Навіщо TikTok зчитує всю персональну інформацію про користувача і чи варто хвилюватися

Про те, чи варто тривожитись із цього приводу, з'ясовувала ІА Дивись.info.

Яку інформацію про користувача збирає TikTok?

Ми посилаємось на офіційні дані політики конфіденційності. Вона складається із трьох блоків.

Інформація, яку надає користувач:

• Інформація про профіль. Під час реєстрації на платформі, користувач надає особисту інформацію (ім’я користувача, пароль, дату народження, адресу електронної пошти та/або номер телефону, інформацію, яку вказує у своєму профілі, а також фотографію чи відео аккаунту);
• Вміст користувача. Модератори обробляють вміст, який створює користувач. Це фотографії, аудіо та відео, а також коментарі, гештеги, відгуки, огляди та прямі трансляції. Ще - пов’язані метадані, наприклад, коли, де та ким було створено вміст. Навіть якщо Ви не є користувачем, інформація може з’явитися у цьому розділі. Збирають її під час створення, імпорту чи завантаження, незалежно від того, чи Ви вирішите зберегти цей контент, щоб рекомендувати параметри аудіо та надавати інші персоналізовані рекомендації. До того ж, наприклад, якщо застосовуєте ефект до свого Вмісту користувача, творці можуть отримати його початкову версію.
• Повідомлення. Це інформація, яку надає користувач, коли створює, надсилає чи отримує повідомлення. Вона включає меседжі чату під час спілкування з продавцями, а також використання віртуальних помічників під час купівлі товарів через TT. Йдеться про вміст повідомлення та інформацію, наприклад, коли його було надіслано, отримано чи прочитано, а також дані про учасників повідомлення;

• З дозволу у ТТ можуть отримати доступ до вмісту, зокрема тексту, зображень і відео, які є в буфері обміну пристрою користувача. Наприклад, якщо Ви вирішите ініціювати обмін вмістом із сторонньою платформою або вирішите вставити вміст із буфера обміну на платформу, модератори отримають доступ до цієї інформації, що зберігається у вашому буфері обміну, щоби виконати ваш запит.
• Інформація про закупівлю. Коли Ви робите покупку або платіж, у ТТ збирають інформацію про покупку або платіжну операцію, таку як дані платіжної картки, виставлення рахунків, доставка та контактна інформація, а також предмети, які Ви придбали.
• Телефон і контакти в соціальних мережах. Якщо ви вирішите синхронізувати свої телефонні контакти, цю інформацію отримають модератори. Ідеться про імена, номери телефонів і адреси електронної пошти. Якщо ви вирішите поділитися своїми контактами в соціальній мережі, збиратимуть інформацію Вашого загальнодоступного профілю, а також імена та профілі ваших контактів у соціальній мережі.
• Підтвердження вашої особи або віку. Іноді просять надати підтвердження особи чи віку, щоб використовувати певні функції, як-от пряму трансляцію чи підтверджені облікові записи. Коли подаєте заявку на обліковий запис Pro, переконайтеся, що Ви досягли достатнього віку для використання.
• Інформація в листуванні, яке користувач надсилає у TT, зокрема, коли ви звертаєтеся до підтримки або відгуку.
• Інформація через опитування, дослідження, рекламу, конкурси, маркетингові кампанії, виклики, конкурси чи заходи, у яких ви берете участь і які проводить ТТ чи спонсорує.

Інформація, яку збирають автоматично:

• Про використання. Наприклад , як Ви взаємодієте з платформою, включаючи те, як взаємодієте з контентом, рекламою, яку переглядаєте, відео, які переглядаєте, і проблеми, які виникли, історію перегляду та пошуку, вміст, який Ви зберігаєте в розділі «Вибране», користувачів, за якими стежите, і те, як взаємодієте зі спільними підписниками.
• Виявлена ​​інформація. Визначають ваші інтереси, стать і віковий діапазон, аби персоналізувати вміст.

Технічна інформація

Цей пункт викликає найбільше побоювань серед користувачів.

• Технічна інформація. Дані про пристрій, який Ви використовуєте для доступу до платформи, наприклад вашу IP-адресу, агента користувача, мобільного оператора, налаштування часового поясу, ідентифікатори для рекламних цілей, модель Вашого пристрою, систему пристрою, тип мережі, ідентифікатори пристроїв, роздільна здатність екрана та операційна система, назви та типи програм і файлів, шаблони чи ритми натискання клавіш, стан акумулятора, налаштування звуку та підключені аудіопристрої. Якщо входите з кількох пристроїв, то засновники можуть використовувати інформацію профілю, щоб ідентифікувати вашу активність на різних пристроях. Або пов’язувати Вас з інформацією, зібраною з пристроїв, відмінних від тих, які використовуєте для входу на платформу.

• Місцезнаходження. Зокрема це інформація про локацію на основі Вашої SIM-карти та/або IP-адреси. З дозволу користувача можуть збирати точні дані про місцезнаходження (наприклад, GPS). Крім того, наприклад, туристичні пам’ятки, магазини чи інші цікаві об’єкти, якщо Ви вирішите додати інформацію про місцезнаходження до свого вмісту користувача.
• Зображення та аудіо. Ті, які є частиною вашого вмісту користувача, наприклад ідентифікацію об’єктів і пейзажів, які з’являються, наявність і розташування на зображенні рис обличчя та тіла і атрибутів, характер аудіо, а також текст слів, вимовлених у вашому вмісті користувача. Роблять це, щоб увімкнути спеціальні відеоефекти, для модерації вмісту, для демографічної класифікації, для рекомендацій вмісту та реклами, а також для інших операцій, які не ідентифікують особу.

Що про це кажуть фахівці?

Попри те, що TikTok може володіти чи не всіма вашими персональними даними, бити на сполох не варто, каже ІА Дивись.info Микита Наконечний, спеціаліст з цифрового маркетингу компанії IAMPM.

«ТікТок дійсно збирає багато персональних даних. Так само, як і решта соцмереж, як і сайти, де ми купуємо речі чи послуги. Тож так, всі ці дані збираються для того, щоб зробити контент більш релевантним для вас. Простіше кажучи, щоб те, що ви бачили, подобалось вам. Щоб реклама не дратувала, а допомагала», — пояснює він.

Говорить, що у власній роботі за допомогою контенту вчать сегментувати авдиторію й робити саме ту пропозицію клієнтові, яка йому потрібна. Тож не є дивним те, що ТікТок працює за такою ж аналогією.

Якщо ці дані хтось вкраде?

Соцмережа, додає наш співрозмовник, працює з величезними масивами даних одночасно, тому TikTok не «дивиться» на кожного користувача окремо, а лише як на частину більшої групи.

«Навіть якщо, теоретично, ці дані хтось вкраде, він не зможе дізнатись щось саме про вас особисто. Лише тренди певної групи людей, до якої ви будете входити. Тож не варто хвилюватись», — переконує Микита Наконечний.

Власне цю інформацію із так би мовити інших джерел отримує соцмережа. У політиці конфіденційності вказується, що рекламодавці діляться з платформою інформацією про вас і дії, які ви виконали за межами TikTok.

Це стосується діяльності на інших веб-сайтах і в застосунках або в магазинах, зокрема про продукти чи послуги, які ви придбали в Інтернеті чи особисто. 

«Ці партнери також діляться з нами інформацією, такою як мобільні ідентифікатори для реклами, хешовані адреси електронної пошти та номери телефонів, а також ідентифікатори файлів cookie, які ми використовуємо, щоб допомогти зіставити вас і ваші дії поза Платформою з вашим обліковим записом TikTok. Деякі з наших рекламодавців та інших партнерів дозволяють нам збирати подібну інформацію безпосередньо з їхніх веб-сайтів або програм», — пояснюють творці соцмережі.

Усі соцмережі спрямовані на комерцію

Про це нам каже доктор політичних наук Василь Гулай. І наводить приклад, як британська компанія Cambridge Analitica незаконно використала персональні дані майже 50 мільйонів користувачів Facebook.

«За іншими даними, йшлося про 87 млн користувачів. Аналітична компанія, натомість, запевняла, що за контрактом вона мала доступ до даних лише 30 млн користувачів та видалила дані, як тільки про це попросила Facebook. Зокрема, в 2016-2018 роках такі дії вплинули на кінцеві позитивні результати Brexit та обрання президентом США Дональда Трампа», — згадує він.

Як захищають персональні дані?

Наш співрозмовник відповідає, що у відповідь на схожі інциденти ЄС прийняв Загальний регламент захисту даних (General Data Protection Regulation, GDPR), GDPR. Це частина законодавства, яка була затверджена у квітні 2016 року.

«Європейська влада надала компаніям два роки для того, щоб привести свою політику у відповідність до нового закону до 25 травня 2018 року, коли він набрав сили. Його мета полягала в тому, щоб дати користувачам контролювати свої персональні дані, які збирають компанії. Це вплинуло не лише на компанії ЄС, але й стосується компаній з-за меж блоку, якщо вони пропонують товари або послуги населенню блоку. Звинувачення у зборі персональних даних також звучало щодо особливо популярного в Україні від 2022 року ресурсу Telegram», — пояснює експерт.

І додає, що питання захисту персональних даних слід розглядати в двох аспектах:

• захист даних від передачі компанією до третіх осіб;
• захист від викрадення даних користувачів безпосередньо третіми особами.

«З огляду на бурхливий розвиток соціальної мережі ТікТок  відповідні застереження все активніше звучать та навіть набувають відповідного радикального адміністративного вирішення через заборону використання окремими категоріями користувачів», — зазначає дослідник цієї теми.

Заборони TikTok: що відомо?

Василь Гулай нагадує, що 27 лютого нинішнього року Білий дім зобов'язав всі державні установи у США впродовж 30 днів видалити китайський додаток TikTok з федеральних пристроїв та систем, а також заборонити, щоб інтернет-трафік з державних агенцій досягав ресурсів цієї компанії. Такі ж заборони оголосили в Канаді, ЄС, Тайвані та майже в половині американських штатів.

І каже, що серед інституцій Євросоюзу заборону запроваджено для чиновників Європарламенту, Єврокомісії та Ради ЄС.

«Такі побоювання ґрунтуються на тому, що материнська компанія TikTok - ByteDance - підпорядкована китайському урядові й може надавати персональні дані користувачів спецслужбам КНР дані користувачів TikTok, яких тільки в США налічує понад 150 млн. У відповідь на це TikTok запустив “проєкт Техас”, який представляє собою план вартістю 1,5 мільярда доларів, згідно з яким усі дані TikTok будуть переміщені на сервери в США, керовані Oracle», — пояснює наш співрозмовник.

І додає, що разом із тим кожному потенційному користувачеві TikTok варто самостійно оцінювати ризики несанкціонованого використання власних персональних даних, передусім виходячи з того, що сама компанія-власниця соціальної мережі не надає чітких відповідей на питання безпеки інформації своїх користувачів та загалом не розкриваючи алгоритмів роботи систем штучного інтелекту в цьому застосункові.

Що було раніше?

Напередодні, 24 березня, на сайті президента з'явилася петиція щодо заборони TikTok в Україні. Зі слів авторки звернення, що через TikTok поширюється багато пропаганди. Сьогодні петиція зібрала понад 10 тисяч підписів (станом на ранок 7 квітня - ред.) із необхідних 25 тисяч.

За словами міністра цифрової трансформації України Михайла Федорова, Україна стежить за розвитком ситуації в інших країнах. ІА Дивись.info вже з'ясовувала, чи це доречно.

Окрім цього, глава цифрового відомства каже, що в Україні поки не розглядають впровадження обмежень щодо використання соцмережі TikTok, зокрема на смартфонах чиновників.

«Що ж до України, то можна спостерігати цікаве змагання між прихильниками петицій до Президента України щодо заборони  TikTok та їх опонентам, де рахунок, на разі 3:7 на користь останніх. На мою думку, навіть якщо якась чи кілька із них наберуть необхідні 25 тис. голосів для розгляду, це не матиме  жодних правових наслідків  для функціонування цієї соціальної мережі на сьогодні чи зменшення її популярності, а тим більше не зробить захист персональних даних користувачів надійнішим», — вважає Василь Гулай.