Многие приложения для iOS продают данные о вашем местоположении брокерам данных, несмотря на политику конфиденциальности Apple и ограничения, говорится в новом отчете сегодня.
В нем говорится, что, хотя и Apple, и Google расправились с одним подлым подходом, используемым компаниями, покупающими и продающими пользовательские данные, широко используется простой обходной путь…
Задний план
Раньше для брокера данных было обычным делом создавать SDK (комплекты для разработки программного обеспечения), которые были бы полезны разработчикам приложений как быстрый и простой способ добавления часто необходимых функций. Подвох заключался в том, что эти SDK также собирали пользовательские данные, в том числе данные о местоположении, которые затем могли продавать брокеры.
В прошлом году Apple приняла жесткие меры в отношении этих SDK, а также потребовала от разработчиков включать метки конфиденциальности, требующие от них раскрывать, какие данные собирают их приложения и как они используются.
В прошлом месяце было выявлено одно важное слабое место в средствах защиты Apple, когда выяснилось, что Apple полагается на то, что разработчики будут честны в отношении этикеток, а многие из них таковыми не являются.
Приложения продают данные о вашем местоположении, используя обходной путь
Отчет в The Markup показал, что многие приложения продолжают продавать данные о местоположении брокерам, просто делая это напрямую, а не через SDK, и полагаясь на безобидно звучащую фразу в своих политиках конфиденциальности.
Теперь брокеры данных переходят на новый метод. Если у разработчика приложения есть соглашение с брокером данных о местоположении, он может предоставлять пользовательские данные напрямую через передачу «сервер-сервер».
Этот метод, по-видимому, используется вне поля зрения магазинов приложений и становится все более распространенным в отрасли. […]
Политика Apple требует, чтобы приложения раскрывали, какие данные они собирают от людей и как они могут быть использованы, а также получали согласие пользователей, прежде чем делиться своими данными. Однако это не требует от приложений точного раскрытия того, кому они продают данные, и многие приложения просто заявляют, что они «делятся данными с партнерами».
У популярных приложений есть много стимулов для этого.
В электронном письме, отправленном разработчику приложения и проверенном The Markup, Veraset, брокер данных о местоположении, который является подмножеством компании SafeGraph, заявил, что разработчик может «отправлять данные в Veraset сервер-сервер (нет необходимости устанавливать или поддерживать SDK)». В презентации также отмечалось, что приложения могут зарабатывать от 12 000 до 1 миллиона долларов в год за отправку данных о местоположении своих пользователей в компанию.
В статье утверждается, что у Apple и Google нет реального способа проверить эту практику, и что только законы о конфиденциальности могут предотвратить это.
Фото: Хосе Мартин Рамирес Карраско/Unsplash
