一个由各州总检察长组成的联盟已要求破产法院、Character.AI 及潜在买家,在出售公司业务或资产时处理用户数据和安全问题。各州在10月14日的通知中提出了有关访问聊天记录、在出售个人数据前删除数据,以及超出用户同意范围的用途的条件。这是各州的立场声明,并非法院命令,也不是已经商定的出售条款。

这份文件是在Character.AI 宣布申请《破产法》第11章保护之后提交的,该公告发布于本周早些时候。公告说明,迪士尼以2,000万美元提出取得有限许可的初始报价,另有一项单独程序出售 Character.AI 的全部或几乎全部资产。这些公告均未确定出售后由谁运营该服务。各州的新文件说明,如果买家接手业务、产品或消费者数据,他们希望哪些事项得到保护。

重大变化

  • 发生了什么变化: 10月14日,各州官员在 Character Technologies 的第11章破产案中向法院提交了拟议的隐私和安全条件。他们要求在任何出售交易中保护消费者,并保留质疑拟议条款的权利。
  • 为何重要: 买家如何处理聊天内容和其他个人数据,可能成为出售谈判的一部分。各州希望用户继续拥有数据访问权,并在任何出售这些数据的交易前有机会将其删除,同时限制未经有效同意的新用途。
  • 关注什么: 实际出售方案、竞标程序及法院裁决将表明,这些请求是否会成为可强制执行的条款。通知本身并未赋予新的数据删除期限,也未认定用户数据将被转移。

各州希望如何处理用户数据

通知称,Character.AI 持有账户详情、聊天和通话内容、行为信息、设备标识符及订阅信息。这些是各州对该公司已收集数据的描述;BIG CHANGE 未独立检查其系统,也未测试该服务。

对于买家,各州主张建立隐私计划,包括保障措施、准确披露、风险评估,以及在处理聊天中披露的健康信息等敏感信息前取得必要同意。他们还要求提供账户级控制,让用户选择退出个人数据出售或定向广告,并尊重已经作出的退出选择。其拟议限制将防止聊天内容及相关数据被用于训练或微调模型、广告,或消费者和家长有效同意范围以外的其他商业用途。

各州希望消费者继续能够访问所持有的关于自己的数据,并有机会在任何出售这些数据的交易之前将其删除。通知并未表示数据出售已获批准,也未为行使这一拟议机会设定期限。Character.AI 现有的导出说明曾在我们的早前报道中介绍,其中称导出请求可能需要三至四周处理。这是该公司有文档记载的流程;各州提交的文件并未创设新的数据导出权利。

安全条件也在讨论之列

各州要求买家采用不只依赖用户自行申报出生日期的年龄核验措施,维持对未成年人开放式聊天的限制,并在 Stories 等其他功能中保护他们。他们要求移除以持证专业人士身份呈现的角色,建立无法简单点击就取消的危机应对流程,并如实说明产品的安全性及其对未成年人的适用性。文件称,Character.AI 已对其识别为18岁以下的用户限制开放式聊天,同时指出现有措施仍有漏洞。这些是各州的调查结论和建议;通知并未确立新的产品规则。

各州称,他们曾在破产前尝试与 Character.AI 就相关条款达成一致,但未能解决问题。如今,他们保留反对拟议出售或竞标程序、要求设立消费者隐私监察专员,或请求其他救济的权利。拟议出售条款及法院裁决将表明,哪些保护措施(如果有)会成为 Character.AI 或买家的义务。

来源与延伸阅读