Популарна Андроид апликација Влинго нашла се на удару ватре последњих неколико дана, јер изгледа да апликација шаље мало више података него што објашњавају у свом уговору о приватности. Људи преко у Андроид Пит пронашао неке ствари које су изазвале мало обрва, па смо посегли за Влингом да видимо шта је шта, и да ли треба да бринемо. Провели смо неко време разговарајући са инжењерима производа, и наш закључак је да је све у току, али је било неких проблема са начином на који је њихов уговор о приватности написан или представљен кориснику и софтверска грешка или две на послу.
Ствари постају мало блатњаве, делимично зато што постоји више верзија Андроид-а. Један је доступан на Маркет-у за било који уређај за преузимање, а постоји и прилагођенија верзија коју нуде ОЕМ-ови као што је Самсунг на Галаки Ноте-у. Различите верзије са различитим лиценцама и уговорима једноставно су довеле до тога да је погрешна верзија уговора о приватности била представљена кориснику. Програмери и особље у Влингу препознају да постоји проблем и били су потпуно транспарентни у вези са читавом ствари.
Такође су наишли на грешку која је омогућила да се услуга покрене чак и ако је корисник првобитно отказао захтев, и другу која шаље податке о локацији када се не захтевају. Опет, Влинго је био отворен у вези са проблемом и одговорио на сва питања која смо поставили. Чак су поставили и процес искључивања за људе који не желе да користе производ са овим проблемима, и они ће избрисати све корисничке податке од свакога ко то затражи.
Да, лоше је када софтверске грешке приморају апликацију да пошаље погрешне податке. Такође је лоше када се корисницима не предоче исправна правила коришћења - иако их већина никада не би прочитала. Али овакве ствари се дешавају, а прави тест је како компанија реагује када се суочи са проблемима ове врсте. И Влинго је успео. Били су љубазни и чинило се да су истински забринути због проблема, без покушаја да повуку педале или да кривицу пребаце на туђе ноге. Оваква транспарентност са заједницом је управо оно што заслужујемо и очекујемо. Погодите паузу за званичну изјаву, у целини.
Више информација о питањима приватности: Андроид Пит
Све тврдње о приватности и безбедности наших клијената схватамо веома, веома озбиљно. Свакако ценимо што имамо појединце који су довољно страствени за Влинго производе и за своја права на приватност да спроведу ову врсту дубинске истраге. Нема сумње да је то покренуло нека стварна питања, а ми смо већ почели да интерно решавамо грешке.
Прво, да будемо јасни, Влинго користи информације о сваком уређају како би побољшао квалитет наше услуге. Неки примери овога укључују:
- Користимо тренутну локацију уређаја да побољшамо резултате претраге, на пример, да прикажемо оближње ресторане када корисник изврши претрагу ресторана.
- Користимо марку и модел уређаја да бисмо побољшали тачност препознавања јер карактеристике микрофона могу да варирају од типа уређаја до другог.
- Користимо имена из адресара на уређају да бисмо побољшали тачност препознавања говора (и да бисмо та имена) када корисници изговоре та имена док обављају задатке као што су бирање гласом или СМС диктата.
- Користимо наслове песама и имена извођача из музике на уређају да бисмо побољшали тачност препознавања говора када корисници изговоре та имена док захтевају да се пушта одређена музика.
- Користимо информације мобилног оператера да бисмо решили неке проблеме које смо пронашли на неким вап гатеваи-има специфичним за оператера
Док ми преносимо и чувамо ове информације, сам Влинго не складишти ниједну идентификацију корисника информације—што значи да немамо начина да повежемо листу песама или имена контаката са корисником коме су дошли из.
Иако намеравамо да будемо веома транспарентни у вези са информацијама које користимо у нашој политици приватности, открили смо да је наша политика приватности помало застарела. На пример, не помињемо чињеницу да са уређаја шаљемо наслове песама и имена извођача. Ми ћемо ажурирати Политику приватности како би то одражавали.
Горе наведене информације се тренутно шаљу преко ХТТП протокола. Ми смо у процесу миграције наших комуникационих протокола са ХТТП-а на безбеднији ХТТПС. Неке од наших клијентских апликација већ користе ХТТПС, а нове верзије наших апликација ће у будућности користити ХТТПС.
У многим случајевима користимо ИМЕИ уређаја као јединствени идентификатор за разликовање комуникације од различитих уређаја за наш систем, што одговара конвенцији коју користе многе друге мобилне апликације за идентификацију јединствених уређаја. ИМЕИ се не може користити за праћење стварне идентификације корисника, али разумемо да се у неким ретким случајевима ИМЕИ може злоупотребити. Истражујемо прелазак на друге механизме као што су колачићи у будућности.
Пронашли смо неколико грешака због којих шаљемо више података него што намеравамо:
- Ако апликацију покренете први пут помоћу виџета (и само помоћу виџета), а затим поништите почетно одрицање одговорности, тренутно шаљемо неке податке специфичне за уређај на сервер погрешно.
- Наша апликација тренутно укључује информације о локацији уређаја са информацијама о уређају као што су имена контаката и наслови песама. Наша намера је да пошаљемо локацију само са захтевом за препознавање говора, а локацију треба изоставити из позадинских преноса информација о уређају.
Ова питања су грешке и никако нису намерна. Планирамо да их поправимо што је пре могуће и објавићемо ажурирања за корисничку заједницу, као и преко наших ОЕМ партнера. Поред тога, побољшаћемо наше процесе како бисмо осигурали да понашање наше апликације у погледу приватности одговара нашој намери.
За кориснике који су задовољни апликацијом Влинго и желе да је наставе да користе, захваљујемо се и препоручујемо да наставите да користите услугу. За кориснике који желе да престану да користе Влинго и забринути су да наши сервери и даље могу да садрже податке са вашег уређаја, можете контактирати суппорт@влинго.цом са вашим ИМЕИ, а ми ћемо уклонити осетљиве информације као што су имена контаката са наших сервера.
Још једном, захвални смо појединцима који су открили ова безбедносна питања. Сви смо веома поносни на услугу коју Влинго пружа милионима срећних активних корисника, извињавамо се због ових грешака и ми смо чинећи све што можемо да осигурамо да наши корисници могу да наставе да приступају нашој апликацији са пуним сазнањем да су њихови лични подаци сигуран.