trust.grindr.com — 40/100 (Magas adatvédelmi kockázat)
Utolsó elemzés
Grindr LLC · grindr.com
Jelentés részletei
Magas adatvédelmi kockázatA Grindr nagyon érzékeny adatokat gyűjt – például HIV-státuszt, pontos földrajzi helyet és biometriai információkat – egy sebezhető közösségtől, az összes adatot az Egyesült Államokba küldi anélkül, hogy az EU-ban lenne telephelye, és fenntartja a jogot, hogy még az opt-out után is tovább tanítsa az AI-t az adatokkal.
Ez az adatok védelméről szóló irányelv a Grindr LLC adatok kezeléséről szól a GBTQ+ közösséget kiszolgáló randi/szociális hálózati alkalmazásában. Az irányelv részletesen ismerteti a kiterjedt adategyűjtést, beleértve a nagyon érzékeny kategóriákat (egészségügyi adatok, biometriai adatok, pontos hely, etnikai eredet), a tartalmak széles körű szkennelését a Grindr és névtelen partnerei által, az AI-alapú funkciókat (gAI™), amelyek érzékeny személyes információkat használnak, valamint a reklámpartnerségeket. A Grindr az Egyesült Államokban működik, nincsen EGT/EK/UK/Svájci telephelye, tehát az összes EU-felhasználói adat az Egyesült Államokba kerül átvitelre az EU–USA Adatvédelmi Keretrendszer vagy az SZS (Standard Szerződéses Feltételek) alapján. Habár az irányelv részletes jogi alapok táblázatot és GDPR (Általános Adatvédelmi Rendelet) jogokat tartalmaz, komoly aggályok maradnak a nagy mennyiségű érzékeny adatok feldolgozása, a homályos harmadik féllel való megosztás kategóriái, a gyenge AI opt-out feltételei, valamint az ilyen érzékeny adatok centralizálásának az Egyesült Államok joghatósága alatt rejlő kockázatai miatt.
Kategória szerinti értékelés
A szabályzat bontása a fő megfelelőségi területekre. Jó = erős, közepes = vegyes, gyenge = aggasztó.
Gyűjt HIV-státuszt, oltási állapotot, biometriai videó-önarcképet, pontos földrajzi helyet, és szkenneli az összes feltöltött tartalmat, beleértve a magánüzeneteket is – ez messze meghaladja a szigorúan szükséges adatmennyiséget.
Részletes jogi alapok táblázatot és feldolgozási célokat biztosít, de homályos kategóriákat használ, például 'Egyéb Partnerek', és az AI-részleteket külső segédcikkre bízza.
Adatokat oszt meg meghatározatlan 'Egyéb Partnerek' kategóriájú entitásokkal, reklám/marketing partnerekkel és szolgáltatókkal; az 'Egyéb Partnerek' kategória többször is megjelenik anélkül, hogy bármilyen magyarázat lenne, kik ezek az entitások.
A Grindr az Egyesült Államokban működik, nincsen EU telephelye; az összes EU-felhasználói adat az Egyesült Államokba kerül átvitelre az Adatvédelmi Keretrendszer vagy az SZS alapján, ami különösen aggasztó az adatok extrém érzékenysége miatt.
Kifejezetten érzékeny személyes információkat használ AI-alapú funkciókhoz (gAI™), és kijelenti, hogy az AI-feldolgozásból való kilépés az érzékeny adatok feldolgozása nem feltétlenül állítja le a feldolgozást 'ahol az alkalmazandó jog engedélyezi'.
Leírja a hozzáférés, törlés, átvihetőség, javítás, korlátozás, tiltakozás és beleegyezés visszavonás jogait, EU/EK/Svájci képviselőket nevezett ki, de az AI és az érzékeny adatok feldolgozásából való kilépés korlátozásai jelentősen gyengítik ezeknek a jogoknak a gyakorlati érvényesülését.
Fő megállapítások
Fontos záradékok, problémák vagy jó gyakorlatok (kritikusak először)
Széles körű tartalom szkennelése a Grindr és névtelen partnerei által
Az irányelv szerint: 'Mi és partnereink is szkenneljük, elemzzük és gyűjtjük az információkat a videókból, képekből, hangfelvételekből, üzenetekből és más tartalmakból és metaadatokból, amelyeket feltöltesz.' Ez a Grindr-nek és azonosítatlan partnereinek korlátlan hozzáférést biztosít az összes felhasználói tartalomhoz, beleértve a magánüzeneteket is, anélkül, hogy világos lenne, mit szkennelnek vagy ki végzi a szkennelést.
AI tanítás érzékeny adatokkal hatástalan opt-outtal
A Grindr érzékeny személyes információkat használ AI-alapú funkcióihoz (gAI™), és kifejezetten kijelenti: 'ha kilépel, érzékeny adataid továbbra is feldolgozhatók, ahol az alkalmazandó jog engedélyezi.' Ez a kilépést gyakorlatilag hatástalanná teszi, mivel a Grindr fenntartja a jogot a feldolgozás folytatására a saját 'jogosult érdeke' vagy más jogi alapok értelmezése alapján.
Pontos földrajzi hely kockázatai egy sebezhető közösség számára
Az irányelv elismeri, hogy a pontos földrajzi hely 'használható lehet bizonyos felhasználók által a pontos helyed meghatározásához és az identitásod meghatározásához.' Egy olyan alkalmazás számára, amely a GBTQ+ közösséget szolgál olyan régiókban, ahol a homoszexualitás bűncselekménynek vagy stigmatizáltnak számít, ez egy súlyos biztonsági kockázatot jelent, amit a kínált vezérlőeszközök nem oldanak meg megfelelően.
Homályos 'Egyéb Partnerek' megosztási kategória
A jogi alapok táblázatában az 'Egyéb Partnerek' mind adatformaként, mind fogadó kategóriaként szerepel anélkül, hogy bármilyen meghatározás vagy példa lenne. Ez a homályosság lehetetlenné teszi a felhasználók számára, hogy megértsék, kik kapják meg adataikat, ami sérti az Általános Adatvédelmi Rendelet (GDPR) átláthatóság elvét.
Hosszabb adattárolás a törlés után
A Grindr megőrzi az eszközazonosítókat (IDFV, Android ID) és korlátozott naplóinformációkat akár két évig a fiók törlése után is 'a belső jelentések, mutatók és statisztikák támogatása érdekében.' A tiltott fiókok esetén még több adat, beleértve a csevegési üzeneteket is, határozatlan időre megőrzésre kerülhet, ami aránytalannak tűnik.
Biometriai adatok gyűjtése korhatár ellenőrzéséhez
Az irányelv szerint bizonyos joghatóságokban a felhasználóknak 'videó-önarcképet kell biztosítaniuk vagy videó-önarcképet kell párosítaniuk hivatalos személyi igazolvánnyal, hogy igazolják, 18 éves vagy idősebbek. Ez biometriai információk feldolgozását fogja jelenteni.' Az irányelv nem határozza meg a tárolási időtartamokat vagy a törlési eljárásokat ezeket a biometriai adatokra vonatkozóan.
Összefoglaló a felhasználónak
A legintimebb adataid – egészségügyi állapot, pontos hely, biometriai adatok, magánüzenetek – mind az Egyesült Államokba kerülnek küldésre és tárolásra, és a Grindr AI-ja továbbra is tanulhat belőlük, akár ha ki is lépel.
Megfelelőségi helyzet
A Grindr kinevezett EU/EK/Svájci képviselőket és adatvédelmi tisztviselőt (DPO), valamint az IAB TCF keretrendszert használ, és jogi alapok táblázatot biztosít – ez mutatkozik az Általános Adatvédelmi Rendelet (GDPR) kötelezettségek tudatosságára. Azonban a lényeges adatvédelmi kockázatok – a széles körű érzékeny adatok feldolgozása, a homályos megosztási kategóriák és a gyenge AI opt-out feltételei – aláássák ezeket a formális megfelelőségi struktúrákat.
EU-s átvitelek
Az összes EU-felhasználói adat az Egyesült Államokba kerül átvitelre. A Grindr az EU–USA Adatvédelmi Keretrendszerre és az SZS-re (Standard Szerződéses Feltételek) támaszkodik. Figyelembe véve az adatok extrém érzékenységét (GBTQ+ közösség, egészségügyi adatok, biometriai adatok, pontos hely), ez az átviteli álláspont magas kockázatú, akár ezekkel a védelmi intézkedésekkel is.
Észlelt jelek
A szövegben azonosított konkrét adatok és gyakorlatok
Bizonyító részletek
Közvetlen idézetek a szabályzatból e megállapítások alátámasztására
We and our partners also scan, analyze, and collect information from the videos, images, audio, messages, and other content and metadata that you upload, such as content characteristics and attributes, used for purposes of recommendations, to provide the Services, and other operations that do not identify you but may be associated with your profile consistent with your choices.
Note that if you opt out, your sensitive data may continue to be processed where permitted under applicable law.
Grindr is a U.S.-based company with no EEA/EU/UK/Swiss establishments at this time. When you use the Services, your personal information will be processed by Grindr and its service providers in countries outside the EEA, UK and Switzerland, including in the United States.
If you choose to display your Distance Information in your profile, it could be used by some users to determine your exact location and to determine your identity.
We also retain a device identifier (i.e., IDFV and Android ID) and limited log information for a period of up to two years following account deletion to support internal reporting, metrics, and statistics.
Hiányzó vagy nem egyértelmű
- Nincs alvállalkozói lista vagy részletes leltár az 'Egyéb Partnerek' kategóriájáról
- Nincs konkrét tárolási időtartam a korhatár-ellenőrzés során gyűjtött biometriai adatokra
- Nincs Adatvédelmi Hatásvizsgálat (DPIA) összefoglaló, pedig nagy kockázatú érzékeny adatok nagy léptékű feldolgozása folyik
- Nincs részlet arról, hogy pontosan mely AI-modelleket tanítanak és milyen adatokkal
- Nincs kötelezettség az adatvédelmi sérülések GDPR-határidőn belüli jelentésére
- Nincs információ az adatok titkosítási szinteiről vagy pszeudonimizációs technikákról
- Nincs világosság arról, hogy az üzenettartalmat használják-e AI tanításra a biztonsági funkciókon túl
Felteendő kérdések
- Kik pontosan a jogi alapok táblázatában 'Egyéb Partnerek' néven szereplő adatformák és fogadók, és milyen adatokat kapnak?
- Mi történik a biometriai adatokkal (videó-önarcképek) a korhatár-ellenőrzés befejeztével – törlődnek, és ha igen, milyen időtartamban?
- Elő tudna állítani egy teljes alvállalkozói listát és azok helyét, különösen azokat, akik az Egyesült Államokon kívül dolgozzák fel az adatokat?
- Amikor azt mondja, hogy az érzékeny adatok 'folytatódhat a feldolgozás' az AI opt-out után, pontosan milyen jogi alapok és milyen feldolgozási célok alapján?
- Végrehajtottak-e Adatvédelmi Hatásvizsgálatot (DPIA) a GBTQ+ felhasználók pontos földrajzi hely adataival kapcsolatos feldolgozásra, és megoszthatják-e az összefoglalóját?
- Milyen konkrét tartalom szkennelést végeznek a 'partnerek' a magánüzeneteken, és lehet-e ebből a szkennelésből kilépni?
- Hogyan biztosítják, hogy az EU–USA Adatvédelmi Keretrendszer védelmi intézkedéseit valóban minden Egyesült Államokban székelő alvállalkozó betartja, akik EU-felhasználói adatokat kapnak?
Elemzés megosztása
Bárki, aki rendelkezik ezzel a linkkel, megtekintheti a fenti eredményt.
A DentroChat készítette
100%-ban európai AI chat mindenkinek
Csevegj AI-val, dolgozz fájlokkal, generálj képeket és keress a weben. Az adatok Európában maradnak.
További elemzett adatvédelmi irányelvek
Összes megtekintésesimplic.com.br
45/100
Magas adatvédelmi kockázatA Simplic adattvédelemirata nagyon invazív az EU-felhasználók számára, mivel túlzott személyes és pénzügyi adatokat gyűjt, szélesebb körben megosztja ezeket harmadik felekkel (beleértve Brazílián kívül is), és hiányoznak a GDPR-specifikus védelmi intézkedések vagy a kizárási lehetőségek az AI-/modellképzéshez.
Jelentés megtekintése →whatsapp.com
45/100
Magas adatvédelmi kockázatA WhatsApp kiterjedt metaadatokat gyűjt a használatáról és az eszközéről, amelyeket széles körben megoszt a Meta vállalatcsaládján belül, ami aggasztó adatvédelmi választássá teszi a végpontok közötti titkosított üzenetküldés ellenére.
Jelentés megtekintése →european-alternatives.eu
45/100
Magas adatvédelmi kockázatAz European Alternatives minimális adatot gyűjt és adatvédelem-barát eszközöket használ, de az adatvédelmi irányelve egy befejezetlen sablon, helyőrző szövegekkel a kritikus szakaszokban, mint az adattárolás, -megőrzés és -törlés — ami így jelenleg nem megfelelő.
Jelentés megtekintése →hotels.com
48/100
Magas adatvédelmi kockázatA Hotels.com (Expedia Group) szokatlanul széles körű személyes adatot gyűjt — beleértve érzékeny adatokat, hangfelvételeket és utastársak adatait —, széles körben megosztja azokat hirdetőkkel és az Expedia Group márkáival, és kiterjedt MI-célokra használja kivezetési lehetőség nélkül, ami adatéhes irányelvvé teszi ezt a decent átviteli biztosítékok ellenére.
Jelentés megtekintése →