trust.grindr.com — 40/100 (Wysokie ryzyko prywatności)
Ostatnia analiza
Grindr LLC · grindr.com
Szczegóły raportu
Wysokie ryzyko prywatnościGrindr zbiera wyjątkowo wrażliwe dane — w tym status HIV, precyzyjną lokalizację i dane biometryczne — od wrażliwej społeczności, przesyła je wszystkie do USA bez oddziału w UE i zastrzega sobie prawo do dalszego trenowania AI na tych danych, nawet po rezygnacji użytkownika.
Niniejsza polityka prywatności dotyczy przetwarzania danych osobowych przez Grindr LLC w ramach aplikacji randkowej/sieci społecznościowej dla społeczności GBTQ+. Polityka opisuje rozległe zbieranie danych, w tym wysoce wrażliwe kategorie (dane zdrowotne, dane biometryczne, precyzyjna lokalizacja, pochodzenie etniczne), szerokie skanowanie treści przez Grindr i nienazwanych partnerów, funkcje oparte na AI (gAI™), które wykorzystują wrażliwe dane osobowe, oraz partnerstwa reklamowe. Grindr ma siedzibę w USA i nie posiada oddziału w EOG/UK/Szwajcarii, co oznacza, że wszystkie dane użytkowników z UE są przekazywane do USA na podstawie Ram Prawnych UE-USA dotyczących ochrony danych (DPF) lub Standardowych Klauzul Umownych (SCC). Chociaż polityka zawiera szczegółową tabelę podstaw prawnych i opisuje prawa wynikające z RODO (Ogólne rozporządzenie o ochronie danych osobowych), poważne obawy budzą zakres przetwarzania wrażliwych danych, niejasne kategorie udostępniania danych stronom trzecim, słabe mechanizmy rezygnacji z AI oraz ryzyko związane z centralizacją tak wrażliwych danych w jurysdykcji USA.
Ocena według kategorii
Podział polityki na kluczowe obszary zgodności. Dobry = silny, umiarkowany = mieszany, słaby = niepokojący.
Zbiera status HIV, status szczepień, biometryczne selfie wideo, precyzyjną lokalizację oraz skanuje wszystkie przesłane treści, w tym prywatne wiadomości — co wykracza daleko poza to, co jest bezwzględnie konieczne.
Zapewnia szczegółową tabelę podstaw prawnych i opisuje cele przetwarzania, ale używa niejasnych kategorii, takich jak 'Inni Partnerzy', i odsyła szczegóły dotyczące AI do zewnętrznego artykułu pomocy.
Udostępnia dane nienazwanym 'Innym Partnerom', partnerom reklamowym/marketingowym oraz dostawcom usług; kategoria 'Inni Partnerzy' pojawia się wielokrotnie bez wyjaśnienia, kim są te podmioty.
Grindr ma siedzibę w USA i nie posiada oddziału w UE; wszystkie dane użytkowników z UE są przekazywane do USA na podstawie Ram Prawnych UE-USA dotyczących ochrony danych (DPF) lub Standardowych Klauzul Umownych (SCC), co jest szczególnie niepokojące ze względu na wyjątkową wrażliwość danych.
Jawnie wykorzystuje wrażliwe dane osobowe do funkcji opartych na AI (gAI™) i stwierdza, że rezygnacja z przetwarzania wrażliwych danych przez AI może nie zapobiec przetwarzaniu 'tam, gdzie jest to dozwolone zgodnie z obowiązującym prawem'.
Opisuje prawa dostępu, usuwania, przenoszenia, sprostowania, ograniczenia, sprzeciwu oraz wycofania zgody, z wyznaczonymi przedstawicielami w UE/UK/Szwajcarii, ale zastrzeżenia dotyczące rezygnacji z AI i przetwarzania wrażliwych danych znacznie osłabiają praktyczne korzystanie z tych praw.
Kluczowe ustalenia
Istotne klauzule, problemy lub dobre praktyki (krytyczne na początku)
Szerokie skanowanie treści przez Grindr i nienazwanych partnerów
Polityka stwierdza, że 'My i nasi partnerzy skanujemy, analizujemy i zbieramy informacje z filmów, obrazów, dźwięków, wiadomości oraz innych treści i metadanych, które przesyłasz.' Daje to Grindrowi i niezidentyfikowanym partnerom szeroki dostęp do wszystkich treści użytkowników, w tym prywatnych wiadomości, bez jasnego ograniczenia co do tego, co jest skanowane lub przez kogo.
Trenowanie AI na wrażliwych danych z nieskuteczną rezygnacją
Grindr wykorzystuje wrażliwe dane osobowe do swoich funkcji opartych na AI (gAI™) i jawnie stwierdza: 'jeśli zrezygnujesz, Twoje wrażliwe dane mogą nadal być przetwarzane tam, gdzie jest to dozwolone zgodnie z obowiązującym prawem.' Sprawia to, że rezygnacja jest w dużej mierze iluzoryczna, ponieważ Grindr zastrzega sobie prawo do kontynuowania przetwarzania na podstawie własnej interpretacji 'uzasadnionego interesu' lub innych podstaw prawnych.
Ryzyko związane z precyzyjną lokalizacją dla wrażliwej społeczności
Polityka przyznaje, że precyzyjna lokalizacja 'może zostać wykorzystana przez niektórych użytkowników do określenia Twojej dokładnej lokalizacji i tożsamości.' Dla aplikacji obsługującej społeczność GBTQ+ w regionach, gdzie homoseksualizm jest karalny lub stygnizowany, stanowi to poważne zagrożenie dla bezpieczeństwa, któremu nie odpowiadają dostępne kontrole.
Niejasna kategoria udostępniania 'Inni Partnerzy'
W całej tabeli podstaw prawnych 'Inni Partnerzy' są wymieniani zarówno jako źródło danych, jak i kategoria odbiorców, bez żadnej definicji lub przykładów. Ta nieprzejrzystość uniemożliwia użytkownikom zrozumienie, komu przekazywane są ich dane, naruszając zasadę przejrzystości RODO.
Przedłużone przechowywanie danych po usunięciu konta
Grindr zachowuje identyfikatory urządzeń (IDFV, Android ID) oraz ograniczone informacje dziennikowe przez okres do dwóch lat po usunięciu konta 'w celu wsparcia wewnętrznych raportów, metryk i statystyk.' W przypadku zablokowanych kont, jeszcze więcej danych, w tym wiadomości czatu, może być przechowywanych w nieskończoność, co wydaje się nieproporcjonalne.
Zbieranie danych biometrycznych w celu weryfikacji wieku
Polityka stwierdza, że w niektórych jurysdykcjach użytkownicy mogą zostać zobowiązani do dostarczenia 'selfie wideo lub połączenia selfie wideo z oficjalnym dowodem tożsamości, aby potwierdzić, że mają co najmniej 18 lat. Będzie to wiązało się z przetwarzaniem Twoich danych biometrycznych.' Polityka nie określa okresów przechowywania ani procedur usuwania tych danych biometrycznych.
Podsumowanie dla użytkownika
Twoje najbardziej intymne dane — status zdrowia, dokładna lokalizacja, dane biometryczne, prywatne wiadomości — są przesyłane i przechowywane w USA, a AI Grindra może nadal uczyć się na ich podstawie, nawet jeśli spróbujesz zrezygnować.
Postawa zgodności
Grindr wyznaczył przedstawicieli w UE/UK/Szwajcarii oraz Inspektora Ochrony Danych (DPO), korzysta z ram IAB TCF i dostarcza tabelę podstaw prawnych — co świadczy o świadomości obowiązków wynikających z RODO. Jednak istotne ryzyka prywatności związane z szerokim przetwarzaniem wrażliwych danych, niejasnymi kategoriami udostępniania oraz słabymi mechanizmami rezygnacji z AI podważają te formalne struktury zgodności.
Transfery UE
Wszystkie dane użytkowników z UE są przekazywane do USA. Grindr opiera się na Ramach Prawnych UE-USA dotyczących ochrony danych (DPF) i Standardowych Klauzulach Umownych (SCC). Ze względu na wyjątkową wrażliwość danych (społeczność GBTQ+, dane zdrowotne, dane biometryczne, precyzyjna lokalizacja) ta postawa dotycząca przekazywania danych wiąże się z wysokim ryzykiem, nawet przy zastosowaniu tych zabezpieczeń.
Wykryte sygnały
Konkretne dane i praktyki zidentyfikowane w tekście
Fragmenty dowodowe
Bezpośrednie cytaty z polityki potwierdzające te ustalenia
We and our partners also scan, analyze, and collect information from the videos, images, audio, messages, and other content and metadata that you upload, such as content characteristics and attributes, used for purposes of recommendations, to provide the Services, and other operations that do not identify you but may be associated with your profile consistent with your choices.
Note that if you opt out, your sensitive data may continue to be processed where permitted under applicable law.
Grindr is a U.S.-based company with no EEA/EU/UK/Swiss establishments at this time. When you use the Services, your personal information will be processed by Grindr and its service providers in countries outside the EEA, UK and Switzerland, including in the United States.
If you choose to display your Distance Information in your profile, it could be used by some users to determine your exact location and to determine your identity.
We also retain a device identifier (i.e., IDFV and Android ID) and limited log information for a period of up to two years following account deletion to support internal reporting, metrics, and statistics.
Brakujące lub niejasne
- Brak listy podwykonawców ani szczegółowego spisu 'Innych Partnerów'
- Brak określonego okresu przechowywania danych biometrycznych zebranych podczas weryfikacji wieku
- Brak podsumowania Oceny Wpływu na Ochronę Danych (DPIA) pomimo przetwarzania na dużą skalę wrażliwych danych wysokiego ryzyka
- Brak informacji, które konkretne modele AI są trenowane i na jakich danych
- Brak zobowiązania do powiadamiania użytkowników o naruszeniach ochrony danych w terminach określonych w RODO
- Brak informacji o standardach szyfrowania danych lub technikach pseudonimizacji
- Brak jasności, czy treści wiadomości są wykorzystywane do trenowania AI poza funkcjami bezpieczeństwa
Pytania do zadania
- Kim dokładnie są 'Inni Partnerzy' wymienieni jako źródła i odbiorcy danych w tabeli podstaw prawnych, i jakie dane otrzymują?
- Co dzieje się z danymi biometrycznymi (selfie wideo) po zakończeniu weryfikacji wieku — czy są usuwane, i jeśli tak, to w jakim terminie?
- Czy mogą Państwo przedstawić pełną listę podwykonawców i ich lokalizacji, zwłaszcza tych przetwarzających dane poza USA?
- Kiedy mówią Państwo, że wrażliwe dane 'mogą nadal być przetwarzane' po rezygnacji z AI, na podstawie jakich konkretnych podstaw prawnych i do jakich konkretnych celów przetwarzania?
- Czy została przeprowadzona Ocena Wpływu na Ochronę Danych (DPIA) dla przetwarzania precyzyjnych danych lokalizacyjnych użytkowników GBTQ+, i czy jej podsumowanie może zostać udostępnione?
- Jakie konkretne skanowanie treści jest wykonywane przez 'partnerów' na prywatnych wiadomościach, i czy użytkownicy mogą zrezygnować z tego skanowania?
- Jak zapewniają Państwo, że zabezpieczenia Ram Prawnych UE-USA dotyczących ochrony danych (DPF) są rzeczywiście wdrażane przez wszystkie podwykonawców z USA otrzymujących dane użytkowników z UE?
Udostępnij tę analizę
Każda osoba z tym linkiem może zobaczyć wynik powyżej.
Stworzone przez DentroChat
100% europejski czat AI dla wszystkich
Rozmawiaj z AI, pracuj z plikami, generuj obrazy i przeszukuj sieć. Dane pozostają w Europie.
Inne analizowane polityki prywatności
Zobacz wszystkiesimplic.com.br
45/100
Wysokie ryzyko prywatnościPolityka prywatności Simplic jest bardzo inwazyjna dla użytkowników z UE, zbierając nadmierne dane osobowe i finansowe, szeroko dzieląc je z podmiotami trzecimi (w tym poza Brazylią) oraz brakując specyficznych zabezpieczeń RODO lub opcji rezygnacji z treningu AI/modeli.
Zobacz raport →whatsapp.com
45/100
Wysokie ryzyko prywatnościWhatsApp zbiera rozległe metadane o Twoim użytkowaniu i urządzeniu oraz szeroko udostępnia je w całej rodzinie firm Meta, co czyni go niepokojącym wyborem pod kątem prywatności, pomimo szyfrowania komunikacji typu end-to-end.
Zobacz raport →european-alternatives.eu
45/100
Wysokie ryzyko prywatnościEuropean Alternatives zbiera minimalną ilość danych i korzysta z narzędzi przyjaznych prywatności, ale jej polityka prywatności jest niedokończonym szablonem z tekstem zastępczym w krytycznych sekcjach, takich jak przechowywanie danych, ich retencja i usuwanie — co sprawia, że w obecnej formie jest niezgodna z prawem.
Zobacz raport →hotels.com
48/100
Wysokie ryzyko prywatnościHotels.com (Expedia Group) zbiera niezwykle szeroki zakres danych osobowych — w tym dane wrażliwe, nagrania głosowe i informacje o współpodróżnych — udostępnia je szeroko reklamodawcom i markom Grupy Expedia oraz wykorzystuje do rozległych celów AI bez możliwości rezygnacji, co czyni tę politykę bardzo żarłoczną na dane pomimo przyzwoitych zabezpieczeń transferów.
Zobacz raport →