Categories: 資訊保安

美國聯邦貿易委員會警告 著名計劃生育程式向中國分享用戶私隱

Published by
唐美鳳
Share

一款在歐美市場相當受歡迎的生育追蹤手機程式,日前被美國聯邦貿易委員會點名,指他們在未經同意下將用戶私隱交予一間第三方的中國分析機構。涉事手機程式《Premom》有 Easy Healthcare 開發,用戶以此記錄排卵期、經期和其他健康數據。

美國聯邦貿易委員會透露《Premom》自從 2018 年開始,就將用戶的可識別健康和位置信息跟 Google 和營銷公司 AppsFlyer 共享。《Premom》收集和分享的信息包括用戶的性機能和生殖健康、父母和懷孕狀況、個人身體健康等,此外,程式亦會將位置信息分享,以便廣告商在互聯網或其他程式跟蹤用戶。

美國聯邦貿易委員會特別提到,《Premom》在 2018 至 2020 年間跟兩家中國的分析公司 Jiguang 和 Umeng 分享用戶的機密信息,包括每部手機不同的 IMEI 號碼和精準的地理位置。聯邦貿易委員會指兩家中國公司以可疑的侵犯私隱行為聞名,認為他們會將用戶私隱再轉交其他第三方。開發商 Easy Healthcare 在收到 Google 通知違反 Play Store 條款後才停止將用戶數據與兩家公司分享。美國聯邦貿易委員會介入調查並就此作出起訴,最後 Easy Healthcare 決定支付共 20 美元達成和解,承諾停止向第三方披露未經授權用戶資料,又會要求第三方機構將用戶數據刪除,但對方沒有法律義務履行。Easy Healthcare 同時同意制訂新的保安和私隱措施,更會作定期的內部審核。

資料及圖片來源:techcrunch

Published by
唐美鳳