Что приложение для пар знает о вас, кроме контента

Контент - это то, что вы написали. Метаданные - это все остальное: когда, откуда, как часто, с кем, с какого устройства, как долго.

Люди думают, что чувствительны сами сообщения. На практике метаданные часто выдают больше, потому что они структурированы, их легко анализировать в больших объемах и их редко защищают с той же тщательностью.

Что говорят метаданные, не читая ни слова

Подумайте, что можно узнать о паре только по времени активности.

Два аккаунта постоянно заходили в приложение с разницей в пару минут, затем замолчали на одиннадцать дней, а потом один из них проявлял активность в три часа ночи несколько дней подряд.

Никто ничего не читал. Но картина тяжелых двух недель видна как на ладони.

Добавьте геолокацию, которую многие приложения собирают по умолчанию, и вы поймете, кто из двоих ушел из дома. Добавьте данные об устройстве, и вы узнаете, когда кто-то купил новый телефон, что связано со многими вещами.

Можно довольно точно описать историю отношений, не прочитав ни единого написанного в них предложения.

Категории, о которых стоит знать

Идентификаторы. Ваш аккаунт, ваше устройство и рекламные идентификаторы, которые позволяют третьим сторонам связывать вашу активность в разных приложениях.

Использование. Сессии, метки времени, используемые функции, длительность пребывания. Собирается практически всеми.

Диагностика. Отчеты о сбоях, которые иногда содержат больше информации, чем планировалось.

Геолокация. Точная или приблизительная. Часто собирается без какой-либо продуктовой необходимости.

Контакты. Некоторые приложения запрашивают адресную книгу, раскрывая данные людей, которые ничего себе не устанавливали.

Покупки. Что и когда вы купили. Эта информация поступает из магазина приложений, а не из самого сервиса.

Куда на самом деле уходят данные

Большинство приложений не разрабатывают собственную аналитику, системы отчетов о сбоях, отслеживание рекламы или push-инфраструктуру. Они используют сторонние сервисы.

Каждый из этих сервисов получает часть указанных данных, имеет собственную политику, сроки хранения и юрисдикцию. Именно эта часть почти никогда четко не прописана в политике конфиденциальности, потому что это список подрядчиков, а не одно предложение.

Практическое следствие заключается в том, что заявление "мы не продаем ваши данные" может быть абсолютной правдой, пока несколько незнакомых вам компаний хранят записи о том, когда и откуда вы заходили в приложение.

Как узнать реальное положение дел

В App Store и Google Play смотрите на раздел о безопасности данных, а не на маркетинговую страницу. Он стандартизирован и заполняется под угрозой удаления приложения, что делает его надежнее рекламных текстов.

Обращайте внимание на разницу между данными, связанными с вами, и данными, не связанными с вами. Важна именно первая категория.

И смотрите на то, что собирается для рекламы или маркетинга, это указывается отдельно.

Что собирает Duoheart

Мы работаем по подписке и не показываем рекламу, поэтому у нас нет рекламных идентификаторов, сетей отслеживания и причин собирать геолокацию.

Мы храним только то, что необходимо для работы сервиса: аккаунт, связь между двумя аккаунтами, статус подписки и базовую диагностику. Контент шифруется на устройствах ключом, который мы никогда не получаем, поэтому время и объем запросов видны нам так же, как любому серверу, а сам контент не виден.

Мы не считаем, что это делает наши намерения уникальными. Многие компании хотят собирать меньше данных. Это делать проще, когда бизнес-модель не требует большего.

Главный вопрос

Не "защищен ли мой контент", а "что можно узнать обо мне по всему, кроме моего контента".

Для большинства приложений честный ответ: очень многое. И для любого приложения стоит знать, что именно.