Quiz “parole più utilizzate” di Facebook è un incubo per la privacy

AGGIORNAMENTO il 24 novembre alle 12: 22: Vonvon ha risposto a questo articolo dicendo che non vende dati a terzi. Vedi la risposta dell’azienda di seguito. Questo articolo è stato modificato per riflettere la loro dichiarazione.

Ultimamente, probabilmente hai visto un paio dei tuoi amici di Facebook pubblicare i risultati di un’app di quiz che individua le tue parole più utilizzate negli stati. O forse l’hai pubblicato tu stesso. Sembra qualcosa del genere:

Il “quiz”, creato da una società chiamata Vonvon.me, è salito a oltre 16 milioni di azioni nel giro di pochi giorni. È stato scritto in Independent, Cosmopolitan ed EliteDaily. Sembra divertente, giusto?

Sbagliato. Sono oltre 16 milioni di persone che hanno accettato di rinunciare a quasi tutti i dettagli privati ​​di se stessi a un’azienda di cui probabilmente non sanno nulla.

“Ooo! se faccio clic qui e autorizzo con Facebook, eseguirà la scansione del mio intero anno di post, memorizzerà i dati e pronuncerà le mie parole più utilizzate. Iscrivimi!”

– Ti ho salvato un clic (@SavedYouAClick) 19 novembre 2015

L’app, come molte app per quiz su Facebook, è un incubo per la privacy. Ecco un elenco delle informazioni che il quiz richiede ai giocatori di divulgare a Vonvon.me:

• Nome, foto del profilo, età, sesso, data di nascita e altre informazioni pubbliche
• Elenco completo di amici
• Tutto ciò che hai mai pubblicato sulla tua cronologia
• Tutte le tue foto e le foto in cui sei taggato
• Storia dell’educazione
• Città natale e città attuale
• Tutto ciò che ti è mai piaciuto
• indirizzo IP
• Informazioni sul dispositivo che stai utilizzando, inclusi browser e lingua

Nota: Alla luce di questo articolo, Vonvon ha ridotto il numero di autorizzazioni richieste.

Ulteriori informazioni: come rimuovere app da Facebook per una migliore privacy

La politica sulla privacy ossimoronica

Anche se segui l’approccio alla privacy “Non ho nulla da nascondere”, l’app raccoglie anche un bel po ‘di informazioni sui tuoi amici. La politica sulla privacy di Vonvon lascia molto a desiderare. Esaminiamolo per capire perché dovresti evitare questo quiz o qualcuna delle dozzine di più sul sito di Vonvon. Prima di tutto, per coloro che hanno già giocato al quiz, non ci sono ritiri:

[…] Riconosci e accetti che possiamo continuare a utilizzare qualsiasi informazione di identificazione non personale in conformità con la presente Informativa sulla privacy (ad esempio, a fini di analisi, statistiche e simili) anche dopo la cessazione dell’iscrizione a questo sito Web e / o l’utilizzo dei nostri servizi, per qualsiasi motivo.

Le tue informazioni potrebbero essere archiviate in qualsiasi parte del mondo, compresi i paesi senza forti leggi sulla privacy. Una ricerca Whois rivela che Vonvon.me è stato registrato in Corea del Sud, ma opera in diverse lingue tra cui inglese, vietnamita, malese e coreano:

Vonvon elabora le informazioni personali sui propri server in molti paesi del mondo. Tali informazioni possono essere memorizzate su uno dei nostri server, in qualsiasi posizione.

Vonvon è libero di vendere i tuoi dati a chiunque desideri ottenere un profitto, anche se da allora hanno confermato di non avere intenzione di farlo. Vonvon afferma che non condividerà le informazioni personali con terze parti senza autorizzazione, ma solo giocando al quiz hai tecnicamente dato l’autorizzazione perché presume che tu sia una persona responsabile che legge l’informativa sulla privacy. Naturalmente, la maggior parte delle persone che svolgono il quiz non sono così responsabili.

[…] Non condividiamo le tue informazioni personali con terze parti a meno che non abbiamo ricevuto il tuo permesso per farlo, o dato che te ne accorgi (ad esempio raccontandoti nella presente Informativa sulla privacy) […]

Sì, in realtà lo dice. Peggio ancora, Vonvon si assume la responsabilità dopo aver consegnato i tuoi dati a terze parti, che possono fare tutto ciò che vogliono con esso:

[…] La presente Informativa sulla privacy non si applica alle pratiche delle entità che Vonvon non possiede né controlla, né alle persone che Vonvon non impiega né gestisce, compresi eventuali soggetti terzi ai quali Vonvon può divulgare informazioni personali […]

Le aziende che non hai mai incontrato ora possono accedere al tuo intero profilo Facebook – amici, foto, stati e tutto – e usarli in modi che non hai mai accettato direttamente. A proposito, se modifichi le autorizzazioni prima di autenticare l’app con Facebook, Vonvon non ti consentirà di giocare al quiz. Modificare: Puoi rimuovere tutte le autorizzazioni tranne il tuo profilo pubblico e i post della sequenza temporale di Facebook e continuare a giocare il quiz. La maggior parte delle persone che suonano probabilmente non si preoccuperanno, però.

L’astinenza è la migliore politica sulla privacy

Abbiamo individuato Vonvon perché recentemente è diventato virale, ma Facebook è pieno di loschi rivenditori di dati da mascherare dietro a quiz virali. Facebook è un paradiso per un gran numero di tali aziende e, francamente, non ha fatto abbastanza per educare o avvertire gli utenti sui rischi. Social Sweethearts, una società simile con sede in Germania, crea app per quiz così audaci da raccogliere il tuo indirizzo email. Spero ti piaccia lo spam, idioti!

Quindi come puoi proteggerti? Il modo più semplice è evitare i quiz online che richiedono un’autenticazione di Facebook del tutto. Vai alla sezione app del tuo profilo Facebook — dove spesso risiedono questi data mining — e rimuovi qualsiasi cosa di cui non ti fidi al 100%. Molti di loro possono persino dirottare Facebook e pubblicare post per tuo conto. Attenersi ai quiz che ti consentono di condividere i risultati senza accedere con il tuo account Facebook, come quelli su Buzzfeed.

Se insisti sull’autenticazione di un’app per i quiz su Facebook, assicurati di controllare le autorizzazioni e leggere l’informativa sulla privacy o le condizioni d’uso.

La risposta di Vonvon:

Ciao,

Sono Jonghwa Kim, CEO di vonvon, inc.

Vonvon è una start-up in Corea, siamo in giro da meno di un anno ma fortunatamente abbiamo avuto una buona trazione in tutto il mondo con oltre 100 milioni di visitatori unici da Stati Uniti, Regno Unito, Francia, Brasile, Cina, Giappone, Corea, Thailandia, ecc. Con 15 lingue.

Anche se capisco che potrebbe esserci stato un malinteso, sono profondamente preoccupato per la tua falsa accusa.

1. Conserviamo le tue informazioni personali?

Utilizziamo le tue informazioni solo per generare i tuoi risultati e non le conserviamo mai per altri scopi. Ad esempio, nel caso di Word Cloud, l’immagine dei risultati viene generata nel browser Web dell’utente e le informazioni raccolte dalla sequenza temporale dell’utente per creare risultati personalizzati non vengono nemmeno inviate ai nostri server. Inoltre, nel caso del nostro quiz “Di cosa parlano le persone alle mie spalle?” Usiamo la scuola e la città natale dell’utente in modo da poter mettere in contatto amici intimi piuttosto che associare una persona a caso tra i tuoi amici da 500 fb nei risultati. Utilizziamo queste informazioni solo per elaborare la familiarità degli amici e, di nuovo, le informazioni non vengono mai archiviate nei nostri database.

2. Perché richiediamo informazioni personali non correlate al quiz di Word Cloud?

Come accennato in precedenza, vonvon.me crea una varietà di quiz solo a scopo di intrattenimento e sfrutta vari dati degli utenti per produrre il risultato più coinvolgente e personalizzato. (** RIMUOVIAMO ANCORA UN NUOVO UTILIZZO DEI DATI UTENTE PER PRODURRE I CONTENUTI E NON SALVARLI MAI **) Abbiamo chiesto ai nostri utenti un elenco completo dei privilegi di accesso in modo che possano godere della nostra vasta libreria di quiz nel modo più agevole possibile. Tuttavia, ci rendiamo conto che alcuni dei nostri utenti sono preoccupati per la loro protezione della privacy. Per rispondere in modo proattivo a queste preoccupazioni, abbiamo adeguato il nostro ambito di richiesta dei dati al requisito minimo per produrre ogni contenuto separato a partire dalle 21:00 KST, 23 novembre.

3. Stiamo vendendo le tue informazioni personali a terzi?

Poiché non memorizziamo alcuna informazione personale, non abbiamo nulla da vendere. Periodo.

4. Informazioni sulla politica sulla privacy

Sembra che tu abbia preso le parole fuori dal contesto per il bene della tua accusa.

–
[…] Riconosci e accetti che possiamo continuare a utilizzare qualsiasi informazione non identificativa personale in conformità con la presente Informativa sulla privacy (ad esempio, a fini di analisi, statistiche e simili) anche dopo la cessazione della tua iscrizione a questo sito Web e \ o utilizzo dei nostri servizi, per qualsiasi motivo.

-> Le informazioni “non identificative personali” non sono le stesse delle informazioni “personali”. Siamo l’unica azienda al mondo a utilizzare strumenti di analisi per comprendere meglio i nostri utenti con dati comportamentali cumulativi?

–
Vonvon elabora le informazioni personali sui propri server in molti paesi del mondo. Tali informazioni possono essere archiviate su uno qualsiasi dei nostri server, in qualsiasi posizione.

-> Il nostro servizio è su Google App Engine e stiamo eseguendo servizi in 15 lingue tra cui giapponese, francese, tedesco. Questa è anche una clausola piuttosto standard in molte politiche sulla privacy in questa era di cloud computing. Non pensate che sia un’idea un po ‘inverosimile che abbiamo inserito questa clausola per “esportare” le informazioni personali in “contee senza forti leggi sulla privacy”?

–
]

-> Hai omesso convenientemente la sezione seguente in cui abbiamo dichiarato che condividiamo le informazioni personali solo in caso di conformità con la legge. Non ci sono clausole che dichiarano di condividere informazioni personali con altre aziende

–
[…] La presente Informativa sulla privacy non si applica alle pratiche di entità che Vonvon non possiede o controlla, né a soggetti che Vonvon non impiega o gestisce, comprese terze parti a cui Vonvon può divulgare informazioni personali […]

-> Ancora una volta, hai omesso “(come definito di seguito)” come “includendo terze parti a cui Vonvon può divulgare informazioni personali (come definito di seguito)”, il che porta alla stessa sezione in cui si afferma che condividiamo le informazioni personali solo quando richiesto dalla legge.

In effetti, abbiamo avuto la clausola secondo cui potremmo condividere le informazioni personali con partner commerciali di fiducia qualche mese fa – le abbiamo inserite senza pensarci troppo poiché la maggior parte dei siti dei media ha politiche simili.

Ma ha funzionato in Giappone pochi mesi fa con la voce simile che potremmo vendere informazioni personali e abbiamo deciso di eliminare la clausola poiché non abbiamo mai venduto e non abbiamo intenzione di vendere informazioni personali.

Il tuo stile induce in errore i lettori e arreca grave danno alla nostra reputazione e fiducia.
Gradirei se riprendessi questa accusa fuorviante.

Migliore,
Jonghwa

Come posso proteggere la mia privacy?

Se questo articolo ti ha fatto riflettere in modo più critico sulla tua privacy online, bene. Se hai già giocato al quiz di Vonvon o qualcosa di simile, puoi leggere il nostro tutorial su come gestire e rimuovere le app di Facebook collegate al tuo account. Oltre a ciò, ci sono molti semplici passaggi che puoi adottare per migliorare la tua privacy e proteggere i tuoi dati da aziende, hacker e governi.

La nostra migliore raccomandazione è di utilizzare una VPN. Una VPN crittografa tutto il traffico Internet del tuo computer o smartphone e lo instrada attraverso un server in una posizione a tua scelta. La crittografia impedisce al tuo provider di servizi Internet di registrare ciò che fai online e il server intermedio aiuta a rendere anonima la tua attività in modo che siti Web e app non possano individuare la tua posizione o l’indirizzo IP del dispositivo. Inoltre, le VPN possono essere utilizzate anche per sbloccare contenuti con restrizioni geografiche, come il catalogo Netflix degli Stati Uniti.

Puoi anche installare una manciata di estensioni sul tuo browser per impedire a aziende e inserzionisti di rintracciarti, come ad esempio Privacy Badger o Disconnect. HTTPS Anywhere è un’altra buona estensione che obbliga il tuo browser a caricare le versioni sicure e crittografate dei siti Web ogni volta che sono disponibili. Se l’anonimato è ciò che cerchi, cerca utilizzando il browser Tor.

Infine, leggi sempre la stampa fine. Consulta le politiche sulla privacy per vedere quali informazioni vengono raccolte e con chi vengono condivise. Siate critici nei confronti delle autorizzazioni delle app che sembrano richiedere più informazioni del necessario. E non dare mai informazioni personali identificabili a nessuno online di cui non ti fidi al 100%.

GUARDA ANCHE:

• I migliori servizi di protezione dai furti di identità
• I migliori servizi VPN
• Il miglior antivirus