DentroChat

trust.grindr.com — 40/100 (Visok rizik za privatnost)

Zadnja analiza

Pokreni novu analizu na drugoj politici

Grindr LLC · grindr.com

Detalji izvještaja

Visok rizik za privatnost

Grindr prikuplja izrazito osjetljive podatke — uključujući HIV status, preciznu geolokaciju i biometske informacije — od ranjive zajednice, šalje ih u SAD bez EU uspostave te zadržava pravo nastavka treniranja AI-a na njima čak i nakon što se odustane od toga.

Ova politika privatnosti obuhvaća obradu osobnih podataka tvrtke Grindr LLC za njenu aplikaciju za upoznavanje/društveno umrežavanje namijenjenu GBTQ+ zajednici. Politika detaljno opisuje opsežno prikupljanje podataka, uključujući izrazito osjetljive kategorije (zdravstveni podaci, biometske informacije, precizna lokacija, etničko podrijetlo), široko skeniranje sadržaja od strane Grindra i neimenovanih partnera, AI funkcije (gAI™) koje koriste osjetljive osobne podatke te partnerstva za oglašavanje. Grindr je smješten u SAD-u bez uspostave u EGP-u/UK-u/Švicarskoj, što znači da se svi podaci korisnika iz EU-a prenose u SAD pod okvirom EU-SAD za zaštitu privatnosti podataka ili standardnim ugovornim odredbama. Iako politika nudi detaljnu tablicu pravnih osnova i opisuje prava prema GDPR-u (Opća uredba o zaštiti podataka, eng. General Data Protection Regulation), značajne zabrinutosti ostaju oko opsega obrade osjetljivih podataka, nejasnih kategorija dijeljenja s trećim stranama, slabih mogućnosti odustajanja od AI-a i inherentnih rizika centralizacije tako osjetljivih podataka u pravnom sustavu SAD-a.

Zadnja analiza
IzvorURL

Procjena po kategorijama

Razrada politike po ključnim područjima usklađenosti. Dobro = snažno, umjereno = mješovito, loše = zabrinjavajuće.

Minimizacija podatakaLoše

Prikuplja HIV status, status cijepljenja, biometske video selfieje, preciznu geolokaciju te skenira sav učitani sadržaj uključujući privatne poruke — što daleko nadilazi ono što je strogo potrebno.

TransparentnostOsrednje

Nudi detaljnu tablicu pravnih osnova i opisuje svrhe obrade, ali koristi nejasne kategorije poput 'Ostali partneri' i upućuje na vanjski članak za pomoć za AI detalje.

Dijeljenje s trećim stranamaLoše

Dijeli podatke s nedefiniranim 'Ostali partneri', partnerima za oglašavanje/marketing i pružateljima usluga; kategorija 'Ostali partneri' pojavljuje se više puta bez ikakvog objašnjenja tko su ti subjekti.

Međunarodni prijenosiLoše

Grindr je smješten u SAD-u bez EU uspostave; svi podaci korisnika iz EU-a prenose se u SAD pod okvirom za zaštitu privatnosti podataka ili standardnim ugovornim odredbama, što je posebno zabrinjavajuće s obzirom na ekstremnu osjetljivost podataka.

AI/obuka modelaLoše

Eksplicitno koristi osjetljive osobne podatke za AI funkcije (gAI™) i navodi da odustajanje od obrade osjetljivih podataka putem AI-a možda neće zaustaviti obradu 'tamo gdje je dopušteno prema važećem zakonu'.

Prava korisnikaOsrednje

Opisuje prava pristupa, brisanja, prenosivosti, ispravljanja, ograničavanja, prigovora i povlačenja suglasnosti s imenovanim predstavnicima za EU/UK/Švicarsku, ali iznimke za odustajanje od AI-a i obrade osjetljivih podataka značajno slabe praktičnu primjenu ovih prava.

Ključni nalazi

Značajne klauzule, problemi ili dobre prakse (kritično prvo)

Kritično

Široko skeniranje sadržaja od strane Grindra i neimenovanih partnera

Politika navodi: 'Mi i naši partneri također skeniramo, analiziramo i prikupljamo informacije iz videa, slika, zvuka, poruka i drugog sadržaja i metapodataka koje učitate.' Ovo Grindru i neidentificiranim partnerima daje opsežan pristup svim korisničkim podacima, uključujući privatne poruke, bez jasnog ograničenja što se skenira ili od strane koga.

Kritično

AI obuka na osjetljivim podacima s neučinkovitim odustajanjem

Grindr koristi osjetljive osobne podatke za svoje AI funkcije (gAI™) i eksplicitno navodi: 'ako se odustanete, vaši osjetljivi podaci mogu nastaviti biti obrađivani tamo gdje je dopušteno prema važećem zakonu.' Ovo čini odustajanje uglavnom iluzornim, jer Grindr zadržava pravo nastavka obrade prema vlastitoj interpretaciji 'legitimnog interesa' ili drugih pravnih osnova.

Kritično

Rizici precizne geolokacije za ranjivu zajednicu

Politika priznaje da precizna geolokacija 'može biti korištena od strane nekih korisnika za određivanje vaše točne lokacije i identiteta.' Za aplikaciju koja služi GBTQ+ zajednici u regijama gdje je homoseksualnost kažnjiva ili stigmatizirana, ovo predstavlja ozbiljan sigurnosni rizik koji nije adekvatno ublažen ponuđenim kontrolama.

Upozorenje

Nejasna kategorija dijeljenja 'Ostali partneri'

U tablici pravnih osnova, 'Ostali partneri' se navodi i kao izvor podataka i kao kategorija primatelja bez ikakve definicije ili primjera. Ova neprozirnost čini nemogućim za korisnike razumjeti tko prima njihove podatke, čime se krši princip transparentnosti prema GDPR-u.

Upozorenje

Produženo zadržavanje podataka nakon brisanja

Grindr zadržava identifikatore uređaja (IDFV, Android ID) i ograničene podatke o aktivnostima do dvije godine nakon brisanja računa 'radi podrške unutarnjem izvješćivanju, metrikama i statistikama.' Za blokirane račune, još više podataka uključujući poruke može se zadržati neodređeno, što izgleda neproporcionalno.

Upozorenje

Prikupljanje biometske podataka za provjeru dobi

Politika navodi da u određenim jurisdikcijama korisnici mogu biti obvezni priložiti 'video selfie ili povezati video selfie s službenom fotografijom ID-a kako bi potvrdili da imate 18 ili više godina. Ovo će uključivati obradu vaših biometske informacije.' Politika ne navodi rokove zadržavanja ili postupke brisanja za ove biometske podatke.

Sažetak za korisnika

Vaši najintimniji podaci — zdravstveno stanje, točna lokacija, biometske informacije, privatne poruke — svi se šalju i pohranjuju u SAD-u, a Grindrov AI ih može nastaviti učiti čak i ako pokušate odustati.

Stav usklađenosti

Grindr je imenovao predstavnike za EU/UK/Švicarsku i DPO (osobu zaduženu za zaštitu podataka), koristi IAB TCF okvir te nudi tablicu pravnih osnova — što pokazuje svjesnost o obvezama prema GDPR-u. Međutim, bitni rizici za privatnost zbog opsežne obrade osjetljivih podataka, nejasnih kategorija dijeljenja i slabih mogućnosti odustajanja od AI-a podriva ove formalne strukture usklađenosti.

EU prijenosi

Svi podaci korisnika iz EU-a prenose se u SAD. Grindr se oslanja na okvir EU-SAD za zaštitu privatnosti podataka i standardne ugovorne odredbe. S obzirom na ekstremnu osjetljivost podataka (GBTQ+ zajednica, zdravstveni podaci, biometske informacije, precizna lokacija), ovo stajalište o prijenosu predstavlja visok rizik čak i uz ove zaštitne mjere.

Otkriveni signali

Specifični podaci i prakse utvrđene u tekstu

Prikupljeni podaci
E-poštaBroj telefonaDatum rođenjaBiometrijski podaci (video selfie)Informacije o profilu (HIV status, status cijepljenja, etničko podrijetlo, fotografije, videi)Poruke (tekst, fotografije, zvuk, video, emojiji, gifovi)Precizna geolokacijaPodaci o kupnji i pretplatiFinancijski račun i podaci o plaćanjuInformacije o hardveru i softveru uređajaID uređaja (IDFV, Android ID)Identifikatori za oglašavanjeIP adresaVrsta preglednikaPodaci o aktivnostima korisnikaSadržaj i metapodaci učitanog sadržajaIzvedeni podaci
Svrhe obrade
Pružanje i podrška uslugama uključujući AI funkcije (gAI™)Sigurnost i zaštita uključujući AI moderaciju sadržajaRješavanje problema, analiza podataka i istraživanjeMarketing i oglašavanje putem kolačića trećih stranaKorisnička podrška i povratne informacijePridržavanje zakona i odgovor na zahtjeve pravosudnih tijelaPersonalizacija, preporuke i AI funkcijeAnkete i dobrovoljne povratne informacijeProvođenje Uvjeta korištenja i Smjernica zajednice
Dijeljenje s trećim stranama
Dijeljeno s drugim korisnicima Grindra (profil, lokacija)Dijeljeno s pružateljima usluga za sprječavanje prijevara, korisničku podrškuDijeljeno s partnerima za oglašavanje i marketingDijeljeno s procesorima plaćanjaDijeljeno s nedefiniranim 'Ostali partneri'Može biti otkriveno u poslovnim transakcijama (akvizicije)Otkriveno pravosudnim tijelima i regulatorima u skladu s pravnim obvezama
Međunarodni prijenosi
Svi podaci se prenose u SAD gdje je Grindr smještenNema uspostave u EGP-u/EU-u/UK-u/ŠvicarskojOslanja se na certifikaciju okvira EU-SAD za zaštitu privatnosti podataka primateljaKoristi standardne ugovorne odredbe tamo gdje se okvir ne primjenjujeSjedinjene Države i druge treće zemlje možda ne nude ekvivalentnu zaštitu privatnosti
AI / Treniranje modela
AI funkcije (gAI™) koriste osjetljive osobne podatke za personalizaciju i preporukeOsjetljivi podaci se koriste za AI obuku uz suglasnost tamo gdje je potrebnaOdustajanje dostupno za obradu osjetljivih podataka povezanu s AI-om, ali obrada može nastaviti na temelju drugih pravnih osnovaStrojnog učenja/AI se koristi za sigurnosne funkcije uključujući moderaciju sadržajaAI se koristi za uvid u ponašanje profila, preporuke kompatibilnosti, podsticaje za razgovor

Dokazni isječci

Izravni citati iz politike koji podupiru ove nalaze

We and our partners also scan, analyze, and collect information from the videos, images, audio, messages, and other content and metadata that you upload, such as content characteristics and attributes, used for purposes of recommendations, to provide the Services, and other operations that do not identify you but may be associated with your profile consistent with your choices.

Note that if you opt out, your sensitive data may continue to be processed where permitted under applicable law.

Grindr is a U.S.-based company with no EEA/EU/UK/Swiss establishments at this time. When you use the Services, your personal information will be processed by Grindr and its service providers in countries outside the EEA, UK and Switzerland, including in the United States.

If you choose to display your Distance Information in your profile, it could be used by some users to determine your exact location and to determine your identity.

We also retain a device identifier (i.e., IDFV and Android ID) and limited log information for a period of up to two years following account deletion to support internal reporting, metrics, and statistics.

Nedostaje ili nije jasno

  • Nema popisa subprocesora ili detaljnog popisa 'Ostali partneri'
  • Nema specifičnog roka zadržavanja za biometske podatke prikupljene tijekom provjere dobi
  • Nema sažetka Procjene utjecaja na zaštitu podataka (DPIA) unatoč obradi osjetljivih podataka visokog rizika u velikom obujmu
  • Nema detalja o tome koji specifični AI modeli se treniraju i na kojima podacima
  • Nema obveze obavijestiti korisnike o kršenju podataka unutar rokova prema GDPR-u
  • Nema informacija o standardima šifriranja podataka ili tehnikama pseudonimizacije
  • Nema jasnoće hoće li se sadržaj poruka koristiti za AI obuku izvan sigurnosnih funkcija

Pitanja za postaviti

  • Tko su specifično 'Ostali partneri' navedeni kao izvor podataka i primatelji u tablici pravnih osnova, i koje podatke primaju?
  • Što se događa s biometske podacima (video selfieji) nakon završetka provjere dobi — brišu li se, i ako da, u kojem roku?
  • Možete li pružiti potpuni popis subprocesora i njihove lokacije, posebno onih koji obrađuju podatke izvan SAD-a?
  • Kad kažete da osjetljivi podaci 'mogu nastaviti biti obrađivani' nakon odustajanja od AI-a, pod kojim specifičnim pravnim osnovama i za koje specifične svrhe obrade?
  • Je li provedena Procjena utjecaja na zaštitu podataka za obradu podataka o preciznoj geolokaciji korisnika iz GBTQ+ zajednice, i može li se podijeliti njen sažetak?
  • Koje specifično skeniranje sadržaja obavljaju 'partneri' na privatnim porukama, i mogu li korisnici odustati od ovog skeniranja?
  • Kako osiguravate da se zaštitne mjere okvira EU-SAD za zaštitu privatnosti podataka stvarno primjenjuju na sve subprocesore u SAD-u koji primaju podatke korisnika iz EU-a?
Ovu analizu generira AI i ne predstavlja pravni savjet. Uvijek se posavjetujte s kvalificiranim pravnikom za odluke o usklađenosti s GDPR-om.

Podijeli ovu analizu

Svatko s ovom poveznicom može vidjeti rezultat iznad.

Izradio DentroChat

100 % europski AI chat za sve

Razgovarajte s AI-jem, radite s datotekama, generirajte slike i pretražujte web. Podaci ostaju u Europi.

Infrastruktura hostirana u EUTekst, datoteke, slike i web pretraživanjeBrzi, Razmišljajući i Kreativni načiniPrivatnost na prvom mjestuNijedan podatak ne napušta Europu
Isprobaj besplatno →

Druga analizirana pravila privatnosti

Prikaži sve