Aplikasi Android populer Vlingo telah mendapat sedikit kecaman beberapa hari terakhir, karena tampaknya aplikasi tersebut mengirim lebih banyak data daripada yang mereka jelaskan dalam perjanjian privasi mereka. Orang-orang di atas Pit Android menemukan beberapa hal yang mengangkat beberapa alis, jadi kami menghubungi Vlingo untuk melihat apa itu, dan jika kami perlu khawatir. Kami menghabiskan beberapa waktu berbicara dengan teknisi produk, dan kesimpulan kami adalah bahwa semuanya sedang naik-turun, tetapi ada beberapa masalah dengan cara perjanjian privasi mereka ditulis atau disajikan kepada pengguna dan satu atau dua bug perangkat lunak sedang bekerja.
Segalanya menjadi sedikit berlumpur, sebagian karena ada lebih dari satu versi Android. Satu tersedia di Pasar untuk diunduh perangkat apa pun, dan ada versi yang lebih disesuaikan yang ditawarkan oleh OEM seperti Samsung di Galaxy Note. Versi yang berbeda dengan lisensi dan perjanjian yang berbeda hanya menyebabkan versi yang salah dari perjanjian privasi disajikan kepada pengguna. Pengembang dan staf di Vlingo menyadari bahwa ada masalah, dan sepenuhnya transparan tentang semuanya.
Mereka juga menemukan bug yang memungkinkan layanan berjalan meskipun pengguna awalnya membatalkan permintaan, dan bug lain yang mengirimkan data lokasi saat tidak ada yang diminta. Sekali lagi, Vlingo berterus terang tentang masalah ini dan menjawab setiap pertanyaan yang kami ajukan. Mereka bahkan telah menyiapkan proses penyisihan untuk orang-orang yang tidak ingin menggunakan produk dengan masalah ini, dan mereka akan menghapus semua data pengguna dari siapa pun yang memintanya.
Ya, itu buruk ketika bug perangkat lunak memaksa aplikasi untuk mengirim data yang salah. Ini juga buruk ketika pengguna tidak disajikan dengan kebijakan penggunaan yang benar - meskipun sebagian besar tidak akan pernah membacanya. Tetapi hal-hal semacam ini terjadi, dan ujian sebenarnya adalah bagaimana perusahaan bereaksi ketika menghadapi masalah semacam ini. Dan Vlingo menguasainya. Mereka sopan, dan tampaknya benar-benar peduli dengan masalah tersebut, tanpa mencoba mundur atau menyalahkan orang lain. Transparansi semacam ini dengan masyarakat adalah hal yang pantas dan kami harapkan. Tekan jeda untuk pernyataan resmi, secara keseluruhan.
Info lebih lanjut tentang masalah privasi: Pit Android
Kami menangani klaim apa pun tentang privasi dan keamanan pelanggan kami dengan sangat, sangat serius. Kami sangat menghargai bahwa kami memiliki individu yang cukup bersemangat tentang produk Vlingo dan tentang hak privasi mereka sendiri untuk melakukan penyelidikan mendalam semacam ini. Tidak diragukan lagi itu telah menimbulkan beberapa masalah nyata, dan kami sudah mulai mengatasi bug secara internal.
Pertama, agar jelas, Vlingo menggunakan informasi tentang setiap perangkat untuk meningkatkan kualitas layanan kami. Beberapa contohnya termasuk:
- Kami menggunakan lokasi perangkat saat ini untuk menyempurnakan hasil pencarian, misalnya untuk menampilkan restoran terdekat saat pengguna melakukan pencarian restoran.
- Kami menggunakan merek & model perangkat untuk meningkatkan akurasi pengenalan karena karakteristik mikrofon dapat bervariasi dari satu jenis perangkat ke perangkat lainnya.
- Kami menggunakan nama dari buku alamat di perangkat untuk meningkatkan akurasi pengenalan ucapan (dan untuk mengeja nama tersebut dengan benar) saat pengguna mengucapkan nama tersebut saat melakukan tugas seperti panggilan melalui suara atau SMS dikte.
- Kami menggunakan judul lagu dan nama artis dari musik di perangkat untuk meningkatkan akurasi pengenalan suara saat pengguna mengucapkan nama tersebut sambil meminta agar musik tertentu diputar.
- Kami menggunakan informasi operator untuk mengatasi beberapa masalah yang kami temukan di beberapa gateway wap khusus operator
Saat kami mengirim dan menyimpan informasi ini, Vlingo sendiri tidak menyimpan informasi yang dapat diidentifikasi pengguna informasi — artinya kami tidak memiliki cara untuk mengaitkan daftar lagu atau nama kontak dengan pengguna yang mereka datangi dari.
Meskipun kami bermaksud untuk sangat transparan tentang informasi apa yang kami gunakan dalam Kebijakan Privasi kami, kami menemukan bahwa Kebijakan Privasi kami agak ketinggalan zaman. Misalnya, kami tidak menyebutkan fakta bahwa kami mengirimkan judul lagu dan nama artis dari perangkat. Kami akan memperbarui Kebijakan Privasi untuk mencerminkan hal ini.
Informasi di atas saat ini dikirim melalui protokol HTTP. Kami sedang dalam proses memigrasikan protokol komunikasi kami dari HTTP ke HTTPS yang lebih aman. Beberapa aplikasi klien kami sudah menggunakan HTTPS, dan versi baru aplikasi kami akan menggunakan HTTPS di masa mendatang.
Dalam banyak kasus, kami menggunakan IMEI perangkat sebagai pengidentifikasi unik untuk membedakan komunikasi dari yang lain perangkat ke sistem kami, yang cocok dengan konvensi yang digunakan oleh banyak aplikasi seluler lainnya untuk mengidentifikasi unik perangkat. IMEI tidak dapat digunakan untuk melacak identifikasi pengguna yang sebenarnya, tetapi kami memahami bahwa dalam beberapa kasus yang jarang terjadi, IMEI dapat disalahgunakan. Kami sedang menyelidiki peralihan ke mekanisme lain seperti cookie di masa mendatang.
Kami telah menemukan beberapa bug yang menyebabkan kami mengirim lebih banyak data daripada yang kami maksudkan:
- Jika Anda memulai aplikasi untuk pertama kali menggunakan widget (dan hanya menggunakan widget) lalu membatalkan penafian awal, saat ini kami mengirimkan beberapa data khusus perangkat ke server secara keliru.
- Aplikasi kami saat ini menyertakan informasi lokasi perangkat dengan informasi perangkat seperti nama kontak dan judul lagu. Niat kami hanya mengirim lokasi dengan permintaan pengenalan ucapan, dan lokasi harus dihilangkan dari transmisi informasi perangkat latar belakang.
Masalah ini adalah kesalahan dan sama sekali tidak disengaja. Kami berencana untuk memperbaikinya sesegera mungkin dan akan merilis pembaruan ke komunitas pengguna serta melalui mitra OEM kami. Selain itu, kami akan menyempurnakan proses kami untuk memastikan bahwa perilaku aplikasi kami sehubungan dengan privasi sesuai dengan niat kami.
Bagi pengguna yang senang dengan aplikasi Vlingo dan ingin terus menggunakannya, kami ucapkan terima kasih dan merekomendasikan agar tetap menggunakan layanan ini. Untuk pengguna yang ingin berhenti menggunakan Vlingo dan khawatir server kami masih dapat memuat data dari perangkat Anda, Anda dapat menghubungi [email protected] dengan IMEI Anda, dan kami akan menghapus informasi sensitif seperti nama kontak dari server kami.
Sekali lagi, kami berterima kasih kepada individu yang mengungkap masalah keamanan ini. Kami semua sangat bangga dengan layanan yang diberikan Vlingo kepada jutaan pengguna aktif yang bahagia, kami mohon maaf atas kesalahan ini, dan kami melakukan semua yang kami bisa untuk memastikan bahwa pengguna kami dapat terus mengakses aplikasi kami dengan pengetahuan penuh bahwa informasi pribadi mereka adalah aman.