联邦与省级隐私监管机构的一项调查发现,Tim Hortons的手机订餐app擅自收集大量用户位置信息,违反法律。
周三,隐私专员在一份报告中表示,下载Tim Hortons的app后,即使没有打开,它也会每隔几分钟定位记录一次用户的位置。
加拿大国家邮报记者 James McLeod表示,根据获得的记录数据显示,他手机上Tim Hortons的app在不到五个月的时间里定位跟踪他的位置超2700次。
联邦隐私专员Daniel Therrien遂联合BC省、魁省和阿省的隐私专员展开了调查。
调查人员发现,虽然Tim Hortons的app有询问要求获得用户手机等移动设备的位置权限,但它也有误导性——让用户误以为只有在使用app时才会被定位。
只要用户手机一直处于开机状态,app就会跟踪用户,不断收集用户的位置信息。
调查人员表示,虽然Tim Hortons表示收集精细的位置数据是为了有针对性的提供广告信息,以便推广产品,但是实际上他们从未将这些信息用于此。
监察机构发现,app会通过用户的位置信息来推断用户在哪里住,在哪里工作,是否在旅行。
调查人员在联合新闻稿中表示,每当用户进入或离开Tim Hortons竞争对手的店铺,主要体育场馆,家或者工作场所时,它都会记录。
声明说“调查发现,Tim Hortons在搁置定位用户位置向用户提供定向广告的计划后,尽管已经没有这样做的必要,但它仍继续收集用户位置数据长达一年。”
“该公司表示,它仅以有限的方式汇总用户信位置数据来分析用户趋势。例如,用户是否换了别的咖啡店,随着疫情的蔓延,用户的活动发生了什么变化。”
调查发现,Tim Hortons与美国一家第三方位置服务供应商的合同中含有模糊不定的语句,以至于允许该公司为私利去出售用户的位置数据。
监管机构警告,此类位置数据信息可能会被再识别,存在切实风险。
Daniel Therrien表示,位置信息非常敏感。可以通过它来得知一个人生活工作的地点等一些隐私信息。
目前,Tim Hortons已同意实施以下建议:
- 删除用户的位置信息数据并通知第三方服务供应商也这样做;
- 建立并维护app的隐私管理程序;
- 报告为遵守建议而采取的措施。
版权声明:内容来源于互联网和用户投稿 如有侵权请联系删除