Když používáte Qwen na chat.qwen.ai, píšete do modelu, který navenek působí jako mezinárodní produkt: anglické rozhraní, adresa na .ai, žádná zmínka o Číně. Přijmete-li podmínky, vaše texty, soubory i obrázky se ukládají a zpracovávají v Singapuru a pevninské Číně, trénink modelu na nich běží na oprávněném zájmu jako výchozí nastavení a vyhrazené tlačítko na jeho odmítnutí zásady nenabízejí.
Kam data putují: formálním provozovatelem je Alibaba Cloud (Singapore) Private Limited, data ale mají vzdálený přístup i entity ze skupiny v pevninské Číně. Lhůtu uchovávání zásady neuvádějí, jen obecný slib, že se data vymažou, jakmile pomine oprávněný důvod. Zajímavý rozpor: hlasové a video funkce samy označují za potenciálně biometrické zpracování, příslib nevytěžování biometrických šablon v dokumentu chybí.
Co podmínky opravdu říkají
Nálepka „mezinárodní” neznamená, že se data Číně vyhýbají, znamená jen, že smluvní stranou je singapurská entita. Zásady přímo říkají, že osobní údaje se ukládají a zpracovávají v Singapuru a pevninské Číně a určené entity ve skupině mají k nim omezený vzdálený přístup.
Trénink slouží ke zlepšování přesnosti a kvality služeb, včetně modelů AI, na základě oprávněného zájmu. Souhlas jde kdykoli odvolat, oprávněný zájem jen napadnout námitkou, o níž firma sama rozhodne. Samostatný postup pro odmítnutí tréninku zásady nemají; na rozdíl od DeepSeeku nebo Kimi trénink jako důvod k odmítnutí ani nejmenují, spojení musíte udělat sami a doufat, že ho podpora uzná.
Papírově zajímavé je evropské krytí: zásady výslovně citují standardní smluvní doložky podle článku 46 GDPR pro přenosy do zemí bez rozhodnutí o adekvátnosti, kam Čína patří. Doložka ale nemění pravomoc čínských orgánů požadovat přístup k datům na čínském území podle čínského práva. Zástupce pro EU podle článku 27 zásady nejmenují, jen pověřence s adresou v Hongkongu.
Jak je to závažné
Běžný uživatel s dotazy na recept nebo chybovou hlášku riskuje málo: anonymní vstup bez jmen a čísel nikdo reálně nepřiřadí ke konkrétní osobě.
Živnostník s klientskou smlouvou nebo fakturou posílá osobní údaje do jurisdikce, kterou klient nikdy neschválil, bez časového omezení a bez povinnosti informovat. Riskuje porušení mlčenlivosti ze smlouvy nebo profesního předpisu.
Zaměstnanec s interním dokumentem rozhoduje za firmu: data mohou zpracovat entity v pevninské Číně a další subjekty skupiny Alibaba k nim mají přístup. Firma se o úniku nedozví, dokud nezačne kontrolovat, co zaměstnanci do nástrojů AI vkládají; odpovídá ale ona jako správce.
Jak požádat o vymazání dat
Nejdřív zkuste nastavení účtu, pokud jde konverzaci nebo účet smazat přímo v aplikaci. Chcete-li smazat i to, co se zpracovává mimo účet, tedy zálohy u entit v Singapuru a Číně, pošlete žádost na pověřence DPO_qwenlm-intl@service.alibaba.com. Uveďte přihlašovací e-mail, že žádáte vymazání dat podle zásad, a konkrétní soubory, pokud nejdete o celý účet. Lhůta je měsíc podle čl. 12 odst. 3 GDPR, složitější žádosti o dva měsíce déle.
Co vymazání dat nevrátí: vstupy, které už posloužily k tréninku, se z natrénovaných vah vyoperovat nedají. Smazání zastaví další ukládání a použití, vliv na dokončený trénink v modelu zůstává.
Jak se chránit
- Jména klientů, rodná čísla a obsah faktur nahraďte zástupnými popisky, u dokumentů použijte výřez jen potřebného odstavce.
- Hlasové a video funkce používejte obezřetně: zásady samy mluví o potenciálně biometrickém zpracování a záruky chybí. Kde na doslovnosti přepisu nezáleží, ptejte se textem.
- Pro pravidelnou firemní práci vyžádejte podnikovou smlouvu se zárukami, nebo nasadte Qwen s otevřenou licencí na vlastním serveru mimo čínskou jurisdikci.
- Citlivá data jste už vložili? Samostatné tlačítko neexistuje, jedinou cestou je námitka proti zpracování podaná přímo poskytovateli.
Verdikt
Nejhorší výsledek v celé sérii. Qwen vyniká jen v jednom: znalost vlastních povinností podle evropského práva popisuje přesněji než konkurence. Vlastní zásady ale přiznávají zpracování v pevninské Číně, trénink bez vypínače, uchovávání bez lhůty a u hlasu a videa zpracování, které samy nazývají biometrickým, bez příslibu, že šablony vytěžovat nebudou.
ZDROJE A CITACE
Citace 8
services accessible via qwen.ai and/or such other location as we may designate from time to time (" Services ") provided by Alibaba Cloud (Singapore) Private Limited.
služby dostupné přes qwen.ai nebo jiné místo, které čas od času určíme ("Služby"), poskytuje společnost Alibaba Cloud (Singapore) Private Limited.
We store or process personal data described in section I. How We Collect Your Personal Data in Singapore and Mainland China.
Osobní údaje popsané v oddíle I. Jak shromažďujeme vaše osobní údaje ukládáme nebo zpracováváme v Singapuru a v pevninské Číně.
Certain entities in our corporate group located in Singapore and Mainland China are given limited remote access to this data so they can provide certain important functions
Určité entity v naší podnikatelské skupině umístěné v Singapuru a v pevninské Číně mají omezený vzdálený přístup k těmto údajům, aby mohly zajišťovat určité důležité funkce
To train and improve the accuracy, performance, and quality of our services (including our AI models)
K tréninku a zlepšování přesnosti, výkonu a kvality našich služeb (včetně našich modelů AI)
We retain the personal data we collect from you where we have an ongoing legitimate need to do so
Osobní údaje, které od vás shromažďujeme, uchováváme tam, kde k tomu máme trvající oprávněný důvod
We may collect voice or video recordings when you choose to use the voice, speech, audio, and audiovisual functionalities within the Services. This process involves the processing of data that may be considered biometric identifiers or biometric information under applicable laws.
Můžeme shromažďovat hlasové nebo obrazové záznamy, když se rozhodnete použít hlasové, řečové, zvukové a audiovizuální funkce v rámci Služeb. Tento proces zahrnuje zpracování údajů, které mohou být podle platných zákonů považovány za biometrické identifikátory nebo biometrické informace.
When we transfer your personal data outside of the European Union, European Economic Area, Switzerland or the United Kingdom, we ensure that it benefits from an adequate level of data protection
Když předáváme vaše osobní údaje mimo Evropskou unii, Evropský hospodářský prostor, Švýcarsko nebo Spojené království, zajišťujeme, že požívají přiměřené úrovně ochrany údajů
Attention: Data Protection Officer/Alibaba Cloud (Singapore) Private Limited, c/o 26/F, Tower One, Times Square, 1 Matheson Street, Causeway Bay, Hong Kong.
K rukám: Pověřenec pro ochranu osobních údajů / Alibaba Cloud (Singapore) Private Limited, c/o 26. patro, Tower One, Times Square, 1 Matheson Street, Causeway Bay, Hongkong.
Časté dotazy
Je Qwen na chat.qwen.ai jiný produkt než čínská verze od Alibaby?
Zásady ochrany údajů popisují výhradně službu na qwen.ai, provozovanou singapurskou entitou Alibaba Cloud (Singapore) Private Limited, s kontaktní adresou pověřence označenou příponou intl. Dokument k jiné, domácí čínské verzi Alibaby v korpusu chybí, takže ho nejde s tímto porovnat klauzuli po klauzuli.
Jde u Qwen vypnout trénink na mých datech?
Zásady neuvádějí žádný samostatný postup pro odmítnutí tréninku. Trénink stojí na právním základu oprávněného zájmu, takže jediná cesta, kterou dokument nabízí, je obecné právo vznést námitku proti zpracování založenému na oprávněném zájmu.
Zůstávají má data z Qwen v Evropě, když je zpracovává singapurská firma?
Ne. Zásady výslovně říkají, že se údaje ukládají a zpracovávají v Singapuru a v pevninské Číně, bez ohledu na to, odkud je uživatel.