediul în SUA?
Distribuie această analiză
Oricine are acest link poate vedea rezultatul de mai sus.
Creat de DentroChat
Chat AI 100% european pentru toți
Discută cu AI, lucrează cu fișiere, generează imagini și caută pe web. Datele rămân în Europa.
Alte politici de confidențialitate analizate
Vezi toatebsky.social
55/100
Risc mediu pentru confidențialitateBluesky colectează date comportamentale extinse și stochează mesajele tale directe necriptate, dar câștigă puncte pentru refuzul de a-ți vinde datele pentru reclame direcționate și pentru oferirea unei infrastructuri solide a drepturilor conform RGPD.
Vezi raportul →scaleway.com
55/100
Risc mediu pentru confidențialitateScaleway laudă mult suveranitatea datelor europene, dar această pagină de marketing nu oferă nicio substanță reală a politicii de confidențialitate pentru a susține aceste afirmații.
Vezi raportul →linkedin.com
55/100
Risc mediu pentru confidențialitateLinkedIn colectează o cantitate uriașă de date despre tine — inclusiv din contactele, calendarul și de pe web — le folosește pentru a antrena modele de AI fără o opțiune clară de renunțare, le partajează extensiv cu Microsoft și agenții de publicitate și le păstrează pe termen nelimitat, deși utilizatorii din UE beneficiază de câteva protecții suplimentare.
Vezi raportul →peerpush.com
55/100
Risc mediu pentru confidențialitatePeerPush are practici puternice de anonimizare pentru analizele sale publice, dar nu îndeplinește cerințele de bază ale RGPD (GDPR) prin neindicarea bazelor legale, lipsa unui reprezentant în UE și utilizarea unui limbaj vag în privința transferurilor internaționale de date.
Vezi raportul →