Mida suherakendus sinu kohta peale sisu teab

Sisu on see, mida sa kirjutasid. Metaandmed on kõik muu: millal, kust, kui tihti, kellega, millises seadmes ja kui kaua.

Inimesed eeldavad, et sisu on tundlik osa. Praktikas on metaandmed tihti paljastavamad, sest need on struktureeritud, neid on lihtne suures skaalas analüüsida ja neid kaitstakse harva sama hoolikalt.

Mida metaandmed ühtegi sõna lugemata räägivad

Mõtle, mida saab paari kohta teada pelgalt ajastuse põhjal.

Kaks kontot, mis kasutasid rakendust alati mõneminutilise vahega, jäid siis üheteistkümneks päevaks vaikseks ning seejärel oli üks neist mitmel ööl järjest kella kolme ajal aktiivne.

Keegi ei lugenud midagi. Raske kahe nädala muster on täielikult loetav.

Lisa asukoht, mida paljud rakendused vaikimisi koguvad, ja sa tead, kumb kodust lahkus. Lisa seadme info ja sa tead, millal keegi sai uue telefoni, mis on seotud väga paljuga.

Suhte kulgu saab kirjeldada üsna täpselt ilma ühtegi seal kirjutatud lauset nägemata.

Kategooriad, mida tasub teada

Tunnused. Sinu konto, sinu seade ja reklaamitunnused, mis võimaldavad kolmandatel osapooltel siduda sinu tegevust erinevate rakenduste vahel.

Kasutus. Sessioonid, ajatemplid, kasutatud funktsioonid, kohaloldud aeg. Seda kogutakse peaaegu igal pool.

Diagnostika. Veateated, mis sisaldavad vahel rohkem kui ette nähtud.

Asukoht. Täpne või ligikaudne. Tihti kogutakse seda ilma igasuguse tootealase vajaduseta.

Kontaktid. Mõned rakendused küsivad juurdepääsu aadressiraamatule, mis paljastab infot inimeste kohta, kes pole kunagi midagi installinud.

Ostud. Mida sa ostsid ja millal, mis pärineb pigem rakendustepoe kui rakenduse enda käest.

Kolmandad osapooled on tavaliselt kohaks, kuhu see jõuab

Enamik rakendusi ei ehita ise oma analüütikat, vearaporteid, reklaami omistamist ega teavituste infrastruktuuri. Nad kasutavad teenuseid.

Iga selline teenus saab osa eelnevast ning igaühel neist on oma privaatsuspoliitika, oma säilitusaeg ja oma jurisdiktsioon. See on osa, mida privaatsuspoliitikas peaaegu kunagi selgelt ei kuvata, sest see on tarnijate nimekiri, mitte üksik lause.

Praktiline tagajärg on see, et väide "me ei müü teie andmeid" võib olla täiesti tõene, samal ajal kui mitu ettevõtet, kellest sa pole kunagi kuulnud, omavad sissekandeid selle kohta, millal ja kust sa rakendust kasutasid.

Kuidas tegelikku vastust lugeda

App Store'is ja Google Play poe lehel vaata turundusteksti asemel andmeohutuse osa. See on standardiseeritud ja esitatud eemaldamise ähvardusel, mis teeb selle usaldusväärsemaks kui müügijutu.

Pööra tähelepanu erinevusele sinuga seotud andmete ja sinuga sidumata andmete vahel. Seotud andmed on kategooria, mis loeb.

Ja vaata, mida kogutakse reklaami või turunduse jaoks, mis on välja toodud eraldi.

Mida Duoheart kogub

Oleme tellimuspõhine toode ilma reklaamideta, seega puudub reklaamitunnus, omistamisvõrgustik ja põhjus asukoha kogumiseks.

Hoiame alles vaid seda, mis on teenuse toimimiseks vajalik: konto, kahe konto vaheline ühendus, tellimuse olek ja baasdiagnostika. Sisu krüpteeritakse seadmetes võtmega, mida me kunagi ei saa, seega on ajastus ja maht meile nähtavad vaid selles mõttes, et iga server näeb päringu toimumist, kuid sisu mitte.

Me ei arva, et see teeks meid oma kavatsuselt eriliseks. Paljud ettevõtted tahavad vähem koguda. See on lihtsalt kergem, kui ärimudel ei nõua rohkem.

Küsimus, mida küsida

Mitte "kas minu sisu on privaatne", vaid "mida on minu kohta võimalik teada saada kõige muu põhjal peale minu sisu".

Enamiku rakenduste puhul on aus vastus: väga palju. Ükskõik millise rakenduse puhul tasub teada, mida täpselt.