Как читать политику конфиденциальности

Зачем вообще её читать

Политика конфиденциальности (privacy policy) — это обещание компании о том, как она обращается с вашими данными. Юридически это документ, но по сути — набор ответов на простые вопросы: что берут, зачем, кому отдают и надолго ли.

Читать её стоит хотя бы бегло перед тем, как доверить сервису важное — почту, документы, платежи или, тем более, весь свой трафик. От того, что там написано, зависит ваш объём слежки и риск при утечках.

На что смотреть в первую очередь

Пробегитесь по документу поиском ключевых слов и найдите ответы на три вопроса.

• Какие данные собирают. Только необходимое (почта для входа) или всё подряд — контакты, геолокацию, историю действий?
• Кому передают. Ищите слова «третьи стороны», «партнёры», «рекламные сети». Чем длиннее список, тем шире расходятся ваши данные.
• Сколько хранят. Есть ли срок хранения и возможность удалить данные по запросу.

Если на эти три вопроса ответы внятные и умеренные — уже неплохой знак.

Красные флаги

Некоторые формулировки должны насторожить сразу.

• «Мы можем передавать данные партнёрам для маркетинга» — ваши сведения будут продавать или использовать для рекламы.
• Размытые формулировки вроде «и в иных целях» — оставляют компании свободу делать с данными что угодно.
• Нет срока хранения и способа удалить аккаунт — данные останутся навсегда.
• Политику невозможно найти или она устарела на годы — сервис не относится к приватности серьёзно.

Особый случай — VPN и почта

Для сервисов, которым вы доверяете весь трафик или переписку, планка выше. Здесь ключевой вопрос — ведут ли логи. У VPN это главное: сервис с честной политикой no-logs не хранит историю ваших соединений, а значит, ей нечего передать или потерять.

Читая политику VPN, ищите прямые формулировки: что именно не сохраняется. Расплывчатое «мы уважаем вашу приватность» без конкретики — не обещание, а маркетинг. Как отделить одно от другого, подробно разобрано в материале о том, как выбрать VPN.

Как оценить сервис за две минуты

Полностью читать документ не обязательно — хватит быстрого прохода.

• Найдите разделы про сбор данных, передачу третьим лицам и сроки хранения.
• Проверьте, есть ли способ запросить удаление своих данных.
• Оцените язык: конкретика — хорошо, размытые общие фразы — тревожно.

Коротко

Политика конфиденциальности отвечает на три вопроса: что собирают, кому передают и сколько хранят. Красные флаги — передача данных партнёрам, размытые формулировки и отсутствие сроков. Для VPN главное — честные no-logs. Хотите сервис, который не ведёт логов? У SplashVPN есть три дня бесплатно, чтобы убедиться самому.