Zadáte dotaz do nástroje, který na pozadí běží na Groq, protože slibuje odpověď za zlomek vteřiny. Může to být přímo konzole GroqCloud, chat na chat.groq.com, nebo aplikace třetí strany, která si Groq najala jako výpočetní vrstvu, aniž byste o tom věděli. Otázka, kterou si u toho skoro nikdo nepoloží, zní: kdo přesně to zadání vidí, podle jakého dokumentu. Hned zkraje zásad ochrany údajů i podmínek používání totiž stojí věta, která rozsah obou textů zužuje.
Co podmínky opravdu říkají
This Policy does not apply to the information that we process as a “ data processor ” on behalf of customers (“ Customer Data ”) of our business offerings such as GroqCloud, GroqChat, and our Application Programming Interfaces (collectively, “ Cloud Services ”). Our processing of Customer Data in connection with a customer’s use of our Cloud Services is governed by our Groq Services Agreement and Data Processing Addendum .
Zásady i podmínky se shodně zříkají odpovědnosti za obsah, který projde přes GroqCloud, GroqChat nebo rozhraní API. Řídí se samostatnou Smlouvou o poskytování služeb Groq a Dodatkem o zpracování osobních údajů, které Groq na webu veřejně nezveřejňuje.
Nesrovnalost v tom je: o pár odstavců dál stejná privacy policy popisuje, že k datům vzniklým při používání cloudových služeb může mít přístup vaše organizace, pokud je používáte jménem jejího zákaznického účtu. Dokument, který cloudové služby prohlašuje za mimo svůj rozsah, tu popisuje, kdo v jejich rámci k datům smí.
Veřejné dokumenty jinak popisují hlavně účet (jméno, e-mail, fakturaci) a metadata o používání, třeba velikost souboru a čas přenosu, o obsahu souboru samotného nepadne slovo. Data, která si samy označí za anonymizovaná, navíc smí použít i zpřístupnit dalším subjektům k jakémukoli účelu.
Jak je to závažné
Pro běžného uživatele, který si v chat.groq.com jednou vyzkouší rychlost odpovědi, riziko není velké. Jinak to vypadá pro firmu nebo vývojáře, který přes rozhraní API pošle produkční provoz s firemními nebo klientskými daty. Taková firma je podle obecného nařízení o ochraně osobních údajů sama správcem nebo zpracovatelem dat, a potřebuje znát dobu uchovávání, okruh lidí s přístupem a otázku tréninku. Tahle otázka je ale z veřejných dokumentů vyloučená, odpověď je jen ve smlouvě dostupné až platícímu zákazníkovi.
Nejhůř na tom jsou situace, kdy Groq funguje jako neviditelná vrstva: aplikace si ji najme na pozadí, aniž by o tom koncový uživatel věděl, a nemá šanci přečíst ani veřejné dokumenty, natož smlouvu za nimi.
Jak požádat o vymazání dat
Kontakt pro uplatnění práva na vymazání dat zásady uvádějí přímo: evropský zástupce na e-mailu groq@gdpr-rep.com, případně poštou na adresu DP-Dock GmbH, Ballindamm 39, 20095 Hamburk, nebo britský zástupce DP Data Protection Services UK Ltd., Covent Garden, Londýn. Pro žádost mimo Evropu dokument uvádí i americkou adresu Groq LLC, P. O. Box 1778, Mountain View, CA 94042. Do žádosti napište e-mail, kterým jste se registrovali, a odkaz na článek 17 obecného nařízení o ochraně osobních údajů. Poskytovatel musí odpovědět do jednoho měsíce, s možností prodloužení o dva měsíce u složitějších případů.
Tahle cesta ale řeší jen údaje o účtu (jméno, e-mail, fakturaci, historii přihlášení). Vymazání dat obsahu zadání odeslaného přes cloudové služby zásady výslovně vylučují ze svého rozsahu. U systémů strojového učení navíc obecně platí, že jakmile data jednou posloužila k trénování modelu, nejde je z něj zpětně odstranit bez přetrénování celého modelu.
Jak se chránit
- Než nasadíte nástroj běžící na Groq, vyžádejte si aktuální znění Smlouvy o poskytování služeb a Dodatku o zpracování osobních údajů.
- Testovací provoz pusťte na neutrálních datech. Klientské nebo zaměstnanecké údaje posílejte přes Groq až po podepsané zpracovatelské smlouvě podle článku 28 obecného nařízení o ochraně osobních údajů.
- Pokud zprostředkovatel, kterého používáte, sám směruje zadání na Groq, zjistěte si jeho smluvní záruky vůči Groq.
- Počítejte s tím, že rychlost Groq stojí na vlastním hardwaru: méně dalších stran v řetězci, ale i jediná firma, na jejíž nezveřejněnou smlouvu se musíte spolehnout.
Verdikt
Groq vychází hůř než OpenRouter, jediný další prostředník, který tahle série dosud rozebrala. OpenRouter aspoň přiznává, že zadání předává dál, a komu. Groq ani tohle netvrdí, protože otázka podle znění obou dokumentů spadá pod jinou smlouvu, kterou veřejně nezveřejňuje. Zásady i podmínky se shodně a výslovně zříkají odpovědnosti právě za tu vrstvu, kvůli které lidé Groq používají: za zadání odeslané přes GroqCloud, GroqChat nebo rozhraní API. Co se s tímhle obsahem děje, se dozvíte jedině ze smlouvy, kterou jako čtenář webu nemáte možnost si přečíst. Ten nedostatek informací není náhoda ani mezera v korpusu, je to přesně to, co si Groq o sobě dobrovolně napsal.
ZDROJE A CITACE
Citace 8
This Policy does not apply to the information that we process as a “ data processor ” on behalf of customers (“ Customer Data ”) of our business offerings such as GroqCloud, GroqChat, and our Application Programming Interfaces (collectively, “ Cloud Services ”). Our processing of Customer Data in connection with a customer’s use of our Cloud Services is governed by our Groq Services Agreement and Data Processing Addendum .
Tyto zásady se nevztahují na informace, které zpracováváme jako „zpracovatele údajů“ jménem zákazníků („zákaznická data“) svých obchodních nabídek, jako je GroqCloud, GroqChat a rozhraní pro programování aplikací (souhrnně „cloudové služby“). Naše zpracování zákaznických dat v souvislosti s tím, jak zákazník cloudové služby používá, se řídí naší Smlouvou o poskytování služeb Groq a Dodatkem o zpracování osobních údajů.
These Terms do not apply to you in connection with your use of Groq’s cloud services, including GroqChat, Groq Playground, and GroqCloud. If you are interacting with Groq as a customer of our services, the Groq Services Agreement governs.
Tyto podmínky se na vás nevztahují v souvislosti s používáním cloudových služeb Groq, včetně GroqChat, Groq Playground a GroqCloud. Pokud s Groq jednáte jako zákazník jejích služeb, řídí se to Smlouvou o poskytování služeb Groq.
information related to usage of our products and services (e.g., metadata such as file transmission size, times and dates of use, and similar data)
informace týkající se používání našich produktů a služeb (například metadata jako velikost přenášeného souboru, časy a data použití a podobné údaje)
It also includes metadata about the type and size of files transmitted through your customer account and related usage data.
Zahrnuje to také metadata o typu a velikosti souborů přenesených prostřednictvím vašeho zákaznického účtu a související údaje o používání.
We will retain your information for the period necessary to fulfill the purposes outlined in this Policy, unless a longer retention period is required or not prohibited by applicable law. When determining the appropriate retention period for the information we process and store, we take into account various criteria, such as the type of Services requested by or provided to you, the nature and length of our relationship with you, the impact on the Services we provide to you, and legally-required retention periods.
Vaše informace uchováváme po dobu nezbytnou k naplnění účelů popsaných v těchto zásadách, pokud příslušné právo nevyžaduje nebo nezakazuje delší lhůtu uchovávání. Při určování vhodné doby uchovávání zohledňujeme různá kritéria, jako je typ služeb, o které jste požádali nebo které vám byly poskytnuty, povaha a délka našeho vztahu s vámi, dopad na služby, které vám poskytujeme, a zákonem vyžadované lhůty uchovávání.
Groq is located in the United States, and maintains processing operations in various global jurisdictions. We may therefore transfer your information to countries other than the country where you are located, including to the U.S. or any other country in which we or our service providers maintain facilities.
Groq sídlí ve Spojených státech a provozuje zpracování v různých jurisdikcích po celém světě. Vaše informace proto můžeme přenášet do jiných zemí, než ve které se nacházíte, včetně USA nebo jakékoli jiné země, kde my nebo naši poskytovatelé služeb provozujeme zařízení.
Our use and disclosure of such aggregated, anonymized, or de-identified information is not subject to any restrictions under this Policy, and we may use and disclose it to others for any purpose.
Naše použití a zpřístupnění takto agregovaných, anonymizovaných nebo deidentifikovaných informací nepodléhá podle těchto zásad žádným omezením a smíme je použít i zpřístupnit dalším subjektům k jakémukoli účelu.
Our EU/UK representatives can be reached at groq@gdpr-rep.com or at the following mailing addresses:
Naše zástupce pro EU a Spojené království lze kontaktovat na groq@gdpr-rep.com nebo na následujících poštovních adresách:
Časté dotazy
Vidí Groq obsah mého zadání, když ho pošlu přes GroqCloud nebo GroqChat?
Z veřejně dostupných zásad ochrany údajů a podmínek používání to nejde zjistit. Oba dokumenty výslovně říkají, že se na obsah zpracovaný v rámci cloudových služeb (GroqCloud, GroqChat, rozhraní API) nevztahují, a odkazují na samostatnou Smlouvu o poskytování služeb a Dodatek o zpracování osobních údajů, které nejsou veřejně publikované.
Trénuje Groq na mých zadáních?
Podle textu, který máme k dispozici, to nelze potvrdit ani vyvrátit. Otázka tréninku na obsahu zadání spadá právě pod smlouvu, kterou veřejná politika výslovně vylučuje ze svého rozsahu.
Co tedy veřejné zásady Groq vůbec popisují?
Popisují hlavně údaje o vašem účtu, webu a používání služby: jméno, e-mail, fakturační údaje a metadata jako velikost a čas přenosu souboru. Obsah samotných zadání mezi ně nepatří.
Jak si mohu vyžádat vymazání svých údajů u Groq?
Napište na e-mail evropského zástupce groq@gdpr-rep.com nebo na adresu Groq LLC v Mountain View. Odpověď musí podle obecného nařízení o ochraně osobních údajů přijít do jednoho měsíce, ale týká se to jen údajů o vašem účtu, ne obsahu zadání odeslaných přes cloudové služby, který tyto zásady neupravují.