policies.tinder.com — 48/100 (Υψηλός κίνδυνος απορρήτου)
Τελευταία ανάλυση
Tinder (MTCH Technology Services Limited) · tinder.com
Λεπτομέρειες αναφοράς
Υψηλός κίνδυνος απορρήτουΤο Tinder συλλέγει τεράστιες ποσότητες εξαιρετικά ευαίσθητων προσωπικών δεδομένων — συμπεριλαμβανομένου του σεξουαλικού προσανατολισμού, βιομετρικών δεδομένων προσώπου και ακριβούς τοποθεσίας — και τα μοιράζεται ευρέως μεταξύ των εταιρειών της Match Group και των συνεργατών διαφήμισης, καθιστώντας το μια ανησυχητική επιλογή από άποψη προστασίας της ιδιωτικής ζωής, παρά την παροχή των τυπικών δικαιωμάτων της ΕΕ.
Η πολιτική απορρήτου του Tinder αποκαλύπτει εκτεταμένες πρακτικές συλλογής και κοινοποίησης δεδομένων που υπερβαίνουν κατά πολύ αυτό που είναι απολύτως αναγκαίο για μια εφαρμογή γνώριμων. Αν και η πολιτική είναι διαφανής για τις πρακτικές της και παρέχει σαφείς μηχανισμούς για την άσκηση των δικαιωμάτων του ΓΚΠΔ (General Data Protection Regulation), ο τεράστιος όγκος ευαίσθητων δεδομένων που συλλέγονται, η ευρεία κοινοποίηση με θυγατρικές της Match Group και διαφημιστές, καθώς και η χρήση δεδομένων για μηχανική μάθηση χωρίς σαφείς μηχανισμούς αποχώρησης, εγείρουν σημαντικά ζητήματα προστασίας της ιδιωτικής ζωής σύμφωνα με το δίκαιο της ΕΕ.
Αξιολόγηση ανά κατηγορία
Ανάλυση της πολιτικής σε βασικούς τομείς συμμόρφωσης. Καλό = ισχυρό, μέτριο = μικτό, κακό = ανησυχητικό.
Συλλέγει εξαιρετικά ευαίσθητες κατηγορίες (σεξουαλική ζωή, βιομετρικά δεδομένα, ακριβής τοποθεσία) και δημιουργεί ευρείς «προβλέψεις και συμπεράσματα» που υπερβαίνουν κατά πολύ αυτό που είναι απολύτως αναγκαίο για την υπηρεσία.
Η πολιτική είναι σαφώς γραμμένη και δομημένη, αλλά χρησιμοποιεί γενική γλώσσα γύρω από σκοπούς όπως «βελτίωση των υπηρεσιών» και «νόμιμοι επιχειρηματικοί σκοποί» που στερούνται συγκεκριμένης λεπτομέρειας.
Εκτεταμένη κοινοποίηση με θυγατρικές της Match Group για ασαφείς σκοπούς, συνεργάτες διαφήμισης που χρησιμοποιούν τεχνολογίες παρακολούθησης και κοινός έλεγχς δεδομένων με τη Meta, δημιουργώντας ένα ευρύ αποτύπωμα διάδοσης δεδομένων.
Αναγνωρίζει τις μεταφορές στις ΗΠΑ και αναφέρει τις Τυποποιημένες Συμβατικές Ρήτρες, αλλά δεν αναφέρει τα συμπληρωματικά τεχνικά ή οργανωτικά μέτρα που απαιτούνται για να διασφαλιστεί αποτελεσματική προστασία μετά την απόφαση Schrems II.
Ρητά διατηρεί το δικαίωμα να χρησιμοποιεί δεδομένα για μηχανική μάθηση και ανάπτυξη νέων τεχνολογιών, αλλά δεν παρέχει καμία πληροφορία για τα μέτρα προστασίας ή έναν μηχανισμό αποχώρησης για τους χρήστες.
Περιγράφει σαφώς τα δικαιώματα του ΓΚΠΔ (πρόσβαση, μεταφερσιμότητα, διαγραφή, αντίρρηση, περιορισμός) και παρέχει άμεσους συνδέσμους και στοιχεία επικοινωνίας για τον Υπεύθυνο Προστασίας Δεδομένων και τις αρχές προστασίας δεδομένων.
Βασικά ευρήματα
Σημαντικές ρήτρες, ζητήματα ή θετικές πρακτικές (κρίσιμα πρώτα)
Υπερβολική Συλλογή Δεδομένων Ειδικής Κατηγορίας
Η πολιτική συλλέγει ρητά εξαιρετικά ευαίσθητες κατηγορίες δεδομένων, όπως ο σεξουαλικός προσανατολισμός, η σεξουαλική ζωή, η υγεία και οι πολιτικές πεποιθήσεις υπό την κατηγορία «Δεδομένα Προφίλ», καθώς και βιομετρικά «Δεδομένα Προσώπου», τα οποία υπερβαίνουν κατά πολύ αυτό που είναι απολύτως αναγκαίο για τις βασικές λειτουργίες μιας υπηρεσίας γνώριμων και απαιτούν ρητή συγκατάθεση σύμφωνα με το Άρθρο 9 του ΓΚΠΔ.
Ευρεία και Ασαφής Κοινοποίηση Δεδομένων με Θυγατρικές
Τα δεδομένα μοιράζονται ευρέως με «Συνδεδεμένες Εταιρείες» (άλλες εταιρείες της Match Group) για σκοπούς τόσο ασαφείς όσο «εταιρικός/ενοποιημένος έλεγχος, ανάλυση και αναφορά» και «βελτίωση των καμπανιών μάρκετινγκ και διαφήμισης», οι οποίοι ενδέχεται να μην πληρούν τις δοκιμές περιορισμού σκοπού και συμβατότητας του ΓΚΠΔ.
Απουσία Μηχανισμού Αποχώρησης για Εκπαίδευση ΤΝ/ΜΜ
Η πολιτική δηλώνει ότι μπορεί να διατηρεί και να χρησιμοποιεί ανωνυμοποιημένα δεδομένα «για τη βελτίωση της υπηρεσίας μας και τη δημιουργία νέων χαρακτηριστικών, τεχνολογιών και υπηρεσιών, συμπεριλαμβανομένης μέσω της μηχανικής μάθησης», αλλά δεν αναφέρει καθόλου κάποιον μηχανισμό αποχώρησης ή συγκεκριμένα μέτρα προστασίας για αυτήν τη χρήση.
Ελλιπή Μέτρα Προστασίας για Διεθνείς Μεταφορές
Ενώ η πολιτική αναφέρει ότι βασίζεται στις Τυποποιημένες Συμβατικές Ρήτρες για τις μεταφορές σε τρίτες χώρες όπως οι ΗΠΑ, δεν παρέχει λεπτομέρειες για τα συμπληρωματικά μέτρα που έχουν εφαρμοστεί για να διασφαλιστεί επαρκής προστασία μετά την απόφαση Schrems II.
Αναλογικά Περίοδοι Διατήρησης Δεδομένων
Οι περίοδοι διατήρησης δεδομένων είναι υπερβολικά μακρές για ορισμένες κατηγορίες, όπως η διατήρηση των ανταλλαγών εξυπηρέτησης πελατών για 6 χρόνια και των δεδομένων προφίλ για 1 χρόνο μετά το κλείσιμο «προετοιμάζοντας για πιθανή δικαστική διαμάχη», κάτι που φαίνεται αναλογικά υπερβολικό σύμφωνα με την αρχή του περιορισμού αποθήκευσης του ΓΚΠΔ.
Περίληψη για τον χρήστη
Τα πιο προσωπικά σας δεδομένα συλλέγονται, υπονοούνται και μοιράζονται ευρέως εντός της εταιρικής οικογένειας της Match Group και με διαφημιστές τρίτων, με περιορισμένες δυνατότητες να αποτραπεί η χρήση τους στην εκπαίδευση τεχνητής νοημοσύνης.
Στάση συμμόρφωσης
Μικτή στάση συμμόρφωσης: Ισχυρή στη διαφάνεια και στους μηχανισμούς δικαιωμάτων των χρηστών, αλλά αδύναμη στη ελαχιστοποίηση των δεδομένων και στον περιορισμό του σκοπού για τις κατηγορίες ευαίσθητων δεδομένων.
Μεταφορές ΕΕ
Αναγνωρίζει την εξάρτηση από τις Τυποποιημένες Συμβατικές Ρήτρες για τις μεταφορές στις ΗΠΑ, αλλά δεν αναφέρει τα συμπληρωματικά μέτρα που απαιτούνται μετά την απόφαση Schrems II.
Εντοπισμένα σήματα
Συγκεκριμένα δεδομένα και πρακτικές που εντοπίστηκαν στο κείμενο
Αποσπάσματα αποδείξεων
Απευθείας αποσπάσματα από την πολιτική που υποστηρίζουν αυτά τα ευρήματα
Some of this data may be considered sensitive or special in certain countries, such as details about sexual orientation, sexual life, health, or political beliefs. If you choose to provide this data, you consent to us using it as laid out in this Privacy Policy.
Where appropriate and as legally permitted, we may maintain and use data that, by itself, cannot identify or be attributed specifically to you... including through machine learning, and keep Match Group services safe.
We share data about you with our Affiliates and they share data about you with us... For other legitimate business purposes including corporate / consolidated audit, analysis and reporting.
we keep customer care exchanges with you for 6 years from the date of the communication; customer care records and supporting data... for five years in support of our safety efforts... profile data for one year in anticipation of potential litigation
We rely on such mechanisms to transfer personal data to our Affiliates... and to third parties for the purposes outlined in Section 5 in countries without adequacy decisions, such as the United States of America.
Λείπει ή ασαφές
- Κανένα αναφορά σε Αξιολόγηση Επιπτώσεων στην Προστασία Δεδομένων (DPIA) για την επεξεργασία υψηλού κινδύνου βιομετρικών δεδομένων και δεδομένων σεξουαλικής ζωής
- Λείπουν λεπτομέρειες για τα συμπληρωματικά μέτρα για τις μεταφορές δεδομένων στις ΗΠΑ, παρά την αναγνώριση ότι οι ΗΠΑ δεν διαθέτουν απόφαση επάρκειας
- Δεν περιγράφεται μηχανισμός αποχώρησης ή συγκεκριμένα μέτρα προστασίας για τη χρήση προσωπικών δεδομένων στην εκπαίδευση μοντέλων τεχνητής νοημοσύνης/μηχανικής μάθησης
- Δεν υπάρχει σαφής εξήγηση για τον τρόπο δημιουργίας «προβλέψεων και συμπερασμάτων» ή συγκεκριμένα παραδείγματα αυτών των συμπερασμάτων
- Δεν υπάρχουν πληροφορίες για τα μέτρα προστασίας της αυτοματοποιημένης λήψης αποφάσεων και προφίλ πέρα από έναν σύνδεσμο προς ένα εξωτερικό FAQ
Ερωτήσεις προς υποβολή
- Ποια συγκεκριμένα συμπληρωματικά τεχνικά και οργανωτικά μέτρα έχετε εφαρμόσει μαζί με τις Τυποποιημένες Συμβατικές Ρήτρες για την προστασία των δεδομένων της ΕΕ που μεταφέρονται στις ΗΠΑ;
- Πώς μπορούν οι χρήστες να αποχωρήσουν από τη χρήση των δεδομένων τους για εκπαίδευση μηχανικής μάθησης και μοντέλων τεχνητής νοημοσύνης, όπως αναφέρεται στην ενότητα διατήρησης;
- Μπορείτε να παρέχετε τα αποτελέσματα της Αξιολόγησης Επιπτώσεων στην Προστασία Δεδομένων (DPIA) που πραγματοποιήθηκε για την επεξεργασία δεδομένων ειδικής κατηγορίας (σεξουαλικός προσανατολισμός, βιομετρικά δεδομένα) και αυτοματοποιημένη δημιουργία προφίλ;
- Τι αποτελεί ακριβώς τις «προβλέψεις και συμπεράσματα» που δημιουργούνται από τα δεδομένα των χρηστών, και χρησιμοποιούνται αυτά για την λήψη αυτοματοποιημένων αποφάσεων που επηρεάζουν σημαντικά τους χρήστες;
Κοινοποίηση αυτής της ανάλυσης
Οποιοσδήποτε με αυτόν τον σύνδεσμο μπορεί να δει το αποτέλεσμα παραπάνω.
Δημιουργήθηκε από το DentroChat
100% ευρωπαϊκό AI chat για όλους
Συνομιλήστε με AI, εργαστείτε με αρχεία, δημιουργήστε εικόνες και αναζητήστε στο διαδίκτυο. Τα δεδομένα παραμένουν στην Ευρώπη.
Άλλες πολιτικές απορρήτου που αναλύθηκαν
Προβολή όλωνhotels.com
48/100
Υψηλός κίνδυνος απορρήτουΗ Hotels.com (Expedia Group) συλλέγει ένα ασυνήθιστα ευρύ φάσμα προσωπικών δεδομένων — συμπεριλαμβανομένων ευαίσθητων δεδομένων, ηχογραφήσεων και πληροφοριών συνταξιδιωτών — τα μοιράζεται ευρέως με διαφημιστές και μάρκες της Expedia Group και τα χρησιμοποιεί για εκτεταμένους σκοπούς ΤΝ χωρίς δυνατότητα εξαίρεσης, καθιστώντας αυτή μια πολιτική «διψασμένη» για δεδομένα παρά τα αξιοπρεπή μέτρα διασφάλισης μεταφορών.
Προβολή αναφοράς →simplic.com.br
45/100
Υψηλός κίνδυνος απορρήτουΗ πολιτική απορρήτου της Simplic είναι ιδιαίτερα εισβολική για τους χρήστες της ΕΕ, συλλέγοντας υπερβολικά προσωπικά και οικονομικά δεδομένα, μοιράζοντάς τα ευρέως με τρίτους (συμπεριλαμβανομένων εκτός Βραζιλίας) και απουσιάζουν ειδικές προστασίες GDPR ή επιλογές αποχώρησης για εκπαίδευση AI/μοντέλων.
Προβολή αναφοράς →whatsapp.com
45/100
Υψηλός κίνδυνος απορρήτουΤο WhatsApp συλλέγει εκτεταμένα μεταδεδομένα σχετικά με τη χρήση και τη συσκευή σας και τα μοιράζεται ευρέως στις εταιρείες της οικογένειας της Meta, καθιστώντας το μια ανησυχητική επιλογή απορρήτου παρά την κρυπτογράφηση από άκρο σε άκρο των μηνυμάτων του.
Προβολή αναφοράς →european-alternatives.eu
45/100
Υψηλός κίνδυνος απορρήτουEuropean Alternatives συλλέγει ελάχιστα δεδομένα και χρησιμοποιεί εργαλεία φιλικά προς την ιδιωτική ζωή, αλλά η πολιτική απορρήτου της είναι ένα ημιτελές πρότυπο με κείμενο υποκατάστασης για κρίσιμες ενότητες όπως η αποθήκευση, η διατήρηση και η διαγραφή δεδομένων — κάνοντάς την μη συμμορφούμενη στην τρέχουσα μορφή της.
Προβολή αναφοράς →