Pembuat denda FTC aplikasi Path $ 800,000 untuk pelanggaran privasi

Pembuat aplikasi jejaring sosial Path akan membayar penalti sivil AS $ 800,000 untuk menyelesaikan dakwaan Suruhanjaya Perdagangan Persekutuan AS bahawa ia secara tidak sah mengutip maklumat peribadi daripada kanak-kanak tanpa kebenaran orang tua, agensi itu berkata Jumaat.

Path juga telah menyelesaikan tuntutan FTC yang mengumpul maklumat peribadi dari buku alamat pengguna pengguna tanpa pengetahuan dan persetujuan mereka, kata FTC. Penyelesaian memerlukan Path untuk menubuhkan program privasi komprehensif dan memperoleh penilaian privasi yang bebas setiap tahun selama 20 tahun, Pengerusi FTC Jon Leibowitz berkata semasa sidang akhbar.

Berbagi tidak ditentukan

Perkhidmatan jejaring sosial Path membolehkan pengguna untuk jaga jurnal dan kongsi dengan rangkaian sehingga 150 kawan. Pengguna boleh menyimpan dan berkongsi foto, catatan jurnal, lokasi mereka, dan nama lagu yang mereka dengarkan.

FTC, dalam aduannya, menuduh bahawa antara muka pengguna dalam aplikasi iOS Path adalah mengelirukan dan memberikan pengguna pilihan yang tidak bermakna mengenai pengumpulan maklumat peribadi mereka. Versi 2.0 menyediakan pengguna dengan tiga pilihan untuk menjemput kawan-kawan, melalui kenalan mereka, melalui Facebook atau dengan menjemput mereka untuk menyertai Path melalui e-mel atau SMS. Walau bagaimanapun, Path secara automatik mengumpul dan menyimpan maklumat peribadi dari buku alamat peranti mudah alih pengguna walaupun pengguna tidak memilih pilihan "cari rakan dari kenalan anda", kata FTC.

Untuk setiap kenalan dalam buku alamat peranti mudah alih pengguna, Path secara automatik mengumpulkan dan menyimpan nama, alamat, nombor telefon, alamat e-mel, nama pengguna Facebook dan Twitter yang ada dan tarikh lahir, kata FTC.

Dasar privasi Path menipu pengguna dengan mendakwa bahawa ia secara automatik dikumpulkan hanya maklumat pengguna tertentu seperti alamat IP, sistem operasi, jenis penyemak imbas, alamat merujuk tapak, dan maklumat aktiviti tapak, FTC juga didakwa. Versi 2.0 apl Path untuk iOS secara automatik mengumpul dan menyimpan maklumat peribadi dari buku alamat peranti mudah alih pengguna apabila pengguna pertama kali melancarkan versi 2.0 aplikasi dan setiap kali pengguna menandatangani kembali akaun, kata agensi itu.

" Amalan ini, kami percaya, menipu, "kata Leibowitz.

Persetujuan ibu bapa yang diperlukan

Agensi itu juga mendakwa bahawa Path, yang mengumpulkan maklumat tarikh lahir semasa pendaftaran pengguna, melanggar Akta Perlindungan Privasi Dalam Talian Kanak-kanak Amerika Syarikat dengan mengumpul maklumat peribadi dari kira-kira 3000 kanak-kanak di bawah umur 13 tahun tanpa mendapat persetujuan ibu bapa.

Melalui aplikasinya untuk kedua-dua iOS dan Android, serta laman webnya, Path membolehkan kanak-kanak membuat jurnal peribadi dan berkongsi foto, entri jurnal, lokasi, dan nama lagu yang mereka dengar. Path version 2.0 juga mengumpul maklumat peribadi dari buku alamat kanak-kanak, termasuk nama penuh, alamat, nombor telefon, alamat e-mel, tarikh lahir dan maklumat lain, jika tersedia, kata FTC.

Path, dalam kenyataannya laman web, berkata ia telah menutup "jumlah yang sangat kecil" akaun yang terjejas oleh peraturan COPPA.

"Terdapat tempoh masa di mana sistem kami tidak menolak secara automatik orang yang menunjukkan bahawa mereka berada di bawah 13 tahun," kata Path. "Sebelum FTC menghubungi kami, kami telah menemui dan menetapkan kelayakan proses pendaftaran ini, dan mengambil tindakan selanjutnya dengan menggantung mana-mana akaun di bawah umur yang secara keliru dibenarkan untuk diwujudkan."

Path berkata ia berharap dapat membantu Para pemaju lain belajar dari pengalamannya.

Tindakan FTC harus mengingatkan orang lain "tentang pentingnya memastikan perkhidmatan mematuhi sepenuhnya peraturan seperti COPPA," kata syarikat itu. "Dari perspektif pemaju, kami memahami kecenderungan untuk memusatkan perhatian pada proses membina perkara-perkara baru yang menakjubkan. Tidak sampai kami memberi sistem pengesahan akaun kami melihat kedua yang kami menyedari ada masalah."

FTC mengumumkan penyelesaian dengan Path pada hari yang sama dengan agensi mengeluarkan cadangan untuk amalan privasi mudah alih.

Grant Gross merangkumi dasar teknologi dan telekom di kerajaan A.S. untuk Perkhidmatan Berita IDG. Ikut Grant di Twitter di GrantGross. Alamat e-mel Grant adalah [email protected].