Artikel: .plan: Dev Summit 2025: lachen om en leren van de grootste clusterfucks in pr...
Auteur: @Tweakers Partners
Ik heb het ook als comment geplaatst, maar aangezien het gaat om feitelijke onjuistheden, hier ook in Geachte Redactie.
In het promotieartikel staat "XRAI slaat geen gebruikersdata op: geen geluidsopnamen, geen transcripties, niets. Alles blijft op het apparaat". Dat klopt echter niet volgens de eigen website bij "Does it require an internet connection?". Daar staat namelijk dat "we always recommend using our cloud-enhanced transcription engines". De standaard is dus juist niet-lokale transcriptie, en vertaling wordt in het geheel niet genoemd.
Vertaling gaat volgens een andere pagina standaard via Big Tech diensten van o.a. Microsoft en Amazon. Alleen i.c.m. een Android-telefoon bestaat er een lokale vertaaloptie van mindere kwaliteit.
In de knowledge base is er geen artikel dat uitleg geeft over het beleid rond dataopslag. Het privacy statement zelf meldt dat "for users subscribing to XRAI Glass’ premium tier (or a trial of the premium tier), Audio Content will be shared with third-party cloud services providers to deliver transcription, translation and personal assistant functionalities". Overigens is een deel van het statement slecht leesbaar door de tekstkleur.
Verder wordt nergens in het privacy statement de bewering in het artikel bevestigd ("XRAI slaat geen gebruikersdata op: geen geluidsopnamen, geen transcripties, niets"). In tegendeel, onder "retention period" wordt slechts in de meest vage bewoordingen iets gezegd over hoe lang data wordt opgeslagen, zonder uitsplitsing in categorieën: "We will retain your Personal Information for the period necessary to fulfill the purposes outlined in this Privacy Notice" is betekenisloos; dat is wat de wet al vereist.
Bovendien staat bij de purpose "Improving and developing new Platforms" ook de categorie "End-User Content", wat mogelijk ook audio data inhoudt. Dat is een beetje raden omdat in de grote tabel met purpose/activities/categories/legal basis de audio data onterecht niet genoemd wordt, alleen in een bijzinnetje dat "To the extent necessary to provide our services, we process Session Information and/or Audio Content on your behalf that is captured by you when using our Platforms and/or the Device".
Daarnaast is het onderdeel "Third-party services" in strijd met de AVG. Met third-party services worden namelijk ook de cloud-transcriptie en -vertaling bedoeld. Dat blijkt uit de zin "Audio Content will be shared with third-party cloud services". En het privacy statement meent dat "This Privacy Notice does not address, and we are not responsible for, the privacy, information, or other practices of any third parties". Dat is onzin. XRai is verwerkingsverantwoordelijke, en dus volledig verantwoordelijk voor hoe subverwerkers omgaan met de (spraak)data van gebruikers. Zeker omdat deze data de kern van het product is. Dat is niet uit te sluiten met zo'n zinnetje.
Het artikel lijkt me met de beste intenties geschreven vanuit een ontwikkelaarsperspectief, maar het komt niet overeen met de bedrijfsvoering.
Auteur: @Tweakers Partners
Ik heb het ook als comment geplaatst, maar aangezien het gaat om feitelijke onjuistheden, hier ook in Geachte Redactie.
In het promotieartikel staat "XRAI slaat geen gebruikersdata op: geen geluidsopnamen, geen transcripties, niets. Alles blijft op het apparaat". Dat klopt echter niet volgens de eigen website bij "Does it require an internet connection?". Daar staat namelijk dat "we always recommend using our cloud-enhanced transcription engines". De standaard is dus juist niet-lokale transcriptie, en vertaling wordt in het geheel niet genoemd.
Vertaling gaat volgens een andere pagina standaard via Big Tech diensten van o.a. Microsoft en Amazon. Alleen i.c.m. een Android-telefoon bestaat er een lokale vertaaloptie van mindere kwaliteit.
In de knowledge base is er geen artikel dat uitleg geeft over het beleid rond dataopslag. Het privacy statement zelf meldt dat "for users subscribing to XRAI Glass’ premium tier (or a trial of the premium tier), Audio Content will be shared with third-party cloud services providers to deliver transcription, translation and personal assistant functionalities". Overigens is een deel van het statement slecht leesbaar door de tekstkleur.
Verder wordt nergens in het privacy statement de bewering in het artikel bevestigd ("XRAI slaat geen gebruikersdata op: geen geluidsopnamen, geen transcripties, niets"). In tegendeel, onder "retention period" wordt slechts in de meest vage bewoordingen iets gezegd over hoe lang data wordt opgeslagen, zonder uitsplitsing in categorieën: "We will retain your Personal Information for the period necessary to fulfill the purposes outlined in this Privacy Notice" is betekenisloos; dat is wat de wet al vereist.
Bovendien staat bij de purpose "Improving and developing new Platforms" ook de categorie "End-User Content", wat mogelijk ook audio data inhoudt. Dat is een beetje raden omdat in de grote tabel met purpose/activities/categories/legal basis de audio data onterecht niet genoemd wordt, alleen in een bijzinnetje dat "To the extent necessary to provide our services, we process Session Information and/or Audio Content on your behalf that is captured by you when using our Platforms and/or the Device".
Daarnaast is het onderdeel "Third-party services" in strijd met de AVG. Met third-party services worden namelijk ook de cloud-transcriptie en -vertaling bedoeld. Dat blijkt uit de zin "Audio Content will be shared with third-party cloud services". En het privacy statement meent dat "This Privacy Notice does not address, and we are not responsible for, the privacy, information, or other practices of any third parties". Dat is onzin. XRai is verwerkingsverantwoordelijke, en dus volledig verantwoordelijk voor hoe subverwerkers omgaan met de (spraak)data van gebruikers. Zeker omdat deze data de kern van het product is. Dat is niet uit te sluiten met zo'n zinnetje.
Het artikel lijkt me met de beste intenties geschreven vanuit een ontwikkelaarsperspectief, maar het komt niet overeen met de bedrijfsvoering.