policies.tinder.com — 48/100 (Korkea tietosuojariski)
Viimeksi analysoitu
Tinder (MTCH Technology Services Limited) · tinder.com
Raportin tiedot
Korkea tietosuojariskiTinder kerää valtavan määrän erittäin herkkää henkilötietoa – mukaan lukien seksuaalinen suuntautuminen, biometriset kasvotiedot ja tarkka sijainti – ja jakaa niitä laajasti Match Groupin yhtiöiden ja mainoskumppaneiden kesken, mikä tekee siitä huolestuttavan valinnan yksityisyyden kannalta, vaikka se tarjoaa EU:n standardioikeudet.
Tinderin tietosuojakäytäntö paljastaa laajan tietojen keräämisen ja jakamisen, joka ylittää selvästi sen, mikä on ehdottomasti välttämätöntä deittisovellukselle. Vaikka käytäntö on läpinäkyvä toimintatavoistaan ja tarjoaa selkeät mekanismit EU:n yleisen tietosuoja-asetuksen (GDPR) oikeuksien käyttämiseen, herkkien tietojen suuri määrä, laaja jakaminen Match Groupin tytäryhtiöiden ja mainostajien kanssa sekä tietojen käyttö koneoppimiseen ilman selkeitä kieltäytymismekanismeja herättävät merkittäviä tietosuojaan liittyviä huolenaiheita EU:n lainsäädännön valossa.
Kategoria-arviointi
Käytännön jakautuminen keskeisille vaatimustenmukaisuusalueille. Hyvä = vahva, kohtalainen = ristiriitainen, heikko = huolestuttava.
Kerää erittäin herkkiä tietokategorioita (seksuaalielämä, biometriset tiedot, tarkka sijainti) ja tuottaa laajoja 'oivalluksia ja päätelmiä', jotka ylittävät selvästi palvelun kannalta ehdottomasti välttämätön tarpeen.
Käytäntö on selkeästi kirjoitettu ja rakenteeltaan selvä, mutta käyttää laajaa kieltä tarkoituksista, kuten 'palvelun parantaminen' ja 'oikeutettuja liiketoiminnan tarkoituksia', joilta puuttuu tarkkuus.
Laaja jakaminen Match Groupin tytäryhtiöiden kanssa epämääräisin tarkoituksin, mainoskumppaneiden käyttämät seuranta-teknologiat sekä yhteinen tietojen hallinta Metan kanssa luovat laajan tietojen levittämisen jalanjäljen.
Tunnustaa siirrot Yhdysvalloihin ja viittaa standardisopimusehtoihin (SCC), mutta ei mainitse Schrems II -päätöksen jälkeen vaadittuja lisäteknisiä tai organisatorisia toimenpiteitä riittävän suojan varmistamiseksi.
Nimenomaisesti varaa oikeuden käyttää tietoja koneoppimiseen ja uusien teknologioiden kehittämiseen, mutta ei tarjoa tietoja suojatoimista tai kieltäytymismekanismista käyttäjille.
Selkeästi kuvailee EU:n yleisen tietosuoja-asetuksen (GDPR) oikeuksia (pääsy, siirrettävyys, poisto, vastustaminen, rajoittaminen) ja tarjoaa suorat linkit sekä yhteystiedot tietosuojavastaavalle ja tietosuojaviranomaisille.
Keskeiset havainnot
Huomionarvoiset ehdot, ongelmat tai hyvät käytännöt (kriittiset ensin)
Liiallinen erityisten tietokategorioiden kerääminen
Käytäntö kerää nimenomaisesti erittäin herkkiä tietokategorioita, kuten seksuaalinen suuntautuminen, seksuaalielämä, terveys ja poliittiset vakaumukset 'Profiilitietojen' alla sekä biometrisiä 'Kasvotietoja', mikä ylittää selvästi deittipalvelun ytimen toiminnallisuuden kannalta ehdottomasti välttämätön tarpeen ja vaatii EU:n yleisen tietosuoja-asetuksen (GDPR) 9 artiklan mukaisen nimenomaisen suostumuksen.
Laaja ja epämääräinen tytäryhtiöiden tietojen jakaminen
Tietoja jaetaan laajasti 'Tytäryhtiöiden' (muiden Match Groupin yhtiöiden) kanssa tarkoituksin, jotka ovat yhtä epämääräisiä kuin 'konsernin/yhteenliitetyn tarkastuksen, analyysin ja raportoinnin' sekä 'markkinoinnin ja mainontakampanjoiden parantaminen', mikä saattaa kaatua EU:n yleisen tietosuoja-asetuksen (GDPR) tarkoituksen rajoittamisen ja yhteensopivuustestien suhteen.
Ei kieltäytymismahdollisuutta tekoäly/koneoppimiskoulutukseen
Käytäntö toteaa, että he voivat säilyttää ja käyttää nimettömiä tietoja 'palvelun parantamiseen ja uusien ominaisuuksien, teknologioiden ja palveluiden luomiseen, mukaan lukien koneoppimisen avulla', mutta on täysin vaiti kieltäytymismekanismista tai erityisistä suojatoimista tälle käytölle.
Puutteelliset kansainvälisten siirtojen suojatoimet
Vaikka käytäntö mainitsee luottavansa standardisopimusehtoihin (SCC) siirroissa kolmansiin maihin, kuten Yhdysvalloihin, siinä ei ole yksityiskohtia lisätoimista, joita on toteutettu riittävän suojan varmistamiseksi Schrems II -päätöksen jälkeen.
Suhteettoman pitkät tietojen säilyttämisajat
Tietojen säilyttämisajat ovat liian pitkiä tietyille kategorioille, kuten asiakaspalvelun viestien säilyttäminen 6 vuotta ja profiilitietojen säilyttäminen 1 vuosi sulkemisen jälkeen 'mahdollisen oikeudenkäynnin odotuksessa', mikä vaikuttaa suhteettomalta EU:n yleisen tietosuoja-asetuksen (GDPR) säilyttämisen rajoittamisen periaatteen valossa.
Yhteenveto käyttäjälle
Herkimpiä tietojasi kerätään, päätellään ja jaetaan laajasti Match Groupin konsernin sisällä sekä kolmannen osapuolen mainostajien kanssa, ja mahdollisuutesi estää niiden käyttö tekoälykoulutuksessa ovat rajoitetut.
Vaatimustenmukaisuusasento
Sekalainen noudattamisasema: Vahva läpinäkyvyyden ja käyttäjien oikeuksien mekanismeissa, mutta heikko tietomäärän minimoinnissa ja tarkoituksen rajoittamisessa herkkien tietokategorioiden osalta.
EU-siirrot
Tunnustaa luottavansa EU:n komission standardisopimusehtoihin (SCC) Yhdysvalloihin tehtäviin siirtoihin, mutta ei mainitse Schrems II -päätöksen jälkeen vaadittuja lisätoimia.
Havaitut signaalit
Tekstistä tunnistetut erityiset tiedot ja käytännöt
Todisteiden otteet
Suorat lainaukset käytännöstä näiden havaintojen tueksi
Some of this data may be considered sensitive or special in certain countries, such as details about sexual orientation, sexual life, health, or political beliefs. If you choose to provide this data, you consent to us using it as laid out in this Privacy Policy.
Where appropriate and as legally permitted, we may maintain and use data that, by itself, cannot identify or be attributed specifically to you... including through machine learning, and keep Match Group services safe.
We share data about you with our Affiliates and they share data about you with us... For other legitimate business purposes including corporate / consolidated audit, analysis and reporting.
we keep customer care exchanges with you for 6 years from the date of the communication; customer care records and supporting data... for five years in support of our safety efforts... profile data for one year in anticipation of potential litigation
We rely on such mechanisms to transfer personal data to our Affiliates... and to third parties for the purposes outlined in Section 5 in countries without adequacy decisions, such as the United States of America.
Puuttuu tai epäselvä
- Ei mainintaa tietosuoja-vaikutusten arvioinnista (DPIA) biometristen tietojen ja seksuaalielämän tietojen korkean riskin käsittelyssä
- Ei yksityiskohtia lisätoimista Yhdysvaltojen tietosiirroille, vaikka tunnustetaankin, että Yhdysvalloilla ei ole riittävyyden päätöstä
- Ei kieltäytymismekanismia tai erityisiä suojatoimia kuvattu henkilötietojen käytölle koneoppimisen/tekoälymallien koulutuksessa
- Ei selkeää selitystä siitä, miten 'oivallukset ja päätelmät' muodostetaan tai mitä nämä päätelmät voivat olla
- Ei tietoja automaattisesta päätöksenteosta ja profilointisuojatoimista paitsi linkki ulkoiseen UKK-sivustoon
Kysyttävät kysymykset
- Mitkä erityiset lisätekniset ja organisatoriset toimenpiteet olette toteuttaneet standardisopimusehtojen (SCC) lisäksi EU:n tietojen suojaamiseksi siirrettäessä niitä Yhdysvaltoihin?
- Miten käyttäjät voivat kieltäytyä tietojensa käytöstä koneoppimiseen ja tekoälymallien koulutukseen, kuten säilyttämisosiossa mainitaan?
- Voitteko toimittaa DPIA-tulokset, jotka on tehty erityisten tietokategorioiden (seksuaalinen suuntautuminen, biometriset tiedot) käsittelyä ja automaattista profilointia varten?
- Mitä tarkalleen otaan 'oivallukset ja päätelmät', jotka on johdettu käyttäjätiedoista, ja käytetäänkö näitä automaattisiin päätöksiin, jotka vaikuttavat merkittävästi käyttäjiin?
Jaa tämä analyysi
Kuka tahansa, jolla on tämä linkki, voi nähdä yllä olevan tuloksen.
DentroChatin rakentama
100 % eurooppalainen tekoälychat kaikille
Keskustele tekoälyn kanssa, käsittele tiedostoja, luo kuvia ja hae verkosta. Tiedot pysyvät Euroopassa.
Muut analysoidut tietosuojakäytännöt
Näytä kaikkihotels.com
48/100
Korkea tietosuojariskiHotels.com (Expedia Group) kerää poikkeuksellisen laajan joukon henkilötietoja — mukaan lukien arkaluonteiset tiedot, äänitallenteet ja matkakumppanien tiedot — jakaa niitä laajasti mainostajille ja Expedia Groupin brändeille ja käyttää niitä laajoihin tekoälytarkoituksiin ilman kieltäytymismahdollisuutta, mikä tekee tästä tietojanhimoisesta käytännöstä huolimatta kohtuullisista siirtosuojauksista.
Näytä raportti →simplic.com.br
45/100
Korkea tietosuojariskiSimplicin yksityiskytäntö on hyvin tunkeileva EU-käyttäjille, sillä se kerää liiallisia henkilö- ja taloustietoja, jakaa niitä laajasti kolmansien osapuolten kanssa (myös Brasilian ulkopuolella) ja puuttuu GDPR-spesifiset suojatoimet tai poistumisvaihtoehdot tekoäly-/mallikoulutukseen.
Näytä raportti →whatsapp.com
45/100
Korkea tietosuojariskiWhatsApp kerää laajaa metatietoa käyttöösi ja laitteeseesi liittyen ja jakaa sitä laajasti Metan yritysperheessä, mikä tekee siitä huolestuttavan yksityisyysvalinnan päistä-päähän -salauksesta huolimatta.
Näytä raportti →european-alternatives.eu
45/100
Korkea tietosuojariskiEuropean Alternatives kerää vähän tietoa ja käyttää yksityisyyttä suosivia työkaluja, mutta sen tietosuojakäytäntö on keskeneräinen mallipohja, jossa on paikkamerkkitekstiä kriittisissä osioissa, kuten tietojen tallennus, säilytys ja poisto – mikä tekee siitä sellaisenaan vaatimusten vastaisen.
Näytä raportti →