В последние несколько дней популярное приложение для Android Vlingo подверглось небольшой угрозе, так как кажется, что приложение отправляет немного больше данных, чем они объясняют в своем соглашении о конфиденциальности. Люди из Android Pit обнаружили некоторые вещи, которые вызвали у некоторых удивление, поэтому мы обратились к Vlingo, чтобы узнать, что к чему, и нужно ли нам беспокоиться. Мы потратили некоторое время на переговоры с инженерами по продуктам, и мы пришли к выводу, что все идет вверх и вверх, но были некоторые проблемы с тем, как их соглашение о конфиденциальности было написано или представлено пользователю, и одна или две программные ошибки на работе.
Вещи становятся немного мутными, частично потому что есть больше чем одна версия Android. Один доступен на Маркете для любого устройства для загрузки, и есть более настраиваемая версия, предлагаемая OEM-компаниями, такими как Samsung, для Galaxy Note. Различные версии с разными лицензиями и соглашениями просто приводили к тому, что пользователю предоставлялась неправильная версия соглашения о конфиденциальности. Разработчики и сотрудники Vlingo признают, что есть проблема, и были абсолютно прозрачны во всем этом.
Они также столкнулись с ошибкой, которая позволяла запускать службу, даже если пользователь первоначально отменил запрос, и с другой, которая отправляет данные о местоположении, когда ни одна не запрашивается. Опять же, Vlingo был в курсе вопроса и ответил на все вопросы, которые мы задавали. Они даже настроили процесс отказа для людей, которые не хотят использовать продукт с этими проблемами, и они будут удалять все пользовательские данные от любого, кто их запрашивает.
Да, плохо, когда программные ошибки заставляют приложение отправлять неверные данные. Также плохо, когда пользователи не представлены с правильными политиками использования - даже если большинство никогда не прочитает их. Но такие вещи случаются, и реальное испытание заключается в том, как компания реагирует на проблемы такого рода. И Vlingo сделал это. Они были вежливы и казались искренне обеспокоенными проблемами, не пытаясь задним ходом или возлагать вину на чужие ноги. Такого рода прозрачность для сообщества - это именно то, чего мы заслуживаем и ожидаем. Перерыв для официального заявления, в полном объеме.
Больше информации о проблемах конфиденциальности: Android Pit
Мы очень серьезно относимся к заявлениям о конфиденциальности и безопасности наших клиентов. Мы, конечно, ценим, что у нас есть люди, которые достаточно увлечены продуктами Vlingo и своими собственными правами на неприкосновенность частной жизни, чтобы проводить такого рода углубленное расследование. Без сомнения, это подняло некоторые реальные проблемы, и мы уже начали устранять ошибки внутри компании.
Во-первых, для ясности, Vlingo использует информацию о каждом устройстве, чтобы улучшить качество нашего сервиса. Некоторые примеры этого включают в себя:
- Мы используем текущее местоположение устройства для улучшения результатов поиска, например, для отображения ближайших ресторанов, когда пользователь выполняет поиск ресторанов.
- Мы используем марку и модель устройства для повышения точности распознавания, поскольку характеристики микрофона могут различаться в зависимости от типа устройства.
- Мы используем имена из адресной книги на устройстве для повышения точности распознавания речи (и для правильного написания этих имен), когда пользователи произносят эти имена при выполнении таких задач, как голосовой набор или SMS-диктовка.
- Мы используем названия песен и имена исполнителей из музыки на устройстве, чтобы повысить точность распознавания речи, когда пользователи произносят эти имена, запрашивая воспроизведение конкретной музыки.
- Мы используем информацию о перевозчике, чтобы обойти некоторые проблемы, которые мы обнаружили на некоторых wap-шлюзах для конкретного оператора.
В то время как мы передаем и храним эту информацию, сама Vlingo не хранит никакой информации, идентифицирующей пользователя, то есть мы не можем связать список песен или имен контактов с пользователем, от которого они пришли.
Несмотря на то, что мы намерены быть очень прозрачными в отношении того, какую информацию мы используем в нашей Политике конфиденциальности, мы обнаружили, что наша Политика конфиденциальности несколько устарела. Например, мы не упоминаем тот факт, что мы отправляем названия устройств и имена исполнителей с устройства. Мы будем обновлять Политику конфиденциальности, чтобы отразить это.
Вышеуказанная информация в настоящее время отправляется по протоколу HTTP. Мы находимся в процессе миграции наших коммуникационных протоколов с HTTP на более безопасный HTTPS. Некоторые из наших клиентских приложений уже используют HTTPS, а новые версии наших приложений будут использовать HTTPS в будущем.
Во многих случаях мы используем IMEI устройства в качестве уникального идентификатора, чтобы отличать связь между различными устройствами в нашей системе, что соответствует соглашению, используемому многими другими мобильными приложениями для идентификации уникальных устройств. IMEI не может использоваться для отслеживания фактической идентификации пользователя, но мы понимаем, что в некоторых редких случаях IMEI может быть злоупотреблен. Мы изучаем возможность перехода на другие механизмы, такие как куки, в будущем.
Мы обнаружили несколько ошибок, которые заставляют нас отправлять больше данных, чем мы намереваемся:
- Если вы запускаете приложение в первый раз с помощью виджета (и только с помощью виджета), а затем отменяете его из первоначального заявления об отказе от ответственности, в настоящее время мы ошибочно отправляем некоторые специфические для устройства данные на сервер.
- Наше приложение в настоящее время включает информацию о местонахождении устройства с информацией об устройстве, например, имена контактов и названия песен. Наше намерение состоит в том, чтобы отправлять местоположение только с запросом на распознавание речи, и это местоположение следует исключать из фоновой передачи информации об устройстве.
Эти проблемы являются ошибками и ни в коем случае не являются преднамеренными. Мы планируем исправить их как можно скорее и выпустим обновления для сообщества пользователей, а также через наших OEM-партнеров. Кроме того, мы будем совершенствовать наши процессы, чтобы гарантировать, что поведение нашего приложения в отношении конфиденциальности соответствует нашим намерениям.
Для пользователей, которые довольны приложением Vlingo и хотят продолжать его использовать, мы благодарим вас и рекомендуем вам продолжать пользоваться сервисом. Для пользователей, которые хотят прекратить использование Vlingo и обеспокоены тем, что наши серверы могут по-прежнему содержать данные с вашего устройства, вы можете связаться с [email protected] с вашим IMEI, и мы удалим конфиденциальную информацию, такую как имена контактов, с наших серверов.
Опять же, мы благодарны людям, которые раскрыли эти проблемы безопасности. Мы все очень гордимся тем сервисом, который Vlingo предоставляет миллионам счастливых активных пользователей, мы приносим извинения за эти ошибки и делаем все возможное, чтобы наши пользователи могли продолжать пользоваться нашим приложением, полностью зная, что их личная информация защищена.,
