"Kayıt tutmuyoruz" gerçekte ne demek

Kayıt tutma tartışmaları genellikle iki kişinin bu sözcükten farklı şeyler anlamasından çıkar. En az dört ayrı kategori vardır ve bunları ayırmayan bir politika pek bir şey söylemiyordur.

Etkinlik kayıtları

Bir hesabın hangi sitelere, adreslere ya da adlara ne zaman ulaştığı. İnsanlar kayıt tutmayı sorduğunda kastettikleri kategori budur ve yokluğu gerçekten anlamlı olan da budur.

Bağlantı kayıtları

Bir hesabın bağlandığı, hangi adresten, hangi saatte, ne kadar süreyle ve ne kadar veri taşıdığı. Etkinlik kaydı olmasa bile bunlar zaman içinde ilişkilendirmeye izin verir ve çoğu zaman kapasite planlaması ya da kötüye kullanım incelemesi için saklanır.

Hesap kayıtları

Hesabın oluşturulması ve faturalandırılması için gereken her şey: bir e-posta adresi, bir ödeme referansı, bir satın alma geçmişi. Abonelik satan bir hizmet bunların bir kısmını zorunlu olarak tutar ve hiçbir politika dürüstçe aksini iddia edemez.

Toplu ve operasyonel veriler

Bir bireye atfedilemeyen toplamlar, sayaçlar ve hata oranları. Hesap başına toplam trafik rahatsız edici bir orta noktadadır: her kota sistemi için gereklidir ve kullanımın ne olduğunu söylemeden ne kadar olduğunu söyler.

Ana sayfa yerine gizlilik politikasını okuyun. Ana sayfa sloganı taşır; politika taahhütleri taşır ve ikisi arasındaki fark başlı başına bilgi vericidir.

1. 1

   Bir sıfat değil, açık bir liste arayın

   Güvenilmeye değer bir politika, saklamadığı kategorileri adıyla sayar: gezinme etkinliği, DNS sorguları, hedef adresler, trafik içeriği. "Gizliliğinize saygı duyuyoruz" hiçbir şeye taahhüt vermez.

2. 2

   Neyi tuttuğunu kabul ettiğine bakın

   Tuttuklarını sayan bir politika — hesap e-postası, ödeme referansı, toplam trafik — hiçbir şey tutmadığını ima eden bir politikadan daha yararlıdır.

3. 3

   Saklama sürelerini bulun

   "Artık gerekli olmadığında silinir" bir süre değildir. Belirli bir gün sayısı, denetlenebilecek bir taahhüttür.

4. 4

   Yargı bölgesine dikkat edin

   Şirketin kurulu olduğu yer, hangi makamların hangi süreçle açıklama zorunluluğu getirebileceğini belirler. Bu hukuki bir kısıttır ve hiçbir teknik iddia onu geçersiz kılmaz.

5. 5

   Bağımsız doğrulama arayın

   Adı belirtilmiş bir firma tarafından, kapsam beyanı ve tarihiyle birlikte yapılmış bir denetim, doğrulanmamış bir iddiadan anlamlı ölçüde iyidir. Denetçilerin baktığı günlerde neyin doğru olduğunu teyit eder; bu gerçek ama sınırlı bir güvencedir.

• "Etkinliğinizi kaydetmiyoruz" ifadesinin ardından "hizmet iyileştirme" ya da "güvenlik amaçları" için her şeyi kapsayacak kadar geniş bir istisnanın gelmesi.
• Saklama beyanı yerine "askeri düzeyde şifreleme". Bu, herkesin kullandığı bir şifreyi tarif eder ve neyin tutulduğu hakkında hiçbir şey söylemez.
• Ana sayfada kayıt tutmama iddiası, ama gizlilik politikasının hiçbir yerinde buna karşılık gelen bir taahhüt olmaması.
• Firmanın adı, kapsamı ya da tarihi belirtilmeden atıf yapılan bir denetim.
• Belirtilmiş bir iş modeli olmayan ücretsiz bir hizmet. Kapasiteyi işletmek para tutar ve bunun bedelini abonelik ödemiyorsa başka bir şey ödüyordur.

Bunların hiçbiri tek başına kötü niyeti kanıtlamaz. Bir arada, şüphe için makul bir temel oluştururlar ve hepsi birkaç dakikada kontrol edebileceğiniz şeylerdir.

Bir söz, ancak onu bozmayı zorlaştıran şey kadar değerlidir. Bazı yapısal özellikler her türlü güvenceden daha çok iş görür.

• Hiç toplanmamış veri açıklanamaz, bir sızıntıda kaybedilemez ve zorla istenemez. Asgarileştirme, işletmecinin iyi davranmayı sürdürmesine bağlı olmayan tek güvencedir.
• Kısa saklama süreleri, zorunlu bir açıklamanın geçmişte ne kadar geriye uzanabileceğini sınırlar.
• Hesap kimliğini trafik işleyişinden ayırmak, iki sistemden hiçbirinin tek başına kimin ne yaptığı sorusunu yanıtlamaması demektir.
• Yayımlanmış ve tarihlendirilmiş politika değişiklikleri, yalnızca şu an ne vaat edildiğini değil, belirli bir zamanda ne vaat edilmiş olduğunu görmenizi sağlar.

Gerçekçi durum şudur: herhangi bir sağlayıcıyı kullanmak ona bir miktar güven duymak demektir, çünkü o zorunlu olarak hedeflerinizi gözlemleyebileceği bir konumda oturur. Makul hedef, güvenmenin mümkün olduğunca az şey gerektirdiği biçimde düzenlenmiş bir sağlayıcı seçmek — ve ona neyi emanet ettiğinizi bilmektir.