Kisah internet rahasia dalam kebijakan privasi Google 4.000 kata



Akhir 1990-an adalah periode sederhana untuk Google. Perusahaan yang baru lahir itu hanyalah sebuah mesin pencari, dan layanan seperti Gmail, Android, dan YouTube paling banter di mata para startup. Dan kebijakan privasi pertama mencerminkan kesederhanaan ini. Dia ringkas dan jujur, manis, tua, artefak yang baik di masa-masa lain di Silicon Valley, ketika Google hanya dalam 600 kata menjelaskan bagaimana dia mengumpulkan dan menggunakan informasi pribadi Anda.

Opsi Internet itu (dan Google) tidak lagi bersama kami. Selama 20 tahun terakhir, kebijakan privasi yang sama telah ditulis ulang menjadi dokumen 4000 kata yang bengkak yang menjelaskan bagaimana perusahaan memperlakukan data Anda.

Evolusi ini, yang telah berlangsung selama dua dekade dan telah mengenal 30 opsi, adalah kisah transformasi Internet di mata salah satu entitas terpentingnya. Saat ini web sangat kompleks, dan kebijakan privasi Google konsisten dengan itu.


Kebijakan privasi Google berubah seiring waktu

1999-2004: tidak lagi menulis tentang pengguna "total"


Dalam lima tahun pertama, kebijakan privasi Google mencerminkan era sebelum ponsel cerdas - saat ketika hanya sedikit data pengguna yang dikumpulkan dan pengguna selalu dilihat "secara kolektif, bukan sebagai individu." Pernyataan singkat ini mungkin adalah bagian terpenting dari kebijakan privasi pertama Google:
1999
Google dapat membagikan informasi pengguna dengan pengiklan, mitra bisnis, dan pihak ketiga lainnya. Namun, kami selalu memberikan informasi tentang pengguna secara keseluruhan, dan bukan tentang individu. Misalnya, kami dapat mengungkapkan seberapa sering rata-rata pengguna Google mengunjungi Google, atau kata lain apa yang paling sering ditemukan dalam kueri yang berisi kata Microsoft.


Paragraf langsung ini dikutip dari versi kedua kebijakan privasi Google, dirilis tiga bulan kemudian.

Dua puluh tahun kemudian, pernyataan ini menunjukkan seberapa jauh Google telah berakar, kata James Ward, seorang pengacara yang berspesialisasi dalam undang-undang privasi dan keamanan data. "Singkatnya, pernyataan ini mengklaim bahwa Google menggunakan model bisnis yang salah yang digunakannya sekarang," katanya.

2005-2011: Google mengungkapkan lebih banyak data untuk penargetan iklan yang lebih baik


Pada akhir 2000-an, Google telah berubah secara dramatis. Akuisisi perusahaan seperti hosting video YouTube (2006) dan jaringan iklan DoubleClick (2008) telah berlalu. Ini bertepatan dengan munculnya iklan desktop dan spanduk, serta revolusi ponsel, yang membuka cara baru untuk iklan dan pelacakan. Kebijakan privasi Google telah berkembang untuk mencerminkan perubahan-perubahan ini di industri.

Menurut Ward, saat ini, kebijakan Google bergeser dari "pengungkapan aturan secara langsung ke sistem yang lebih kompleks." Karena Google terus meningkatkan jumlah data pribadi yang menjadi dasar pembuatan model periklanan dan seluruh bisnisnya, maka, menurutnya, perusahaan "pindah dari model" kami tidak mentransfer data Anda "ke model" kami tidak menjual data Anda "."

Dan sekarang, bagaimana selama bertahun-tahun telah mengubah apa yang dikumpulkan perusahaan.

Apa yang dikumpulkan perusahaan


19992019
Aktivitas Pencarian Total
Informasi pribadi Anda
Klik Informasi
Cookie
Apa yang Anda buat atau kirim ke Google
Nama anda
Kata sandi
Nomor telepon
Informasi Penagihan
Konten yang Anda buat, unduh, atau terima dari orang lain saat menggunakan layanan kami

Jika Anda menggunakan layanan Google untuk panggilan atau pesan
Info telepon
Nomor telepon
Nomor Penelepon
Panggil Nomor Penerima
Nomor Penerusan Panggilan
Waktu dan tanggal panggilan dan pesan
Durasi panggilan
Informasi Perutean
Jenis panggilan

Aktivitas Anda
Pencarian Anda
Video yang Anda tonton
Tampilan dan interaksi dengan konten dan iklan
Orang yang Anda ajak mengobrol atau berbagi konten
Riwayat browser Chrome
Aktivitas di situs dan aplikasi pihak ketiga menggunakan layanan kami
Informasi suara dan audio saat menggunakan fitur audio
Berbelanja

Aplikasi, browser, dan data perangkat
Pengidentifikasi unik
Jenis dan Pengaturan Browser
Jenis dan Pengaturan Perangkat
Sistem operasi
Informasi jaringan seluler, termasuk nama operator dan nomor telepon
Nomor aplikasi
Alamat IP
Laporan Kegagalan Perangkat Lunak
Aktivitas sistem
Tanggal, waktu, URL sumber permintaan Anda

Data Sumber Terbuka
Data dari mitra
Mitra Tepercaya
Mitra pemasaran
Mitra keamanan
Pengiklan

Data lokasi
Berdasarkan GPS, alamat IP, data sensor perangkat, titik akses WiFi, menara seluler, perangkat Bluetooth

Dari perangkat yang menjalankan Android dengan aplikasi Google, ia secara berkala mengumpulkan:
Jenis perangkat
Nama penyedia
Laporan bug
Daftar aplikasi yang diinstal


Sejak awal, bisnis Google dibangun berdasarkan iklan. Kebijakan privasi awal menyebutkan pengiklan, tetapi bukan iklan bertarget. Ini berubah pada 2005 ketika Google pertama kali menggunakan frasa "konten dan iklan yang dipersonalisasi."

"Advertising Choice" pertama kali disebutkan pada tahun 2009, tak lama setelah Google membeli DoubleClick seharga $ 3,1 miliar dan membuatnya menjadi platform pemasarannya.

Pada Juni 2004, frasa berikut muncul:
Jika Anda memiliki akun, kami dapat membagikan informasi yang diunduh melalui akun ini di antara semua layanan kami untuk memastikan penggunaannya yang lancar dan meningkatkan kualitasnya.


Ward mengatakan bahwa pada tahun 2004, orang masih percaya pada kejujuran pernyataan seperti itu. Tetapi, menurutnya, "hari ini ini jelas merupakan sinyal untuk membuat profil yang komprehensif, dan bahwa setiap layanan yang Anda gunakan akan mengumpulkan informasi untuk iklan yang dipersonalisasi, bahkan jika Anda tidak setuju dengan ini." Ward berpendapat bahwa menurut kebijakan ini Anda akan dianggap konsonan bahkan tanpa sepengetahuan Anda.

2012-2017: kompleksitas bisnis membutuhkan kompleksitas kebijakan

Status Google sebagai raksasa internet telah menarik lebih banyak perhatian kepada perusahaan. Pada Agustus 2012, perusahaan membayar denda $ 22,5 juta sesuai dengan keputusan Komisi Perdagangan Federal AS karena “salah mengartikan jaminan kerahasiaan” terkait pelacakan cookie oleh orang-orang yang menggunakan browser Safari Apple.

Untuk mengantisipasi penalti, bagian "informasi yang kami kumpulkan" dari kebijakan privasi Google telah diedit secara serius.

20112012
Informasi apa yang kami kumpulkan dan bagaimana kami menggunakannya

Kami mungkin membutuhkan tipe data berikut:

Informasi yang diberikan oleh Anda - selama pendaftaran akun Google Anda, kami meminta Anda untuk memberikan informasi pribadi tertentu. Kami dapat menggabungkan informasi yang Anda berikan saat mendaftarkan akun Anda dengan informasi yang diterima dari layanan Google atau sumber pihak ketiga untuk meningkatkan kualitas layanan kami. Beberapa layanan memungkinkan Anda menolak untuk menggabungkan informasi ini. Anda dapat memperoleh informasi lebih lanjut tentang akun Anda di Google Dasbor Anda. Jika Anda menggunakan akun Google Apps Anda saat menggunakan Layanan Google, Google menyediakan akses ke layanan tersebut melalui atau atas nama administrator domain Anda. Dalam hal ini, administrator memiliki akses ke informasi akun Anda, termasuk email. Untuk informasi lebih lanjut, lihat kebijakan privasi administrator domain Anda.
Cookie - ketika Anda mengunjungi Google, kami mengirim satu atau lebih cookie ke komputer Anda atau perangkat lain. Cookie digunakan untuk meningkatkan kualitas layanan yang disediakan: menyimpan pengaturan pengguna, meningkatkan hasil pencarian dan pemilihan iklan, melacak tren spesifik pengguna, seperti fitur pencarian. Google juga menggunakan cookie dalam layanan iklan untuk membantu pengiklan dan penerbit menempatkan iklan dan mengelola iklan di situs di Internet dan layanan Google.
Informasi tentang kunjungan - ketika mengakses layanan Google melalui browser, aplikasi atau klien lain, server kami secara otomatis merekam informasi tertentu. Log server ini dapat berisi informasi seperti permintaan web Anda, alamat IP, jenis dan bahasa browser, tanggal dan waktu permintaan, dan satu atau lebih cookie yang dapat digunakan untuk menentukan browser atau akun Anda.
Pesan khusus - saat Anda mengirim pesan ke Google (melalui email atau sebaliknya), kami dapat menyimpan pesan-pesan ini untuk memproses permintaan, menjawab pertanyaan, dan semakin meningkatkan layanan kami. Saat mengirim atau menerima SMS, layanan perpesanan teks kami dapat mengumpulkan dan menyimpan informasi berikut: nomor telepon, nama penyedia layanan, konten pesan, tanggal dan waktu pengiriman. Alamat surel Anda dapat digunakan untuk menghubungi Anda mengenai pekerjaan layanan kami.
Layanan Google di situs afiliasi - beberapa layanan yang kami tawarkan ditautkan ke situs lain. Informasi pribadi yang Anda berikan ke situs tersebut dapat ditransfer ke Google untuk menyediakan layanan ini. Kami memproses informasi semacam ini sesuai dengan kebijakan privasi ini.
Aplikasi pihak ketiga - Melalui layanan Google, aplikasi pihak ketiga, seperti gadget atau ekstensi, dapat disediakan untuk pengguna. Informasi yang Anda berikan saat menghidupkan gadget atau ketika meluncurkan aplikasi pihak ketiga diproses oleh Google sesuai dengan kebijakan privasi ini. Pengembang gadget atau aplikasi menangani informasi yang dikumpulkannya sesuai dengan kebijakan privasinya sendiri.
Informasi lokasi - Google memiliki sejumlah layanan berbasis lokasi, seperti Google Maps dan Latitude. Saat Anda menggunakan layanan ini, Google dapat menerima informasi tentang lokasi Anda (misalnya, sinyal GPS dari perangkat seluler Anda) atau informasi yang dengannya Anda dapat menghitung perkiraan lokasi (misalnya, pengidentifikasi ponsel).
Nomor aplikasi unik - nomor aplikasi unik yang tidak terkait dengan informasi tentang Anda atau akun Anda digunakan oleh beberapa layanan, misalnya, Google Toolbar. Nomor ini, bersama dengan informasi pemasangan (misalnya, jenis dan versi sistem operasi) dapat dikirim ke Google ketika menginstal atau menghapus instalasi layanan ketika mengakses server kami (misalnya, ketika meminta pembaruan perangkat lunak otomatis).
Situs lain - Kebijakan privasi ini hanya berlaku untuk layanan Google. Kami tidak mengontrol situs yang muncul dalam hasil pencarian kami, yang menggunakan aplikasi, produk, dan layanan Google atau yang ditautkan dari layanan kami. Situs-situs ini dapat menempatkan cookie mereka sendiri di komputer Anda, mengumpulkan data, atau meminta informasi pribadi dari Anda.
Informasi apa yang kami kumpulkan

Kami mengumpulkan informasi yang membantu meningkatkan layanan kami, dari pengaturan bahasa hingga hal-hal yang lebih kompleks, seperti iklan yang menarik bagi pengguna tertentu atau orang-orang di Internet.

Kami mengambil informasi dari dua sumber:

Informasi dari pengguna Untuk menggunakan banyak layanan kami, Anda harus memiliki akun Google. Saat Anda membuatnya, kami meminta data pribadi Anda, seperti nama, alamat email, nomor telepon atau detail kartu kredit. Bagi mereka yang ingin menggunakan semua fitur berbagi, kami juga meminta Anda untuk membuat profil Google publik tempat Anda dapat memasukkan nama Anda dan menambahkan foto.

Layanan yang bekerja dengan Anda. Kami mengumpulkan data tentang bagaimana dan layanan apa yang Anda gunakan. Ini terjadi ketika Anda, misalnya, mengunjungi situs web yang diiklankan di AdWords atau AdMob, atau melihat dan berinteraksi dengan iklan atau konten kami. Data ini meliputi:

Informasi Perangkat

Kami mengumpulkan data perangkat, seperti model, versi sistem operasi, pengidentifikasi perangkat unik, serta data di jaringan seluler dan nomor telepon. Selain itu, ID perangkat atau nomor telepon dapat ditautkan ke akun Google Anda.

Informasi Log

Saat Anda menggunakan layanan kami atau melihat konten yang disediakan oleh Google, beberapa tindakan Anda mungkin secara otomatis disimpan dalam log server. Informasi berikut ini dicatat:
Detail menggunakan layanan, termasuk permintaan pencarian
data panggilan telepon, termasuk nomor telepon untuk panggilan masuk, keluar dan diteruskan, tanggal, waktu, jenis dan durasi panggilan, serta informasi tentang rute SMS;
Alamat IP
data tentang peristiwa perangkat keras, termasuk kerusakan dan tindakan dalam sistem, serta pengaturan, jenis dan bahasa browser, tanggal dan waktu permintaan, dan URL rujukan;
Cookie yang merupakan pengidentifikasi unik untuk browser atau akun Google Anda.

Informasi lokasi

Di fitur geografis Google, kami mengumpulkan dan memproses data tentang lokasi Anda yang sebenarnya, termasuk data GPS yang dikirim oleh perangkat seluler Anda. Kami juga menggunakan berbagai teknologi untuk menentukan koordinat, misalnya, kami memoles sensor perangkat untuk informasi tentang titik akses Wi-Fi dan menara seluler terdekat.

Nomor aplikasi unik

Beberapa layanan menggunakan pengidentifikasi program yang unik. Mereka, bersama dengan informasi tentang aplikasi (misalnya, nomor versi atau jenis sistem operasi) dapat dikirim ke Google ketika menginstal atau menghapus instalasi layanan, serta selama sesi komunikasi otomatis dengan server (saat mengunduh pembaruan, dll.).

Penyimpanan lokal

Kami mengumpulkan dan menyimpan data (termasuk data pribadi) pada perangkat pengguna Anda menggunakan alat-alat seperti penyimpanan web browser (termasuk HTML5) dan cache data yang digunakan oleh aplikasi.

Cookie dan Pengidentifikasi Anonim

Untuk menerima dan merekam data tentang bagaimana layanan Google digunakan, kami menggunakan berbagai teknologi. Beberapa dari mereka mengirim data ke perangkat pengguna: satu atau lebih cookie atau pengidentifikasi anonim. Data ini juga diperlukan jika pengguna berinteraksi dengan layanan untuk mitra kami. Ini mungkin fitur AdWords, AdMob, atau Google yang dihosting di situs web pihak ketiga.


Dalam edisi Maret 2012 kebijakan privasi, Google menentukan versi yang diedit dari informasi apa yang dibagikannya:
Kami dapat memberikan informasi tentang Anda kepada perusahaan, organisasi, atau individu yang tidak berafiliasi dengan Google jika Anda menyetujui hal ini. Kami meminta persetujuan Anda untuk mengungkapkan kategori khusus data pribadi.


Pada hari yang sama, Google menulis ulang ketentuan penggunaan untuk pertama kalinya sejak 2007, mengedit dokumen dari 20 poin, membuatnya lebih pendek, tetapi sangat memperluas definisi. Satu perubahan terkait konten yang diunduh memberi perusahaan hak istimewa yang luas dalam menggunakan konten ini atas kebijakannya sendiri:
Dengan mengunggah atau menambahkan materi ke Layanan kami, Anda memberi Google dan mitranya lisensi di seluruh dunia yang memungkinkan kami untuk menggunakan konten ini, mempostingnya, menyimpan, mereproduksi, memodifikasi, membuat karya turunan berdasarkan padanya (misalnya, terjemahan, adaptasi dan cara lain untuk mengoptimalkan materi), membagikannya, menerbitkannya, mereproduksi secara terbuka, menampilkan, dan juga mendistribusikan.


Ketentuan penggunaan menyebutkan bahwa “semua hak kekayaan intelektual sehubungan dengan materi ini tetap milik pemiliknya. Sederhananya, semua yang menjadi milikmu akan tetap begitu. " Tetapi, menurut Ward, revisi istilah ini, terutama frasa "mengunggah atau menambahkan konten," adalah perubahan yang sangat berarti terhadap apa yang dianggap Google sebagai konten yang dibuat pengguna.

"Permintaan pencarian Anda, penekanan tombol, sidik jari suara dan wajah di obrolan video Google Chat, surat yang Anda kirim melalui Gmail adalah semua bagian dari konten yang Anda unggah ke layanan mereka," katanya. "Persis seperti itulah kita semua sepakat dengan ini, tidak tahu bahwa kita berhasil."

2018 - hari ini: kebijakan saat ini berubah untuk mematuhi undang-undang yang lebih ketat


Penyempurnaan modern terbesar dari kebijakan Google terjadi pada Mei 2018, sebagai tanggapan terhadap Peraturan Perlindungan Data Umum Eropa, atau GDPR. Menurut Sam Heft-Lufti, Manajer Produk untuk Kebijakan Privasi di Google, perubahan kebijakan yang membuat penulis, perancang, peneliti, dan pengacara sepanjang tahun bukan hanya perubahan dalam bahasa hukum, tetapi juga "pembaruan produk lengkap" sehingga "lebih baik menggambarkan apa yang akan terjadi" kami memiliki informasi dan menjelaskan hak-hak pengguna. "

Heft-Lufti mengatakan bahwa meskipun kebijakan itu ditulis ulang untuk kejelasan, itu tidak mengubah apa yang Google lakukan dengan data pengguna. "Kami belum memperluas hak atau izin Google," katanya.

Dia juga mencatat bahwa perubahan terbesar dalam politik difokuskan pada mempermudah navigasi.Dan meskipun masih menyerupai labirin, di banyak bagian sekarang ada video penjelasan dan ilustrasi warna dalam bentuk logo dan gambar.

Kebijakan menambahkan sembilan referensi pada fakta bahwa pengguna dapat mengekspor data mereka, dan beberapa bagian menjelaskan bagaimana menghapus data mereka - kemungkinan besar, di bawah tekanan aturan GDPR, memberi pengguna lebih banyak hak untuk memiliki dan mengelola data mereka.


Sebelum dan sesudah GDPR

Pada tahun 2019, ekonomi digital sangat luas dan menggemakan teknologi, perusahaan, pengiklan, dan miliaran orang yang membuang data setiap detik. Google mengumpulkan sebagian besar informasi ini untuk membantu membentuk produk-produk yang mengubah dunia, dan juga bahan bakar mesin iklan pencetakan uangnya.

PS: setelah kemunculan artikel ini dari New York Times di situs web Hacker News, salah seorang pembacanya mencatat bahwa kebijakan privasi surat kabar itu sendiri terdiri dari lebih dari 5.000 kata, dan berisi hampir semua hal yang sama, di mana surat kabar memarahi Google, dan sedikit di atas itu. Ternyata, misalnya, New York Times berhak untuk menjual (mereka menyebutnya "menyewakan") nama dan alamat surat pembaca kepada pengiklan.

Source: https://habr.com/ru/post/id464125/


All Articles