Czy Life360 jest bezpieczny? Jakie dane zbiera i jak je ograniczyć (2026)

„Czy to bezpieczne?” to w gruncie rzeczy trzy różne pytania: czy ktoś może ukraść ci dane, co firma robi z twoją lokalizacją i co widzą osoby z twojego Kręgu. Odpowiadamy na każde osobno, na podstawie tego, co mówią Life360 i prasa techniczna na dzień 15 października 2026. Nie dostaniesz od nas „tak” ani „nie”: dostajesz fakty i przełączniki. Jesteśmy aplikacją konkurencji, dlatego przy każdej informacji podajemy źródło.

1. Czy ktoś może ukraść ci dane? Co wydarzyło się w 2024 roku

W 2024 roku były dwa incydenty i lepiej ich nie mieszać:

• Wyciek przez API (marzec–lipiec 2024). Według Have I Been Pwned dane pozyskane w marcu z błędnie skonfigurowanego API Life360 trafiły do internetu w lipcu 2024: około 443 000 unikalnych adresów e-mail, a w większości przypadków także imiona i nazwiska oraz numery telefonów. HIBP nie wymienia wśród ujawnionych danych haseł ani lokalizacji i pisze, że Life360 powiadomiło poszkodowanych. Eksperci cytowani przez SecurityBrief wyjaśnili, na czym polegał błąd: po wpisaniu prawidłowego adresu e-mail API zwracało imię i nazwisko właściciela oraz jego telefon (pełny lub częściowy), nawet jeśli aplikacja ich nie pokazywała. Firma potwierdziła, że błąd naprawiono.
• Tile (czerwiec 2024). Atakujący włamali się do platformy obsługi klienta Tile, producenta lokalizatorów, którego kupiło Life360, i doszło do próby wymuszenia okupu. Według prezesa na tej platformie przechowuje się imiona i nazwiska, adresy, e-maile, telefony i identyfikatory urządzeń Tile, a nie hasła, lokalizacje ani numery kart, i nie naruszono głównej platformy usługi. Firma zgłosiła sprawę odpowiednim organom i oświadczyła, że wzmocniła swoje systemy.

Co z tym zrobić: jeśli korzystałeś z Life360 przed sierpniem 2024, sprawdź swój e-mail na haveibeenpwned.com, nie używaj tych samych haseł w wielu miejscach i nie ufaj SMS-om ani telefonom, w których padają twoje imię i numer. Po takim wycieku eksperci spodziewali się przede wszystkim fałszywych wiadomości i ataków wykorzystujących powtarzane hasła.

2. Co firma robi z twoją lokalizacją?

To najważniejsza część. Według polityki prywatności (zmienionej 26 sierpnia 2026) Life360 zbiera, za twoją zgodą, precyzyjną geolokalizację (współrzędne GPS) oraz dane o ruchu telefonu (żyroskop, akcelerometr, kompas). Pisze też, że udziela licencji na „pewne informacje, w tym precyzyjną geolokalizację” partnerom na ich własne cele reklamowe i monetyzacyjne oraz że przekazuje partnerom reklamowym identyfikatory urządzenia i identyfikatory reklamowe. Możesz się temu sprzeciwić; poniżej piszemy, jak.

Strona zaufanych partnerów konkretyzuje to trzema nazwami:

• Arity to dostawca funkcji jazdy (wykrywanie tras, pomiar prędkości i wykrywanie możliwych kolizji). Life360 podaje, że w Ameryce Północnej Arity wykorzystuje dane o lokalizacji do tworzenia analiz ruchu dla administracji i ubezpieczycieli oraz że jeśli nie wyłączysz spersonalizowanych reklam, identyfikatory reklamowe udostępniane Arity mogą być użyte do reklamy lub do mierzenia kampanii.
• Placer tworzy analizy wzorców odwiedzin na podstawie zagregowanych danych z Life360 i, jak sama strona przyznaje, może sprzedawać te analizy urbanistom, deweloperom i sklepom.
• Plaid pojawia się tylko wtedy, gdy podłączysz konta bankowe do „Subscription Tracker”, który Life360 ogranicza do Stanów Zjednoczonych.

Wcześniejszą historię (śledztwo z 2021 roku i to, co zmieniło się w 2022) opisujemy w innym artykule; tutaj trzymamy się tego, co firma mówi dziś.

Dwie uwagi, żeby być fair. Life360 deklaruje, że nie udostępnia ani nie sprzedaje informacji o użytkownikach, o których wie, że nie ukończyli 18 lat, i że nie wyświetla reklam na kontach Child i Teen. A strona partnerów nie wspomina o Unii Europejskiej, więc nie możemy ci powiedzieć, co dokładnie obowiązuje w Hiszpanii; żeby się dowiedzieć, masz prawo dostępu (niżej).

3. Co widzi twój Krąg?

Life360 mówi, że możesz w każdej chwili wstrzymać udostępnianie lokalizacji (Settings → przełącznik udostępniania lokalizacji) i że przy wyłączonym przełączniku twoja lokalizacja nie jest widoczna dla twojego Kręgu. Dodaje też, że każdy członek sam decyduje, jak uczestniczy, co udostępnia i z jakich funkcji korzysta. Czego ta strona nie mówi: co dokładnie widzą pozostali, kiedy wstrzymasz udostępnianie, ani czy niektórzy członkowie widzą więcej niż inni. Sprawdź to na telefonie kogoś z rodziny, zanim zaczniesz na tym polegać.

4. Jak zakręcić kurek, krok po kroku

Menu w pomocy Life360 są po angielsku (na twoim telefonie mogą wyświetlać się przetłumaczone). Otwórz aplikację, dotknij Settings (w lewym górnym rogu) i wejdź w Privacy & Security (pomoc Life360 nazywa to też Privacy Center).

1. Spersonalizowane reklamy. „Your Privacy Choices” → wyłącz „Personalized Ads”. Reklamy nadal będziesz widzieć, ale nie dobrane pod ciebie. Te w aplikacji i poza nią ustawiasz w tym samym miejscu.
2. Dane zagregowane (te, z których korzystają partnerzy tacy jak Placer). „Traffic & retail insights” → wyłącz „Include my data”. Działa tylko na dane przyszłe: według Life360 raportów, które już powstały, nie da się zmienić ani wycofać.
3. Arity. „Arity” → wyłącz „Connect to Arity”. Uwaga: Life360 ostrzega, że po wyłączeniu przestają działać wykrywanie tras, prędkość w czasie rzeczywistym, historia jazdy, powiadomienia o kolizji i rodzinne podsumowanie jazdy. Taka umowa: więcej prywatności, mniej funkcji.
4. Prośba o kopię twoich danych. „Your Privacy Choices” → „Your Data Rights” → „Request my personal information” → „Submit Request”. Możesz też napisać na privacy@life360.com. Jako mieszkaniec Europejskiego Obszaru Gospodarczego masz prawo dostępu, sprostowania i usunięcia danych oraz możesz złożyć skargę do swojego organu ochrony danych (w Hiszpanii to AEPD).
5. Usunięcie konta. „Your Data Rights” → „Delete my account” → zaznacz pole → „Delete My Account”.
6. Wstrzymanie bez usuwania. Przełącznik udostępniania lokalizacji w Settings.

Jeszcze jedna rzecz, o której łatwo zapomnieć: polityka nie podaje konkretnego terminu przechowywania historii lokalizacji; pisze, że trzyma informacje, dopóki korzystasz z jej produktów, a także z innych powodów, na przykład żeby przestrzegać prawa.

Pięć pytań, którymi ocenisz każdą aplikację do lokalizacji

1. Czy utrzymuje się z reklam, czy z subskrypcji?
2. Czy jej polityka mówi o „udzielaniu licencji” albo „udostępnianiu partnerom” twojej lokalizacji?
3. Czy jest przełącznik, który to wyłącza, i jakie funkcje tracisz, używając go?
4. Ile historii przechowuje i kto ją widzi?
5. Gdzie stoją serwery?

Więcej w artykule na co zwrócić uwagę przy wyborze rodzinnej aplikacji do lokalizacji. A żebyś miał porównanie: Mi Estela nie ma reklam i nie sprzedaje ani nie licencjonuje nikomu danych o lokalizacji; utrzymuje się z subskrypcji Premium, która jest dobrowolna; serwery są w Unii Europejskiej, a historię trasy każdy włącza sam i kasuje się ona automatycznie najpóźniej po 30 dniach. Jest to opisane w tym, czym Mi Estela nigdy nie będzie, i na stronie o przejrzystości. Jeśli nie wierzysz temu, co mówimy my, zajrzyj do karty prywatności w App Store.

Źródła

• Have I Been Pwned: wyciek z Life360 (dodany 20 lipca 2024)
• SecurityBrief: Life360, 442 000 użytkowników i błędy API (6 sierpnia 2024)
• The Register: Tile i Life360, wymuszenie okupu (13 czerwca 2024)
• Life360: polityka prywatności (26 sierpnia 2026)
• Life360: zaufani partnerzy (Arity, Placer, Plaid)
• Life360: kontrola członków (UE)
• Life360: pomoc w sprawie prywatności i bezpieczeństwa
• Life360: odpowiedzialna reklama