Приватность геолокации: как делиться меньше без потери полезных функций
Location помогает навигации, событиям рядом, экстренной координации, доставке, fitness и встречам. Она также раскрывает дом, работу, режим, визиты к врачу, отношения и отсутствие. Безопасный выбор не всегда «выключить». Это доступ для конкретной цели, видимый получатель, ограниченная точность, понятный конец и простой revoke.
Четыре вида location
Разрешение устройства
ОС решает, получает ли приложение location один раз, при использовании или в фоне, точную или примерную. Проверяйте этот слой даже при отдельном privacy switch в приложении.
Live sharing
Человек делится текущей или обновляемой позицией с названными получателями. Важны кто, точность, длительность, индикация и немедленная остановка.
Public check-in или post
Venue tag, маршрут, фото или attendance могут раскрыть место широкой аудитории и сохраниться после визита. Отложенная публикация сохраняет социальную функцию без live presence.
Inferred location
IP, Wi-Fi, Bluetooth, ориентиры, часовой пояс, повторяющаяся активность и контакты позволяют предполагать место даже без GPS. «Location off» не означает отсутствие inference.
Начните с цели
Закончите фразу: «Приложению нужна location, чтобы ___». Затем спросите:
- нужна точка, примерная область или страна;
- сейчас, при использовании или постоянно;
- возможно ли on-device processing;
- получателю нужна история или только текущий status;
- что происходит после окончания цели.
Карта для разового выбора города не требует вечной фоновой точности.
Настройте ОС
Проверьте все приложения. Замените background на «при использовании», precise на approximate, постоянный доступ на one-time, если функция работает. Уберите permission у dormant apps.
Руководство Apple Personal Safety объясняет, как управлять location information. На Android используйте актуальные Privacy Dashboard и permission manager для своей версии.
Системный индикатор показывает недавний доступ, но не каждую inference или server-side обработку. Сочетайте его с настройками и policy приложения.
Безопасный live share
По возможности выбирайте названных людей вместо public link. Ставьте кратчайший полезный срок. Проверьте recipients до старта и список активных shares после.
Для встречи может хватить района прибытия или ETA. В emergency уместны точность и фон. Чувствительность определяется контекстом.
Хороший продукт:
- Ясно показывает активный share.
- Называет каждого получателя.
- Даёт duration и expiry.
- Позволяет снизить точность.
- Останавливает доступ на связанных устройствах.
- Объясняет history.
- Отзывает доступ у blocked person.
- Хранит consent без широкого раскрытия маршрута.
Не раскрывайте режим
Повторяющиеся «безобидные» posts показывают routine. Откладывайте публикации о доме, школе, работе, clinic, worship и детских занятиях. Обрезайте билеты, street signs, номера и reflections.
Проверяйте metadata оригинального файла. Screenshot тоже раскрывает карту, часы, погоду или уведомление. Смотрите на весь кадр.
Не публикуйте чужое место и не отмечайте человека в чувствительной точке без согласия. Event host должен объяснить публичность attendee list и фото.
Семья, партнёры и дисбаланс власти
Sharing должен быть добровольным. «Если доверяешь, делись всегда» — не consent. Должна быть возможность остановить без конфронтации, а продукт не должен отправлять опасное подробное уведомление.
Family accounts скрывают каналы доступа. Проверьте recovery, connected devices, calendars, photo libraries, vehicle apps, fitness apps и carrier services. Если смена настройки создаёт риск, используйте безопасное устройство и профильную помощь.
Apple публикует Safety Check guidance для поддерживаемых устройств.
Сообщества, dating и nearby discovery
Продукт может показать nearby без точной точки: distance bands, city-level profile, server-side matching с coarse output и opt-in expiry.
Не позволяйте другому участнику часто опрашивать distance: малые изменения раскрывают движение. Нужны rate limits и отсутствие точной history. Block/report также отзывают location.
Перед nearby прочитайте что значит приватное dating app и чек-лист настроек соцсетей.
Хранение и удаление
Проверьте raw coordinates, derived places, routes, searches и recipients. Как долго они хранятся, входят ли в analytics/ads, покрывает ли deletion history и backups?
Для истории после окончания live share нужна отдельная причина. «Улучшение сервиса» недостаточно конкретно для чувствительного timeline. После цели данные следует агрегировать или удалять.
Пятиминутная проверка
- Список apps с location permission.
- Удалить доступ у неиспользуемых.
- Снизить background и precise.
- Проверить recipients всех active shares.
- Завершить stale shares и public links.
- Проверить history и deletion.
- Проверить devices и recovery.
- Повторить после поездки или смены устройства.
У location sharing должны быть начало, названная цель и конец. Если сервис не показывает все три, давайте ему меньше данных.
