Dades recollides

Compres, cerques, llista de desitjos, cistella i obertura de correus serveixen per construir un perfil de consum detallat. S’hi afegeixen la ubicació, les converses amb el xatbot i els venedors, i de vegades el passaport o l’identificador fiscal per a la duana.

Seguiment i usos

Seguiment entre aplicacions i llocs: No documentació oficial

L’etiqueta de l’App Store no declara dades utilitzades per rastrejar, tot i que la política preveu publicitat basada en interessos fora de la plataforma amb consentiment.

Fonts: Apple (s’obre en una pestanya nova)

Identificadors publicitaris: Parcialment documentació oficial

Identificadors publicitaris recollits només quan hi ha base legal, és a dir, amb consentiment.

Fonts: Whaleco Technology Limited (s’obre en una pestanya nova)

Rastrejadors de tercers: Sí documentació oficial

Socis publicitaris i de màrqueting que reben dades a través de galetes i SDK.

Fonts: Whaleco Technology Limited (s’obre en una pestanya nova)

Publicitat dirigida: Sí documentació oficial

Publicitat basada en interessos fora de la plataforma amb consentiment; productes promocionats personalitzats per defecte dins l’aplicació.

Fonts: Whaleco Technology Limited (s’obre en una pestanya nova)

Elaboració de perfils: Sí documentació oficial

Recomanacions personalitzades i perfilat de màrqueting per interès legítim, amb dret d’oposició.

Fonts: Whaleco Technology Limited (s’obre en una pestanya nova)

Entrenament de models d’IA: Parcialment documentació oficial

Les converses amb atenció al client i els venedors es poden fer servir per millorar les respostes de l’assistent virtual.

Fonts: Whaleco Technology Limited (s’obre en una pestanya nova)

Cessió a tercers: Sí documentació oficial

Venedors, proveïdors, processadors de pagament, socis publicitaris i de màrqueting, autoritats i investigadors acreditats.

Fonts: Whaleco Technology Limited (s’obre en una pestanya nova)

Compartició dins del grup: Sí documentació oficial

Amb filials del grup per a suport organitzatiu, tècnic, legal i de despatx de comandes.

Fonts: Whaleco Technology Limited (s’obre en una pestanya nova)

Venda a intermediaris de dades: No documentat sense evidència

La política europea no diu explícitament si ven dades personals.

Transferències internacionals: Sí documentació oficial

Les dades s’emmagatzemen al Regne Unit i l’EEE, però filials de fora de l’EEE hi tenen accés sota clàusules contractuals tipus. La política no n’anomena els països; a Corea, la PIPC va constatar transferències a la Xina, Singapur i el Japó.

Fonts: Whaleco Technology Limited (s’obre en una pestanya nova) · The Korea Times (s’obre en una pestanya nova)

Drets i control

Exportació de dades: Sí documentació oficial

Formulari de sol·licitud de dades per a l’accés i la portabilitat.

Fonts: Whaleco Technology Limited (s’obre en una pestanya nova)

Exercici de drets: Parcialment documentació oficial

El delegat de protecció de dades només es pot contactar per formulari web o per correu postal.

Fonts: Whaleco Technology Limited (s’obre en una pestanya nova)

Desactivar la publicitat personalitzada: Sí documentació oficial

Pàgina de controls de personalització per al feed, les promocions i els productes promocionats, i preferències de galetes.

Fonts: Whaleco Technology Limited (s’obre en una pestanya nova)

Desactivar la telemetria: No documentat sense evidència

No hem trobat cap control documentat per desactivar l’analítica de l’aplicació.

Controls detallats: Sí documentació oficial

Controls separats per a les recomanacions, les promocions, els productes promocionats i la publicitat fora de la plataforma.

Fonts: Whaleco Technology Limited (s’obre en una pestanya nova)

Patrons enganyosos: Sí anàlisi independent

BEUC i 17 associacions de consumidors van denunciar patrons foscos, com ara jocs, pressió per comprar i dificultats per tancar el compte.

Fonts: BEUC (s’obre en una pestanya nova)

• Camí de sortida amagat (gravetat mitjana): Segons BEUC, tancar el compte era més difícil del que calia; l’autoritat coreana va criticar que la baixa requerís set passos.
• Insistència repetida (gravetat mitjana): Jocs, comptes enrere i missatges de pressió per comprar denunciats per BEUC.

Seguretat

Xifratge d’extrem a extrem: No aplica documentació oficial

L’aplicació no ofereix comunicacions privades entre persones, més enllà dels xats amb venedors i atenció al client.

Xifratge en trànsit: No documentat sense evidència

No hem trobat documentació oficial sobre el xifratge en trànsit.

Xifratge en repòs: No documentat sense evidència

No consta informació pública sobre el xifratge de les dades en repòs.

Verificació en dos passos: Sí premsa

Temu va anunciar la verificació en dos passos el 2023.

Fonts: Global Security Mag (s’obre en una pestanya nova)

Auditories independents: Parcialment documentació oficial

La política declara el compliment de PCI DSS per als pagaments; no consten altres auditories publicades.

Fonts: Whaleco Technology Limited (s’obre en una pestanya nova)

Programa de recompenses: Sí documentació oficial

Programa de recompenses a HackerOne des de finals de 2023.

Fonts: HackerOne (s’obre en una pestanya nova)

Divulgació de vulnerabilitats: Sí documentació oficial

Canal a HackerOne i centre de resposta de seguretat propi (tsrc.temu.com); no hi ha security.txt.

Fonts: HackerOne (s’obre en una pestanya nova)