Китайские приложения начинают доминировать в Казахстане

Уровень приложений

Уровень приложений включает в себя платформы социальных сетей, платформы электронной коммерции, а также программное обеспечение, которое управляет сервисами набора больших данных и компонентами IoT. Бесспорно, самым востребованным и быстрорастущим приложением китайского производства в Казахстане является социальная сеть TikTok.

TikTok: история успеха, проблемы с безопасностью и цензура

Социальная сеть Douyin была запущена китайской компанией ByteDance в 2016. Позднее была выпущена копия этого приложения для международного рынка под названием TikTok, что позволило компании глобально развиваться, не нарушая законы КНР. В 2017 ByteDance приобрела социальную сеть musical.ly и в 2018 объединила её с TikTok.

Открытие представительства TikTok в Казахстане состоялось в 2023. TikTok открыл свое представительство в Казахстане после появления скандально известных поправок в казахстанское законодательство по вопросам защиты прав детей (т.н. поправки Сарыма-Закиевой). В соответствии с этими поправками, каждая социальная сеть и мессенджер обязаны открыть свое представительство в Казахстане для «оперативного вмешательства и блокировки аккаунтов тех пользователей, которые будут распространять язык ненависти и осуществлять травлю в отношении детей». В случае, если будет выявлено проявление травли или языка ненависти в отношении детей, представительство социальной сети обязано принять меры по блокированию или удалению такого контента. TikTok стала первой и пока единственной социальной сетью, открывшей такое представительство в Казахстане.

TikTok в Казахстане является, по данным [1] на апрель 2023 для возрастной категории 14-35 лет, второй по популярности социальной сетью, 59%, после Instagram (71%). TikTok позиционируется как самая молодежная и развлекательная социальная сеть, которая позволяет пользоваться своими сервисами начиная с возраста 13 лет; она производит впечатление достаточно безобидного и дружелюбного продукта. Однако, как показывают некоторые исследования, эта социальная сеть совсем не так безобидна, как кажется.

Одним из самых известных исследований TikTok, проведенным в 2019 немецким веб-сайтом по защите данных Rufposten.de [2] показало, что TikTok устанавливает браузерные трекеры на пользовательские устройства. Эти трекеры отслеживают все действия пользователей в интернете, а также позволяют TikTok использовать методы снятия отпечатков пальцев, которые дают пользователям уникальный идентификатор. Это позволяет TikTok целенаправленно связывать данные с профилями пользователей. Немецкие исследователи указывают, например, что IP-адреса не анонимизируются, когда TikTok использует Google Analytics, а это означает, что поведение пользователя в интернете напрямую связано с его IP-адресом. IP-адрес предоставляет информацию о местоположении и, косвенно, о личности пользователя.

В исследовании VPN Overview говорится, что TikTok – очень агрессивное приложение, представляющее значительный риск для конфиденциальности. Утверждается, что это приложение, по сути, способ кражи данных, замаскированный под социальную среду. TikTok собирает всевозможную информацию, в том числе:

• аппаратное обеспечение смартфона (тип процессора, идентификаторы оборудования, размер экрана, dpi, использование памяти, объем памяти и т.д.);
• другие приложения, установленные на устройстве; информация о сети (IP, локальный IP, MAC-адрес роутера, MAC-адрес устройства, имя сети Wi-Fi);
• было ли устройство рутировано или взломано;
• а также данные о местоположении с помощью параметра, который включается автоматически, когда пользователь сам дает сообщению тег местоположения.

Кроме того, приложение создает на устройстве локальный прокси-сервер, который официально используется для «транслирования мультимедиа». Однако это делается без какой-либо формы аутентификации, что делает его уязвимым для неправомерного использования. Более того, отслеживание этой информации можно настроить удаленно [3].

Помимо проблем с приватностью, защитой персональных данных и скрытым наблюдением, фиксируются случаи цензурирования контента в TikTok. Самым известным кейсом цензуры стал кейс с удалением видео Ферозы Азиз из США. В обучающем ролике про уход за ресницами последним пунктом она предлагала загуглить информацию про жизнь уйгуров в Китае, для которых местное правительство организовало цифровой концлагерь.

Осенью 2020 ролик набрал 9 млн просмотров, но был удален. Как позже прокомментировал [4] TikTok из-за ошибки модератора. Политики по цензуре в TikTok предписывают [5] модераторам банить пользователей за политические высказывания о Китае. Формулировки: «неуважение к представителям власти», «фальсификация истории страны», «угроза национальным интересам».

В Казахстане TikTok тоже попал под подозрение в распространении персональных данных пользователей. По мнению политолога г-на Ш. Нурсеита, казахстанские власти в случае возникновения в обществе разговоров о безопасности данных в сети TikTok будут преуменьшать проблему.

«Позиция Китая в плане контроля за гражданами близка к позиции Казахстана. То есть вполне вероятно, что наш режим договорится с этой компанией в целях шпионажа и цензуры. Например, если TikTok сообщит, что будет предоставлять информацию о гражданах Казахстана государственным органам, власти будут рады получить эту информацию под видом борьбы с экстремизмом и терроризмом, не замечая никаких проблем. Даже в случае возникновения разговоров о безопасности данных на TikTok в Казахстане, с учетом сходства наших политических систем и уровня коррупции в нашей стране, лоббисты могут легко подавить такую критику», – говорит [6] г-н Нурсеит.

Что касается цензурирования контента в Казахстане, в ходе последней избирательной кампании (весна 2023), TikTok объявил о «фильтрации нежелательного контента», относящегося к выборам, компания заявила [7] следующее:

«В период выборов TikTok будет удалять контент, содержащий, например, ложные сообщения об изменении даты выборов, материалы, нацеленные на запугивание избирателей или на вмешательство в процедуру голосования и другой недостоверный контент».

Это определение является очень широким, поскольку под определение «недостоверного контента» могут попасть любые агитационные материалы и объявления о мероприятиях партий и кандидатов, неугодных казахстанским властям. Таким образом, TikTok участвует в политической цензуре в Казахстане.

На конференции InternetCA 2023 Председатель Комитета информации Министерства информации и общественного развития (МИОР) РК Елдос Наширали указал, что министерство осуществляет коммуникацию с Представительством TikTok в Казахстане, в частности, компания осуществляет мониторинг пользователей с помощью алгоритмических сервисов для выявления реального возраста пользователей, и блокирует аккаунты в случае, если реальный возраст пользователя меньше, чем указан в данных профиля.

Вопрос, означает ли это, что китайская IT компания осуществляет наблюдение за пользователями из другой страны, и выявляет их персональные данные с помощью алгоритмических систем, а МИОР преподносит это как хороший опыт, остался без ответа.

AliExpress: вопросы защиты персональных и банковских данных

Немаловажную роль на казахстанском рынке приложений имеет также китайское приложение AliExpress. Это один из крупнейших китайских маркетплейсов, который занимает доминирующее положение на рынке китайских товаров в Казахстане.

Ориентированный на продажу в основном китайской продукции, этот маркетплейс, в силу специфики своего бизнеса, также собирает персональные данные казахстанских покупателей. Его принадлежность к Alibaba Group, детищу связанного с КПК предпринимателя Джека Ma, позволяет предполагать определенный контроль со стороны Китая, в том числе, и персональных данных казахстанских предпринимателей, и данные их банковских счетов.

AliExpress является не единственным цифровым маркетплейсом в Казахстане, и не самым крупным; кроме того, сбор банковских данных клиентов необходим любому цифровому маркетплейсу для осуществления своей деятельности. Тем не менее, отсутствие внятных гарантий сохранности персональных и банковских данных клиентов должно вызывать беспокойство у пользователей.

DiDi: почему китайский агрегатор такси и шеринга ушел с казахстанского рынка

Говоря о китайских приложениях, нельзя не упомянуть и единственный кейс ухода китайского приложения с казахстанского рынка. Это кейс агрегатора DiDi [8], крупнейшей и уникальной в плане акционеров китайской компании (ее акционерами являются все три крупнейших компании по предоставлению IT услуг в Китае – Alibaba Group, Tencent и Baidu), который планировал объединить услуги агрегатора такси, каршеринга и велошеринга в Казахстане.

DiDi в Китае добился фактически доминирующей позиции на рынке такси и шеринга, в том числе, поглотил китайское отделение Uber. Однако, едва выйдя на рынок России и Казахстана в 2021, уже в начале 2022 компания покинула его, объявив свое присутствие нецелесообразным.

В декабре 2022 года вышла новость [9], что министр цифрового развития Багдат Мусин ведет переговоры с DiDi о возвращении обратно на казахстанский рынок:

«Для того, чтобы создать такое приложение, нужно не только 100 млн долларов. Это не только инвестиции, здесь нужна хорошая команда. У нас есть компании, которые хотят работать в этом направлении, но я не могу их сейчас называть. Помните, к нам приходила компания такси DiDi. Если бы она вновь вышла на рынок Казахстана, то была бы конкурентная среда. Давайте подождем итогов расследований, а мы ведем переговоры с DiDi, чтобы они снова вернулись на наш рынок», – отметил министр.

Вывод

В качестве краткого вывода можно заключить, что на уровне приложений китайские IT компании достаточно широко представлены в Казахстане. Невзирая на отсутствие на рынке крупнейших китайских игроков – WeChat, Baidu, QQ и других – китайские приложения набирают популярность и пользуются спросом и доверием казахстанцев. Проблемы безопасности китайских приложений в целом касаются приватности, персональных данных и цензуры.

Однако, эти риски обсуждаются в основном в правозащитном и экспертном сообществах, и остаются неизвестными широкому кругу пользователей китайских приложений. Казахстанские пользователи не обращают внимания на безопасность своих персональных данных, их больше привлекают возможности, которые открывают перед ними эти приложения.

Тем более, казахстанские пользователи не обращают внимание на очевидную связь китайских IT компаний, предоставляющих свои приложения казахстанским клиентам, с правительством и силовыми органами Китая. Таким образом, китайское правительство успешно осуществляет влияние на Казахстан и через приложения китайских IT компаний.