- ▲ 24日上午,在首尔钟路区政府首尔办公楼,韩国个人信息保护委员会调查调整局局长南锡正在公布DeepSeek服务事前实态检查结果。/纽西斯
接收信息的3家中国企业分别是“北京深度求索”,协助在线业务营销和风险管理的“SuMei”,以及提供云服务的“火山引擎”。“火山引擎”归属于社交媒体TikTok的母公司字节跳动旗下。美国企业是在线客户支持公司“Intercom”,DeepSeek委托该公司提供客户支持领域的服务。个人信息委称:“目前无法确认被泄露信息及受影响用户的规模。”
此外,DeepSeek未遵守个人信息收集标准。DeepSeek没有征得用户关于将信息传输至国外的同意,且没有提供允许用户拒绝自己在对话框输入的内容被用于AI开发和学习的“opt-out”功能。
DeepSeek在韩国提供服务时仅提供中文和英文版本的“个人信息处理方针”(处理方针)。不仅没有韩语版方针,方针中还缺少韩国《个人信息保护法》要求的个人信息销毁流程和方法等内容。
个人信息委决定建议DeepSeek整改,要求具备将个人信息传输至国外时,征得用户同意和告知流程等合法依据,以及即刻销毁传输至火山引擎的用户在对话框输入的内容。此外,个人信息委还要求公开韩语版的处理方针。不过在检查过程中,DeepSeek提交了符合韩国法律的韩语版处理方针,对引发争议的部分内容进行了整改。
- ▲ 制图=李撤元