Dades recollides

Una fotografia de la cara enviada a un servei d’IA és la dada més identificativa que hi ha. L’empresa promet que no en fa plantilles biomètriques, que la processa un tercer i que l’esborra en 24 hores; tot allò que es desa al telèfon, en canvi, hi queda fins que s’esborra a mà.

Seguiment i usos

Seguiment entre aplicacions i llocs: Sí documentació oficial

L’etiqueta declara identificadors usats per rastrejar, en contradicció amb la taula de divulgació de la política.

Fonts: Apple (s’obre en una pestanya nova)

Identificadors publicitaris: Sí documentació oficial

Fonts: Apple (s’obre en una pestanya nova)

Rastrejadors de tercers: No documentat sense evidència

La política no anomena cap xarxa publicitària ni cap SDK d’analítica.

Publicitat dirigida: Sí documentació oficial

L’etiqueta declara l’identificador del dispositiu per a publicitat de tercers; la política diu que les imatges no s’usen per a perfils publicitaris, però no parla dels identificadors.

Fonts: Apple (s’obre en una pestanya nova)

Elaboració de perfils: No documentat sense evidència

Entrenament de models d’IA: No documentació oficial

La política diu expressament que ni l’empresa ni els proveïdors poden fer servir les imatges per entrenar models.

Fonts: JOYLINK NETWORK TECH LIMITED (s’obre en una pestanya nova)

Cessió a tercers: Sí documentació oficial

La passarel·la pròpia PapilioAI i Replicate, com a proveïdor de generació d’imatges.

Fonts: JOYLINK NETWORK TECH LIMITED (s’obre en una pestanya nova)

Compartició dins del grup: No documentat sense evidència

Venda a intermediaris de dades: No documentació oficial

La política diu que no es venen, lloguen ni intercanvien dades personals ni dades de la cara.

Fonts: JOYLINK NETWORK TECH LIMITED (s’obre en una pestanya nova)

Transferències internacionals: Sí documentació oficial

La infraestructura de processament és a Singapur i Replicate processa les imatges als seus sistemes. La política no invoca cap mecanisme del RGPD.

Fonts: JOYLINK NETWORK TECH LIMITED (s’obre en una pestanya nova)

Drets i control

Exportació de dades: Parcialment documentació oficial

Es reconeix el dret d’accés, sense cap eina d’exportació.

Fonts: JOYLINK NETWORK TECH LIMITED (s’obre en una pestanya nova)

Exercici de drets: Parcialment documentació oficial

Els drets s’exerceixen per correu; no hi ha delegat de protecció de dades ni representant a la Unió Europea.

Fonts: JOYLINK NETWORK TECH LIMITED (s’obre en una pestanya nova)

Desactivar la publicitat personalitzada: No documentat sense evidència

La política no esmenta cap control publicitari, tot i que l’etiqueta declara publicitat de tercers.

Desactivar la telemetria: No documentat sense evidència

Controls detallats: Sí documentació oficial

Hi ha un avís previ a cada processament d’imatge i un apartat de Privacy Choices per retirar el consentiment.

Fonts: JOYLINK NETWORK TECH LIMITED (s’obre en una pestanya nova)

Patrons enganyosos: No documentat sense evidència

Seguretat

Xifratge d’extrem a extrem: No documentació oficial

Les imatges es desxifren per processar-les a la passarel·la i a Replicate.

Fonts: JOYLINK NETWORK TECH LIMITED (s’obre en una pestanya nova)

Xifratge en trànsit: Sí documentació oficial

La política parla de transmissió segura de les dades.

Fonts: JOYLINK NETWORK TECH LIMITED (s’obre en una pestanya nova)

Xifratge en repòs: No documentat sense evidència

Verificació en dos passos: No aplica documentació oficial

No hi ha comptes ni contrasenyes descrits.

Auditories independents: No documentat sense evidència

Programa de recompenses: No documentat sense evidència

Divulgació de vulnerabilitats: No documentat sense evidència