कंटेंट के अलावा रिलेशनशिप ऐप आपके बारे में क्या जानता है

कंटेंट वह है जो आपने लिखा। मेटाडेटा बाकी सब कुछ है: कब, कहाँ से, कितनी बार, किसके साथ, किस डिवाइस पर, कितने समय के लिए।

लोग सोचते हैं कि कंटेंट ही संवेदनशील हिस्सा है। व्यावहारिक रूप से मेटाडेटा अक्सर अधिक जानकारी खोलता है, क्योंकि यह व्यवस्थित होता है, बड़े पैमाने पर इसका विश्लेषण आसान होता है, और इसे उतनी सावधानी से सुरक्षित नहीं किया जाता।

बिना एक शब्द पढ़े मेटाडेटा क्या बताता है

सोचिए कि सिर्फ समय के पैटर्न से किसी जोड़े के बारे में क्या जाना जा सकता है।

दो अकाउंट जो हमेशा एक-दूसरे के कुछ ही मिनटों के भीतर ऐप का इस्तेमाल करते थे, फिर ग्यारह दिनों के लिए बंद हो गए, और फिर उनमें से एक लगातार कई रातों को सुबह तीन बजे सक्रिय था।

किसी ने कुछ नहीं पढ़ा। एक कठिन दो हफ्ते की स्थिति साफ समझ आ जाती है।

इसमें लोकेशन जोड़ें, जिसे कई ऐप डिफ़ॉल्ट रूप से एकत्र करते हैं, और आपको पता चल जाता है कि कौन घर से बाहर गया। डिवाइस की जानकारी जोड़ें और आपको पता चल जाता है कि किसी ने नया फोन कब खरीदा, जो कई बातों का संकेत देता है।

आप किसी रिश्ते के उतार-चढ़ाव को बिना कोई एक वाक्य पढ़े भी बिल्कुल सटीक रूप से समझ सकते हैं।

वे श्रेणियां जिनके बारे में जानना जरूरी है

आइडेंटिफायर। आपका अकाउंट, आपका डिवाइस, और विज्ञापन आइडेंटिफायर जो थर्ड पार्टीज़ को अलग-अलग ऐप पर आपकी गतिविधियों को जोड़ने की अनुमति देते हैं।

उपयोग। सत्र, टाइमस्टैम्प, कौन से फ़ीचर इस्तेमाल किए गए, आप कितनी देर रुके। लगभग हर ऐप इसे एकत्र करता है।

डायग्नोस्टिक्स। क्रैश रिपोर्ट, जिनमें कभी-कभी उम्मीद से ज़्यादा जानकारी होती है।

लोकेशन। सटीक या अनुमानित। अक्सर तब भी एकत्र की जाती है जब ऐप के काम के लिए इसकी कोई ज़रूरत नहीं होती।

संपर्क। कुछ ऐप एड्रेस बुक तक पहुँच मांगते हैं, जिससे उन लोगों की जानकारी भी सामने आ जाती है जिन्होंने कभी ऐप इंस्टॉल ही नहीं किया।

खरीददारी। आपने क्या और कब खरीदा, जो ऐप के बजाय ऐप स्टोर से आता है।

डेटा आमतौर पर थर्ड पार्टीज़ के पास ही जाता है

अधिकांश ऐप अपना एनालिटिक्स, क्रैश रिपोर्टिंग, विज्ञापन ट्रैकिंग या पुश नोटिफिकेशन इंफ्रास्ट्रक्चर खुद नहीं बनाते। वे बाहरी सेवाओं का उपयोग करते हैं।

इनमें से प्रत्येक सेवा को ऊपर दी गई जानकारी का कुछ हिस्सा मिलता है, और प्रत्येक की अपनी नीति, डेटा रखने की समय सीमा और अपना अधिकार क्षेत्र होता है। यह वह हिस्सा है जो गोपनीयता नीति में कभी स्पष्ट नहीं दिखता, क्योंकि यह एक वाक्य के बजाय कंपनियों की सूची होती है।

इसका व्यावहारिक परिणाम यह है कि "हम आपका डेटा नहीं बेचते हैं" पूरी तरह सच हो सकता है, जबकि ऐसी कई कंपनियां जिनके बारे में आपने कभी नहीं सुना, उनके पास इसका रिकॉर्ड होता है कि आपने कब और कहाँ से ऐप का इस्तेमाल किया।

सही जवाब कैसे पढ़ें

App Store और Google Play पर मार्केटिंग पेज के बजाय डेटा सुरक्षा विवरण देखें। यह मानक प्रारूप में होता है और ऐप हटाए जाने की चेतावनी के तहत घोषित किया जाता है, जिससे यह सामान्य विवरण की तुलना में अधिक भरोसेमंद होता है।

आपसे जुड़े डेटा और आपसे न जुड़े डेटा के बीच के अंतर पर ध्यान दें। आपसे जुड़ा डेटा ही मुख्य श्रेणी है।

और देखें कि विज्ञापन या मार्केटिंग के लिए क्या एकत्र किया जा रहा है, जिसे अलग से सूचीबद्ध किया जाता है।

Duoheart क्या एकत्र करता है

हम बिना विज्ञापन वाला एक सब्सक्रिप्शन उत्पाद हैं, इसलिए हमारे पास कोई विज्ञापन आइडेंटिफायर नहीं है, कोई ट्रैकिंग नेटवर्क नहीं है और लोकेशन एकत्र करने का कोई कारण नहीं है।

हम केवल वही डेटा रखते हैं जो सेवा चलाने के लिए आवश्यक है: एक अकाउंट, दो अकाउंट के बीच की पेयरिंग, सब्सक्रिप्शन स्थिति, और बुनियादी डायग्नोस्टिक्स। कंटेंट को डिवाइस पर एक ऐसी कुंजी से एन्क्रिप्ट किया जाता है जो हमें कभी नहीं मिलती, इसलिए समय और डेटा मात्रा हमें उसी तरह दिखाई देती है जैसे किसी भी सर्वर को अनुरोध आने पर दिखती है, लेकिन कंटेंट दिखाई नहीं देता।

हम यह नहीं सोचते कि यह नीयत के मामले में हमें अनोखा बनाता है। कई कंपनियां कम डेटा एकत्र करना चाहती हैं। जब व्यावसायिक मॉडल को अधिक डेटा की आवश्यकता नहीं होती, तो ऐसा करना आसान होता है।

पूछा जाने वाला सवाल

यह नहीं कि "क्या मेरा कंटेंट निजी है" बल्कि यह कि "मेरे कंटेंट के अलावा बाकी सब चीजों से मेरे बारे में क्या जाना जा सकता है।"

अधिकांश ऐप के लिए ईमानदार जवाब है: बहुत कुछ। किसी भी ऐप के लिए, यह जानना जरूरी है कि वह क्या है।