Конгресс США просит 33 популярных разработчика объяснить, как работает конфиденциальность приложений для iOS
Скандал с конфиденциальностью приложений вызвано приложением Path для iPhone все еще оставляет свой след, как отмечают члены Конгресса США разослал письма 33 известным разработчикам App Store, чтобы они лучше разобрались в проблеме. «Мы хотим лучше понять правила и методы сбора информации и использования приложений для мобильных устройств Apple с социальным элементом».
В список входят такие приложения, как официальные клиенты Facebook и Twitter. Член рейтингового комитета по энергетике и торговле Генри А. Член рейтингового подкомитета Waxman and Commerce, Manufacturing и Trade G. К. Баттерфилд попросил разработчиков, стоящих за такими приложениями, рассказать, как Apple устанавливает свои стандарты конфиденциальности и как эти стандарты реализуются.
Если вы последние несколько недель жили под камнем, было обнаружено, что многие приложения в App Store загружали личную информацию пользователя без согласия. В большинстве случаев эта деятельность противоречила рекомендациям Apple. Многие злоумышленники обновили свои приложения новыми диалоговыми окнами, в которых запрашивается разрешение на передачу ваших контактов и других данных. Apple даже добавила предупреждение для настольных приложений в
последняя предварительная версия OS X Mountain Lion для разработчиков. В официальном комментарии Apple недавно сказал что в будущем обновлении iOS будут реализованы более простые правила доступа приложения к личным данным пользователя.Те же двое мужчин за этой новой партией писем попросил генерального директора Apple Тима Кука объяснить политика конфиденциальности приложений его компании в открытом письме более месяца назад. Ответа от босса из Купертино не последовало, поэтому Ваксман и Баттерфилд на этот раз стали спрашивать разработчиков. Конгресс дал всем ответить до 12 апреля.
В прошлом месяце разработчик приложений для мобильных устройств Apple обнаружил, что социальные сети app Path получал доступ и собирал содержимое адресной книги своего iPhone, не запрашивая его согласие. После сообщений о Path разработчики и представители прессы провели собственные небольшие тесты код для других популярных приложений для мобильных устройств Apple, чтобы определить, какие из них обращаются к адресной книге Информация. Примерно в это же время были выпущены новые версии трех других приложений, в которых перед доступом к адресной книге запрашивалось согласие пользователей. Кроме того, впоследствии были высказаны опасения по поводу того, каким образом приложения могут получать доступ к фотографиям на мобильных устройствах Apple.
Мы обращаемся к вам, потому что хотим лучше понять правила и методы сбора информации и использования приложений для мобильных устройств Apple с социальным элементом. Просим вас ответить на следующие вопросы:
(1) На конец февраля 2012 г. сколько раз ваше приложение для iOS было загружено из Apple App Store?
(2) Действовала ли у вас политика конфиденциальности для вашего приложения iOS на конец февраля 2012 года? Если да, сообщите нам, когда ваше приложение iOS было впервые доступно в Apple App Store и когда у вас впервые появилась политика конфиденциальности. Кроме того, опишите, как эта политика становится доступной для пользователей вашего приложения, и предоставьте копию самой последней политики.
(3) Передало ли ваше приложение iOS в любое время информацию из адресной книги пользователя или о ней? Если да, то какие поля? Также опишите все меры, принятые для защиты или защиты этой информации во время передачи, и периоды времени, в течение которых эти меры действовали.
(4) Сохраняли ли вы когда-либо информацию из адресной книги пользователя или о ней? Если да, то в каком поле? Кроме того, опишите все меры, принятые для защиты или защиты этой информации во время хранения, и периоды времени, в течение которых эти меры действовали.
(5) В любое время передавалось ли ваше приложение iOS или сохранялось ли у вас какая-либо другая информация с устройства пользователя или о нем, включая, помимо прочего, номер телефона и адрес электронной почты пользователя. информация об учетной записи, календарь, фотогалерея, журнал подключений Wi-Fi, уникальный идентификатор устройства (UDID), адрес управления доступом к среде (MAC) или любой другой идентификатор, уникальный для конкретного устройство?
(6) Если вы храните какую-либо информацию из адресной книги или любую информацию, указанную в вопросе 5, опишите все цели для которые вы храните или используете эту информацию, продолжительность времени, в течение которого вы ее храните, и ваши политики в отношении обмена этой информацией Информация.
(7) В той мере, в какой вы передаете или храните любую информацию адресной книги или любую информацию, указанную в вопросе 5, опишите все уведомления, доставленные uscrs на экране мобильного устройства о ваших методах сбора и использования как до, так и после 8 февраля, 2012.
(8) В лицензионном соглашении по программе разработчика iOS, детализирующем обязательства и ответственность разработчиков приложений, как сообщается, говорится, что разработчик и его приложения «не могут собирать данные пользователя или устройства без предварительного согласия пользователя, а затем только для предоставления услуги или функции, которые имеют прямое отношение к использованию Приложения, или для обслуживания Реклама.";
(a) Опишите все данные, доступные с мобильных устройств Apple, которые, как вы понимаете, являются пользовательскими данными, для сбора которых требуется предварительное согласие пользователя.
(б) Опишите все данные, доступные с мобильных устройств Apple, которые, как вы понимаете, являются данными устройств, для сбора которых требуется предварительное согласие пользователя.
(c) Опишите все услуги или функции, для которых данные пользователя или устройства имеют прямое отношение к использованию вашего приложения.
(9) Перечислите все отраслевые организации саморегулирования, к которым вы принадлежите.
