trust.grindr.com — 40/100 (Υψηλός κίνδυνος απορρήτου)
Τελευταία ανάλυση
Grindr LLC · grindr.com
Λεπτομέρειες αναφοράς
Υψηλός κίνδυνος απορρήτουΤο Grindr συλλέγει εξαιρετικά ευαίσθητα δεδομένα—συμπεριλαμβανομένης της κατάστασης HIV, της ακριβούς γεωγραφικής θέσης και των βιομετρικών πληροφοριών—από μια ευάλωτη κοινότητα, τα μεταφέρει όλα στις ΗΠΑ χωρίς εγκατάσταση στην ΕΕ και διατηρεί το δικαίωμα να συνεχίζει την εκπαίδευση AI με αυτά ακόμη και μετά την αποχώρηση του χρήστη.
Αυτή η πολιτική απορρήτου καλύπτει την επεξεργασία προσωπικών δεδομένων από την Grindr LLC για την εφαρμογή γνώριμων/κοινωνικής δικτύωσης που εξυπηρετεί την κοινότητα LGBTQ+. Η πολιτική περιγράφει εκτενή συλλογή δεδομένων, συμπεριλαμβανομένων εξαιρετικά ευαίσθητων κατηγοριών (δεδομένα υγείας, βιομετρικά, ακριβής τοποθεσία, εθνοτική προέλευση), ευρεία σάρωση περιεχομένου τόσο από το Grindr όσο και από ανώνυμους συνεργάτες, χαρακτηριστικά που βασίζονται σε AI (gAI™) τα οποία χρησιμοποιούν ευαίσθητα προσωπικά δεδομένα, καθώς και συνεργασίες για διαφήμιση. Το Grindr έχει βάση τις ΗΠΑ χωρίς εγκατάσταση στον ΕΟΧ/ΗΒ/Ελβετία, πράγμα που σημαίνει ότι όλα τα δεδομένα χρηστών της ΕΕ μεταφέρονται στις ΗΠΑ υπό το πλαίσιο του EU-US Data Privacy Framework ή των SCCs. Αν και η πολιτική παρέχει έναν αναλυτικό πίνακα νομικών βάσεων και περιγράφει τα δικαιώματα του ΓΚΠΔ (General Data Protection Regulation), παραμένουν σημαντικές ανησυχίες σχετικά με το εύρος της επεξεργασίας ευαίσθητων δεδομένων, τις ασαφείς κατηγορίες κοινοποίησης σε τρίτους, τις αδύναμες διατάξεις αποχώρησης από την AI και τους εγγενείς κινδύνους της συγκεντρωτικής διαχείρισης τόσο ευαίσθητων δεδομένων σε δικαιοδοσία των ΗΠΑ.
Αξιολόγηση ανά κατηγορία
Ανάλυση της πολιτικής σε βασικούς τομείς συμμόρφωσης. Καλό = ισχυρό, μέτριο = μικτό, κακό = ανησυχητικό.
Συλλέγει κατάσταση HIV, κατάσταση εμβολιασμού, βιομετρικά βίντεο selfie, ακριβή γεωγραφική θέση και σαρώνει όλο το ανεβαζόμενο περιεχόμενο, συμπεριλαμβανομένων ιδιωτικών μηνυμάτων—πολύ πέρα από ό,τι είναι απολύτως απαραίτητο.
Παρέχει έναν αναλυτικό πίνακα νομικών βάσεων και περιγράφει τους σκοπούς επεξεργασίας, αλλά χρησιμοποιεί ασαφείς κατηγορίες όπως 'Άλλοι Εταίροι' και παραπέμπει τις λεπτομέρειες της AI σε ένα εξωτερικό άρθρο βοήθειας.
Κοινοποιεί δεδομένα με αόριστους 'Άλλους Εταίρους', συνεργάτες διαφήμισης/μάρκετινγκ και παρόχους υπηρεσιών· η κατηγορία 'Άλλοι Εταίροι' εμφανίζεται επανειλημμένα χωρίς καμία εξήγηση για το ποιοι είναι αυτοί οι φορείς.
Το Grindr έχει βάση τις ΗΠΑ χωρίς εγκατάσταση στην ΕΕ· όλα τα δεδομένα χρηστών της ΕΕ μεταφέρονται στις ΗΠΑ υπό το πλαίσιο του Data Privacy Framework ή των SCCs, κάτι ιδιαίτερα ανησυχητικό δεδομένης της ακραίας ευαισθησίας των δεδομένων.
Χρησιμοποιεί ρητά ευαίσθητα προσωπικά δεδομένα για χαρακτηριστικά που βασίζονται σε AI (gAI™) και δηλώνει ότι η αποχώρηση από την επεξεργασία ευαίσθητων δεδομένων μέσω AI μπορεί να μην σταματήσει την επεξεργασία 'όπου επιτρέπεται από την ισχύουσα νομοθεσία'.
Περιγράφει δικαιώματα πρόσβασης, διαγραφής, φορητότητας, διόρθωσης, περιορισμού, αντίρρησης και ανάκλησης συγκατάθεσης με ορισμένους εκπροσώπους για την ΕΕ/ΗΒ/Ελβετία, αλλά οι εξαιρέσεις αποχώρησης για την AI και την επεξεργασία ευαίσθητων δεδομένων εξασθενίζουν σημαντικά την πρακτική άσκηση αυτών των δικαιωμάτων.
Βασικά ευρήματα
Σημαντικές ρήτρες, ζητήματα ή θετικές πρακτικές (κρίσιμα πρώτα)
Ευρεία σάρωση περιεχομένου από το Grindr και ανώνυμους συνεργάτες
Η πολιτική δηλώνει ότι 'Εμείς και οι συνεργάτες μας σαρώνουμε επίσης, αναλύουμε και συλλέγουμε πληροφορίες από τα βίντεο, τις εικόνες, τον ήχο, τα μηνύματα και άλλα περιεχόμενα και μεταδεδομένα που ανεβάζετε.' Αυτό δίνει στο Grindr και στους μη ταυτοποιημένους συνεργάτες του ευρεία πρόσβαση σε όλο το περιεχόμενο των χρηστών, συμπεριλαμβανομένων ιδιωτικών μηνυμάτων, χωρίς σαφή περιορισμό σε ό,τι σαρώνεται ή από ποιον.
Εκπαίδευση AI σε ευαίσθητα δεδομένα με αναποτελεσματική αποχώρηση
Το Grindr χρησιμοποιεί ευαίσθητα προσωπικά δεδομένα για τα χαρακτηριστικά του που βασίζονται σε AI (gAI™) και δηλώνει ρητά: 'αν αποχωρήσετε, τα ευαίσθητα δεδομένα σας μπορεί να συνεχίσουν να επεξεργάζονται όπου επιτρέπεται από την ισχύουσα νομοθεσία.' Αυτό καθιστά την αποχώρηση σε μεγάλο βαθμό ψευδαίσθηση, καθώς το Grindr διατηρεί το δικαίωμα να συνεχίσει την επεξεργασία βάσει της δικής του ερμηνείας του 'νόμιμου συμφέροντος' ή άλλων νομικών βάσεων.
Κίνδυνοι ακριβούς γεωγραφικής θέσης για μια ευάλωτη κοινότητα
Η πολιτική αναγνωρίζει ότι η ακριβής γεωγραφική θέση 'θα μπορούσε να χρησιμοποιηθεί από ορισμένους χρήστες για να προσδιορίσουν την ακριβή σας τοποθεσία και την ταυτότητά σας.' Για μια εφαρμογή που εξυπηρετεί την κοινότητα LGBTQ+ σε περιοχές όπου η ομοφυλοφιλία ποινικοποιείται ή στιγματίζεται, αυτό αποτελεί σοβαρό κίνδυνο ασφαλείας που δεν αντιμετωπίζεται επαρκώς από τους διαθέσιμους ελέγχους.
Ασαφής κατηγορία κοινοποίησης 'Άλλοι Εταίροι'
Σε όλο τον πίνακα νομικών βάσεων, οι 'Άλλοι Εταίροι' αναφέρονται τόσο ως πηγή όσο και ως κατηγορία παραλήπτη δεδομένων χωρίς κανέναν ορισμό ή παραδείγματα. Αυτή η αδιαφάνεια καθιστά αδύνατο για τους χρήστες να κατανοήσουν ποιος λαμβάνει τα δεδομένα τους, παραβιάζοντας την αρχή της διαφάνειας του ΓΚΠΔ.
Παρατεταμένη διατήρηση δεδομένων μετά τη διαγραφή
Το Grindr διατηρεί αναγνωριστικά συσκευής (IDFV, Android ID) και περιορισμένες πληροφορίες καταγραφής έως και δύο χρόνια μετά τη διαγραφή του λογαριασμού 'για την υποστήριξη εσωτερικών αναφορών, μετρήσεων και στατιστικών.' Για λογαριασμούς που έχουν αποκλειστεί, ακόμη περισσότερα δεδομένα, συμπεριλαμβανομένων μηνυμάτων συνομιλίας, μπορεί να διατηρούνται επ' αόριστον, κάτι που φαίνεται δυσανάλογο.
Συλλογή βιομετρικών δεδομένων για επαλήθευση ηλικίας
Η πολιτική δηλώνει ότι σε ορισμένες δικαιοδοσίες, οι χρήστες μπορεί να υποχρεωθούν να παρέχουν 'ένα βίντεο selfie ή να συνδέσουν ένα βίντεο selfie με μια επίσημη ταυτότητα φωτογραφίας για να επιβεβαιώσουν ότι είστε 18 ετών ή μεγαλύτεροι. Αυτό θα περιλαμβάνει επεξεργασία των βιομετρικών σας πληροφοριών.' Η πολιτική δεν καθορίζει χρονικά διαστήματα διατήρησης ή διαδικασίες διαγραφής για αυτά τα βιομετρικά δεδομένα.
Περίληψη για τον χρήστη
Τα πιο προσωπικά σας δεδομένα—κατάσταση υγείας, ακριβής τοποθεσία, βιομετρικά στοιχεία, ιδιωτικά μηνύματα—στέλνονται όλα και αποθηκεύονται στις ΗΠΑ, και η AI του Grindr μπορεί να συνεχίσει να μαθαίνει από αυτά ακόμη και αν προσπαθήσετε να αποχωρήσετε.
Στάση συμμόρφωσης
Το Grindr έχει ορίσει εκπροσώπους για την ΕΕ/ΗΒ/Ελβετία και έναν Υπεύθυνο Προστασίας Δεδομένων (DPO), χρησιμοποιεί το πλαίσιο IAB TCF και παρέχει έναν πίνακα νομικών βάσεων—δεικνύοντας επίγνωση των υποχρεώσεων του ΓΚΠΔ. Ωστόσο, οι ουσιαστικοί κίνδυνοι για την ιδιωτική ζωή από την εκτενή επεξεργασία ευαίσθητων δεδομένων, τις ασαφείς κατηγορίες κοινοποίησης και τις αδύναμες διατάξεις αποχώρησης από την AI υπονομεύουν αυτές τις τυπικές δομές συμμόρφωσης.
Μεταφορές ΕΕ
Όλα τα δεδομένα χρηστών της ΕΕ μεταφέρονται στις ΗΠΑ. Το Grindr βασίζεται στο EU-US Data Privacy Framework και στα SCCs. Λόγω της ακραίας ευαισθησίας των δεδομένων (κοινότητα LGBTQ+, δεδομένα υγείας, βιομετρικά, ακριβής τοποθεσία), αυτή η στάση μεταφοράς είναι υψηλού κινδύνου ακόμη και με αυτές τις προστασίες.
Εντοπισμένα σήματα
Συγκεκριμένα δεδομένα και πρακτικές που εντοπίστηκαν στο κείμενο
Αποσπάσματα αποδείξεων
Απευθείας αποσπάσματα από την πολιτική που υποστηρίζουν αυτά τα ευρήματα
We and our partners also scan, analyze, and collect information from the videos, images, audio, messages, and other content and metadata that you upload, such as content characteristics and attributes, used for purposes of recommendations, to provide the Services, and other operations that do not identify you but may be associated with your profile consistent with your choices.
Note that if you opt out, your sensitive data may continue to be processed where permitted under applicable law.
Grindr is a U.S.-based company with no EEA/EU/UK/Swiss establishments at this time. When you use the Services, your personal information will be processed by Grindr and its service providers in countries outside the EEA, UK and Switzerland, including in the United States.
If you choose to display your Distance Information in your profile, it could be used by some users to determine your exact location and to determine your identity.
We also retain a device identifier (i.e., IDFV and Android ID) and limited log information for a period of up to two years following account deletion to support internal reporting, metrics, and statistics.
Λείπει ή ασαφές
- Δεν υπάρχει λίστα υποεπεξεργαστών ή λεπτομερής καταγραφή των 'Άλλων Εταίρων'
- Δεν υπάρχει συγκεκριμένη περίοδος διατήρησης για τα βιομετρικά δεδομένα που συλλέγονται κατά την επαλήθευση ηλικίας
- Δεν υπάρχει σύνοψη της Αξιολόγησης Επιπτώσεων στην Προστασία Δεδομένων (DPIA) παρά την επεξεργασία ευαίσθητων δεδομένων υψηλού κινδύνου σε μεγάλη κλίμακα
- Δεν υπάρχουν λεπτομέρειες για ποια συγκεκριμένα μοντέλα AI εκπαιδεύονται και με ποια δεδομένα
- Δεν υπάρχει δέσμευση για ειδοποίηση των χρηστών για παραβιάσεις δεδομένων εντός των χρονικών ορίων του ΓΚΠΔ
- Δεν υπάρχουν πληροφορίες για τα πρότυπα κρυπτογράφησης δεδομένων ή τις τεχνικές ψευδωνυμοποίησης
- Δεν υπάρχει σαφήνεια σχετικά με το αν το περιεχόμενο των μηνυμάτων χρησιμοποιείται για εκπαίδευση AI πέρα από τα χαρακτηριστικά ασφαλείας
Ερωτήσεις προς υποβολή
- Ποιοι συγκεκριμένα είναι οι 'Άλλοι Εταίροι' που αναφέρονται τόσο ως πηγές όσο και ως παραλήπτες δεδομένων στον πίνακα νομικών βάσεων, και ποια δεδομένα λαμβάνουν;
- Τι συμβαίνει με τα βιομετρικά δεδομένα (βίντεο selfie) μετά την ολοκλήρωση της επαλήθευσης ηλικίας—διαγράφονται, και αν ναι, με ποιο χρονικό πλάνο;
- Μπορείτε να παρέχετε μια πλήρη λίστα των υποεπεξεργαστών και των τοποθεσιών τους, ιδίως εκείνων που επεξεργάζονται δεδομένα εκτός ΗΠΑ;
- Όταν λέτε ότι τα ευαίσθητα δεδομένα 'μπορεί να συνεχίσουν να επεξεργάζονται' μετά την αποχώρηση από την AI, βάσει ποιων συγκεκριμένων νομικών βάσεων και για ποιους συγκεκριμένους σκοπούς επεξεργασίας;
- Έχει πραγματοποιηθεί Αξιολόγηση Επιπτώσεων στην Προστασία Δεδομένων (DPIA) για την επεξεργασία δεδομένων ακριβούς γεωγραφικής θέσης χρηστών της κοινότητας LGBTQ+, και μπορεί να κοινοποιηθεί η σύνοψή της;
- Ποια συγκεκριμένη σάρωση περιεχομένου πραγματοποιείται από 'συνεργάτες' στα ιδιωτικά μηνύματα, και μπορούν οι χρήστες να αποχωρήσουν από αυτήν τη σάρωση;
- Πώς διασφαλίζετε ότι οι προστασίες του EU-US Data Privacy Framework εφαρμόζονται πραγματικά από όλους τους υποεπεξεργαστές με βάση τις ΗΠΑ που λαμβάνουν δεδομένα χρηστών της ΕΕ;
Κοινοποίηση αυτής της ανάλυσης
Οποιοσδήποτε με αυτόν τον σύνδεσμο μπορεί να δει το αποτέλεσμα παραπάνω.
Δημιουργήθηκε από το DentroChat
100% ευρωπαϊκό AI chat για όλους
Συνομιλήστε με AI, εργαστείτε με αρχεία, δημιουργήστε εικόνες και αναζητήστε στο διαδίκτυο. Τα δεδομένα παραμένουν στην Ευρώπη.
Άλλες πολιτικές απορρήτου που αναλύθηκαν
Προβολή όλωνsimplic.com.br
45/100
Υψηλός κίνδυνος απορρήτουΗ πολιτική απορρήτου της Simplic είναι ιδιαίτερα εισβολική για τους χρήστες της ΕΕ, συλλέγοντας υπερβολικά προσωπικά και οικονομικά δεδομένα, μοιράζοντάς τα ευρέως με τρίτους (συμπεριλαμβανομένων εκτός Βραζιλίας) και απουσιάζουν ειδικές προστασίες GDPR ή επιλογές αποχώρησης για εκπαίδευση AI/μοντέλων.
Προβολή αναφοράς →whatsapp.com
45/100
Υψηλός κίνδυνος απορρήτουΤο WhatsApp συλλέγει εκτεταμένα μεταδεδομένα σχετικά με τη χρήση και τη συσκευή σας και τα μοιράζεται ευρέως στις εταιρείες της οικογένειας της Meta, καθιστώντας το μια ανησυχητική επιλογή απορρήτου παρά την κρυπτογράφηση από άκρο σε άκρο των μηνυμάτων του.
Προβολή αναφοράς →european-alternatives.eu
45/100
Υψηλός κίνδυνος απορρήτουEuropean Alternatives συλλέγει ελάχιστα δεδομένα και χρησιμοποιεί εργαλεία φιλικά προς την ιδιωτική ζωή, αλλά η πολιτική απορρήτου της είναι ένα ημιτελές πρότυπο με κείμενο υποκατάστασης για κρίσιμες ενότητες όπως η αποθήκευση, η διατήρηση και η διαγραφή δεδομένων — κάνοντάς την μη συμμορφούμενη στην τρέχουσα μορφή της.
Προβολή αναφοράς →hotels.com
48/100
Υψηλός κίνδυνος απορρήτουΗ Hotels.com (Expedia Group) συλλέγει ένα ασυνήθιστα ευρύ φάσμα προσωπικών δεδομένων — συμπεριλαμβανομένων ευαίσθητων δεδομένων, ηχογραφήσεων και πληροφοριών συνταξιδιωτών — τα μοιράζεται ευρέως με διαφημιστές και μάρκες της Expedia Group και τα χρησιμοποιεί για εκτεταμένους σκοπούς ΤΝ χωρίς δυνατότητα εξαίρεσης, καθιστώντας αυτή μια πολιτική «διψασμένη» για δεδομένα παρά τα αξιοπρεπή μέτρα διασφάλισης μεταφορών.
Προβολή αναφοράς →