Dropbox adalah penyedia penyimpanan cloud arus utama pertama, dan masih menjadi pemain terbesar di pasar, dengan 700 juta pengguna(jendela baru) pada tahun 2022. Kami menganalisis Kebijakan Privasi Dropbox untuk melihat seberapa baik perusahaan tersebut melindungi data pribadi dari jutaan orang tersebut.
Ternyata, ada beberapa isu serius. Dropbox tidak hanya mengumpulkan banyak informasi tentang Anda, tetapi juga dapat membagikannya kepada siapa pun yang diinginkannya, termasuk mitra komersial dan penegak hukum. Menjadi pelanggan Dropbox berarti memberikan kontrol yang besar atas data Anda kepada perusahaan tersebut.
Artikel ini mengulas kebijakan privasi Dropbox dan menjelaskan bagaimana alternatif Dropbox pribadi, Proton Drive, berbeda secara mendasar.
Melihat privasi Dropbox
Kebijakan Privasi Dropbox(jendela baru) secara efektif dibagi menjadi dua bagian: bagian pertama menjelaskan data yang dikumpulkan oleh layanan tersebut dan bagian berikutnya mencantumkan semua entitas yang mungkin dibagikan data Anda oleh Dropbox. Sebagai kreditnya, Dropbox menetapkan semua ketentuan ini dengan jelas dengan cara yang dapat dipahami oleh siapa saja. Ada juga halaman FAQ(jendela baru) yang membahas beberapa topik secara lebih mendalam.
Data apa saja yang dikumpulkan Dropbox
Hal pertama yang Anda perhatikan dalam Kebijakan Privasi adalah banyaknya informasi yang dikumpulkan Dropbox. Selain alamat email Anda — bagian inti dari identitas daring Anda — Dropbox juga mengumpulkan nama, nomor telepon, alamat fisik, dan informasi pembayaran Anda.
Dropbox juga mengumpulkan dan menyimpan data yang terkait dengan file yang Anda unggah, yang disebut sebagai “Barang Anda”. Ini termasuk ukuran file, kapan dan dari mana file tersebut diunggah, dengan siapa file tersebut dibagikan — Dropbox juga mengumpulkan data tentang daftar kontak Anda — dan aktivitas apa pun dalam file tersebut.
Bahkan, aktivitas file mendapatkan subbagian tersendiri dalam Kebijakan Privasi, dan alasannya jelas. Dropbox tampaknya mencatat hampir semua hal yang dapat Anda lakukan terhadap file. Membuat, mengedit, membagikan, dll. — semuanya dicatat di suatu tempat untuk digunakan oleh Dropbox.
Terakhir, Dropbox juga mengumpulkan banyak informasi tentang perangkat yang Anda gunakan untuk mengakses layanan ini, serta alamat IP(jendela baru) Anda, pengidentifikasi unik yang dapat membantu menentukan lokasi fisik Anda. Meskipun hal ini mungkin memiliki tujuan yang sah, seperti penyelesaian masalah, tampaknya aneh jika Dropbox mengumpulkannya secara preemptif.
Masih ada lagi, tetapi ini tampaknya merupakan poin data utama yang dikumpulkan Dropbox dari para pelanggannya. Namun, apa yang dilakukan perusahaan dengan harta karun data ini?
Apa yang dilakukan Dropbox dengan semua data tersebut?
Dropbox menyatakan tidak menjual data Anda kepada pengiklan atau pihak ketiga.
Namun, bukan berarti mereka tidak membagikannya.
Yang paling mengezutkan adalah jumlah dan jenis pihak ketiga yang menerima data Anda. Mereka mencakup perusahaan-perusahaan dengan rekam jejak yang sangat buruk dalam hal privasi, termasuk Google, Amazon, dan OpenAI.
Beberapa di antaranya masuk akal dalam konteks yang disediakan Dropbox, seperti portal dukungan ZenDesk, atau penyedia pembayaran Stripe, atau bahkan Amazon Web Services, yang kemungkinan besar meng-host server Dropbox. Namun, ada juga beberapa yang harus membuat siapa pun berpikir dua kali, seperti Google, perusahaan yang menjual data sebagai model bisnis.
Perusahaan lain yang kurang dikenal termasuk Kissmetrics, yang menganalisis data untuk pengiklan, dan OpenAI, perusahaan yang mengembangkan ChatGPT, yang dikenal sering mengabaikan aturan dalam hal privasi pengguna.
Bukan itu saja. Sebagai bisnis yang berkantor pusat di Amerika Serikat, Dropbox harus mematuhi surat perintah penggeledahan AS dan perintah lainnya, yang mungkin bersifat rahasia(jendela baru) dan sering kali mudah didapatkan(jendela baru). Ini berarti data Anda dapat disita bahkan dengan alasan yang tidak kuat. Akibatnya, Dropbox menerima banyak permintaan dari penegak hukum(jendela baru).
Namun, ini menjadi lebih buruk: Dropbox juga menegaskan bahwa mereka sangat senang membagikan data kepada pihak berwenang berdasarkan penilaiannya sendiri. Di saat semua layanan cloud dipaksa untuk bekerja sama dengan penegak hukum ketika surat perintah diberikan, Dropbox memperjelas bahwa mereka akan secara sukarela memberikan informasi. Tidak heran Edward Snowden menyebutnya sebagai “calon mitra PRISM(jendela baru)“.
Artinya bagi konsumen
Dropbox tidak mengiklankan dirinya sebagai layanan privasi, tetapi meskipun demikian, sangat mengejutkan betapa banyak data yang dikumpulkannya dan kepada siapa mereka membagikannya. Mereka hampir mengetahui segala hal yang mungkin mereka ketahui tentang Anda, dan dengan senang hati membagikannya kepada pemasar — baik pemasar internal mereka maupun pihak ketiga.
Lebih buruk lagi, mereka juga memperjelas akan membagikan data kepada polisi untuk “kepentingan umum”, sebuah istilah yang sangat samar sehingga dapat digunakan untuk membenarkan situasi apa pun. Yang kita ketahui secara pasti adalah bahwa privasi bukanlah masalah kepentingan umum menurut Dropbox.
Yang membuatnya lebih buruk adalah demi memanen semua data ini, mereka telah membuat penggunanya menjadi kurang aman. Untuk melihat apa yang dilakukan pengguna di platform Anda, Anda harus dapat melakukan dekripsi file mereka. Dengan kata lain, Dropbox tidak menggunakan enkripsi end-to-end, bentuk perlindungan data yang paling aman. Lemahnya fokus pada keamanan ini telah menyebabkan rentetan insiden keamanan Dropbox yang panjang.
Bahkan jika Anda tidak keberatan Dropbox mengetahui tentang data pribadi Anda (dan mengapa pula Anda harus setuju?), kenyataan bahwa praktik ini juga membuatnya tidak aman harus membuat Anda ragu.
Alternatif Dropbox pribadi
Proton Drive dikembangkan untuk memberikan layanan penyimpanan cloud aman bagi komunitas yang sangat mengutamakan privasi. Berbeda dengan Dropbox, privasi bukanlah sesuatu yang dapat dicabut sesuka hati — privasi sudah disertakan secara bawaan.
Sebagai contoh, kami tidak mengumpulkan banyak data tentang pelanggan kami. Kami hanya memiliki email Anda, informasi pembayaran jika meningkatkan paket Anda, dan hanya itu. (Anda dapat melihat bagaimana kami memperkecil pengumpulan data dalam kebijakan privasi kami.) Kami tidak memiliki kepentingan untuk memiliki data tersebut karena model bisnis kami didasarkan pada penawaran layanan pribadi dan aman kepada pelanggan kami. Kami sepenuhnya didanai oleh komunitas kami dan dengan demikian tidak perlu menjual data kepada pengiklan.
Kami juga kurang terekspos oleh perintah penegak hukum karena kami berbasis di Swiss dan dengan demikian tunduk pada hukum privasi Swiss, yang merupakan salah satu yang paling ketat di dunia.
Bahkan jika kami ingin mengakses data Anda atau membagikannya, kami tidak bisa. Proton menggunakan enkripsi end-to-end pada semua aplikasi kami. Ini berarti file Anda dienkripsi di perangkat Anda sebelum diunggah ke server kami. Ini melindungi privasi Anda, tetapi juga membuatnya tidak banyak yang bisa dicuri oleh peretas jika terjadi pembobolan.
Semua ini adalah bagian dari misi kami untuk menciptakan internet yang lebih baik. Jika itu, serta alternatif penyimpanan cloud pribadi yang lebih aman, terdengar seperti sesuatu yang Anda inginkan, buatlah akun Proton Drive gratis dan bergabunglah dengan kami.
