Den populære Android-app Vlingo er kommet under en smule ild de sidste flere dage, da det ser ud til, at applikationen sender en smule mere data, end de forklarer i deres privatlivsaftale. Folkene på Android Pit fandt nogle ting, der løftede et par øjenbryn, så vi nåede ud til Vlingo for at se, hvad der var hvad, og hvis vi skulle bekymre os. Vi brugte nogen tid på at snakke med produktingeniører, og vores konklusion er, at alt foregår på op-og-op, men der var nogle problemer med den måde, deres privatlivsaftale blev skrevet eller præsenteret for brugeren og en softwarebug eller to på arbejdet.
Tingene bliver lidt mudrede, delvis fordi der er mere end en Android-version. En er tilgængelig på markedet for enhver enhed, der kan downloades, og der er en mere tilpasset version, der tilbydes af OEM'er som Samsung på Galaxy Note. Forskellige versioner med forskellige licenser og aftaler førte ganske enkelt til, at den forkerte version af fortrolighedsaftalen blev præsenteret for brugeren. Udviklerne og personalet hos Vlingo anerkender, at der er et problem, og at de var helt gennemsigtige over det hele.
De stødte også på en fejl, der gjorde det muligt for tjenesten at køre, selvom brugeren oprindeligt annullerede anmodningen, og en anden, der sender placeringsdata, når der ikke anmodes om nogen. Igen var Vlingo foran med spørgsmålet og besvarede alle spørgsmål, vi stillede. De har endda oprettet en opt-out-proces for folk, der ikke ønsker at bruge produktet til disse problemer, og de vil slette alle brugerdata fra alle, der anmoder om det.
Ja, det er dårligt, når softwarebugs tvinger et program til at sende de forkerte data. Det er også dårligt, når brugere ikke får præsenteret de korrekte brugspolitikker - selvom de fleste aldrig ville læse dem. Men disse typer ting sker, og den virkelige test er, hvordan virksomheden reagerer, når de præsenteres for problemer af denne art. Og Vlingo essede det. De var høflige og virkede virkelig bekymrede over problemerne uden at forsøge at rygge pedalerne eller lægge skylden for en andens fødder. Denne form for gennemsigtighed med samfundet er præcis, hvad vi fortjener og forventer. Hit pausen for den officielle erklæring i sin helhed.
Mere info om beskyttelse af personlige oplysninger: Android Pit
Vi tager ethvert krav om vores kunders privatliv og sikkerhed meget, meget alvorligt. Vi værdsætter bestemt, at vi har personer, der brænder nok for Vlingos produkter og om deres egne rettigheder til beskyttelse af personlige oplysninger til at udføre denne form for dybdegående undersøgelse. Ingen tvivl om, det har rejst nogle virkelige problemer, og vi er allerede begyndt at tackle fejlene internt.
For det første gør Vlingo brug af oplysninger om hver enhed for at forbedre kvaliteten af vores service. Nogle eksempler på dette inkluderer:
- Vi bruger den aktuelle placering af enheden til at forbedre søgeresultaterne, for eksempel til at vise restauranter i nærheden, når brugeren foretager en restaurantsøgning.
- Vi bruger enhedens mærke og model for at forbedre genkendelsesnøjagtigheden, da mikrofonegenskaber kan variere fra en type enhed til den næste.
- Vi bruger navne fra adressebogen på enheden til at forbedre talegenkendelsesnøjagtigheden (og til at stave disse navne korrekt), når brugerne taler disse navne, mens de udfører opgaver som stemmekald eller SMS-diktering.
- Vi bruger sangtitler og kunstnernavne fra musik på enheden for at forbedre talegenkendelsesnøjagtigheden, når brugerne taler disse navne, mens de anmoder om, at specifik musik spilles.
- Vi bruger udbyderinformationen til at arbejde omkring nogle problemer, vi har fundet på nogle udbyder-specifikke wap-gateways
Mens vi overfører og gemmer disse oplysninger, gemmer Vlingo ikke nogen brugeridentificerbar information - hvilket betyder, at vi ikke har nogen måde at knytte en liste med sange eller kontaktnavne til den bruger, de kom fra.
Selvom vi agter at være meget gennemsigtige om, hvilke oplysninger vi bruger i vores privatlivspolitik, har vi opdaget, at vores privatlivspolitik er noget forældet. For eksempel nævner vi ikke det faktum, at vi sender sangtitler og artistnavne fra enheden. Vi opdaterer fortrolighedspolitikken for at afspejle dette.
Ovenstående information sendes i øjeblikket via HTTP-protokollen. Vi er i færd med at migrere vores kommunikationsprotokoller fra HTTP til mere sikre HTTPS. Nogle af vores klientapplikationer bruger allerede HTTPS, og nye versioner af vores applikationer bruger HTTPS i fremtiden.
I mange tilfælde bruger vi enheden IMEI som den unikke identifikator til at skelne kommunikation fra forskellige enheder til vores system, som matcher den konvention, der bruges af mange andre mobile applikationer til at identificere unikke enheder. IMEI kan ikke bruges til at spore brugerens faktiske identifikation, men vi forstår, at IMEI i nogle sjældne tilfælde kan misbruges. Vi undersøger skift til andre mekanismer som cookies i fremtiden.
Vi har fundet flere fejl, der får os til at sende flere data, end vi agter:
- Hvis du starter applikationen for første gang ved hjælp af widgetten (og kun bruger widgeten) og derefter annullerer den oprindelige ansvarsfraskrivelse, sender vi i øjeblikket nogle enhedsspecifikke data til serveren forkert.
- Vores applikation inkluderer i øjeblikket oplysninger om enhedens placering med enhedsinformation som kontaktnavne og sangtitler. Vores intention er kun at sende placering med en anmodning om talegenkendelse, og placeringen skal udelades fra baggrundsenhedsinformation-transmissioner.
Disse problemer er fejl og er på ingen måde forsætlige. Vi planlægger at rette dem så hurtigt som muligt og frigiver opdateringer til brugerfællesskabet såvel som gennem vores OEM-partnere. Derudover forbedrer vi vores processer for at sikre, at vores applikationsadfærd med hensyn til privatliv matcher vores intention.
For brugere, der er tilfredse med Vlingo-applikationen og ønsker at fortsætte med at bruge den, takker vi dig og anbefaler, at du fortsætter med at bruge tjenesten. For brugere, der ønsker at stoppe med at bruge Vlingo og er bekymrede for, at vores servere stadig kan indeholde data fra din enhed, kan du kontakte [email protected] med din IMEI, og vi vil fjerne følsomme oplysninger såsom kontaktnavne fra vores servere.
Igen er vi taknemmelige for de personer, der afslørede disse sikkerhedsspørgsmål. Vi er alle meget stolte af den service, som Vlingo leverer til millioner af glade aktive brugere, vi undskylder for disse fejl, og vi gør alt for at sikre, at vores brugere kan fortsætte med at få adgang til vores applikation med fuld viden om, at deres personlige oplysninger er sikre.
