Když používáte Hugging Face, nahrajete model nebo dataset do repozitáře, veřejného nebo soukromého. Přijmete-li podmínky, model formálně zůstává váš, ale zveřejníte-li repozitář, udělujete trvalou a neodvolatelnou licenci každému uživateli platformy. Pozdější smazání nebo přepnutí na soukromý ji nezruší: kdo si obsah mezitím stáhl nebo forkl, má k němu právo navždy.
Kam data putují: sídlo je v USA, ale Hugging Face jako jedna z mála amerických služeb jmenuje zástupce pro EU, francouzskou pobočku Hugging Face SAS v Paříži, s konkrétním dozorovým úřadem (CNIL). Tréninku vlastních modelů na vašem obsahu podmínky výslovně nestanovují, jen si vyhrazují učení z dat o používání služby.
Co podmínky opravdu říkají
Vlastnictví obsahu včetně modelů a datasetů zůstává vám, prodej obsahu podmínky vylučují. Všechno se ale točí kolem stavu repozitáře. Veřejný repozitář = trvalá, neodvolatelná, celosvětová a bezplatná licence pro každého uživatele k použití, šíření i tvorbě odvozených děl. Soukromý repozitář je chráněný mlčenlivostí vůči ostatním uživatelům, ne vůči firmě: Hugging Face k němu smí přistoupit bez souhlasu z důvodu bezpečnosti nebo právních povinností.
Open source licence modelu podmínky chrání jako samostatnou vrstvu: přežívá smlouvu s platformou a nejde ji jednostranně zrušit.
Mazání po zrušení účtu: 90 dní, ale jen „komerčně rozumné úsilí“ a jen u vlastního obsahu. Co jste přispěli do cizích repozitářů a co si stáhli jiní, se nemaže vůbec. Zálohy navíc mohou přežít z právních či archivačních důvodů i po lhůtě.
Jak je to závažné
Běžný uživatel s osobním projektem riskuje hlavně ztrátu autorské kontroly. Únik osobních údajů mu tolik nehrozí. Omylem veřejný repozitář je ale nevratný i po pár minutách.
Živnostník s klientskými daty v datasetu riskuje víc: soukromý repozitář nechrání před samotnou platformou a omylem zveřejněný dataset dává trvalou licenci každému, kdo si ho stáhne. Odpovědnost vůči klientovi podle GDPR smazáním účtu nevyřeší.
Zaměstnanec s firemním dokumentem nebo přístupovými klíči v trénovacích souborech riskuje nejvíc: uniklé klíče se neberou zpět, firma nemá záruku úplného smazání a žádnou páku na kopie.
Jak požádat o vymazání dat
Osobní údaje o vás jako uživateli: písemně na privacy@huggingface.co, žádost výslovně označte jako žádost o ochranu osobních údajů a uveďte uživatelské jméno. Model či dataset smažete jinak: přímo v nastavení účtu. Lhůta je měsíc podle čl. 12 odst. 3 GDPR, složitější o dva měsíce déle. Co vymazání dat nezmizí: kopie a forky stažené dřív, obsah v cizích repozitářích a zálohy za 90 dny.
Jak se chránit
- Do datasetu nepatří syrová osobní data; anonymizovaná verze obvykle splní stejný účel.
- Trénovací skripty a nastavení před nahráním prohledejte po přístupových klíčích a tokenech, do doprovodných souborů se dostanou a zpět se nevezmou.
- Chcete ukázat jen chování modelu? Zveřejněte model bez datasetu, nebo kartu modelu bez vah.
- Repozitář bez neomezeného přístupu nastavte jako řízený přístupem (schvalování): schvalování uživatelů a odebrání přístupu je zdarma.
- Veřejný jste už nahráli? Přepněte na soukromý, nová stahování se zastaví, a uniklý klíč okamžitě zneplatněte u vydavatele.
Verdikt
Hugging Face vám model nechá vlastnit a otevřeně říká, kam se v Evropě obrátit, řada konkurentů to neudělá. Skutečné riziko ale neleží ve vlastnictví, leží v tlačítku „veřejný“. Jakmile ho jednou zmáčknete, licenci pro celý svět už žádné smazání účtu nevezme zpět.
ZDROJE A CITACE
Citace 7
You own the Content you create ! We will not sell your Content, nor will we use it in any other way as permitted under these Terms.
Obsah, který vytvoříte, vlastníte vy! Váš obsah neprodáme, ani ho nepoužijeme jiným způsobem, než jaký tyto podmínky dovolují.
If you decide to set your Repository public , you grant each User a perpetual, irrevocable, worldwide, royalty-free, non-exclusive license to use, display, publish, reproduce, distribute, and make derivative works of your Content through our Services and functionalities;
Pokud se rozhodnete nastavit svůj repozitář jako veřejný, udělíte každému uživateli trvalou, neodvolatelnou, celosvětovou, bezplatnou a nevýhradní licenci používat, zobrazovat, publikovat, rozmnožovat, distribuovat a vytvářet odvozená díla z vašeho obsahu prostřednictvím našich služeb a funkcí;
If you decide to set your Repository private , we will use reasonable and appropriate measures designed to keep your Content confidential , and protected from any unauthorized access or disclosure. However, we may access or share your private information pursuant to the terms set forth in our Privacy Policy.
Pokud se rozhodnete nastavit svůj repozitář jako soukromý, použijeme přiměřená a vhodná opatření navržená k tomu, aby váš obsah zůstal důvěrný a chráněný před neoprávněným přístupem nebo zveřejněním. Můžeme ale k vašim soukromým informacím přistoupit nebo je sdílet v souladu s podmínkami stanovenými v našich zásadách ochrany údajů.
When Content contains notice of a reasonable and customary license , (such as an open source license) such Content is intended to remain under the terms of such license when further accessed, distributed, or used.
Pokud obsah obsahuje oznámení o přiměřené a obvyklé licenci (jako je licence open source), má takový obsah zůstat pod podmínkami této licence i při dalším přístupu, distribuci nebo použití.
Upon cancellation of your Account, we will use commercially reasonable efforts to delete your information and Content of your own Repositories, whether public or private, within 90 days. We will not delete the Content that you contributed to other Users' Repositories, or copies made by us or other Users.
Po zrušení účtu vynaložíme obchodně přiměřené úsilí, abychom do 90 dní smazali vaše informace a obsah vašich vlastních repozitářů, ať veřejných, nebo soukromých. Nesmažeme obsah, kterým jste přispěli do repozitářů jiných uživatelů, ani kopie, které pořídili jiní uživatelé nebo my.
The main establishment in the European Union is Hugging Face, SAS, a French société par actions simplifiée à associé unique registered in the Paris Trade and Companies Register under the number 822 168 043, and whose headquarters are located on 9 rue des Colonnes, 75002 Paris, France.
Hlavní usazení v Evropské unii je Hugging Face, SAS, francouzská société par actions simplifiée à associé unique zapsaná v pařížském obchodním rejstříku pod číslem 822 168 043, se sídlem na adrese 9 rue des Colonnes, 75002 Paříž, Francie.
Pursuant to applicable data protection laws, and especially the European Union’s General Data Protection Regulation (EU) 2016/679 (the “GDPR”), Hugging Face remains under an obligation to notify the Users about the legal basis on which their Personal Information is processed.
Podle platných zákonů na ochranu údajů, zejména nařízení Evropské unie 2016/679, obecného nařízení o ochraně osobních údajů (GDPR), musí Hugging Face uživatele informovat o právním základu, na kterém zpracovává jejich osobní údaje.
Časté dotazy
Vlastním model, který na Hugging Face nahraju?
Ano, podmínky vlastnictví obsahu výslovně potvrzují. Jakmile ale repozitář nastavíte jako veřejný, udělíte zároveň každému uživateli trvalou a neodvolatelnou licenci na jeho použití, kterou pozdější smazání nezruší.
Zmizí model, když smažu účet?
Hugging Face slibuje smazat obsah vašich vlastních repozitářů do 90 dní, a to jen obchodně přiměřeným úsilím, ne s garancí. Kopie, které si pořídili jiní uživatelé, nebo obsah, kterým jste přispěli do cizího repozitáře, nezmizí.
Chrání mě u soukromého repozitáře nastavení 'private'?
Chrání vás před ostatními uživateli. Nechrání vás to před samotným Hugging Face, který si podle zásad ochrany údajů vyhrazuje přístup z důvodu bezpečnosti nebo právní povinnosti, i bez vašeho souhlasu.