Перед тем как делиться своими мечтами, проверьте эту метку конфиденциальности

Перед тем как делиться своими мечтами, проверьте эту метку конфиденциальности

Сны — это одни из самых интимных вещей, которые мы когда-либо записываем.

Они содержат увлечения, о которых вы никогда не признаетесь, страхи, о которых вы никому не говорили, личные воспоминания, травмы, фантазии и всю странную символику, которую ваш мозг собирает ночью. Если что-то и заслуживает бережного обращения, так это именно это.

Вот почему стоит задать простой вопрос:

Что еще ваше приложение для снов собирает о вас и с кем это может быть связано?

В App Store каждое приложение должно показывать карточку Конфиденциальность. Один из разделов называется “Данные, связанные с вами”, и в нем перечислены виды данных, которые разработчик (или его партнеры третьих сторон) могут собирать и связывать с вашей личностью.

Недавно мы проверили этикетку конфиденциальности одного из самых популярных приложений для ведения дневника снов. В разделе Данные, связанные с вами были указаны:

  • Контактная информация
  • Пользовательский контент
  • Идентификаторы
  • Данные об использовании
  • Чувствительная информация

Мы не называем это приложение. Дело не в том, чтобы указать на одного разработчика.

Но если любое приложение для ведения дневника снов собирает все это и явно связывает с вами, стоит замедлиться и спросить: почему?

Давайте разберем, что обычно означает каждая из этих категорий и почему их сочетание с аналитикой третьих сторон или рекламными технологиями может тихо связать ваши сны с гораздо более широкой информацией о вас.


Что на самом деле означает “Данные, связанные с вами”

С точки зрения Apple, “связанные с вами” означает, что данные могут быть собраны таким образом, что их можно ассоциировать с вашей личностью. Это может происходить через вашу учетную запись, ваше устройство или такие детали, как ваше имя или электронная почта. Связь может быть прямой (вы входите в систему) или косвенной (стабильные идентификаторы между приложениями).

Вот что эти категории обычно охватывают на практике.

1. Контактная информация

Это часто включает:

  • Адрес электронной почты
  • Номер телефона
  • Физический адрес
  • Другие способы связи с вами

В приложении для снов это обычно означает, что вы создаете учетную запись, входите в систему и, возможно, получаете маркетинговые электронные письма или уведомления, связанные с этой личностью.

Это само по себе не обязательно вызывает беспокойство, но как только ваш адрес электронной почты или телефон попадают в игру, ваши данные о снах больше не “просто на вашем устройстве.” Их можно связать с вами как с личностью в базе данных и, возможно, поделиться с другими инструментами или сервисами, которые использует разработчик.

2. Пользовательский контент

Эта категория охватывает:

  • Все, что вы вводите напрямую: записи в дневнике, заметки, теги
  • Загруженные медиа: аудиозаписи, изображения и так далее

Для дневника снов это его суть: ваши реальные сны.

Когда Пользовательский контент указан в разделе Данные, связанные с вами, это означает, что эти глубоко личные записи могут быть связаны с вашей личностью или устройством и потенциально обрабатываться вместе с другими связанными данными.

3. Идентификаторы

Это обычно включает:

  • Идентификатор устройства
  • Идентификатор рекламы
  • Идентификатор пользователя или идентификатор учетной записи
  • Псевдонимные идентификаторы, используемые для отслеживания вас между сессиями или сервисами

Идентификаторы — это связующее звено. Они позволяют компании (или их поставщику аналитики) говорить такие вещи, как:

“Это тот же человек, который сделал X в нашем приложении, Y на нашем сайте и Z в другом приложении, использующем тот же аналитический или рекламный SDK.”

Если приложение для снов собирает идентификаторы и использует крупный сторонний аналитический или рекламный SDK, ваше поведение в ведении дневника снов может стать просто еще одной колонкой в гораздо более широкой поведенческой профилизации.

4. Данные об использовании

Это обычно охватывает такие вещи, как:

  • Как часто вы открываете приложение
  • Какие экраны вы используете
  • С какими функциями вы взаимодействуете
  • Приблизительное время и продолжительность сессий

Данные об использовании не являются автоматически плохими. Разработчикам нужны некоторые базовые телеметрические данные, чтобы все работало и улучшалось приложение.

Проблема заключается в том, кто это видит и с чем это связано. Когда данные об использовании:

  • связаны с вашей учетной записью или электронной почтой, и
  • отправляются в сторонний аналитический сервис, который интегрирован во множество приложений,

то ваши привычки ведения дневника снов могут быть проанализированы вместе с вашим поведением в других приложениях и сервисах.

5. Чувствительная информация

Эта категория является серьезным красным флагом в контексте снов.

“Чувствительная информация” — это широкая категория. Она может включать:

  • Информацию о здоровье
  • Половую ориентацию или активность
  • Чувствительные психологические или эмоциональные данные
  • Другие категории, которые Apple считает особенно критичными для конфиденциальности

Ваши сны часто касаются именно этого: тревог о здоровье, сексуальности, травм, тем саморазрушения, зависимости, горя и многого другого. Если такой контент моделируется, маркируется или выводится и затем связывается с идентификаторами и контактной информацией, вы фактически вносите очень чувствительные психологические данные в систему, которая может быть не построена с учетом конфиденциальности.


Почему аналитика третьих сторон усугубляет ситуацию

Даже если приложение для снов “только” использует популярный аналитический SDK, есть две тихие проблемы.

  1. Потенциал отслеживания между приложениями
    Если многие приложения отправляют данные одному и тому же поставщику аналитики, и все они делятся идентификаторами, этот поставщик может создать кросс-приложенческий профиль вашего поведения: фитнес, продуктивность, покупки, свидания и, да, сны.

  2. Повторное использование данных вне оригинального контекста
    Как только ваши данные попадают в инфраструктуру другого человека, их могут использовать для агрегатного анализа, машинного обучения или других целей, которые выходят за рамки “улучшения этого одного приложения.” Политика конфиденциальности может позволять широкие “деловые цели”, которые сложно понять обычному пользователю.

По отдельности каждая точка данных кажется безобидной. Вместе они могут нарисовать удивительно детальную картину вашей внутренней жизни.


Как The Dream Drop делает все иначе

The Dream Drop (и Root Code Collective, некоммерческая организация, которая его управляет) существует именно потому, что мы хотели противоположную платформу для снов: с акцентом на конфиденциальность, ориентированную на исследования и преднамеренно скучную с точки зрения отслеживания.

Вот как это выглядит на практике.

1. Без личных идентификаторов

Мы не собираем:

  • Имена или имена пользователей
  • Электронные адреса или номера телефонов
  • Физические адреса
  • Пароли или логины учетных записей
  • Идентификаторы устройств или идентификаторы рекламы

Нет “профиля”, который связывал бы ваши сны с вами как с личностью. Вы представлены в нашей системе только внутренним, анонимизированным ключом, который никогда не передается третьим сторонам.

2. Без сторонних трекеров или рекламных SDK

Мы не встраиваем:

  • Рекламные SDK
  • Инструменты кросс-приложенческой аналитики
  • Пиксели социальных сетей
  • Сторонние SDK “вовлеченности”, которые тихо отслеживают пользователей

Мы ведем нашу минимальную внутреннюю аналитику, где это необходимо для надежности и исследований, и мы сохраняем ее анонимизированной по дизайну. Нет рекламной сети, которая следит за тем, о чем вы мечтаете.

3. Приблизительное местоположение только

Мы никогда не храним точные GPS-координаты.

Вместо этого мы используем приблизительное местоположение (например, город или почтовый индекс), чтобы:

  • помочь связать сны по регионам, и
  • поддерживать межкультурные исследования снов.

Это позволяет нам изучать “людей в Торонто по сравнению с людьми в Сан-Паулу”, не зная, кто эти люди и где находятся их дома.

4. Опциональная демография, не обязательная

Возраст, пол и аналогичные поля:

  • опциональны, и
  • используются только для анонимизированных исследований и агрегатной статистики, а не для целевой рекламы или маркетинга.

Вы можете использовать The Dream Drop, не заполняя их вообще.

5. Управляется некоммерческой организацией, а не рекламной технологической компанией

The Dream Drop управляется Root Code Collective, общественной благотворительной организацией 501(c)(3) в США.

Наша миссия:

  • поддерживать открытые, уважающие конфиденциальность исследования снов, и
  • предоставлять безопасное, анонимное место для записи и изучения снов.

Мы существуем за счет небольших пожертвований, грантов и сотрудничества с университетами, а не за счет продажи профилей данных.

6. Контроль над вашей видимостью

Внутри приложения вы можете:

  • Отметить любой отдельный сон как Частный, чтобы он никогда не был опубликован в общем потоке снов.
  • Запросить удаление ваших данных через процесс права на забвение, если вы решите удалить свои материалы из проекта.

Быстрый контрольный список для любого приложения для снов

Даже если вы никогда не используете The Dream Drop, вот простой контрольный список, который вы можете применить к любому приложению для ведения дневника снов, прежде чем доверять ему свою внутреннюю жизнь.

  1. Проверьте карточку конфиденциальности в App Store

    • Сколько категорий в разделе “Данные, связанные с вами”?
    • Видите ли вы Пользовательский контент или Чувствительную информацию в этом разделе?
  2. Ищите стороннюю аналитику или рекламные SDK

    • Просмотрите политику конфиденциальности на наличие названий рекламных сетей, поставщиков аналитики или “деловых партнеров”.
  3. Посмотрите, что требуется для начала

    • Можете ли вы записывать сны без создания учетной записи?
    • Обязательны ли электронная почта или телефон?
  4. Следите за расплывчатыми формулировками

    • Фразы вроде “для маркетинговых целей”, “улучшения наших услуг” или “деловых партнеров” могут скрывать много перемещения данных за кулисами.

Если что-то кажется неправильным, доверьтесь этому чувству. Ваши сны не должны быть одноразовым контентом. Они являются частью вашего психологического “исходного кода.”


Почему нам это так важно

С самого начала мы строили The Dream Drop на простом убеждении:

Ваши сны невероятно ценны как для вас, так и для науки, но они не должны становиться сырьем для рекламных технологий.

Мы хотим, чтобы больше людей записывали больше снов, в разных культурах и языках, чтобы исследователи могли понять паттерны, которые никогда не были видны ранее. Но мы хотим сделать это, не жертвуя вашей конфиденциальностью или превращая ваш внутренний мир в еще один продукт данных.

Если это вам близко, вы приветствуете в сообществе The Dream Drop. Если нет, это тоже нормально. Просто пообещайте нам одно:

Прежде чем передать свои сны приложению, проверьте эту этикетку конфиденциальности.

Желаем вам значимых снов,
Команда The Dream Drop