Di questi tempi se ne fa un gran parlare: è l’app che permette di pubblicare commenti e domande anonime su Instagram. La diffusione è progressivamente cresciuta nel corso degli ultimi mesi e il passaparola, nutrito da articoli e focus online, ha alimentato l’utilizzo di NGL (da Not Gonna Lie), l’anonimizzatore per il social network che consente di ricevere domande o commenti anonimi a cui si può rispondere pubblicamente sotto i post o nelle storie. In realtà, questa applicazione per Android e iOS nasconde ben altri risvolti nelle pieghe del codice e riguardano principalmente una privacy che dire inesistente è fare un complimento. La gestione della privacy dell’utente è ridicola, insultate e risibile. Anche perché lo scambio è semplice: NGL permette di essere anonimi e, in cambio, accede liberamente a una serie di dati personali di Instagram e dello smartphone, che elencheremo di seguito.
Certo, la privacy nell’epoca dei social è un concetto che va interpretato e declinato di volta in volta. Estendendo il discorso, la privacy ai tempi del Web è un’idea che spesso trova riscontro in violazioni e imprevisti, ma solo se ci si affida ad applicazioni e siti ben poco affidabili. Come nel caso di NGL. Il cui caso, ancora una volta, insegna che leggere la licenza di utilizzo di un’app, di un servizio o di una piattaforma social e scandagliare le pieghe e il dedalo sulla privacy sarebbe buona norma. Altrimenti ci si trova con la mail e i dati personali sparpagliati in qualche database online, a propria insaputa, e nel migliore dei casi si è vittima di call center e spam, nel peggiore di truffe.
NGL è un’ottima fonte di informazioni personali degli utenti che mirano all’anonimità, regalando i dati personali che saranno dichiaratamente ceduti a terze parti senza che l’utente lo sappia, almeno finché non legge le policy dell’app. Intanto, in sintesi l’applicazione funziona così: per iniziare a ricevere domande, bisogna prima scaricare l’app sullo smartphone. Successivamente, si crea un profilo e si pubblica il link che attiva il servizio. Ma attenzione, ed è che una rapida lettura dell’Informativa sulla privacy dal servizio consente di vedere molto di più di ciò che NGL ci mostra all’inizio. L’app non si preoccupa troppo della sicurezza dei suoi utenti.
Non andiamo per il sottile: l’app andrebbe contrassegnata da un’enorme bandiera rossa, come quando il mare è nella bufera e si impedisce il bagno agli ospiti in spiaggia. Dando un’occhiata alle policy di privacy dell’app che ha dato vita a questo nuovo trend su Instagram, si può scoprire come sostanzialmente gli sviluppatori dell’applicazione si lavino le mani da ogni responsabilità: dall’accesso alle coordinate bancarie, al trasferimento dei dati a terzi. Attivando l’app concedete qualsivoglia privilegio ai developer di raccogliere informazioni e farne ciò che vogliono. Vediamo come.
Come funziona esattamente l’account NGL su Instagram?
L’app NGL è in effetti semplice. Una volta registrati nell’app, viene generato un collegamento che si può condividere ovunque, per esempio via WhatsApp, sull’account Twitter, sulle storie di Instagram o su qualsiasi social network. Usando questo link, il resto degli utenti potrà entrare e lasciare i messaggi. Tutto anonimo, sì, e non c’è bisogno di creare un account per lasciare commenti.
L’idea di NGCL è abbastanza divertente: ci si ritrova circondati da misteriosi profili coinvolti in modo anonimo e che sanno sfruttare la nuova applicazione. Inoltre, consente di conversare in modo più fluido con i tuoi follower e alcuni potrebbero rivelare cose che non avrebbero mai detto con i profili pubblici.
Basta questo per decretare il successo di NGL, con tutti i problemi conseguenti sulla sicurezza personale.
Le enormi zone d’ombra di NGL nella privacy
Inizieremo col dire che NGL non si preoccupa di nulla, o quasi. Anzi, se si legge attentamente l’informativa sulla privacy dell’app, è evidente che gli sviluppatori stanno cercando di eludere la responsabilità di proteggere i tuoi dati. Usando interlocuzioni come “ma”, “comunque” o “sebbene”, si descrivono policy di sicurezza e di tutela della privacy pressoché nulle. Principi di base ma senza realizzarne effettivamente nessuno. Ovviamente, questa è una mossa piuttosto intelligente se davvero non ti interessa proteggere i dati dei tuoi utenti. Dopotutto, stai lasciando le decisioni “nelle loro mani”, giocando con le parole e facendo credere loro che le proteggerai, “tranne se…”.
Primo allarme su NGL. “Raccogliamo e utilizziamo informazioni personali da e su di te”, si legge nella prima clausola dell’informativa sulla privacy. Quindi procedono a descrivere i dati che raccolgono. Tra questi:
- informazioni di contatto (nome, indirizzo, e-mail, dettagli sui social network e numero di telefono);
- preferenze di comunicazione dell’immagine del profilo, nome del profilo, domande e risposte;
- informazioni demografiche;
- dettagli di pagamento: esatto, NGL raccoglie anche informazioni su carte di credito o di debito. Tra questi troviamo il numero della carta, il nome del titolare della carta, la data di scadenza, “ecc.” Questo “ecc.” Non è dettagliato sul web, ma se l’unica cosa rimasta da raccogliere è il codice di sicurezza, non trasmette alcun trust. Nel caso in cui si utilizzano altri metodi di pagamento, il principio è identico;
- posizione delle informazioni sull’attività di rete (indirizzo IP e codice postale).
- si legge: “Raccogliamo informazioni su di te da varie fonti, dirette e indirette”, ossia NGL memorizza anche informazioni sui dispositivi.
Secondo allarme. In che modo NGL utilizza le informazioni che raccoglie? Non nel migliore dei modi, essendo completamente poco chiaro e onesto. Questo si legge nelle policy online sulla privacy:
- Trasferimenti internazionali di informazioni. Sul suo sito Web, NGL commenta che, sebbene la sua sede sia negli Stati Uniti, le tue informazioni potrebbero essere trasferite all’interno o all’esterno della regione. I dati personali potrebbero raggiungere siti “dove le leggi sulla privacy non sono così comprensibili” come quelli che gestiscono. Pertanto, non sono responsabili di ciò che accade loro.
- Eliminare delle informazioni. Sì, si possono eliminare le informazioni che NGL ha raccolto su di te. Tuttavia, l’ultima parte di questa sezione è sorprendente: gli sviluppatori si riservano il diritto di “fare eccezioni” ai dati che cancelleranno. Fondamentalmente, non hai alcuna garanzia che verrai effettivamente escluso dal loro database.
- La sezione sula sicurezza. NGL dice che “sebbene adottiamo misure ragionevoli per proteggere le tue informazioni personali e la tua identità, nulla su Internet è sicuro al 100% Pertanto, l’app non può “garantire che tutte le tue informazioni di identificazione personale non saranno rivelate nei modi in cui non non si aspettano o che non sono descritti nell’informativa sulla privacy”. Ottimo e abbondante.
NGL: ecco le scellerate norme sulla privacy online
Elenchiamo qui di seguito verbatim le frasi pubblicate sul sito che spiega le policy di privacy di NGL, affinché capiate fino in fondo che razza di applicazione state utilizzando e con quali rischi. Poi, come sempre, la scelta è vostra e in bocca al lupo.
Utilizzo dei dati personali dell’utente
La Società può utilizzare i Dati personali per i seguenti scopi:
Per fornire e mantenere il nostro Servizio, incluso per monitorare l’utilizzo del nostro Servizio.
Per gestire il tuo account:per gestire la tua registrazione come utente del Servizio. I Dati Personali che fornisci possono darti accesso a diverse funzionalità del Servizio che sono a tua disposizione come utente registrato.
Per l’esecuzione di un contratto: lo sviluppo, la conformità e l’esecuzione del contratto di acquisto per i prodotti, articoli o servizi che hai acquistato o di qualsiasi altro contratto con Noi attraverso il Servizio.
Per contattarti: Per contattarti tramite e-mail, telefonate, SMS o altre forme equivalenti di comunicazione elettronica, come le notifiche push di un’applicazione mobile in merito ad aggiornamenti o comunicazioni informative relative alle funzionalità, ai prodotti o ai servizi appaltati, inclusi gli aggiornamenti di sicurezza, quando necessario o ragionevole per la loro attuazione.
Per fornirti notizie, offerte speciali e informazioni generali su altri beni, servizi ed eventi che offriamo simili a quelli che hai già acquistato o per i quali hai già chiesto informazioni, a meno che tu non abbia scelto di non ricevere tali informazioni.
Per gestire le tue richieste: Per partecipare e gestirci le tue richieste.
Per i trasferimenti d’impresa: Potremmo utilizzare le tue informazioni per valutare o condurre una fusione, dismissione, ristrutturazione, riorganizzazione, scioglimento o altra vendita o trasferimento di alcuni o tutti i nostri beni, sia come azienda in attività che come parte di fallimento, liquidazione o procedimento simile, in cui i Dati Personali da noi detenuti sugli utenti del nostro Servizio sono tra i beni trasferiti.
Per altri scopi: potremmo utilizzare le tue informazioni per altri scopi, come l’analisi dei dati, l’identificazione delle tendenze di utilizzo, la determinazione dell’efficacia delle nostre campagne promozionali e per valutare e migliorare il nostro Servizio, prodotti, servizi, marketing e la tua esperienza. Potremmo condividere Le tue informazioni personali nelle seguenti situazioni:
Con fornitori di servizi: Potremmo condividere le tue informazioni personali con i fornitori di servizi per monitorare e analizzare l’uso del nostro servizio, per contattarti.
Per i trasferimenti di attività: potremmo condividere o trasferire le tue informazioni personali in connessione o durante le negoziazioni di qualsiasi fusione, vendita di beni della Società, finanziamento o acquisizione di tutta o parte della nostra attività a un’altra società.
Con gli affiliati: potremmo condividere le tue informazioni con i nostri affiliati, nel qual caso richiederemo a tali affiliati di rispettare la presente Informativa sulla privacy. Gli affiliati includono la nostra società madre e qualsiasi altra sussidiaria, partner di joint venture o altre società che controlliamo o che sono sotto il controllo comune con noi.
Con i partner commerciali:Potremmo condividere le tue informazioni con i nostri partner commerciali per offrirti determinati prodotti, servizi o promozioni.
Con altri utenti: quando condividi informazioni personali o interagisci in altro modo nelle aree pubbliche con altri utenti, tali informazioni possono essere visualizzate da tutti gli utenti e possono essere distribuite pubblicamente all’esterno.
Con il tuo consenso : potremmo divulgare le tue informazioni personali per qualsiasi altro scopo con il tuo consenso.
Conservazione dei tuoi dati
La Società conserverà i tuoi Dati Personali solo per il tempo necessario agli scopi indicati nella presente Informativa sulla privacy. Conserveremo e utilizzeremo i tuoi dati personali nella misura necessaria per adempiere ai nostri obblighi legali (ad esempio, se siamo tenuti a conservare i tuoi dati per rispettare le leggi applicabili), risolvere controversie e far rispettare i nostri accordi legali e le nostre politiche.
La Società conserverà anche i Dati di utilizzo per scopi di analisi interna. I Dati di utilizzo vengono generalmente conservati per un periodo di tempo più breve, tranne quando questi dati vengono utilizzati per rafforzare la sicurezza o per migliorare la funzionalità del Nostro Servizio, o quando siamo legalmente obbligati a conservare questi dati per periodi di tempo più lunghi.
Trasferimento dei tuoi dati
I tuoi dati, inclusi i Dati Personali, sono trattati presso le sedi operative della Società e in ogni altro luogo in cui si trovano le parti coinvolte nel trattamento. Significa che queste informazioni possono essere trasferite e conservate su computer situati al di fuori del tuo stato, provincia, paese o altra giurisdizione governativa in cui le leggi sulla protezione dei dati potrebbero differire da quelle della tua giurisdizione.
Il tuo consenso alla presente Informativa sulla privacy seguito dall’invio di tali informazioni rappresenta il tuo consenso a tale trasferimento.
La Società adotterà tutte le misure ragionevolmente necessarie per garantire che i tuoi dati siano trattati in modo sicuro e in conformità con la presente Informativa sulla privacy e nessun trasferimento dei tuoi dati personali avverrà a un’organizzazione o a un paese a meno che non siano in atto controlli adeguati, inclusa la sicurezza di I tuoi dati e altre informazioni personali.
Divulgazione dei tuoi dati personaliTransazioni commerciali
Se la Società è coinvolta in una fusione, acquisizione o vendita di beni, i tuoi dati personali potrebbero essere trasferiti. Forniremo un avviso prima che i tuoi dati personali vengano trasferiti e diventino soggetti a una diversa Informativa sulla privacy.
Forze dell’ordine
In determinate circostanze, la Società potrebbe essere obbligata a divulgare i tuoi Dati Personali se richiesto dalla legge o in risposta a richieste valide da parte di autorità pubbliche (ad esempio un tribunale o un ente governativo).
Altri requisiti legali
La Società può divulgare i tuoi Dati Personali in buona fede ritenendo che tale azione sia necessaria per:
Rispettare un obbligo legale
Proteggere e difendere i diritti o la proprietà della Società
Prevenire o indagare su possibili illeciti in relazione al Servizio
Protect l’incolumità personale degli Utenti del Servizio o del pubblico
Tutela dalla responsabilità legale
Sicurezza dei Tuoi Dati
La sicurezza dei tuoi dati personali è importante per noi, ma ricorda che nessun metodo di trasmissione su Internet o metodo di archiviazione elettronica è sicuro al 100%. Sebbene ci sforziamo di utilizzare mezzi commercialmente accettabili per proteggere i tuoi dati personali, non possiamo garantirne la sicurezza assoluta.
Privacy dei bambini
Il nostro servizio non si rivolge a persone di età inferiore ai 13 anni. Non raccogliamo consapevolmente informazioni di identificazione personale da persone di età inferiore ai 13 anni. Se sei un genitore o tutore e sei consapevole che tuo figlio ci ha fornito dati personali , Ci contatti per favore. Se veniamo a conoscenza del fatto che abbiamo raccolto Dati personali da persone di età inferiore ai 13 anni senza la verifica del consenso dei genitori, adottiamo misure per rimuovere tali informazioni dai Nostri server.
Se dobbiamo fare affidamento sul consenso come base legale per l’elaborazione delle tue informazioni e il tuo paese richiede il consenso di un genitore, potremmo richiedere il consenso dei tuoi genitori prima di raccogliere e utilizzare tali informazioni.
Collegamenti ad altri siti Web
Il nostro servizio può contenere collegamenti ad altri siti Web che non sono gestiti da noi. Se fai clic su un collegamento di terze parti, verrai indirizzato al sito di tali terze parti. Ti consigliamo vivamente di rivedere l’Informativa sulla privacy di ogni sito che visiti.
Non abbiamo alcun controllo e non ci assumiamo alcuna responsabilità per il contenuto, le politiche sulla privacy o le pratiche di siti o servizi di terze parti.
Modifiche alla presente Informativa sulla privacy
Di tanto in tanto potremmo aggiornare la nostra Informativa sulla privacy. Ti informeremo di eventuali modifiche pubblicando la nuova Privacy Policy in questa pagina.
Ti informeremo tramite e-mail e/o un avviso in evidenza sul Nostro Servizio, prima che la modifica diventi effettiva e aggiorneremo la data “Ultimo aggiornamento” nella parte superiore della presente Informativa sulla privacy.
