Rizika pro soukromí v aplikacích na rozvoz jídla — jak DoorDash a Uber Eats nakládají s vašimi daty

Pokaždé, když si objednáte přes DoorDash, Uber Eats nebo Grubhub, předáte své jméno, telefonní číslo, přesnou adresu bydliště a platební údaje – a to všechno kvůli burritu. Tyto aplikace ročně zpracují miliardy objednávek a vytvářejí podrobné profily toho, kde bydlíte, co jíte a kdy jste doma.

V roce 2024 DoorDash uzavřel narovnání v soudním sporu kvůli sdílení zákaznických dat s třetími stranami bez jasného souhlasu. Uber Eats čelil kritice kvůli tomu, jak dlouho si aplikace pro kurýry uchovávají adresy zákazníků. Pohodlí je skutečné, ale stejně skutečné jsou i ústupky v oblasti soukromí.

Co aplikace na rozvoz shromažďují

Skutečné incidenty narušení soukromí

Zneužití zákaznických dat kurýry

Kurýři vidí vaši celou adresu a někdy i telefonní číslo. Na řadě platforem byly zdokumentovány případy, kdy se kurýři vraceli na adresy zákazníků bez pozvání, posílali jim osobní zprávy nebo si ukládali kontaktní údaje na později.

Úniky dat

DoorDash oznámil únik dat, který se týkal 4,9 milionu zákazníků, kurýrů a obchodníků. Mezi odcizenými daty byla jména, doručovací adresy, historie objednávek a poslední čtyři číslice platebních karet. Podobný únik, při kterém byly odhaleny kontaktní údaje zákazníků, postihl i Grubhub.

Sdílení dat s třetími stranami

Data o vašich objednávkách mají hodnotu. Platformy pro rozvoz sdílejí anonymizovaná (a někdy ne až tak anonymizovaná) data s restauracemi, inzerenty a analytickými partnery. Váš zvyk objednávat pozdě v noci se stává datovým bodem prodaným marketérům.

Kontrolní seznam ochrany soukromí

Používejte druhé telefonní číslo

Většina aplikací na rozvoz vám umožní telefonní číslo změnit. Zvažte číslo z Google Voice nebo podobné služby vyhrazené jen pro objednávky jídla, aby vaše hlavní číslo zůstalo soukromé.

Uvádějte co nejméně podrobností o adrese

• Místo uvádění čísla bytu a jednotky zvolte „Setkání u dveří" nebo vyzvednutí v hale
• Nevkládejte kódy od brány ani přístupové kódy do budovy do pokynů k doručení – ukládají se natrvalo
• U rodinných domů zvažte setkání u chodníku

Bezpečnost plateb

• Používejte digitální peněženky: Apple Pay nebo Google Pay číslo vaší karty tokenizují, takže aplikace skutečné číslice nikdy neukládá
• Vyhrazená karta: Pro aplikace na rozvoz používejte výhradně virtuální kartu nebo kartu s nízkým limitem
• Sledujte transakce: Zapněte si upozornění v reálném čase na každou platbu

Zkontrolujte oprávnění aplikací

• Poloha: Nastavte jen „Při používání aplikace" – nikdy „Vždy"
• Kontakty: Zakázat (k objednání nejsou potřeba)
• Fotoaparát/mikrofon: Zakázat, pokud zrovna nepřidáváte recenzi
• Oznámení: Povolit aktualizace objednávek, marketing vypnout

Jak bezpečně sdílet citlivé přístupové údaje

Pokud potřebujete kurýrovi sdělit kód od brány, PIN pro vstup do budovy nebo pokyny k parkování, jejich napsání do poznámky v aplikaci znamená, že zůstanou uložené na serverech platformy na neurčito.

Bezpečnější přístup: vytvořte na LOCK.PUB odkaz chráněný heslem, který bude obsahovat vaše přístupové pokyny. S tarifem Pro ho můžete nastavit tak, aby se otevřel jen jednou nebo aby jeho platnost vypršela do hodiny. Do poznámky k doručení pak místo samotného kódu vložte odkaz. Jakmile ho kurýr použije nebo uplyne hodina, odkaz přestane fungovat – v poznámkách aplikace zůstane jen nefunkční odkaz, ne váš kód.

Srovnání nastavení soukromí na platformách

Když bydlíte s dalšími lidmi

Pokud bydlíte se spolubydlícími nebo s rodinou a sdílíte přístupový kód do budovy, stávají se pokyny k doručení společným bezpečnostním problémem. Každý, kdo si objedná jídlo, může kód pokaždé prozradit jinému kurýrovi.

Použijte LOCK.PUB k vytvoření jedné poznámky chráněné heslem se sdílenými přístupovými údaji. Členové rodiny nebo spolubydlící ji otevřou společným heslem a s tarifem Pro určujete, kdy jí vyprší platnost nebo kdy se aktualizuje – aniž by kód ležel v desítkách databází aplikací na rozvoz.

Pokud byla vaše data kompromitována

1. Okamžitě změňte heslo v dotčené aplikaci na rozvoz
2. Odeberte uložené platební metody a přidejte nové
3. Zkontrolujte v historii neoprávněné objednávky
4. Podejte stížnost u FTC na reportfraud.ftc.gov
5. Sledujte svou úvěrovou historii – úniky dat z aplikací na rozvoz mohou vést ke krádeži identity
6. Požádejte o smazání dat podle CCPA nebo zákonů jednotlivých států na ochranu soukromí

Závěr

Aplikace na rozvoz jídla jsou pevnou součástí moderního života, ale s každou objednávkou nashromáždí pozoruhodné množství osobních údajů. Maskovaná telefonní čísla, minimum podrobností o adrese, platby digitální peněženkou a přísná oprávnění aplikací výrazně pomáhají chránit vaše soukromí.

Když potřebujete sdílet citlivé informace, jako jsou přístupové kódy nebo adresy, zvažte vytvoření odkazu chráněného heslem na LOCK.PUB – začít můžete zdarma a s tarifem Pro sami určíte, kdy se odkaz přestane otevírat.