Path appのFTC罰金製造者、プライバシー違反のための$ 80,000

Pathソーシャルネットワーキングアプリのメーカーは、米国連邦取引委員会の違法な個人情報を子供から収集するために、 FTCはユーザーの携帯電話アドレス帳から個人情報を収集したことを知り、同意なしにFTCに課金したとFTCは指摘した。この和解では、包括的なプライバシープログラムを策定し、20年ごとに独立したプライバシー評価を取得する必要があるとFTCのJon Leibowitz会長が記者会見で語った。

指定なし

Pathのソーシャルネットワーキングサービスにより、ジャーナルを保管し、最大150人の友人のネットワークで共有する。

FTCは、苦情の中で、PathのiOSアプリのユーザーインターフェイスが誤解を招き、ユーザに有意義な選択肢を提供しないと請求した個人情報の収集についてPathのバージョン2.0では、友人を招待したり、連絡先を指定したり、Facebookを使って友だちを招待したり、メールやSMSでPathに参加するように招待したりする3つのオプションがあります。しかし、Pathは、「連絡先から友人を探す」オプションを選択していなくても、ユーザーのモバイルデバイスのアドレス帳から個人情報を自動的に収集して保存していたとFTCは述べています。

ユーザーのモバイルデバイスのアドレス帳FTCによると、Pathは自動的に収集したと主張して消費者を欺いたIPアドレス、オペレーティングシステム、ブラウザの種類、参照サイトのアドレス、サイトの活動情報などの特定のユーザー情報のみが含まれているとFTCは主張しています。 iOS用のPathアプリのバージョン2.0は、ユーザが最初にアプリのバージョン2.0を起動し、アカウントにサインインするたびに、ユーザのモバイルデバイスのアドレス帳から個人情報を自動的に収集して保存したという。

保護者の同意が必要

ユーザー登録時の生年月日情報を収集するPathが、米国子どものオンラインプライバシー保護法に違反したとしても、個人情報を収集することにより代理店に請求した

Pathは、iOSとAndroidの両方のアプリとWebサイトで、子供たちが個人ジャーナルを作成し、写真、雑誌、正確なものを共有することを可能にしました場所、および聴いていた曲の名前が表示されます。 Pathバージョン2.0はまた、フルネーム、住所、電話番号、電子メールアドレス、生年月日、その他の情報を含む、子供のアドレス帳から個人情報を収集しています（利用可能であれば、FTCによる）。 COPPA規則の影響を受ける口座の数が非常に少なくなっていると述べた。

「13歳未満であることを明らかにしていない期間があった。 「FTCが私達に手を差し伸べる前に、私たちはこのサインアッププロセスの資格を見つけて修正し、間違って作成されてしまった年齢以下のアカウントを一時停止することによって、さらなる行動を取った」と語った。他の開発者はその経験から学ぶ。

FTCの行動は、サービスがCOPPAのようなルールに完全に準拠していることを確認することの重要性を他の人に思い起こさせるべきである。 「開発者の観点から見ると、驚くほど新しいものを構築するプロセスにすべての関心を集中させる傾向があることを理解しています。アカウント検証システムに問題があったことを再確認するまでではありませんでした。」

FTCは、モバイルプライバシーの慣行に関する勧告を公表した同日に、Pathとの和解を発表した。

IDG News Service

については、Grant Grossが米国政府の技術と通信ポリシーをカバーしている。 GrantGrossでTwitterのGrantに従ってください。グラントのメールアドレスは[email protected]です。