В рамках серии статей Data Rights в этой статье рассматриваются два мессенджера, позиционирующие себя как безопасные и приватные: Signal и Dust. Мы анализируем, что на самом деле позволяют их политики конфиденциальности в отношении сбора, хранения и передачи данных.
Signal
Signal заявляет, что информация, передаваемая для совершения звонков или отправки сообщений, хранится только в течение времени, необходимого для этой цели, и не используется иным образом. Данные, которые они хранят, включают номер телефона или идентификатор, с которым вы регистрируетесь, случайно сгенерированные токены аутентификации и ключи, необходимые для установки вызова или передачи сообщений, а также IP-адреса, которые могут временно храниться в памяти.
Signal не передаёт вашу информацию внешним компаниям, организациям или частным лицам, за исключением случаев, когда это требуется по закону. Они могут передать информацию, если добросовестно полагают, что доступ, использование, сохранение или раскрытие необходимы — стандартное положение, оставляющее пространство для толкования.
Dust
Оператор Dust, Radical App, оставляет за собой право в любое время изменять политику конфиденциальности без уведомления, причём изменения вступают в силу немедленно после публикации. Продолжение использования сервиса означает принятие этих изменений.
Данные, собираемые Dust при создании аккаунта, включают имя пользователя, пароль, адрес электронной почты, номер телефона и возраст. С разрешения пользователя они могут также получить доступ к спискам контактов. Помимо данных, предоставленных пользователем напрямую, Dust собирает информацию об использовании, такую как время, дата, пары отправитель-получатель, количество сообщений, язык, сведения о браузере, просматриваемые страницы, IP-адрес и источник перехода. Они и сторонние поставщики услуг, такие как Google Analytics, используют файлы журналов и технологии отслеживания, включая куки, IP-адреса, тип и идентификаторы устройств, тип и язык браузера, исходные и конечные страницы, URL-адреса, тип платформы, количество кликов, доменные имена и целевые страницы. Эта информация связывается с вашим идентификатором пользователя для внутреннего использования и может объединяться с данными из других источников.
Dust использует собранную информацию для выявления, расследования или предотвращения мошеннической или незаконной деятельности, а также для любых других целей, для которых она была собрана. Они могут раскрывать информацию, если добросовестно полагают, что этого требует юридическая процедура, или в случае чрезвычайной ситуации. Они могут предоставить доступ к серверам или передать информацию — включая личные данные и содержимое — в той мере, в какой это требуется по судебному запросу или официальному требованию.
Примечательно, что Dust временно собирает, обрабатывает и хранит содержимое ваших сообщений на устройствах получателей. В случае смены бизнеса, например слияния, поглощения или продажи активов, они могут передать всю вашу информацию, включая персональные данные, преемнику.
Наблюдения
Политика Signal значительно более сдержанна: минимальное хранение данных, отсутствие рекламы и аналитики, передача данных только при юридических требованиях. Dust, несмотря на позиционирование как приватного сервиса, собирает широкий спектр метаданных, использует стороннюю аналитику, оставляет за собой право односторонне изменять политику и разрешает передачу всех пользовательских данных при сделках с бизнесом. Разница между маркетинговыми заявлениями и текстом политики подчёркивает важность чтения фактических условий до того, как доверять мессенджеру конфиденциальные коммуникации.