Конец 1990-х был простым периодом для Google. Нарождающаяся компания представляла собой всего лишь поисковую систему, а такие сервисы, как Gmail, Android и YouTube в лучшем случае были лишь блеском в глазах стартаперов. И первая политика конфиденциальности отражала эту простоту. Она была краткой и честной, милым, старым, добрым артефактом иных времён Кремниевой долины, когда Google всего в 600 словах объясняла, как она собирает и использует вашу личную информацию.
Того варианта интернета (и Google) уже нет с нами. За последние 20 лет та самая политика конфиденциальности переписана в раздувшийся документ из 4000 слов, описывающих то, как компания обращается с вашими данными.
Эта эволюция, шедшая два десятилетия и познавшая 30 вариантов, представляет собой историю трансформации интернета в глазах одной из наиболее важной его сущностей. Сегодня веб ужасно сложный, и политика конфиденциальности от Google соответствует этому.
Изменение политики конфиденциальности Google со временем
1999-2004: уже не пишет о пользователях «в совокупности»
В первые пять лет политика конфиденциальности Google отражала эру до смартфонов – время, когда мало какие данные о пользователях собирались, и пользователей всегда рассматривали «в совокупности, а не как отдельных личностей». Эта лаконичная декларация – вероятно, наиболее важная часть первой политики конфиденциальности Google:
1999
Google может делиться информацией о пользователях с рекламодателями, бизнес-партнёрами и другими третьими лицами. Однако мы всегда сообщаем сведения о пользователях в совокупности, а не об отдельных личностях. К примеру, мы можем раскрыть информацию о том, насколько часто средний пользователь Google посещает Google, или какие иные слова чаще всего встречаются в запросах, содержащих слово Microsoft.
Этот прямолинейный параграф процитирован из второй версии политики конфиденциальности Google, выпущенной спустя три месяца.
Двадцать лет спустя это заявление демонстрирует, насколько далеко Google ушла от своих корней, говорит Джеймс Уорд, юрист, специализирующийся на законах о конфиденциальности и безопасности данных. «Кратко говоря, это заявление утверждает, что раньше Google использовала не ту бизнес-модель, что использует сейчас, — сказал он.
2005-2011: Google раскрывает больше данных для лучшего таргетинга рекламы
В конце 2000-х Google кардинально поменялась. Прошли приобретения таких компаний, как видеохостинг YouTube (2006) и рекламная сеть DoubleClick (2008). Это совпало с подъёмом десктопной и баннерной рекламы, а также мобильной революцией, открывшей новые способы рекламы и отслеживания. Политика конфиденциальности Google эволюционировала, чтобы отражать эти изменения в индустрии.
Согласно Уорду, в это время политика Google сместилась от „прямолинейного раскрытия правил к более сложной системе“. Поскольку Google всё время увеличивала количество персональных данных, на которых она строила рекламную модель и весь свой бизнес, то, по его словам, компания „перешла от модели “мы не передаём ваши данные» к модели «мы не продаём ваши данные»".
И вот, как с годами менялось то, что собирала компания.
Что собирает компания
| 1999 | 2019 |
|---|---|
| Общая поисковая активность Ваша личная информация Информация о кликах Куки |
То, что вы создаёте или передаёте в Google Ваше имя Пароль Номер телефона Платёжная информация Контент, который вы создаёте, загружаете или получаете от других людей при использовании наших сервисов Если вы используете услуги Google для звонков или сообщений Информация о телефоне Номер телефона Номер звонящего Номер принимающего звонок Номера переадресации Время и дату звонков и сообщений Длительность звонков Информация о маршрутизации Типы звонков Ваша активность Ваши поисковые запросы Видео, которые вы смотрите Просмотры и взаимодействия с контентом и рекламой Люди, с которыми вы общаетесь или делитесь контентом История браузера Chrome Активность на сторонних сайтах и приложениях, использующих наши сервисы Голосвая и аудиоинформация при использовании возможностей аудио Покупки Приложения, браузеры и данные об устройствах Уникальные идентификаторы Тип браузера и настройки Тип устройства и настройки Операционная система Информация о сети мобильной связи, включая название оператора и номер телефона Номер приложения IP-адрес Отчёты об отказах программ Активность системы Дата, время, URL источника вашего запроса Данные из открытых источников Данные от партнёров Доверенные партнёры Маркетинговые партнёры Партнёры по безопасности Рекламодатели Данные о местоположении На основе GPS, IP-адреса, данных датчиков устройства, точек доступа WiFi, сотовых вышек, устройств с поддержкой Bluetooth С устройств под управлением Android с приложениями Google, периодически собирается: Тип устройства Имя провайдера Отчёты об ошибках Список установленных приложений |
С самого начала бизнес Google был построен на рекламе. В ранних политиках конфиденциальности упоминались рекламодатели, но не таргетинговая реклама. Это изменилось в 2005 году, когда в Google впервые использовали фразу «персонализированный контент и реклама».
«Выбор рекламы» впервые упомянули в 2009, вскоре после того, как Google купила DoubleClick за $3,1 млрд и встроила её в свою маркетинговую платформу.
В июне 2004 года появляется следующая фраза:
Если у вас есть учётная запись, мы можем поделиться информацией, загруженной посредством этой записи, между всеми нашими сервисами, с тем, чтобы обеспечить вам их беспрепятственное использование и улучшить их качество.
Уорд говорит, что в 2004 году люди ещё верили в честность таких заявлений. Но, по его словам, «сегодня это явно сигнал о создании всеобъемлющего профиля, и что каждый сервис, используемый вами, будет собирать информацию для персонализированной рекламы, даже если вы с этим не соглашались». Уорд утверждает, что согласно данной политике вас посчитают согласным даже без вашего знания об этом.
2012-2017: усложнение бизнеса требует усложнения политики
Статус Google как интернет-гиганта привлёк к компании больше внимания. В августе 2012 года компания заплатила $22,5 млн штрафов по решению федеральной торговой комиссии США за «неверное представление заверений о конфеденциальности», касавшееся отслеживание файлов куки у людей, использовавших браузер Safari от Apple.
В преддверии штрафа секция «информация, которую мы собираем» политики конфиденциальности Google была серьёзным образом отредактирована.
| 2011 | 2012 |
|---|---|
| Какую мы собираем информацию и как ее используем Нам могут потребоваться данные следующих типов: Информация, предоставляемая вами – во время регистрации аккаунта Google мы просим вас сообщить определенную личную информацию. Мы можем объединить информацию, предоставленную вами при регистрации аккаунта, со сведениями, полученными от служб Google или сторонних источников, чтобы улучшить качество работы наших служб. Некоторые службы позволяют отказаться от объединения этой информации. Дополнительную информацию о своем аккаунте вы можете получить в Личном кабинете Google. Если при работе со службами Google вы используете свой аккаунт Служб Google, компания Google предоставляет доступ к таким службам при участии или от лица администратора вашего домена. В этом случае администратор имеет доступ к данным вашего аккаунта, включая электронную почту. Чтобы получить более подробную информацию, ознакомьтесь с политикой конфиденциальности администратора вашего домена. Файлы cookie – когда вы заходите на сайт Google, мы отправляем один или несколько файлов cookie на ваш компьютер или другое устройство. Файлы cookie используются для того, чтобы повышать качество предоставляемых услуг: сохранять настройки пользователя, улучшать результаты поиска и подбора рекламы, отслеживать характерные для пользователей тенденции, например особенности поиска. Google также использует файлы cookie в рекламных службах, чтобы оказывать помощь рекламодателям и издателям в размещении рекламы и управлять объявлениями на сайтах по всему Интернету и в службах Google. Информация о посещениях – при доступе к службам Google через браузер, приложение или другой клиент наши серверы автоматически записывают определенную информацию. Эти журналы сервера могут содержать такую информацию, как ваш веб-запрос, IP-адрес, тип и язык браузера, дата и время запроса, а также один или несколько файлов cookie, по которым можно определить ваш браузер или аккаунт. Пользовательские сообщения – когда вы отправляете в Google сообщения (по электронной почте или иным способом), мы можем сохранять эти сообщения для обработки запросов, ответа на вопросы и дальнейшего совершенствования наших служб. При отправке или получении SMS наши службы, поддерживающие обмен текстовыми сообщениями, могут собирать и хранить следующую информацию: номер телефона, название оператора связи, содержание сообщения, дата и время передачи. Для связи с вами по вопросам работы наших служб может использоваться ваш адрес электронной почты. Службы Google на аффилированных сайтах – некоторые предлагаемые нами услуги связаны с другими сайтами. Личная информация, которую вы предоставляете таким сайтам, может быть передана в Google для предоставления этих услуг. Мы обрабатываем информацию такого рода в соответствии с данной политикой конфиденциальности. Приложения независимых разработчиков – посредством служб Google пользователям могут предоставляться приложения независимых разработчиков, например гаджеты или расширения. Информация, которую вы предоставляете при включении гаджета или при запуске приложения независимого разработчика, обрабатывается Google в соответствии с данной политикой конфиденциальности. Разработчик гаджета или приложения обращается с собранной им информацией в соответствии с собственной политикой конфиденциальности. Информация о местонахождении – в Google существует ряд служб с функциями определения местоположения, например Карты Google и Локатор. Когда вы используете эти службы, Google может получать информацию о вашем местонахождении (например, сигналы GPS с вашего мобильного устройства) или же информацию, на основании которой можно вычислить примерное местонахождение (например, идентификатор мобильного телефона). Уникальные номера приложения – уникальный номер приложения, не связанный с информацией о вас или о вашем аккаунте, используется некоторыми службами, например Панелью инструментов Google. Этот номер наряду со сведениями об установке (например, тип и версия операционной системы) может отправляться в Google при установке или удалении службы во время ее обращения к нашим серверам (например, при запросе автоматических обновлений программного обеспечения). Другие сайты – данная политика конфиденциальности применима только к службам Google. Мы не контролируем сайты, которые появляются в наших результатах поиска, которые используют приложения, продукты и службы Google или на которые ведут ссылки из наших служб. Эти сайты могут помещать на ваш компьютер собственные файлы cookie, собирать данные или запрашивать у вас личную информацию. |
Какую информацию мы собираем Мы собираем информацию, которая помогает улучшить наши службы, начиная с языковых настроек и заканчивая более сложными вещами, например интересными для конкретного пользователя объявлениями или людьми в Интернете. Информацию мы берем из двух источников: Информация от пользователей Чтобы использовать многие наши службы, необходимо иметь аккаунт Google. При его создании мы запрашиваем у вас персональные данные, например имя, адрес электронной почты, номер телефона или реквизиты кредитной карты. Тех, кто желает задействовать все возможности совместного доступа, мы также просим создать общедоступный профиль Google, в котором можно указать свое имя и добавить фотографию. Из служб, с которыми вы работаете. Мы собираем данные о том, как и какие службы вы используете. Это происходит в момент, когда вы, например, посещаете веб-сайты, рекламируемые в AdWords или AdMob, или просматриваете и взаимодействуете с нашими объявлениями либо контентом. Эти данные включают в себя следующее: Сведения об устройстве Мы собираем данные об устройствах, такие как модель, версия операционной системы, уникальные идентификаторы устройства, а также данные о мобильной сети и номер телефона. Кроме того, идентификатор устройства или номер телефона могут быть привязаны к вашему аккаунту Google. Сведения журналов Когда вы используете наши службы или просматриваете содержание, предоставленное с помощью Google, некоторые ваши действия могут автоматически сохраняться в журналах серверов. При этом регистрируется следующая информация: подробные сведения об использовании служб, включая поисковые запросы; данные о телефонных вызовах, включая номера телефонов для входящих, исходящих и переадресованных звонков, дата, время, тип и продолжительность вызовов, а также информация о маршруте SMS; IP-адреса; данные об аппаратных событиях, в том числе о сбоях и действиях в системе, а также о настройках, типе и языке браузера, дате и времени запроса и URL перехода; файлы cookie, которые служат уникальным идентификатором вашего браузера или аккаунта Google. Сведения о местоположении В службах Google с географическими функциями мы собираем и обрабатываем данные о вашем фактическом местоположении, включая данные GPS, отправленные мобильным устройством. Также мы используем различные технологии определения координат, например, опрашиваем датчики устройств на предмет информации о ближайших точках доступа Wi-Fi и вышках сотовой связи. Уникальные номера приложений В некоторых службах используются уникальные идентификаторы программ. Они вместе с информацией о приложении (например, о номере версии или типе операционной системы) могут отправляться в Google при установке или удалении службы, а также во время автоматических сеансов связи с серверами (при загрузке обновлений и т. п.). Локальное хранилище Мы собираем и храним данные (в том числе и персональные) на ваших пользовательских устройствах с помощью таких средств, как веб-хранилище браузера (включая HTML5) и кэш данных, используемых приложениями. Файлы cookie и анонимные идентификаторы Чтобы получать и записывать данные о том, как используются службы Google, мы применяем различные технологии. Некоторые из них отправляют данные на пользовательское устройство: один или несколько файлов cookie или анонимных идентификаторов. Эти данные также необходимы в тех случаях, когда пользователь взаимодействует со службами для наших партнеров. Это могут быть AdWords, AdMob или функции Google, размещаемые на сторонних веб-сайтах. |
В редакции политики конфиденциальности от марта 2012 Google остановилась на отредактированной версии того, какой информацией она делится:
Мы можем предоставить сведения о вас компаниям, организациям или частным лицам, не связанным с Google, если вы предоставили согласие на это. На раскрытие специальных категорий персональных данных мы запрашиваем у вас согласие.
В тот же день Google переписала условия использования впервые с 2007 года, отредактировав документ из 20 пунктов, сделав его короче, но сильно расширив определения. Одно изменение, касающееся загруженного контента, даёт в особенности широкие привилегии компании в использовании этого контента по её усмотрению:
Загружая или иным образом добавляя материалы в наши Службы, вы предоставляете компании Google и ее партнерам действующую во всем мире лицензию, которая позволяет нам использовать это содержание, размещать его, хранить, воспроизводить, изменять, создавать на его основе производные работы (например, переводы, адаптации и прочие способы оптимизации материалов), обмениваться им, публиковать его, открыто воспроизводить, отображать, а также распространять.
В условиях использования упоминается, что «все права на интеллектуальную собственность в отношении этих материалов остаются у их владельца. Проще говоря, все, что было вашим, таковым и останется». Но, по словам Уорда, этот пересмотр условий, особенно фраза «загружая или иным образом добавляя материалы», был очень осмысленным изменением того, что Google считает пользовательским контентом.
«Ваши поисковые запросы, нажатия клавиш, отпечаток голоса и лицо в видеочате Google Chat, письма, отправленные вами через Gmail – всё это части контента, загруженного вами в их сервисы, — сказал он. – Именно так все мы и „согласились“ с этим, не имея понятия о том, что сделали это».
2018 – наши дни: текущая политика меняется, чтобы соответствовать более строгим законам
Крупнейшее современное усовершенствование политики Google произошло в мае 2018 года, в ответ на европейский "Общий регламент по защите данных", или GDPR. Согласно Сэму Хефт-Люфти, менеджеру продукта по политике конфиденциальности Google, изменение политики, занявшее целый год у писателей, дизайнеров, исследователей и юристов, было не просто изменением юридического языка, но «полным обновлением продукта» с тем, чтобы он «лучше описывал собираемую нами информацию и пояснял права пользователей».
Хефт-Люфти сказал, что хотя политику переписывали для большей ясности, в ней не менялось то, что Google делает с данными пользователей. «Мы не расширяли права или разрешения Google», — сказал он.
Он также отметил, что самые большие изменения в политике концентрировались на облегчении навигации по ней. И хотя она ещё напоминает лабиринт, во многих секциях теперь есть поясняющие видео и цветные иллюстрации в виде логотипов и изображений.
Политика добавила девять упоминаний о том, что пользователи могут экспортировать свои данные, и несколько секций, поясняющих, как удалять свои данные – скорее всего, под давлением правил GDPR, дающим пользователям больше прав на владение и управление своими данными.
До и после G.D.P.R.
В 2019 году цифровая экономика обширна, и перекликается с технологиями, компаниями, рекламодателями и миллиардами людей, сбрасывающих данные ежесекундно. Большую часть этой информации собирает Google, чтобы помочь формировать меняющие мир продукты, а также подпитывать свою рекламную машину, печатающую деньги.
PS: после появления этой статьи из газеты New York Times на сайте Hacker News, один из его читателей отметил, что политика конфиденциальности самой газеты состоит из более чем 5000 слов, и содержит практически всё то же самое, за что газета ругает Google, и немножечко сверх того. Оказывается, к примеру, что New York Times оставляет за собой право продавать (они называют это «сдавать в аренду») имя и почтовый адрес читателей рекламодателям.
