Otevřete si nástroj, který nabízí Groq, Together nebo Replicate, vyberete si model a odešlete zadání. Rozhraní vypadá jako jeden nástroj s jednou smlouvou. Ve skutečnosti je to řetěz nejméně dvou firem: platforma, přes kterou zadání posíláte, a poskytovatel modelu, který ho skutečně zpracuje a může sídlit kdekoli na světě. Podle vlastních podmínek si žádná ze tří platforem odpovědnost za tenhle druhý článek řetězu neponechává.
Co podmínky opravdu říkají
Groq ve svých zásadách rozlišuje dvě role. U webu, přihlašovacích údajů a fakturace je sám správcem osobních údajů. Jakmile ale přejde k infrastruktuře, přes kterou zadání posíláte modelu (GroqCloud, GroqChat, rozhraní API), role se mění na zpracovatele jednajícího podle pokynů zákazníka. Together AI popisuje stejný mechanismus jako smluvní hierarchii: pokud si podmínky platformy a podmínky vybraného modelu odporují, přednost mají podmínky modelu. Smlouva, kterou jste odsouhlasili při registraci, v tu chvíli ustupuje.
Replicate jde v přiznání nejdál, protože svoje modely dělí na kategorie a u těch z otevřeného tržiště, které může nahrát kdokoli z komunity, píše:
Marketplace Models are not provided by Replicate and Replicate does not control and has no liability for any Marketplace Models, including their security, functionality, operation, availability, or interoperability with the Services or how the Marketplace Models use your Content.
Modely z tržiště neposkytuje Replicate a Replicate je nekontroluje ani za ně nenese odpovědnost, včetně jejich zabezpečení, funkčnosti, provozu, dostupnosti nebo součinnosti se službami, ani za to, jak modely z tržiště nakládají s vaším obsahem.
Replicate dodává, že takový vztah je výhradně mezi uživatelem a poskytovatelem modelu, a ve svých zásadách ochrany údajů sám sebe označuje jako zpracovatele. Zpracovatel podle obecného nařízení o ochraně osobních údajů smí zapojit dalšího zpracovatele jen s povolením správce a pod smlouvou se stejnými zárukami. Citované věty ale nemluví jazykem povolení a záruk, mluví jazykem vyloučení odpovědnosti.
Jak je to závažné
Pro běžného uživatele, který si pustí jeden dotaz na recept, zůstává riziko teoretické. Mění se to ve chvíli, kdy přes prostředníka posíláte kód s přístupovými klíči, smlouvu se jménem klienta nebo výstup interní analýzy: neposíláte data jedné firmě s jasnou smlouvou, ale do řetězce, jehož poslední článek podmínky platformy odmítají popsat i za něj ručit. Nejvíc to pálí vývojáře a firmy, které si model vybírají podle rychlosti nebo ceny, a živnostníky či zaměstnance, kteří přes rozhraní podobné běžnému chatu ani nevidí, nad čí infrastrukturou zadání běží. Odpovědnost, kterou podmínky přenášejí na uživatele, předpokládá, že uživatel ví, koho si vybral. Ve skutečnosti to ví jen zřídka.
Jak požádat o vymazání dat
Právo na vymazání dat podle článku 17 obecného nařízení uplatňujete nejdřív vůči platformě, se kterou máte přímý vztah. Poskytovatele modelu, který zadání skutečně zpracoval, možná ani neznáte jménem:
- U Together AI žádost pošlete na adresu privacy@together.ai.
- U Replicate na stejnou jednotnou adresu, privacy@replicate.com.
- U Groq zásady nejmenují e-mail, jen písemný kontakt Groq LLC, P.O. Box 1778, Mountain View, CA 94042, USA.
Uveďte, že jde o žádost podle článku 17, svůj identifikátor účtu a výslovně se zeptejte, kterým poskytovatelům modelu platforma vaše zadání předala. Platforma má podle článku 12 odstavce 3 lhůtu jeden měsíc, s možností prodloužení o další dva u složitých žádostí. Nevyřeší to ale, co se stalo u poskytovatele modelu samotného: pokud model na zadání už trénoval, natrénované parametry se vymazáním dat u platformy nepřepočítají, protože z nich jednotlivý zdroj nejde zpětně oddělit.
Jak se chránit
- Vybírejte model ručně místo automatického směrování a dohledejte, jestli poskytovatel modelu trénink na zadáních odmítá.
- U firemního použití trvejte na zpracovatelské smlouvě přímo s platformou, jmenovitě vyjmenovávající subdodavatele.
- Nepředpokládejte, že nulové uchovávání dat u platformy platí i pro zvolený model: jde o dva sliby dvou různých firem.
- Citlivá data (přístupové klíče, hesla, osobní údaje třetích osob) přes veřejného prostředníka neposílejte vůbec.
Verdikt
Slabý výsledek tady nepatří jedné firmě. Je to průřez třemi prostředníky, kteří jinými slovy popisují stejný mechanismus: platforma se formálně označuje za zpracovatele, ne správce, a odpovědnost za to, co se s obsahem stane u vybraného poskytovatele modelu, otevřeně odmítá. Nejtvrdší větu má Replicate a jeho tržiště modelů, kde se firma zříká kontroly nejen nad funkčností, ale i nad tím, jak model nakládá s vaším obsahem. Řetěz odpovědnosti není skrytý, stojí přímo v podmínkách. Dozvíte se z nich ale jen to, že řetěz existuje. Kdo je jeho poslední, rozhodující článek, zjistíte až sami.
ZDROJE A CITACE
Citace 6
With respect to such processing, Groq is the “ data controller ” of your information.
Pokud jde o toto zpracování, je Groq „správcem osobních údajů“ vašich informací.
This Policy does not apply to the information that we process as a “ data processor ” on behalf of customers (“ Customer Data ”) of our business offerings such as GroqCloud, GroqChat, and our Application Programming Interfaces (collectively, “ Cloud Services ”). Our processing of Customer Data in connection with a customer’s use of our Cloud Services is governed by our Groq Services Agreement and Data Processing Addendum .
Tyto zásady se nevztahují na informace, které zpracováváme jako „zpracovatel osobních údajů“ jménem zákazníků („zákaznická data“) našich obchodních nabídek, jako jsou GroqCloud, GroqChat a naše rozhraní pro programování aplikací (souhrnně „cloudové služby“). Naše zpracování zákaznických dat v souvislosti s používáním cloudových služeb zákazníkem se řídí naší smlouvou o poskytování služeb Groq a dodatkem o zpracování osobních údajů.
The Company may grant you infrastructure on which you access, modify, or otherwise use models trained by third parties and/or with third-party data (collectively, “Third-Party Models”). Such models may come with their own terms and conditions. It is your responsibility to comply with the terms and conditions of those models. In case of any conflict between this Agreement and such terms, the model terms govern.
Společnost vám může poskytnout infrastrukturu, na které přistupujete k modelům natrénovaným třetími stranami nebo na datech třetích stran, upravujete je nebo je jinak používáte (souhrnně „modely třetích stran“). Takové modely mohou mít vlastní podmínky. Je vaší odpovědností dodržovat podmínky těchto modelů. V případě jakéhokoli rozporu mezi touto smlouvou a takovými podmínkami mají přednost podmínky modelu.
Marketplace Models are not provided by Replicate and Replicate does not control and has no liability for any Marketplace Models, including their security, functionality, operation, availability, or interoperability with the Services or how the Marketplace Models use your Content.
Modely z tržiště neposkytuje Replicate a Replicate je nekontroluje ani za ně nenese odpovědnost, včetně jejich zabezpečení, funkčnosti, provozu, dostupnosti nebo součinnosti se službami, ani za to, jak modely z tržiště nakládají s vaším obsahem.
You are solely responsible for complying with all Third Party Terms and Replicate is not, and will not be deemed to be, a party to any separate Third Party Terms, all of which are exclusively between you and the applicable Third-Party Offering service provider(s).
Za dodržování veškerých podmínek třetích stran odpovídáte výhradně vy a Replicate není a nebude považován za stranu žádných samostatných podmínek třetích stran, které platí výlučně mezi vámi a příslušným poskytovatelem nabídky třetí strany.
Replicate is designated as a ‘processor’ or ‘service provider’ when processing customer personal information.
Při zpracování osobních údajů zákazníků je Replicate označen jako „zpracovatel“ nebo „poskytovatel služby“.
Časté dotazy
Kdo je podle práva na ochranu údajů správcem, když použiji prostředníka jako Groq nebo Together?
Podle vlastních zásad je Groq zpracovatelem, ne správcem, ve chvíli, kdy zpracovává zadání poslané přes cloudové služby jako GroqCloud. Roli správce si ponechává jen u dat, která sbírá sám za sebe, tedy u webu, fakturace a účtu.
Odpovídá prostředník za to, co s mým obsahem udělá model, který jsem si vybral?
Podle citovaných podmínek ne. Replicate výslovně píše, že nekontroluje a neručí za to, jak modely z tržiště nakládají s vaším obsahem, a Together dodává, že v případě rozporu mají přednost podmínky samotného modelu.
Pomůže mi zpracovatelská smlouva s platformou?
Ano, protože jmenovitě vyžaduje uvést subdodavatele, tedy modely a jejich poskytovatele, a jejich záruky. Bez ní se řetěz dozvíte většinou až tehdy, když nastane problém.
Kam mám poslat žádost o vymazání dat, když nevím, který model moje zadání zpracoval?
Nejdřív na platformu, přes kterou jste zadání poslali, a rovnou se zeptejte, kterým poskytovatelům modelu bylo předáno. Platforma odpovídá jako zpracovatel za svou část řetězce, ne za to, co s daty udělal model sám.