Позначка «Я прочитав і погоджуюсь з умовами використання» — найпоширеніший підпис в інтернеті й майже завжди неусвідомлений. Документ гортають до кінця, ставлять галочку і забувають. За українським законодавством цієї дії достатньо, щоб виник повноцінний договір. А за останні два роки в таких договорах зʼявився пункт, якого раніше не було: право сервісу використовувати завантажений контент для навчання ШІ-моделей.

Галочка — це підпис

Закон України «Про електронну комерцію» визначає, що відповідь на пропозицію укласти електронний договір може бути надана через вчинення дій, які вважаються прийняттям такої пропозиції, — за умови, що зміст цих дій чітко розʼяснено в інформаційній системі, де розміщено пропозицію. Саме на цій нормі тримається вся конструкція «натиснув — погодився»: жодного паперу, жодного підпису, але договір укладено, і він виконується в порядку, передбаченому Цивільним та Господарським кодексами.

Другий шар, про який зазвичай не думають, — юрисдикція. Умови використання майже завжди визначають, право якої країни застосовується до спору і де його розглядати. Для сервісів зі США це найчастіше законодавство штату Каліфорнія чи Делавер і обовʼязковий арбітраж. Для користувача з України це означає, що навіть очевидно виграшна претензія впирається в процедуру, яку фізично неможливо пройти.

Що зазвичай написано в умовах, які ніхто не читає

Структура таких документів повторюється від сервісу до сервісу. Основне, заради чого їх узагалі пишуть:

• Арбітражне застереження і відмова від колективного позову. Спір вирішує приватний арбітр, а не суд; обʼєднатися з іншими постраждалими не можна.
• Ліцензія на контент користувача. Завантажені фото, тексти й файли залишаються власністю автора, але сервіс отримує право їх зберігати, відтворювати, змінювати і — залежно від формулювання — використовувати для розробки нових продуктів.
• Право змінювати умови в односторонньому порядку. Найчастіше без повторної згоди: подальше користування сервісом вважається прийняттям нової редакції.
• Обмеження відповідальності. Стеля компенсації зазвичай дорівнює сумі, сплаченій за останні дванадцять місяців, тобто для безкоштовного сервісу — нулю.
• Обовʼязки користувача і санкції. Заборона передавати акаунт, втручатися в роботу програмного забезпечення, використовувати чити. Порушення — блокування без повернення витрачених коштів.

Останній пункт рідко сприймають серйозно, хоча санкції не обмежуються блокуванням. У 2017 році Epic Games подала позов проти 14-річного гравця Fortnite за використання й рекламування читів; справа тривала три роки і завершилася мировою угодою в лютому 2021-го.

Ціна непрочитаного: справа подружжя МакГінті

У березні 2022 року Джорджія і Джон МакГінті з Нью-Джерсі дістали тяжких травм у ДТП, коли автомобіль Uber, у якому вони їхали, зіткнувся з іншою машиною. Подружжя подало позов, але Uber зажадав перевести спір в арбітраж — на підставі умов використання, з якими, за версією компанії, Джорджія погоджувалася неодноразово, починаючи з реєстрації у 2015 році. Сама вона наполягала, що оновлену редакцію умов прийняла її 12-річна донька, замовляючи піцу через Uber Eats.

20 вересня 2024 року апеляційний суд Нью-Джерсі став на бік компанії: колегія з трьох суддів постановила, що арбітражне застереження в умовах є чинним і таким, що підлягає виконанню.

Історія на цьому не закінчилася — і це та частина, якої бракує в більшості публікацій. Справа МакГінті стала приводом для законодавчих змін: 8 липня 2025 року в Нью-Джерсі ухвалили закон (P.L.2025, c.93), за яким споживчий договір на певну послугу поширюється лише на цю послугу і не може регулювати купівлю інших товарів чи послуг у тієї самої компанії або повʼязаних із нею осіб. Тобто замовлення їжі більше не визначає умови вирішення спору про ДТП.

Коли компанія відступає — і коли ні

Восени 2023 року Канокпорн Тангсуан померла від анафілаксії після вечері в ресторані на території Disney Springs. Її чоловік Джеффрі Пікколо подав позов, і Disney спробувала перевести спір в арбітраж, посилаючись на умови, прийняті під час оформлення місячної пробної підписки Disney+ у 2019 році. Після суспільного резонансу компанія відкликала це клопотання і відмовилася від права на арбітраж.

Фінал настав у лютому 2026 року: Пікколо подав до суду Флориди повідомлення про добровільну відмову від позову з упередженням, тобто без права подати його повторно. Чи передувало цьому фінансове врегулювання, з доступних документів незрозуміло.

Відступ Disney був винятком, спричиненим розголосом, а не правилом. У типовій ситуації арбітражне застереження працює так, як його написали юристи компанії.

Новий пункт: контент користувача як навчальний матеріал для ШІ

У липні 2025 року WeTransfer оновила умови. Пункт 6.3 нової редакції, що мала набути чинності 8 серпня, надавав компанії безстрокову, всесвітню, безоплатну й субліцензовану ліцензію на завантажені файли — з правом відтворювати, змінювати, створювати похідні твори і комерціалізувати їх, зокрема для покращення роботи моделей машинного навчання. Після хвилі критики компанія за кілька днів переписала пункт, прибравши згадки про машинне навчання, похідні твори й комерціалізацію, і заявила, що не використовує ШІ для обробки контенту користувачів і не продає його третім особам.

LinkedIn вчинив інакше. 18 вересня 2025 року компанія повідомила, що з 3 листопада 2025 року почне використовувати дані учасників — профілі, дописи, резюме, публічну активність — для навчання генеративних ШІ-моделей у ЄС, ЄЕЗ, Швейцарії, Великій Британії, Канаді та Гонконзі. Налаштування ввімкнено за замовчуванням, правовою підставою названо законний інтерес, а відмовитися можна вручну — у розділі Data for Generative AI Improvement. Відмова діє лише на майбутнє: дані, зібрані до цієї дати, залишаються в навчальному середовищі.

Для українських акаунтів тут є суттєвий нюанс. Перелік регіонів, які LinkedIn тимчасово виводив з-під цієї практики, Україну не включав — тобто дані українських користувачів потрапили в навчання ШІ ще на першому етапі впровадження, у 2024 році, без окремого повідомлення й без дати, до якої можна було встигнути відмовитися.

Спільне в обох випадках одне: зміна прийшла не з пресрелізу, а з оновленої редакції документа, який ніхто не читає.

Умови змінюються — і згоди не перепитують

Практика «продовження користування дорівнює прийняттю нової редакції» поширена настільки, що стала галузевим стандартом. Компанія надсилає лист або показує банер, після чого мовчання користувача тлумачиться як згода. Саме так у справі МакГінті арбітражне застереження опинилося в редакції умов, ухваленій значно пізніше за реєстрацію акаунта.

Практичний наслідок простий: лист із темою на кшталт «Ми оновлюємо наші умови» — єдиний момент, коли зміну ще можна помітити до того, як вона набуде чинності.

Що з цим можна зробити за українським правом

Повна безвихідь тут перебільшена. Стаття 18 Закону «Про захист прав споживачів» забороняє включати в договори зі споживачем несправедливі умови — тобто ті, що всупереч принципу добросовісності створюють істотний дисбаланс договірних прав та обовʼязків на шкоду споживачеві. Перелік таких умов у законі не є вичерпним, а нечіткі або двозначні положення договорів зі споживачами тлумачаться на користь споживача.

Окремо варто знати, що ухвалений у 2023 році «євроінтеграційний» Закон «Про захист прав споживачів» № 3153-IX, який значно детальніше регулює дистанційну торгівлю та онлайн-договори, станом на вересень 2026 року ще не набув чинності: його введення привʼязане до припинення або скасування воєнного стану.

Як перевірити умови за десять хвилин

Повне прочитання лишається найнадійнішим способом, але на практиці достатньо цілеспрямованого пошуку по тексту (Ctrl+F):

• «арбітраж», arbitration, class action — чи забрано право на суд і на колективний позов;
• «ліценз», license, derivative works — які саме права передаються на завантажений контент;
• machine learning, AI, «навчання моделей» — чи згадано використання контенту для ШІ;
• «змінювати умови», modify these terms — як оформлюється оновлення документа;
• «третім особам», third parties, affiliates — кому ще передаються дані.

Швидша альтернатива — проєкт ToS;DR (Terms of Service; Didn’t Read), який оцінює умови використання й політики конфіденційності популярних сервісів за шкалою від A до E і пояснює окремі пункти простою мовою. Оцінки доступні на сайті проєкту та в розширеннях для Chrome, Edge, Safari, Firefox і Opera. Це не заміна повного прочитання, але дає орієнтир за хвилину.

І найпростіше правило: якщо в сервіс планується завантажувати чужий або неопублікований матеріал — робочі файли, фотографії клієнтів, чернетки, вихідники, — ці десять хвилин варто витратити. Саме в цій категорії ризик найвищий, а ціна помилки не вимірюється грошима.

Ця стаття Умови використання: що насправді приймає користувач, натискаючи «Погоджуюсь» раніше була опублікована на сайті CyberCalm, її автор — Наталя Зарудня

Близько третини всіх інтернет-користувачів у світі використовують VPN — про це свідчать дослідження компанії Surfshark. VPN може посилити цифрову приватність, приховуючи публічну IP-адресу, допомагає боротися з обмеженнями свободи в інтернеті та заощаджувати на стрімінгових сервісах, розблоковуючи контент з різних країн.

Проте зростання популярності VPN призвело до появи на ринку сумнівних і фейкових застосунків, які виглядають легітимно, але не захищають приватність. Деякі з них навіть шкідливі — спеціально розроблені для збору даних користувачів або завантаження шкідливого ПЗ на пристрій.

Хоча використання VPN зазвичай дуже просте, виявлення підозрілого сервісу вимагає певної експертизи. Потрібно розбиратися в політиках конфіденційності, технічних функціях і розуміти, як конкретний VPN-сервіс виглядає порівняно з іншими на ринку. Ось дев’ять червоних прапорців, на які варто звернути увагу при виборі VPN.

1. Незрозуміла або відсутня політика no-logs

VPN теоретично може отримати доступ до особистої інформації, зокрема публічної IP-адреси користувача. Він також може вести записи про відвідувані сайти та використовувані застосунки, включно з email-провайдером і банківською компанією. Тому надзвичайно важливо, щоб VPN-сервіс був етичним і заслуговував на довіру.

Один із способів, яким VPN-компанії запевняють користувачів, що не збирають чутливу інформацію — політика no-logs. По суті, така політика означає, що інтернет-активність із увімкненим VPN не записується та не зберігається. Однак може бути складно вивчити весь дрібний шрифт у політиці конфіденційності, де зазвичай обговорюються практики зберігання даних.

Варто переконатися, що політика no-logs VPN не є надто короткою, не пропускає ключових деталей і не є надмірно технічною — останнє може бути спробою заплутати користувача. VPN також не має збирати дані про використання bandwidth або логи інтернет-активності.

Водночас VPN, який стверджує, що взагалі нічого не логує — це теж червоний прапорець. VPN-компанії можуть логувати невеликі фрагменти інформації, які можуть бути анонімізовані, наприклад, час підключення та відключення від VPN і сервер, до якого відбувається підключення. Це допомагає оптимізувати продуктивність, але сама по собі така інформація не повинна ідентифікувати користувача або компрометувати приватність.

2. Відсутність незалежних аудитів

Хоча наявність політики no-logs є обов’язковою, так само важливо, щоб VPN підтверджував свої заяви про приватність, підпорядковуючись регулярним незалежним аудитам. Аудит приватності VPN — це коли VPN-компанія запрошує авторитетну сторонню фірму з кібербезпеки для перевірки своїх заяв.

Хоча VPN-аудити є золотим стандартом для підтвердження приватності, вони не дають повної картини. Вони лише свідчать, що VPN не логував дані користувачів протягом тривалості аудиту, а не до чи після нього. Аудити — хоча й є критично важливими сигналами довіри — можуть лише констатувати, що не було знайдено доказів логування, а не те, що його взагалі не відбувалося.

Незважаючи на це, експерти рекомендують вибирати VPN, які регулярно проходять незалежні сторонні аудити, бажано щорічно.

3. Погана або відсутня підтримка клієнтів

Попри те, наскільки зручними стали VPN, завжди є ймовірність зіткнутися з проблемою та потребувати професійної допомоги. Тому практично всі топові VPN надають спеціалізовану підтримку клієнтів через live chat або email — часто обидва варіанти — разом із детальною базою знань на сайті з докладними інструкціями з налаштування, FAQ з усунення несправностей і часто навіть блогом із новинами компанії та індустрії.

З іншого боку, сумнівні VPN-застосунки можуть взагалі не надавати можливості зв’язатися. Навіть якщо надають, це може бути нелегітимно — наприклад, спілкування переважно через AI-чатбот, який видає автоматичні відповіді. Це тому, що такі сервіси ймовірно ніколи не вкладуть ресурси, необхідні для підтримки живого сайту або команди справжніх людей, готових допомогти. Їхня місія виконана в момент, коли користувач попадається на фальшиві обіцянки та оплачує підписку.

Варто зазначити, що наявність хорошої підтримки клієнтів не є гарантованим способом визначити легітимність VPN. Деякі виробники фейкових VPN можуть навмисно залишати недоліки у своїх застосунках, щоб користувачі відчували потребу зв’язатися з ними. Тоді зловмисники можуть видавати себе за легітимних агентів підтримки, щоб змусити натиснути на фішингове посилання або поділитися особистою інформацією.

4. Базування в небезпечній юрисдикції

Юрисдикція VPN має величезний вплив на те, чи може він справді посилити цифрову приватність, оскільки різні організації, як-от національні розвідувальні агентства, можуть наказати компаніям передати чутливу інформацію користувачів. Вони навіть можуть видавати gag orders, які роблять незаконним для VPN інформувати своїх користувачів про те, що їх змушують логувати або ділитися даними.

Деякі юрисдикції, як-от Індія, роблять обов’язковим для VPN-компаній логування та передачу даних користувачів. Тому не рекомендується вибирати VPN у таких небезпечних для приватності локаціях. Найбезпечніші VPN йдуть ще далі та виводять свої фізичні сервери з таких країн, вибираючи натомість віртуальні сервери.

Країни в межах міжнародних альянсів обміну даними Five Eyes, Nine Eyes та 14 Eyes можуть ділитися даними між собою, тому юрисдикція VPN-компанії в одному з цих регіонів може викликати занепокоєння. Але, як пояснює Mullvad, має значення не лише те, чи входить країна базування VPN до альянсу обміну даними, оскільки закони конкретної країни щодо VPN-компаній також відіграють роль.

Наприклад, хоча Mullvad базується у Швеції, яка є країною 14 Eyes, у Швеції діють сильні закони про приватність, тобто Mullvad не зобов’язаний логувати дані користувачів. Тому навіть якщо влада прийде за чутливою інформацією, VPN не матиме що передавати. Це знову підкреслює важливість вибору VPN із сильною, перевіреною аудитом політикою приватності no-logs.

5. Відсутність сильного шифрування або основних функцій приватності

VPN без сильного шифрування — це як двері без замків. Майже всі високоякісні VPN використовують один із двох методів шифрування: AES-256 або ChaCha20. Обидва достатньо потужні, щоб захистити дані під час їх передачі через VPN-тунель, роблячи їх нечитабельними для сторонніх очей.

На додаток до протоколу шифрування, VPN також використовує мережевий (або інтернет) протокол. Хоча існує кілька VPN-протоколів, варто шукати VPN, який пропонує принаймні один із основних сучасних протоколів: WireGuard, OpenVPN або IKEv2/IPSec. Хоча кожен має свої переваги та недоліки — наприклад, OpenVPN трохи повільніший за WireGuard, але може пропонувати кращу безпеку — всі вони достатньо захищені, щоб забезпечити безпеку користувача.

Варто зазначити, що деякі VPN-компанії надають власні VPN-протоколи. Наприклад, NordVPN пропонує свої NordLynx і NordWhisper, Proton VPN має Stealth, а ExpressVPN включає Lightway. Доки VPN-протокол використовує сучасне шифрування та компанія пройшла аудит, все має бути в порядку.

Якщо VPN покладається на застарілі протоколи, такі як L2TP, SSTP або PPTP, які більше не вважаються безпечними, або якщо VPN прямо не вказує, які протоколи використовує, краще викреслити його зі списку розгляду.

Крім того, важливо переконатися, що VPN-провайдер має основні функції приватності, такі як kill switch і захист від DNS-витоків. Kill switch миттєво відключає від інтернету, якщо VPN-з’єднання випадково обривається, запобігаючи витоку інтернет-трафіку за межі VPN-тунелю. Захист від витоків, з іншого боку, допомагає приховати публічну IP-адресу, DNS-запити або IPv6-трафік від витоку за межі зашифрованого тунелю.

6. Нереалістичні обіцянки

VPN, безперечно, є інструментом для посилення приватності, але важливо розуміти його обмеження та не піддаватися на перебільшений маркетинг.

Наприклад, хоча VPN може захистити від окремих загроз, як-от атаки людина посередині (man-in-the-middle), він реалістично не може зупинити користувача від натискання на фішинг-посилання та введення чутливої інформації або захистити від шкідливого ПЗ. Деякі VPN-компанії пропонують пакети, які включають інші застосунки для кібербезпеки, як-от антивірус, менеджер паролів і захист від крадіжки особистих даних, але сам VPN — це інструмент приватності, а не безпековий застосунок.

Аналогічно, якщо VPN стверджує, що забезпечує повну анонімність у публічному Wi-Fi — або взагалі — це червоний прапорець. Хоча VPN у публічному Wi-Fi може приховати онлайн-активність і допомогти уникнути певних атак, він не повністю анонімізує користувача в інтернеті. Зловмисник у скомпрометованій точці доступу публічного Wi-Fi все ще може бачити, які сайти або застосунки використовуються. Крім того, використання VPN мало допомагає приховати ідентичність, якщо входити в сервіси як Google, Meta або банк, використовуючи справжні облікові дані — ці компанії все одно можуть відстежувати ідентичність на основі інших цифрових відбитків, навіть якщо публічна IP-адреса замаскована VPN.

Інші приклади надмірних, нереалістичних заяв включають гарантії розблокувати будь-яку стрімінгову платформу у світі, покращити швидкість інтернету в чотири рази або виявляти і захищати від будь-якого шкідливого ПЗ та трекерів. Якщо VPN спеціально не пропонує антивірусне програмне забезпечення та блокувальник трекерів, його заяви досягти цих результатів можуть бути червоним прапорцем.

7. Остерігайтеся безкоштовних VPN

Не всі безкоштовні VPN є сумнівними, але багато з них такі. Згідно з дослідженням, майже дві третини безкоштовних VPN ставлять дані користувачів під ризик. У 2025 році популярне безкоштовне VPN-розширення для Chrome було спіймане на шпигуванні за онлайн-активністю своїх користувачів.

Як і з будь-яким VPN, який розглядається, варто вивчити політику конфіденційності провайдера, щоб зрозуміти, як він стверджує, що обробляє дані. Загалом, якщо не платити гроші, можна платити, жертвуючи своїми даними, приватністю, безпекою або отримуючи бомбардування рекламою.

Також рекомендується ставити під сумнів наміри компанії щодо пропозиції безкоштовного продукту. Авторитетні провайдери розробляють свої безкоштовні VPN, щоб дати новим користувачам спробувати легітимний сервіс і справити на них достатнє враження для оновлення до платного плану — де вони фактично заробляють гроші. Саме тому навіть найкращі безкоштовні VPN часто не мають функцій, як-от одночасні підключення, можливість використовувати певні сервери та місячний bandwidth.

З іншого боку, якщо VPN не має платного плану для продажу, імовірно він логуватиме чутливу інформацію та онлайн-активність і продаватиме її третім сторонам, як-от брокери даних або рекламодавці. Зрештою, він має якось отримувати прибуток, і якщо немає плати за підписку — продуктом можете бути ви.

8. Погана продуктивність

Основна робота VPN — захищати приватність, але це не повинно відбуватися за рахунок онлайн-досвіду. Якщо VPN сповільнює роботу, навіть попри інвестиції в швидке домашнє інтернет-з’єднання, це може бути червоним прапорцем. Адже хороші VPN фактично здатні покращувати онлайн-швидкості. Вони маскують публічну IP-адресу і приховують онлайн-активність від інтернет-провайдерів, які іноді обмежують швидкість, особливо під час високобандвідтних активностей, як-от стрімінг або гейміng.

Окрім слабких можливостей маскування IP, погана продуктивність сумнівного VPN також може вказувати на низьку кількість серверів. На відміну від найшвидших VPN, фейкові VPN можуть не інвестувати в глобальну мережу серверів. Як результат, може не бути великого вибору IP-адрес, а також доведеться мати справу з перевантаженими серверами. У пікові години можна взагалі не змогти підключитися до сервера.

Проте деякі легітимні VPN є повільними і пропонують посередню продуктивність. Тому якщо VPN має погану продуктивність, потрібно провести додаткове дослідження та шукати інші ознаки, щоб визначити, чи він легітимний.

9. Підозрілі дозволи застосунку

Надмірні дозволи застосунку — це серйозний червоний прапорець, на який варто звернути увагу перед завантаженням. VPN-застосунок, який запитує доступ до інтернет-з’єднання, є цілком розумним, оскільки це абсолютно необхідно для його функціонування. Однак якщо він запитує доступ до фотографій або медіатеки, контактів, мікрофона, камери або інших чутливих даних — це може бути тривожним сигналом. Окрім логування онлайн-активності, фейкові VPN також можуть шпигувати за пристроєм, щоб вкрасти і продати кожен фрагмент особистої інформації, який тільки можуть.

Як захистити себе від сумнівних VPN

Вибір надійного VPN-сервісу вимагає ретельного підходу та критичного мислення. Експерти з кібербезпеки радять не покладатися виключно на відгуки в магазинах застосунків, оскільки багато з них можуть бути фальшивими або оплаченими. Натомість варто провести власне дослідження, перевіривши кілька незалежних джерел інформації про провайдера.

Перед встановленням VPN важливо з’ясувати, як довго компанія працює на ринку, де вона зареєстрована і хто стоїть за нею. Легітимні провайдери зазвичай прозоро діляться цією інформацією, оскільки часто базуються в країнах із сильними законами про захист даних. Відсутність таких відомостей має насторожити.

Також корисно перевірити, чи використовує VPN сучасні протоколи шифрування та чи проходив він незалежні аудити безпеки. Авторитетні компанії охоче публікують результати таких перевірок. Якщо провайдер обіцяє “військовий рівень шифрування” або “повну анонімність”, але не надає жодних доказів — це привід замислитися.Особливу обережність варто проявляти з безкоштовними VPN, особливо тими, що не мають чіткого платного плану або бізнес-моделі.

Пам’ятайте: якщо ви не платите за продукт, ймовірно продуктом є ваші дані. У сучасному цифровому світі, де приватність стає дедалі цінніша, інвестиція в надійний VPN-сервіс може бути розумним рішенням для захисту особистої інформації.

Ця стаття Як розпізнати шахрайський VPN: 9 тривожних сигналів раніше була опублікована на сайті CyberCalm, її автор — Наталя Зарудня

У сучасному цифровому світі, де обробка особистих даних стала нормою, Політики конфіденційності є важливим інструментом, що забезпечує прозорість взаємин між користувачами та компаніями. Ці документи пояснюють, як компанії збирають, використовують, зберігають та захищають вашу інформацію. Читання політик конфіденційності може здатися складним завданням, але воно має велике значення для вашої безпеки і приватності. У цій статті ми розглянемо, для чого існують політики конфіденційності і чи варто їх обов’язково читати.

Що таке Політика конфіденційності і для чого вона потрібна?

Кожного разу, коли ми реєструємося на вебсайті, завантажуємо додаток або робимо онлайн-покупку, ми надаємо свої дані компаніям, які можуть використовувати їх для різних цілей. Політика конфіденційності є основним документом, який регулює, як ці дані збираються, зберігаються та використовуються. Однак, багато хто нехтує читанням цих документів, що може призвести до небажаних наслідків.

Політика конфіденційності зазвичай описує, які саме дані компанія збирає від користувачів. Це може бути особиста інформація, така як ім’я, адреса електронної пошти, номер телефону, а також технічні дані, наприклад, IP-адреса, файли cookie та історія пошуку. Розуміючи, які дані про вас збираються, ви можете оцінити, чи готові ви ділитися цією інформацією з компанією.

На що звернути увагу при прочитанні Політики конфіденційності?

При читанні політики конфіденційності важливо звертати увагу на кілька ключових аспектів, які допоможуть вам зрозуміти, як обробляються ваші дані і які ризики можуть бути пов’язані з їхнім використанням. Ось на що варто звернути увагу:

1. Які дані збираються

• Особиста інформація: Перевірте, чи збираються ваше ім’я, адреса електронної пошти, номер телефону, адреса проживання та інша особиста інформація.
• Технічні дані: Дізнайтеся, чи збирають компанії IP-адресу, файли cookie, дані про місцезнаходження, історію переглядів та інші технічні дані.
• Фінансова інформація: Переконайтеся, чи збирають інформацію про ваші платіжні реквізити, номери карток тощо.

2. Як використовуються дані

Окрім збору даних, компанії можуть використовувати вашу інформацію для різних цілей: покращення продуктів, таргетингова реклама, продаж даних третім особам тощо. Політика конфіденційності зазвичай пояснює, як саме будуть використовуватися ваші дані. Якщо ви не читаєте ці документи, ви можете не знати, що ваша інформація використовується для цілей, з якими ви не згодні.

• Цілі збору: Дізнайтеся, з якою метою збираються ваші дані. Це можуть бути маркетингові цілі, покращення сервісу, аналіз даних тощо.
• Реклама: З’ясуйте, чи використовуються ваші дані для таргетованої реклами або передачі даних рекламодавцям.
• Аналітика: Перевірте, чи використовуються ваші дані для аналітики і в яких саме цілях.

3. Чи передаються дані третім сторонам

Багато компаній передають або продають дані своїх користувачів іншим організаціям. Це можуть бути маркетингові компанії, аналітичні фірми або навіть партнери по бізнесу. У політиці конфіденційності вказується, чи будуть ваші дані передані третім особам і для яких цілей. Це важливо знати, оскільки ваші дані можуть опинитися в руках сторонніх організацій, яким ви не довіряєте.

• Партнери: Дізнайтеся, чи передаються ваші дані іншим компаніям або партнерам, і для яких саме цілей.
• Захист даних: Переконайтеся, що компанія описує, як вона захищає ваші дані, якщо передає їх третім особам.

Читайте також: Як заборонити Google продавати історію вашого браузера для таргетування реклами

4. Як зберігаються дані

• Термін зберігання: З’ясуйте, як довго зберігаються ваші дані і чи є можливість їх видалити на ваш запит.
• Захист даних: Перевірте, які заходи безпеки застосовуються для захисту ваших даних від несанкціонованого доступу або втрати. Переконайтеся, що компанія використовує сучасні технології захисту даних, такі як шифрування або багатофакторна аутентифікація.

Читайте також: Технологічні гіганти зловживають вашими особистими даними. Правда чи ні?

5. Ваші права

Політика конфіденційності зазвичай описує права користувачів щодо їхніх даних. Це можуть бути права на доступ до даних, їх виправлення, видалення або обмеження обробки. Знання цих прав допоможе вам контролювати, як ваші дані використовуються, і в разі потреби ви зможете захистити свої інтереси.

• Право на доступ: Дізнайтеся, чи можете ви отримати доступ до своїх даних, переглянути їх або змінити.
• Право на видалення: Перевірте, чи можете ви вимагати видалення ваших даних із бази компанії.
• Право на обмеження обробки: З’ясуйте, чи можете ви обмежити обробку ваших даних для певних цілей.

6. Чи використовуються Cookie та інші трекери

• Cookie: Перевірте, які файли cookie використовуються, які дані вони збирають і для чого.
• Інші трекери: Дізнайтеся, чи використовуються інші технології для відстеження вашої активності, наприклад, пікселі або веб-маяки.

7. Процедури у разі порушення даних

Компанії часто зобов’язані забезпечити певний рівень захисту ваших даних. Політика конфіденційності повинна містити інформацію про заходи безпеки, які приймаються для захисту вашої інформації від несанкціонованого доступу, втрати або зловживання. Якщо компанія не надає чіткої інформації про заходи безпеки, це може бути сигналом до того, що ваші дані можуть бути уразливі до атак.

• Повідомлення про витік: З’ясуйте, чи компанія зобов’язується повідомляти вас про порушення безпеки ваших даних.
• Вжиті заходи: Перевірте, які дії компанія вживе у разі витоку або компрометації даних.

8. Зміни Політики конфіденційності

Компанії можуть змінювати свої політики конфіденційності з часом. Ці зміни можуть впливати на те, як ваші дані збираються і використовуються. Якщо ви не стежите за оновленнями, ви можете не знати про нові умови, які можуть бути менш вигідними для вас.

• Оновлення політики: Дізнайтеся, чи повідомлятимуть вас про зміни в політиці конфіденційності.
• Ваші дії: Переконайтеся, що у вас є можливість відмовитися від використання сервісу, якщо ви не згодні з оновленими умовами.

9. Контактна інформація для зворотного зв’язку

• Контакти: Переконайтеся, що компанія надає контактну інформацію для запитань або скарг щодо обробки ваших даних.

Що може трапитись, якщо я не читаю Поітики конфіденційності?

На жаль, багато користувачів інтернету стикаються з неприємними наслідками через те, що не ознайомились з політикою конфіденційності різних сервісів. Ось кілька реальних кейсів:

1. Витік персональних даних та фінансові втрати

Кейс: Користувач зареєструвався на новому сайті, не звернувши увагу на політику конфіденційності, яка дозволяла передавати його персональні дані третім особам. У результаті його банківські дані потрапили до рук шахраїв, і з його рахунку були зняті кошти.

Чому так сталося: Компанія, що володіла сайтом, могла продати зібрані дані маркетинговим компаніям або іншим третім сторонам, які потім використали їх у шахрайських цілях.

2. Несанкціоноване використання зображень

Кейс: Фотограф розмістив свої фотографії на платформі для обміну зображеннями, погодившись з умовами використання, які дозволяли платформі використовувати його фотографії для рекламних цілей без додаткової компенсації.

Чому так сталося: Фотограф не звернув увагу на пункт про авторські права, і його фотографії почали використовувати в рекламних кампаніях без його дозволу.

3. Створення профілів у соціальних мережах без згоди

Кейс: Користувач зареєструвався на новому сайті, надавши свою електронну пошту. Згодом він виявив, що на його ім’я створено фейковий профіль у соціальній мережі, пов’язаний з цим сайтом.

Чому так сталося: Сайт міг використовувати надану електронну пошту для створення профілів у соціальних мережах без згоди користувача, порушуючи таким чином його приватність.

4. Небажана реклама та спам

Кейс: Користувач підписався на розсилку, не помітивши пункту про те, що його контактні дані можуть бути передані третім особам. В результаті він почав отримувати велику кількість спаму.

Чому так сталося: Компанія, що володіла розсилкою, могла продати або передати зібрані адреси електронної пошти іншим компаніям, які займаються спам-розсилками.

Висновок

Нехтування політикою конфіденційності може призвести до серйозних наслідків, таких як фінансові втрати, порушення репутації та втрата контролю над особистими даними. Тому перед тим, як користуватися будь-яким онлайн-сервісом, уважно ознайомтеся з його політикою конфіденційності.

Ця стаття Для чого існують Політики конфіденційності і чи обов’язково їх читати? раніше була опублікована на сайті CyberCalm, її автор — Наталя Зарудня

Якщо ви намагаєтеся зберегти конфіденційність даних, які ви переглядаєте в Інтернеті, найкращі сучасні VPN є невід’ємною частиною вашого інструментарію. Вони приховують ваші дані від провайдера, шифрують їх під час передачі та маскують вашу IP-адресу.

Однак не всім VPN-сервісам можна довіряти свої особисті дані. Хоча більшість VPN стверджують, що дотримуються політики відсутності логів, потрібно лише кілька хвилин, щоб прочитати їхню політику конфіденційності та перевірити, чи говорять вони правду.

Вам не потрібно бути експертом з кібербезпеки, щоб оцінити ці політики конфіденційності. Ось посібник з найбільшими червоними прапорцями, з якими ви можете зіткнутися, щоб ви знали, на що звертати увагу при перевірці того, як VPN обробляє ваші дані.

Червоний прапорець 1: політика конфіденційності коротка, неповна або відсутня

Політика конфіденційності VPN – це ваш путівник по тому, що провайдер робить з вашими даними. Чим більше деталей може запропонувати провайдер, тим краще ви будете поінформовані про те, які дані ви передаєте, коли користуєтеся послугою.

Тому надійна політика конфіденційності повинна бути ретельно прописаною. Прочитавши її, ви повинні знати, які дані збираються, як вони використовуються і чому VPN збирає їх в першу чергу.

Хоча політика конфіденційності повинна бути стислою, VPN-провайдери з поганою політикою збору даних часто намагаються завуалювати свою антиконфіденційні дії, викреслюючи важливу інформацію з політики. І, звісно, якщо у відповідної VPN взагалі немає політики конфіденційності – тримайтеся подалі від неї.

Це само собою зрозуміло, але якщо VPN, про яку йде мова, взагалі не має політики конфіденційності – тримайтеся подалі

Те ж саме стосується і випадків, коли відсутня важлива інформація. Як мінімум, ви повинні очікувати, що провайдер VPN точно вкаже, які саме дані він збирає від вас під час користування послугою.

Він також повинен пояснити свої процеси обміну даними, якщо і коли до нього звертається третя сторона – особливо, якщо це відбувається у формі запиту правоохоронних органів. Якщо VPN-провайдер замовчує ці деталі або взагалі не відповідає на них, це може означати, що ваші дані передаються без жодних гарантій.

Постачальник послуг VPN також повинен бути точним у викладенні цієї інформації. Якщо ви бачите двозначні формулювання, цілком можливо, що провайдер намагається виконати свої юридичні зобов’язання, не повідомляючи вам, які саме дані збираються.

Немає жодної вагомої причини для того, щоб VPN не був повністю прозорим, тому уникайте цього сервісу, якщо бачите розпливчасті обіцянки в цій сфері.

Червоний прапорець 2: VPN вимагає багато даних

Щоб нормально функціонувати, VPN має реєструвати певні дані. Наприклад, щоб відстежувати кількість одночасних з’єднань, провайдер може використовувати таку метрику, як час з’єднання, щоб забезпечити дотримання лімітів підписки на пристрої. Однак зібрані дані завжди повинні бути мінімальними та релевантними.

Краще уникати VPN, які збирають конфіденційні дані, такі як ваша IP-адреса, історія переглядів або DNS-запити.

Для роботи VPN ця інформація не потрібна, а її збір безпосередньо порушує вашу конфіденційність, створюючи запис про вашу діяльність в Інтернеті.

Навіть якщо припустити, що VPN не реєструє ваш трафік для підбору паролів або інших зловмисних дій, хакер все одно може вкрасти ваші дані для себе. Навіть гірше, правоохоронні органи можуть просто пред’явити ордер на обшук і піти з вашими даними.

Читайте також: Чи можуть мене знайти по IP?

Зазвичай це трапляється з безкоштовними VPN. Вони монетизують свої безкоштовні плани, збираючи ваші дані, упаковуючи їх і надаючи стороннім рекламним партнерам.

Якщо VPN збирає і зберігає більше даних, ніж це необхідно, краще пошукати альтернативу, яка більше дбає про конфіденційність – незалежно від того, наскільки вигідною є пропозиція.

Червоний прапорець 3: VPN стверджує, що нічого не збирає

Неможливо створити VPN без журналів на 100% за замовчуванням. Не існує способу побудувати VPN-протокол, який би не збирав, принаймні, мінімальну інформацію від користувача.

Найнадійніші сучасні VPN намагаються звести цю реєстрацію даних до абсолютного мінімуму, але вони не будуть стверджувати, що не збирають абсолютно нічого. VPN має реєструвати деталі з’єднань, щоб гарантувати безперебійну роботу своїх серверів і те, що користувачі не зловживають послугами, зрештою.

Щоб було зрозуміло, журнали з’єднань не містять інформації про вміст вашої веб-активності. Ми говоримо про такі дані, як використання пропускної здатності та часові мітки, а не про веб-сайти, які ви відвідали, або про те, що ви на них відправили. Подібні журнали використання є серйозною ознакою порушення конфіденційності, і жодна VPN не повинна їх зберігати.

Тому, якщо провайдер стверджує, що він не збирає абсолютно ніяких даних про вас, включаючи журнали з’єднань, вам слід ставитися до нього з підозрою.

Це відверта брехня – якщо провайдер готовий брехати про дані, які він збирає, то хто сказав, що він не буде брехати і про те, що продає їх третім особам?

Червоний прапорець 4: VPN базується в юрисдикції, несприятливій для конфіденційності

У різних юрисдикціях VPN діють різні закони про захист даних. Це залежить від того, де знаходиться штаб-квартира VPN-провайдера, а це означає, що на нього можуть поширюватися найрізноманітніші правила, коли йдеться про обробку даних і конфіденційність.

Крім того, існують операційні реалії ведення бізнесу в певних країнах.

Ефективна політика конфіденційності є настільки ж ефективною, наскільки ефективною є правова база, яка її підтримує

Наприклад, більшість країн Європи підпадають під дію директиви ЄС GDPR, яка вимагає від компаній дотримуватися досить суворих правил, коли йдеться про те, хто може збирати ваші дані і як до них може отримати доступ третя сторона. Однак ефективна політика конфіденційності настільки ж ефективна, наскільки ефективна правова база, яка її підтримує.

Хоча VPN, що базуються в таких країнах, як США або Великобританія, можуть користуватися перевагами суворих законів про конфіденційність, уряди цих країн мають історію жорсткого збору даних і стеження. По суті, VPN у цих країнах можуть змусити зберігати журнали або передавати дані, навіть якщо їхня політика стверджує протилежне.

Чому політика конфіденційності VPN важлива?

Гаразд, давайте вже побачимо слона в кімнаті – політики конфіденційності VPN часто є довгими, нудними документами, переповненими технічним жаргоном. Незважаючи на це, їх варто прочитати.

Без політики конфіденційності неможливо визначити, які дані користувачів збирає сервіс, як вони використовуються і за яких умов можуть бути передані третім особам.

Ці політики також суттєво відрізняються у різних провайдерів – саме тому важливо уважно їх читати.

Наприклад, провайдер може випадково згадати, що фактично передає дані вашого веб-перегляду рекламному партнеру, а це означає, що VPN активно збирає ваші дані для створення профілю користувача. Це останнє, чого можна очікувати від VPN, орієнтованої на конфіденційність, тому на це дійсно варто звертати увагу.

Ця стаття Політика конфіденційності VPN: 4 червоні прапорці, на які слід звернути увагу раніше була опублікована на сайті CyberCalm, її автор — Наталя Зарудня

Компанія оновила свою заяву про відмову від відповідальності після врегулювання судового позову, в якому її звинуватили у стеженні за користувачами в режимі інкогніто.

Коли користувачі відкривають браузер в режимі “Інкогніто” в Chrome, вони бачать сповіщення, яке попереджає їх, що інші люди, які користуються їхнім пристроєм, не зможуть бачити їхню активність, але їхні завантаження, закладки та елементи для читання все одно будуть збережені. Тепер Google оновив це застереження, невдовзі після того, як погодився врегулювати позов на суму 5 мільярдів доларів за звинуваченням у відстеженні інкогніто-користувачів. Компанія відкоригувала застереження, додавши до нього слова про те, що режим інкогніто не вплине на те, як веб-сайти збирають дані.

“Ви перейшли в анонімний режим. Інші користувачі цього пристрою не бачитимуть дані про ваші дії, тож ви зможете переглядати веб-контент конфіденційно. Це не вплине на спосіб збирання даних веб-сайтами, які ви відвідуєте, і сервісами, які вони використовують (зокрема Google). Завантаження, закладки й пункти зі списку читання зберігатимуться.”, – йдеться в новій заяві про відмову від відповідальності.

Оновлене попередження з’явилось після оновлення Chrome до версії 122.0.6261.70 для Windows, а також воно з’явилося у версії Chrome для iOS та Android.

У 2020 році проти Google подали позов, звинувативши його у відстеженні дій користувачів, навіть якщо вони перебувають у режимі інкогніто. Позивачі заявили суду, що компанія використовувала такі інструменти, як продукт Analytics, додатки та плагіни для браузерів, щоб стежити за користувачами. Вони також стверджували, що, відстежуючи користувачів в режимі інкогніто, Google створює у людей хибне уявлення про те, що вони можуть контролювати інформацію, якою вони готові поділитися. Представник Google пояснив тоді, що цей режим може лише приховати активність користувача на пристрої, яким він користується, але інформація про нього все одно може бути зібрана. У поточному повідомленні про відмову від відповідальності для публічної версії Chrome це чітко не прописано, але, схоже, це може змінитися в найближчому майбутньому.

Ця стаття Google тепер визнає, що може збирати дані в режимі інкогніто в браузері Chrome раніше була опублікована на сайті CyberCalm, її автор — Наталя Зарудня