Analyzing Privacy Policies of Zero Knowledge Cloud Storage Applications on Mobile Devices

Abstract

With the rapid growth of mobile applications and the increase number of mobile users, many cloud storage services started to design stand-alone mobile applications that can be used to access files remotely from mobile and share them. In this paper, an in-depth analysis has been performed on the privacy policies of zero knowledge cloud storage applications on mobile. The analysis includes the type of information collected, collection mechanisms, purpose for collection, sharing of information, user controls and information retention period. The results showed that most privacy policies addressed important areas of information collection, purposes of collection, information sharing and users' controls. On the other hand, many policies lacked detailed information of the data retention period.

Utilização e compartilhamento de dados capturados por aplicativos de smartphones: uma revisão sistemática de literatura

“…Ao analisar o comportamento dos usuários, uma empresa pode obter com precisão e rapidez o cenário das tendências de mercado, principalmente para marketing e publicidade (Baalous, Poet, & Storer, 2018). Algumas empresas, frequentemente, contratam terceiros para fornecer-lhes certos serviços úteis.…”

“…Algumas empresas, frequentemente, contratam terceiros para fornecer-lhes certos serviços úteis. Isso implica que os dados pessoais dos usuários serão compartilhados com essas entidades, que podem até mesmo ter uma própria política de privacidade diferente da do aplicativo (Baalous, Poet, & Storer, 2018).…”

“…Em muitas políticas de privacidade, não houve clareza sobre terceiros e parceiros de negócios com quem os dados seriam compartilhados. Os resultados também revelaram que, embora a maioria dos aplicativos analisados forneçam um link para a política de privacidade, alguns forneceram links inativos (Baalous, Poet, & Storer, 2018). Segundo Brandtzaeg, Pultier e Moen (2018), alguns aplicativos declararam que terceiros não tinham permissão para usar dados pessoais fora do objetivo do aplicativo.…”