Приватность и безопасность2 мин чтения
Метки конфиденциальности App Store: что значит «Данные, не связанные с пользователем»
Данные для отслеживания, связанные с пользователем, не связанные, не собираются: что на самом деле говорят метки App Store и раздел «Безопасность данных» в Google Play — и как выглядят наши приложения.
У каждого приложения в App Store есть раздел «Конфиденциальность приложения», а в Google Play — «Безопасность данных». Оба заполняет разработчик, и в обоих формулировки легко понять неправильно. Разбираем, что на самом деле означают метки, — на примере наших собственных приложений.
Четыре метки App Store
С декабря 2020 года разработчики обязаны описывать в App Store, как обращаются с данными. Каждый собираемый тип данных попадает под один из заголовков:
| Метка | Что означает |
|---|---|
| Данные, используемые для отслеживания | Данные объединяются с данными из приложений и сайтов других компаний для таргетированной рекламы или передаются брокерам данных |
| Данные, связанные с пользователем | Данные привязаны к вашей личности — аккаунту, email, идентификатору устройства, используемому как ID пользователя |
| Данные, не связанные с пользователем | Данные собираются без привязки к тому, кто вы, например анонимные отчёты о сбоях |
| Данные не собираются | Разработчик ничего не собирает из приложения |
Для отслеживания нужно ещё и ваше разрешение: начиная с iOS 14.5 приложение обязано спросить через окно App Tracking Transparency, прежде чем отслеживать вас в чужих приложениях и на сайтах.
Что считается «собранным»
Apple делит данные на типы: контактные данные, геопозиция, идентификаторы, покупки, данные об использовании, диагностика и другие. Данные об использовании — например, какие экраны вы открываете; диагностика — журналы сбоев и данные о производительности; идентификаторы — ID пользователя или устройства; покупки — история покупок, например какую подписку вы оформили.
Как выглядят наши приложения
| Приложение | Что указано в метке |
|---|---|
| Pingler, ColorsGen | Данные не собираются |
| AssetsGen, Ruble, Block Checker, «Обозреватель» | Данные об использовании и диагностика, не связаны с пользователем |
| VPN Russia | Идентификаторы, покупки, данные об использовании и диагностика, не связаны с пользователем |
Ни одно наше приложение не использует данные для отслеживания и не спрашивает имя, email или номер телефона. VPN Russia нужен идентификатор установки и статус подписки, чтобы предоставлять сервис; остальные собирают только анонимную статистику и отчёты о сбоях — или вообще ничего.
«Безопасность данных» в Google Play
Google Play ввёл раздел «Безопасность данных» в 2022 году. Он описывает похожие вещи другими словами:
- собираемые данные и данные, передаваемые третьим лицам, указываются отдельно;
- для каждого типа отмечено, обязателен он или нет и обрабатывается ли только временно;
- разработчик указывает, шифруются ли данные при передаче и можно ли запросить их удаление.
Как читать метки критически
- Метки заполняет сам разработчик. Apple и Google не проверяют каждое приложение, поэтому политика конфиденциальности и репутация разработчика по-прежнему важны.
- «Не связаны с пользователем» — это обещание о способе обработки, а не техническая невозможность. Посмотрите, есть ли в приложении аккаунты вообще.
- Пустая метка не обязательно лучше: приложение, которое собирает анонимные отчёты о сбоях и быстро исправляет ошибки, может служить вам лучше, чем то, что не знает ничего.
- Сравнивайте метку с разрешениями, которые просит приложение. Фонарик, которому нужны ваши контакты, заслуживает второго взгляда.
Совет
Каждое наше приложение ссылается на полную политику конфиденциальности со страницы в магазине. Наши политики лежат в разделе Документы по постоянным адресам, с историей всех версий.