Bezpečnost a osobní data v nákupních aplikacích – co aplikaci povolit

Při nákupu přes telefon se obvykle v přístroji „usadí“ některé nežádoucí funkce a prvky, které mají vliv na soukromí majitele. Co povolit aplikaci za oprávnění a co ne? Jak chránit soukromí při nakupování online? A lze to vůbec? Na otázky, jak na bezpečnost v nákupních aplikacích, odpoví následující článek.

Nákupní aplikace usnadňují objednávání zboží. Není však tajemstvím, že zároveň shromažďují velké množství osobních údajů. Některé informace jsou pro dokončení objednávky nezbytné, velký počet z nich však aplikace ke svému fungování vůbec nepotřebuje.

Bezpečnost nákupních aplikací

Nákupní aplikace jsou nedílnou součástí dnešních mobilních telefonů. Umožňují rychle objednat zboží odkudkoliv, sledovat zásilku nebo získávat slevy a upozornění na nové nabídky. Jak je to však s jejich negativy?

Trendem aktuálních nákupních aplikací je žádání o velké množství údajů. Při instalaci nebo používání aplikace mobilní operační systém požaduje přístup k různým funkcím telefonu. Ne každé oprávnění je však pro běžné nakupování nutné.

Bezpečný e-shop by měl klientovi umožňovat zachování určitého soukromí a svobodnou volbu při výběru. Při posuzování bezpečnosti nákupních aplikací je proto důležité nastavení telefonu, způsob placení, množství údajů uložených v účtu a oprávnění, která byla aplikaci udělena.

Ochrana osobních údajů na e-shopu – které údaje skutečně potřebuje

Při běžné návštěvě stahovací stránky aplikace na Google Play se objeví dlouhý seznam detailů, které aplikace sbírá, stejně jako mlhavé upozornění:

Tato aplikace může tyto typy dat sdílet se třetími stranami: ID zařízení nebo jiná ID; Tato aplikace může shromažďovat tyto typy dat: Poloha, Osobní údaje a další (5) (play.google.com)

Značí, že velké množství informací putuje ke třetím stranám. Při registraci do e-shopu pak bývá často možné/požadované vyplnění více údajů, než je nutné pro samotné vytvoření účtu nebo doručení objednávky. Pro běžný nákup na e-shopu však obecně stačí:

• jméno a příjmení
• doručovací adresa
• e-mail
• případně telefonní číslo pro dopravce (ne vždy)
• uživatelské jméno a heslo

Jiné informace pro nákup obvykle nejsou nezbytné. Pokud určitý údaj není povinný a není jasné, proč jej obchod potřebuje, není nutné jej automaticky poskytovat.

Údaje, které aplikace často nabízí k vyplnění „nad rámec“:

• datum narození
• osobní informace používané pro marketing
• propojení účtu se sociální sítí

Propojení s jiným účtem slouží pro pohodlí zákazníka. Současně však propojuje další služby a může znamenat sdílení množství údajů mezi více weby. Při přihlášení přes sociální síť aplikace obvykle získá alespoň základní údaje (jméno, e-mail, profilová fotografie). Rozsah závisí na tom, k čemu uživatel udělí souhlas a kolik údajů na síti má.

Nejčastější  oprávnění aplikace – co povolit a kdy

Vedle údajů o zákazníkovi aplikace cílí na jeho přístroj. Která oprávnění čínské e-shopy požadují nejčastěji? Jak nakupovat na Shein bezpečně? Co povolit při žádosti o oprávnění a v jakém případě?

• poloha

Přístup k poloze aplikace využívá k nabídnutí vhodných možností doručení v okolí zákazníka. Pro samotný nákup zboží však není nezbytný.

Pokud aplikace přímo nevyužívá konkrétní službu založenou na poloze (což nákupní aplikace obvykle nemají), může nechat zákazník přístup k lokaci vypnutý. Při objednávání lze také vyhledat místo doručení sám a nenechat se navigovat od aplikace – rozdíl bude maximálně v řádu pár minut.

▶️ Jak vybalancovat pohodlí a bezpečí: V případě zájmu využít občasnou polohu, nenechávat automatické zjišťování polohy na „vždy“.

• mikrofon

Ani mikrofon není pro běžný e-shop nutný. Užitečný může být například při hlasovém vyhledávání, pokud jej aplikace nabízí. Pokud však zákazník tuto funkci nevyužívá, přístup k mikrofonu není důvod povolovat.

▶️ Pro minimalizaci rizika je vhodné mikrofon povolit jen ve chvíli, kdy ho zákazník v aplikaci přímo využívá. Rozhodně se pak nedoporučuje povolovat přístup nedůvěryhodným, neznámým aplikacím.

• fotogalerie

Přístup k fotografiím může být užitečný například při nahrávání snímku reklamovaného zboží nebo při vyhledávání podle fotky. Není však důvod, aby aplikace měla neomezený přístup ke všem fotografiím uloženým v telefonu.

Obecně lze přístup do fotogalerie považovat za značný zásah do osobních údajů a doporučuje se přístup trvale nepovolovat.

▶️ Moderní verze operačních systémů (od iOS 14 a Androidu 13) umožňují vybrat pouze konkrétní fotografie, ke kterým aplikace získá přístup.

• kontakty

Přístup ke kontaktům je silným zásahem do soukromí vlastníka telefonu, stejně jako do soukromí jeho známých „kontaktů“. Nákupní aplikace přístup ke kontaktům uloženým v telefonu nepotřebuje.

▶️ Výjimkou může být například funkce doporučení aplikace známým, která však není nutná pro samotné nakupování.

Notifikace, odpočty a „herní“ prvky – ochrana osobních údajů v e-shopu

Zatímco v počítačovém módu značí notifikace několik newsletterů týdně či měsíčně a občasné upozornění na slevovou akci, v mobilu je situace spíše intenzivnější. Oznámení/notifikace jsou užitečné, pokud umožní sledovat stav objednávky, pomůžou řešit doručení balíčku apod.

Notifikace se však v aplikaci obvykle povolují zároveň se všemi dalšími oznámeními – i těmi nežádanými. Nákupní aplikace často využívají reklamní notifikace nebo různé herní prvky, které po odsouhlasení zákazník dostává:

• odpočítávání času do konce slevy
• upozornění na poslední kusy zboží
• informace o tom, že si produkt právě prohlíží nebo kupuje x dalších lidí
• nabídky slev za každodenní otevření aplikace atd.
• kolo štěstí – samotný prvek e-shopu, funguje i bez upozornění. Notifikace však zákazníka upozorňují, aby nezmeškal atd.

Jedná se o marketingový systém. Reklamy zvyšují pocit naléhavosti a motivují k rychlému nákupu. Neznamenají však, že je nabídka skutečně výjimečná nebo že zboží za několik minut nebude dostupné.

Pokud upozornění vedou k častému otevírání aplikace nebo dokonce u majitele podporují impulzivní nákupy, lze je v nastavení telefonu vypnout.

Pozor, zároveň s vypnutím marketingových notifikací se vypnou i transakční oznámení, pokud se notifikace vypnou na úrovni operačního systému. Temu i Shein umožňuje oddělit marketingová a transakční oznámení v nastavení samotné aplikace.

Uložená platební karta – bezpečnost vs. možná rizika

Mnoho e-shopů nabízí možnost uložit údaje o platební kartě pro další nákupy. Jde o pohodlné řešení, protože při další objednávce není nutné údaje znovu vyplňovat.

Z hlediska ochrany dat je však vhodné zvážit, zda je dlouhodobé ukládání platební karty v každém e-shopu skutečně vhodné. Čím více služeb obsahuje uložené platební údaje, tím více míst je spojeno s citlivými informacemi o placení. Uložená platební karta bezpečnost automaticky nevylučuje, ovšem riziko napadení je vyšší.

Alternativou může být:

• Apple Pay nebo Google Pay, jiné platební peněženky
• PayPal apod.
• virtuální platební karty, pokud je banka nabízí
• běžné zadávání údajů pokaždé znovu

Platební peněženka umožňuje uložit údaje o platební kartě do telefonu a při platbě zpravidla nepředává obchodníkovi přímo číslo karty.

Virtuální kartu lze pro změnu v některých případech používat odděleně od hlavní karty a v případě potřeby ji snadno zablokovat nebo zrušit. Existuje i v jednorázové podobě. PayPal je platební služba, která funguje jako prostředník mezi e-shopem a kartou nebo bankovním účtem. Ne každý e-shop však nákup tudy umožňuje.

Ani jeden způsob placení však nenahrazuje základní opatrnost. Před nákupem je hlavně důležité ověřit, komu jsou peníze placeny a zda se skutečně jedná o důvěryhodný e-shop. Ani ten nevylučuje riziko zcela, bezpečnost uložení platební karty tam však bude vyšší než u neznámých čínských e-shopů v češtině.

Jak oprávnění aplikaci zpětně odebrat – návod

Udělené oprávnění by nemělo být trvalé. Lze je kdykoliv změnit v nastavení telefonu. Každý typ telefonu má postup mírně odlišný, měl by však fungovat obdobně:

Android:

Jak zkontrolovat a změnit oprávnění aplikace

1. Otevřít Nastavení → Aplikace.
2. Vybrat konkrétní aplikaci (případně Zobrazit všechny aplikace).
3. Klepnout na Oprávnění.
4. Vybrat oprávnění, které se má změnit, a zvolit Povolit nebo Nepovolit (případně u některých oprávnění Povolit pouze při používání aplikace nebo Zeptat se pokaždé).

Jak zjistit, které aplikace mají přístup k určitému typu dat

1. Otevřít Nastavení → Zabezpečení a soukromí → Soukromí → Správce oprávnění.
2. Vybrat typ oprávnění.
3. Zobrazí se aplikace, které ho mají povolené nebo zamítnuté.
4. Klepnutím na aplikaci lze její oprávnění změnit.

V Panelu ochrany osobních údajů lze zjistit, které aplikace v poslední době používaly konkrétní oprávnění, a jejich nastavení následně upravit.

iOS:

Apple uvádí podobný postup

1. Otevřít Nastavení → Soukromí a zabezpečení.
2. Vybrat kategorii dat nebo funkcí, například Kontakty, Fotky nebo Kalendáře.
3. Zobrazí se aplikace, které o přístup požádaly.
4. U jednotlivých aplikací lze přístup zapnout nebo vypnout.

Kontrola přístupu aplikací

1. Nastavení → Soukromí a zabezpečení → Zpráva o ochraně soukromí aplikací.
2. Zkontrolovat, jak aplikace využívají oprávnění.

Přesný název jednotlivých položek a drobné detaily postupu se mohou lišit podle výrobce telefonu a verze systému.

Jak zrušit účet v e-shopu a požádat o výmaz dat – příklad Wish, Shein a Temu

Důvody ke zrušení účtu mohou být různé, včetně ochrany osobních údajů na e-shopu. GDPR zároveň dává lidem určitá práva, například možnost požádat o informace o zpracovávaných osobních údajích, o přístup k osobním údajům, či o výmaz údajů při ukončení registrace.

Běžné zrušení účtu totiž automaticky neznačí výmaz všech osobních údajů.

• Jak zrušit účet v e-shopu:

Samotné zrušení účtu by mělo fungovat přes Menu a Nastavení aplikace. Pro příklad: u Wish může být v telefonu k dispozici pouze Deaktivace účtu (dočasná), pro úplné zrušení účtu je tak vhodné postupovat přes počítač: po přihlášení jít na Nastavení → Nastavení účtu → dole červený nápis Správa účtu → zvolit Trvale odstranit účet a údaje a řídit se pokyny.

• Kompletní zrušení, odinstalace, výmaz

Co možná nejúplnější zrušení účtu tak proběhne zrušením registrovaného účtu, odinstalací aplikace a případnou žádostí o výmaz osobních informací. Tuto možnost uvádí různé e-shopy, konkrétní návod však ne. Žádost tak může být stručná, například obdobná této:

Žádám o zrušení svého uživatelského účtu a o výmaz osobních údajů, které již není nutné uchovávat z důvodu plnění zákonných povinností. Zároveň žádám o informaci, které údaje budou i nadále uchovávány a z jakého důvodu.

Podat žádost o výmaz je možné na konkrétním místě (na Temu www.temu.com/bgp-additional-privacy-options.html) nebo přes účet/prostřednictvím Centra ochrany osobních údajů (Shein).

Před odesláním žádosti je vhodné zkontrolovat, zda nejsou v účtu stále uložené:

• platební karty
• doručovací adresy
• propojené účty sociálních sítí

Údaje o platební kartě je vhodné odstranit samostatně, pokud to konkrétní e-shop umožňuje.

Pozor – dle vyjádření nejznámějších čínských e-shopů ani žádostí o výmaz nemusí dojít k absolutnímu zrušení všech údajů. Vždy platí, že údaje bude společnost uchovávat po nezbytně dlouhou dobu k dořešení všech záležitostí.

Kam putují osobní údaje z nákupních aplikací?

Při používání e-shopu jsou údaje zpracovávány nejen samotným obchodem. U zahraničních e-shopů může docházet také k přenosu osobních údajů mimo Evropskou unii. Samotný přenos dat mimo EU automaticky neznamená porušení zákona nebo bezpečnostní problém. Pro uživatele je však důležité vědět, kdo údaje zpracovává a za jakým účelem.

Informace by měly být uvedeny především v zásadách ochrany osobních údajů e-shopu.

(zdroj: temu.com a euqs.shein.com)

Další detaily o tom, jak funguje Temu, Shein, Wish a další kolegové, je třeba hledat přímo v jejich oficiálních zprávách. Ze zákona by měly být vždy k dispozici.

Rychlý bezpečnostní audit nákupních aplikací za 10 minut

Jednou za čas je vhodné projít nákupní aplikace uložené v telefonu. Alespoň z části to pomůže s ochranou soukromí. Jak postupovat?

1. Odstranit nepoužívané aplikace: Aplikace, která není používána, nemá důvod zůstávat v telefonu. Zbytečně ho brzdí a zároveň není bezpečná.
2. Zkontrolovat oprávnění: Pozornost si zaslouží zejména poloha, mikrofon, kontakty, fotografie a další zmíněné.
3. Vypnout nepotřebné notifikace: Nákupní aplikace pro dokončení objednávky nepotřebuje neustále zobrazovat slevové nabídky.
4. Zkontrolovat uložené platební karty: Pokud karta zůstala uložená ve službě, která se již nepoužívá, je vhodné ji odstranit.
5. Prověřit staré účty: Nepoužívaný účet může obsahovat osobní údaje, historii objednávek i adresy. Je proto vhodné zvážit jeho zrušení.
6. Aktualizovat aplikace: Aktualizace mohou opravovat bezpečnostní chyby. Starší verze aplikací proto není vhodné dlouhodobě používat.
7. Zkontrolovat zabezpečení účtu: Silné a jedinečné heslo je vhodné doplnit vícefaktorovým ověřením, pokud ho konkrétní služba nabízí.

Pár minut měsíčně může velmi pomoci.

Jak nakupovat bezpečně na Shein, Temu a dalších zahraničních e-shopech?

Bezpečnostní pravidla platí bez ohledu na to, zda jde o český nebo zahraniční obchod. U velkých zahraničních tržišť, jako jsou Shein, AliExpress nebo Temu, je vhodné věnovat zvýšenou pozornost zejména nastavení aplikace, ochraně osobních údajů a způsobu placení.

Důležité je neposuzovat bezpečnost pouze podle země původu obchodu. Rozhodující je konkrétní fungování e-shopu.

Bezpečné používání nákupních aplikací neznamená, že je nutné odmítat každou aplikaci nebo neposkytovat žádné údaje. Důležité je především omezit sdílení informací na údaje, které jsou skutečně potřeba, kontrolovat oprávnění a nenechávat bez důvodu uložené platební údaje.

Pravidelná kontrola oprávnění, účtů a uložených platebních metod proto představuje jednoduchý způsob, jak při nakupování online zlepšit ochranu osobních údajů.

Časté otázky na téma bezpečnosti nákupních aplikací

1) Jsou nákupní aplikace bezpečné?
Mohou být, ovšem jejich používání je vhodné doplnit kontrolou oprávnění, účtu a způsobu placení.

2) Jaká oprávnění nákupní aplikaci povolit?
Jen ta, která skutečně potřebujete pro konkrétní funkci, například fotoaparát při nahrání fotografie.

3) Je bezpečné uložit kartu do e-shopu?
U důvěryhodného e-shopu to nemusí být větší problém, obecně se však doporučuje opatrný přístup a využití dalších služeb (virtuální karta atd.).

4) Vymaže zrušení účtu všechny osobní údaje?
Ne nutně – některé údaje může obchod dále uchovávat například kvůli zákonným povinnostem.

5) Mám používat stejné heslo pro více e-shopů?
Ne, pro každý důležitý účet je bezpečnější používat jiné heslo, aby případný únik údajů z jednoho e-shopu neohrozil i další účty.