בעת ההרשמה לשירות דיגיטלי חדש, אתה תמיד צריך לקרוא את מדיניות הפרטיות. עם זאת, אלא אם כן אתה יודע מה אתה מחפש, זה יכול להיות מאוד קל לפספס את היער מרוב העצים. לאחר שנים של יריקות באמצעות מסמכים אלה, אם כי, קיבלנו די טוב סוגיות תצפית. הנה כמה דברים שאתם צריכים לחפש בעת קריאת מדיניות פרטיות.
איסוף מכירות Data Shady
הדברים הראשונים לחפש הם פשוט: אם מדינות מדיניות הפרטיות כי מניות החברה או מוכר מידע לצדדים שלישיים, אז אתה יודע נתונים שאינם בטיחותיים. זהו, כמובן, די נדיר שזה הודה באומץ כזה, ויש הרבה סיבות לגיטימיות לשתף כמה שלך נתון כמו שיתוף המיקום שלך עם מארח האינטרנט שלהם, למשל-אז זה אין פתרון קסם. תחשוב על זה יותר כמו השלב הראשון של סולם.
השלב הבא הוא לראות איזה מידע נאסף. אם זה רק דברים פשוטים, כמו שמך וכתובת הדוא"ל, בדרך כלל אין בעיה: זהו מידע כי צורכי השירות כדי ליצור חשבון, ויש לא מעט כסף הנתונים. עם זאת, ככלל, באתרי מידע הנוספים רוצים ממך-וככל אקזוטי כי נתון גדל הסיכוי שזה הנמכרות ואילך.
הרבה נתונים לא צריך באמת להיות שנאספו. מספר הטלפון שלך, למשל: אין באמת שום סיבה שיהיה מישהו זה מלבד שירותים מקצועיים או ממשלתיים. עוד מידע על המכשיר, שניתן להשתמש בהם כדי לעקוב אחר זה. ידוע גם טביעת אצבע למכשיר, זה רק הכרחי לתוכנה ספציפית. עוד אחד גדול הוא המיקום שלך, אשר הוא הכרחי עבור יישומים מבוססי מפה ולא שום דבר אחר. לאחר מכן יש שורה של דוגמאות אחרות: באפליקציות בסמארטפונים רוב, למשל, לא צריך גישה לרשימת אנשי הקשר שלך.
עם זאת, אמור לעיל ספירות רק כאשר חברות כנות לגבי מה שהם עושים. אם הם לא, יש כמה דרכים אחרות כדי להבין כי חשוד משהו קורה.
הקלדה ושפת טריקים
אחד הסימנים המאלפים ביותר שאתה צריך לחפש עם שירות אם מדיניות הפרטיות מכילה שימוש ירוד של שפה. זה כולל שגיאות סף איות ודקדוק כמו ניסוח קהה גם בכוונה.
כתוצאה מסמך למחצה משפטי, מדיניות הפרטיות צריכה להיות ברורה. אם יש הרבה טעויות, כלומר טיפול קטן שימש לשים את זה ביחד, ואתה צריך להיות מודאג. כך או החברה לא אכפת לך, או שזה לא אכפת מספיק כדי לשים מסמך הגון יחד. בכל מקרה, יש סיכוי שאתה יכול להיות התמודדות עם התלבושת זבוב אחר לילה, ואתה צריך לסגת.
ישנם גם היפך, מדיניות פרטיות מפותלת גיחוך כי הם מלאים רק עד אפס המקום ושפה משפטי. אתה רואה טקטיקות ככה כל הזמן בהסכמי שכירות, חוזי עבודה, והרבה מסמכים משפטיים אחרים היום-יום, והם קיימים רק כדי לבלבל אתכם. אם פיסת תוכנה או שירות שאתה הרכש נמצא המצב מנסה להציף אותך עם ושפה משפטית, אז הם כנראה מנסים להשתלט לך. אל תתנו להם.
מבנה תאגידי חשוד
דבר נוסף שיש לחפש הוא מבנה תאגידי מוזר. למרות בימינו, זה נורמלי עבור תאגידים לתאגידים אחרים משלו, אשר בתורו הבעלים עדיין יותר תאגידים כמו איזה בובות קינון רוסיות, ישנם כמה סימנים לכך דברים יש תפנית עבור מוזר באמת.
דוגמא אחת היא כאשר אחת מהחברות ברשתות אלה הבעלות מבוססת בתחום שיפוט ידוע סודי. דוגמאות כוללות את איי קיימן, איי סיישל, וגיברלטר. אם אתה צריך לשמור על סודיות עד כדי כך שאתה ממוקמות שם, מה יש לך להסתיר? לדוגמא, רשתות VPN רבים יהיה מטה במקומות כאלה בניסיון למנוע כתבים עבור נתוני לקוחותיהם, אבל יש שפע של חברות שאין להן אותו הצורך בסודיות גם נעה בחוץ. זה צריך להרים את הגבות שלך כשאתה רואה מקומות אקזוטיים כמו זה המידע של החברה.
אותות אחרים הם כאשר נתון העבירו את לחברות אחרות תחת המטרייה. דוגמה אחת היא Avast, אשר נמכר נתוני המשתמש באמצעות חברה בת בשם Jumpshot (זה היה סגור לאחר שהסיפור נשבר). אמנם זה חוקי להעביר נתונים לחברות בנות, כאשר הוא מוזכר במפורש, ייתכן שתרצה לעשות קצת חפירה על החברה המדוברת כדי לוודא שאף אחד מהחברות הבנות האלה הם במשחק מוכר נתונים.
מבלבל אבטחה ופרטיות
נושא נוסף שיצאנו יותר מפעם אחת הוא כי כמה חברות ישמשו פרטיות וביטחון: כאשר אתה מסתכל על איך החברה מטפלת בנתונים שלך, הם להציף אותך עם ז 'רגון ותנוכי הצפנה מרשימים כמו AES או Blowfish. . עם זאת, זה לא קשור לפרטיות.
בקיצור, ההבדל הוא כי אבטחה היא כמה טוב חברה מגינה על הנתונים שלך מאיומים חיצוניים, ואילו הפרטיות היא כל העניין אֵיך חברה מטפלת בתוך האיומים, או איך זה מטפל בנתונים שלך. שירות יכול לקבל את הטוב ביותר, המדינה- of-the-art אבטחה על ההצעה, אבל אם הם מוכרים את הנתונים שלך למשווקים, זה עדיין חדשות רעות בשבילך.
בקיצור, לא משנה כמה חברה מדברת על כמה טוב התשתית שלה עומד על התקפות מדומה או כמה טוב שלה הצפנה היא , אתה צריך להתמקד כמה טוב זה מטפל בנתונים שלך באופן פנימי. זה כמו טריק קסם: תמיד נראה היכן האשליה לא רוצה שתראה.
איך נראה מדיניות פרטיות טובה
עם זאת, אולי הדוגמה הטובה ביותר של כל תהיה מדיניות פרטיות שאנחנו חושבים הוא טוב. בשביל זה, אנחנו יכולים לחשוב על שני מועמדים סבירים: הראשון הוא שירות VPN מדיניות הפרטיות של Mulvad , אשר קורא בבירור יש התמוטטות גדולה של מה שהיא אוספת ולמה, בעוד מתחרה אחר הוא Teamgantt , כלי ניהול פרויקטים שעובר צעד נוסף ומשתמש בטבלאות כדי להמחיש מה שנאסף ובאיזו מטרה.
בסופו של דבר, את הכלי הטוב ביותר שיש לך לרשותך הוא השכל הישר שלך: אם האתר נראה כמו תלבושת קאובוי וזה לא היה מומלץ לך על ידי מישהו שאתה בוטח, לא להירשם על זה. שיקול דעת הוא חלק טוב יותר של הגבורה, אחרי הכל.