欧洲标准的数据权利:GDPR 下如何导出与删除
它是一家德国公司,欧盟《通用数据保护条例》(GDPR)全程适用。你的数据权利比想象中具体。
你依法拥有的权利
GDPR 框架下,你可以:
- 索取副本:要一份它存的与你相关的数据
- 要求删除:让它删掉你的数据("被遗忘权")
- 更正与限制处理:数据有误可要求修正
- 撤回同意:cookie 与营销授权随时可撤
具体怎么行使
- AI 对话记录:申请导出全部对话副本,或要求删除——官方给出的渠道是隐私专属邮箱(privacy at ecosia org),在帮助中心的隐私与 GDPR 条目可查到完整地址
- 账号数据:删除账号即删除其下的影响力档案;对话历史关闭开关时会立即清空已存历史
- 本地数据:大部分浏览数据(历史、Cookie、缓存)不需要找任何人,应用内自己清,见清除数据
你的数据存在哪
| 数据 | 位置 |
|---|---|
| AI 对话(未开历史) | 浏览器本地存储 |
| AI 对话(开了历史) | 服务器,传输与静态均加密 |
| 上传的文件 | 服务端,7 天内永久删除 |
| 影响力档案 | 账号系统 |
| 浏览记录 | 本地设备 |
与无痕模式的关系
GDPR 管的是服务商怎么处理你的数据;无痕模式管的是本机留不留痕。两者互补不可替代:要服务商少拿数据,靠设置与权利行使;要本机不留痕,靠无痕。
一个背景
欧盟对 AI 另有《欧盟人工智能法案》,官方声明其 AI 功能按该法案与 GDPR 双重合规设计。对用户而言,实际意义是:数据处理有法可依、投诉有门。
权利行使的受理渠道与响应时限以官方隐私政策与帮助中心最新说明为准。