Dyskretne płatności: co serwisy z randkami na seks pokazują na wyciągu

"Dyskretne rozliczenia" to obietnica, którą składa każdy serwis z randkami na jedną noc, a prawie żaden jej nie wyjaśnia. Co naprawdę pojawi się w wyciągu z konta, kto jeszcze dostaje potwierdzenie i co dzieje się z Twoimi danymi, gdy serwis zostanie zhakowany? To ostatnie nie jest teoretyczne: dyskrecja w serwisach dla dorosłych zawiodła już dwa razy na ogromną skalę. Hakerzy opublikowali dane kont 36 milionów użytkowników Ashley Madison w 2015 roku, a w 2016 roku ujawniono około 412 milionów kont FriendFinder, w tym miliony takich, które ich właściciele wcześniej usunęli. Zakładaj, że może się to powtórzyć.

Ten poradnik omawia najpierw ślad finansowy (pozycje w wyciągu, potwierdzenia ze sklepów z aplikacjami, plany rodzinne, karty wirtualne), potem ślad konta (e-mail, numer telefonu, zdjęcia, usuwanie konta), a na końcu to, co robić, jeśli coś wycieknie. Wszystko jest oparte na źródłach; tam, gdzie firma czegoś nie publikuje, piszemy to wprost zamiast zgadywać.

Co serwis z randkami na jedną noc pokaże na moim wyciągu bankowym?

To zależy od tego, jak płacisz, a większość serwisów tego nie podaje. Płatność na stronie serwisu pokazuje się pod "deskryptorem rozliczeniowym", który wysyła operator płatności; może to być nazwa marki, firmy-matki albo neutralna nazwa. Płatność w aplikacji na iPhonie lub Androidzie pokazuje się jako Apple lub Google.

• Serwisy nie zawsze publikują swoje deskryptory rozliczeniowe. Z żadnego oficjalnego źródła nie udało nam się potwierdzić, jak płatności AdultFriendFinder lub Ashley Madison wyświetlają się w wyciągu, a informacje z zewnętrznych źródeł się różnią. Serwisy dla dorosłych często rozliczają się przez zewnętrznych operatorów płatności, więc nazwa w wyciągu może w ogóle nie pasować do serwisu. Przed zapłatą sprawdź FAQ dotyczące płatności albo zapytaj pisemnie pomoc techniczną, jaki jest deskryptor. Jeśli nie chcą powiedzieć, to jest Twoja odpowiedź na to, jak bardzo im zależy.
• FetLife rozlicza się jako BitLove, czyli firma-matka. Według zestawienia DatingScout dotyczącego płatności Supporter obciążenie pojawia się jako BitLove Inc. lub BitLove Ltd., bez nazwy FetLife w wyciągu z karty, a płatności Supporter nie odnawiają się automatycznie.
• Neutralna nazwa nie jest niewidzialna. "BitLove" albo inicjały operatora płatności oszukają rzut oka, ale nie wyszukiwarkę. Każdy, kto wpisze nieznany deskryptor w Google, zwykle w minutę dowie się, co to jest.

Czy płatność przez App Store lub Google Play ukrywa aplikację?

Na iPhonie w większości przypadków tak: w wyciągu widnieje Apple, a nie aplikacja. Na Androidzie niekoniecznie: obciążenia z Google Play mogą zawierać nazwę aplikacji.

• Apple: zakupy w App Store i odnowienia subskrypcji wyświetlają się jako apple.com/bill, a Apple zaznacza, że kilka zakupów może zostać zgrupowanych w jedno obciążenie. Szczegółowe potwierdzenie, w którym nazwa aplikacji jednak występuje, znajdziesz w historii zakupów na reportaproblem.apple.com oraz w e-mailu od Apple. Dlatego Feeld Majestic lub członkostwo Pure kupione w aplikacji na iOS pojawia się jako obciążenie od Apple.
• Google: własna strona pomocy⁹ Google Play podaje, że w wyciągu mogą pojawić się formaty "GOOGLE*Nazwa dewelopera", "GOOGLE*Nazwa aplikacji" lub "GOOGLE*Typ treści". Innymi słowy, subskrypcja na Androidzie może umieścić nazwę aplikacji lub dewelopera wprost w Twoim wyciągu z konta. Nie zakładaj, że Google to ukrywa.

Rozliczanie przez sklep z aplikacjami oznacza też, że to sklep zajmuje się anulowaniem i zwrotami, co zwykle jest łatwiejsze niż użeranie się z pomocą techniczną serwisu dla dorosłych. Nasze zestawienie kosztów aplikacji do randek na jedną noc i sposobów ich anulowania omawia tę stronę.

Kto jeszcze może zobaczyć moje zakupy w sklepie z aplikacjami?

Każdy, kto płaci za twoje konto w sklepie z aplikacjami lub z niego korzysta. Ludzi najczęściej wydają plany rodzinne, a nie wyciągi bankowe.

Apple Family Sharing

Przy włączonym udostępnianiu zakupów zakupy członków rodziny są obciążane na metodę płatności organizatora rodziny. Strona Apple o prywatności w Family Sharing⁸ wyraźnie mówi, że członkowie mogą ukryć poszczególne zakupy w App Store, ale organizator rodziny nadal będzie otrzymywać potwierdzenia zakupów dokonanych w App Store. Jeśli organizatorem jest ktoś inny, ukrycie aplikacji na liście zakupów nie ukryje potwierdzenia przed nim. Jeśli to Ty jesteś organizatorem, potwierdzenia trafiają do Ciebie, a każdy, kto ma dostęp do Twojej skrzynki, je zobaczy.

Rodzinna metoda płatności w Google Play

Google jest równie jednoznaczne: zarządca rodziny dostaje e-mailem potwierdzenie za każdym razem, gdy członek rodziny kupi coś przez system płatności Google Play za pomocą rodzinnej metody płatności, i może zobaczyć listę tych zakupów. Jeśli to dla ciebie ważne, używaj własnej metody płatności, a nie rodzinnej.

Wspólne konta i wspólne urządzenia

• Wspólne konto Apple lub Google oznacza wspólną historię zakupów, wspólne potwierdzenia i często wspólną skrzynkę odbiorczą. Aplikacje do randek na jedną noc powinny być na koncie, z którego korzystasz tylko ty.
• Drugim wyciekiem są powiadomienia. Wyłącz podglądy wiadomości w aplikacjach do randek na jedną noc, żeby rozświetlony ekran blokady nie odczytał Twojej rozmowy całemu pokojowi.
• Zablokuj telefon. Odblokowany telefon sprawia, że każdy inny krok z tej strony traci sens.

Czy karta wirtualna może ukryć nazwę sprzedawcy?

Niektóre mogą. Privacy.com, amerykańska usługa kart wirtualnych, podaje, że po włączeniu trybu Private Spend Mode twój bank widzi obciążenie od „Privacy.com” i nic więcej.

Dwa zastrzeżenia z jej własnej strony: tryb trzeba włączyć przed zakupem, bo gdy obciążenie trafi na wyciąg z banku, nie da się go zmienić; poza tym sprzedawca nadal wie, kim jesteś, bo to u niego się rejestrujesz. Karta wirtualna ukrywa pozycję na wyciągu. Nie zmienia nic w bazie danych serwisu, a to właśnie ona wyciekła w 2015 i 2016 roku. Nie sprawdzaliśmy, które serwisy dla dorosłych akceptują karty wirtualne, więc potraktuj to jako coś do sprawdzenia, a nie gwarancję.

Karta wirtualna przydaje się też z innego powodu: możesz ustawić na niej limit albo ją zamknąć. Jeśli serwis utrudnia rezygnację, karta pod twoją kontrolą sprawi, że kolejne odnowienie po prostu się nie uda. Anuluj też subskrypcję jak należy, żeby nie zostać z długiem ani pismem od firmy windykacyjnej.

Co ujawniły wycieki z Ashley Madison i AdultFriendFinder?

Prawdziwe imiona i nazwiska, adresy e-mail, preferencje seksualne i dane rozliczeniowe dziesiątek milionów ludzi, a po publikacji wyszukanie ich nie wymagało żadnych umiejętności technicznych.

• Ashley Madison, lipiec 2015. Według FTC operatorzy nie zabezpieczyli informacji o kontach i profilach 36 milionów użytkowników, a wrażliwe dane profilowe, dane zabezpieczeń kont i dane rozliczeniowe zostały opublikowane. Użytkownikom mówiono, że informacje takie jak data urodzenia i preferencje seksualne są prywatne. FTC stwierdziła też, że firma nie miała pisemnej polityki bezpieczeństwa informacji, rozsądnych kontroli dostępu ani odpowiedniego szkolenia pracowników. Operatorzy zawarli w 2016 roku ugodę z FTC, 13 stanami i Dystryktem Kolumbii na kwotę 1,6 mln dolarów. Nasza recenzja Ashley Madison opisuje wyciek i sprawę fałszywych profili.
• FriendFinder Networks, październik 2016. Ujawniono około 412 milionów kont w jego serwisach, z czego mniej więcej 340 milionów z AdultFriendFinder, a resztę z Cams.com, Penthouse.com, Stripshow.com i iCams.com. Hasła były przechowywane jawnym tekstem lub zahaszowane słabym algorytmem SHA1, a według TechCrunch firma trzymała adresy e-mail i hasła ponad 15 milionów osób, które usunęły swoje konta. Zobacz naszą recenzję AdultFriendFinder, by dowiedzieć się, co to oznacza dla dzisiejszych członków.
• AdultFriendFinder, maj 2015. Rok przed tym największym wyciekiem opublikowano prawie 4 miliony rekordów AFF, w tym orientacje seksualne, daty urodzenia i lokalizacje, jak podaje Have I Been Pwned.
• Fling, 2011. Serwis społecznościowy dla dorosłych Fling stracił około 40,8 miliona kont, w tym dane o fetyszach seksualnych, numery telefonów i adresy IP; dane pojawiły się publicznie w 2016 roku.

Informacje o weryfikacji tożsamości, wyciekach i zachowaniu anonimowości w serwisach dla dorosłych w ogóle znajdziesz w naszym poradniku o prywatności w serwisach dla dorosłych na SexyGirls.

Have I Been Pwned zalicza wycieki z Fling i AdultFriendFinder z 2015 roku do wrażliwych, więc nie da się ich publicznie sprawdzić po adresie e-mail. To pomaga, ale niczego nie cofa: kiedy baza trafi do sieci, krążą jej kopie.

Jak sprawić, żeby konto randkowe nie dało się powiązać z moim prawdziwym imieniem i nazwiskiem?

Nie podawaj serwisowi niczego, co prowadzi do ciebie: użyj nowego adresu e-mail, nazwy użytkownika, której nigdy wcześniej nie miałeś, nie łącz kont społecznościowych i wybieraj zdjęcia, po których nie da się cię rozpoznać.

• E-mail. Użyj adresu założonego tylko do tego celu. Funkcja Hide My Email od Apple generuje losowe, unikalne adresy, które przekazują wiadomości na twoją prawdziwą skrzynkę, więc serwis nigdy nie widzi tej prawdziwej; usługi przekazywania e-maili robią to samo.
• Nazwa użytkownika. Nigdy nie używaj ponownie nicku z Reddita, gier czy Instagrama. Wyszukiwanie po nazwie użytkownika to najszybszy sposób na zdemaskowanie kogoś.
• Numer telefonu. Wiele aplikacji o niego prosi. Twój numer jest powiązany z twoim imieniem i nazwiskiem u operatora, a często także z komunikatorami, więc podawaj go tylko tam, gdzie jest wymagany.
• Zdjęcia. Na zdjęciach erotycznych nie pokazuj twarzy, tatuaży ani rozpoznawalnych pomieszczeń. Znikające zdjęcia w Pure pomagają, ale drugim telefonem zawsze można sfotografować ekran. Na FetLife wszystko, co publikujesz, widzą wszyscy członkowie, więc używaj pseudonimu ze sceny; w naszej recenzji FetLife wyjaśniamy, jak działa prywatność w tej społeczności.
• Kontakty i media społecznościowe. Wyłącz synchronizację kontaktów i nie łącz konta z Instagramem ani Facebookiem.

Czy usunięcie konta faktycznie usuwa twoje dane?

Nie zawsze, a dwie z największych nazw w tej branży przyłapano na ich przechowywaniu. Nie zakładaj, że „usunięte” znaczy, że ich nie ma.

Ashley Madison pobierało 19 USD za „Full Delete” i według FTC mimo to zachowywało dane; znalazły się wśród tego, co opublikowano. FriendFinder zachowywał adresy e-mail i hasła milionów usuniętych kont, które wyciekły w 2016 roku. Rozsądna kolejność działań:

1. Najpierw ręcznie usuń swoje zdjęcia, wiadomości i tekst profilu, żeby to, co zostanie zachowane, było jak najbardziej puste.
2. Anuluj każdą subskrypcję tym kanałem, którym płaciłeś (sklep z aplikacjami albo sam serwis) i zrób zrzut ekranu z potwierdzeniem.
3. Skorzystaj z opcji usunięcia konta dostępnej w serwisie i poproś pisemnie wsparcie o potwierdzenie, że twoje dane zostały usunięte. Nigdy nie płać dodatkowo za usunięcie.
4. Zmień hasło, jeśli używasz go w innych miejscach. Jeśli serwis kiedyś wycieknie, powtórzone hasło to droga, którą szkody dotrą do twojej poczty i konta bankowego.

To także argument za wyborem platform, które mają mniej do stracenia. Serwis, który prowadzi też fałszywe profile, żeby sprzedawać subskrypcje, nie jest miejscem, któremu warto powierzać swoje sekrety.

Co zrobić, jeśli moje zdjęcia zostały wykorzystane bez mojej zgody?

Nie płać, przestań odpowiadać, zachowaj dowody i zgłoś sprawę. Udostępnianie czyichś intymnych zdjęć bez zgody jest nielegalne w większości stanów USA.

• FTC wyjaśnia, jak zgłosić nadużycia z użyciem zdjęć i doprowadzić do usunięcia obrazów z platform, które je przechowują.
• StopNCII.org pozwala dorosłym utworzyć na własnym urządzeniu cyfrowy odcisk (hash) intymnego zdjęcia; wysyłany jest tylko hash, nigdy samo zdjęcie, a platformy partnerskie wykorzystują go do blokowania przesyłania. Nie usunie to zdjęć z całego internetu.
• Uważaj na płatne usługi „usuwania” i „pomocy” przy szantażu seksualnym. FTC w październiku 2026 roku ostrzegała przed zwodniczymi usługami „pomocy” przy szantażu seksualnym i wskazuje, gdzie można uzyskać prawdziwą, bezpłatną pomoc.

Jeśli ktoś, kogo poznałeś, ci grozi, nasz poradnik bezpieczeństwa przy randkach na jedną noc opisuje, co robić dalej, także do kogo zadzwonić.

W skrócie

• Zanim zapłacisz, zapytaj serwis o nazwę, pod którą pojawi się obciążenie. Jeśli nie chce jej podać, zapłać przez aplikację na iPhone'a albo kartą wirtualną, która ukrywa dane sprzedawcy.
• Plany rodzinne zdradzają więcej niż wyciągi bankowe: organizator dostaje rachunki zarówno w Apple, jak i w Google.
• Osobny adres e-mail, nowa nazwa użytkownika i zdjęcia bez twarzy chronią cię, gdy baza wycieknie, czego nie zrobią żadne sztuczki z płatnościami.
• Usuń swoje treści, zanim usuniesz konto, i nigdy nie płać za usunięcie.