אפליקציית האנדרואיד הפופולרית Vlingo נקלעה למעט אש כבר כמה ימים, מכיוון שנראה שהאפליקציה שולחת קצת יותר נתונים ממה שהם מסבירים בהסכם הפרטיות שלהם. האנשים באנדרואיד פיט מצאו כמה דברים שהרימו כמה גבות, אז הושטנו לוולינגו לראות מה זה מה, ואם אנחנו צריכים לדאוג. בילינו זמן בשיחות עם מהנדסי מוצר, והמסקנה שלנו היא שהכל מתקדם, אך היו כמה בעיות בדרך בה נכתב או הוצג הסכם הפרטיות שלהם למשתמש ובאג או תוכנה או שניים בעבודה.
הדברים נעשים מעט בוציים, חלקית מכיוון שיש יותר מגירסת אנדרואיד אחת. אחד זמין בשוק עבור כל מכשיר להורדה ויש גרסה מותאמת אישית יותר שמציעים יצרני ציוד מקורי כמו סמסונג ב- Galaxy Note. גרסאות שונות עם רישיונות והסכמים שונים פשוט הובילו לכך שהגרסה השגויה של הסכם הפרטיות הוצגה בפני המשתמש. היזמים והצוות ב- Vlingo מכירים בכך שיש סוגיה והיו שקופים לחלוטין בכל העניין.
הם גם נתקלו באג שאיפשר לשירות לרוץ גם אם המשתמש ביטל בתחילה את הבקשה, ואחרת ששולחת נתוני מיקום כאשר לא מתבקשים לבצע זאת. ושוב, ולינגו עמד בראש הנושא והשיב על כל השאלות ששאלנו. הם אפילו קבעו תהליך ביטול הסכמה עבור אנשים שלא רוצים להשתמש במוצר בבעיות אלה, והם ימחקו את כל נתוני המשתמשים מכל מי שמבקש זאת.
כן, זה רע כאשר באגי תוכנה מאלצים יישום לשלוח נתונים שגויים. זה רע גם כאשר למשתמשים לא מוצגת מדיניות השימוש הנכונה - למרות שרובם מעולם לא היו קוראים אותם. אך דברים מסוג זה קורים, והבדיקה האמיתית היא כיצד החברה מגיבה כאשר מציגים סוגיות מסוג זה. וולינגו עשה זאת. הם היו אדיבים ונראו מודאגים באמת מהנושאים, מבלי לנסות לגבות את הדוושה או להטיל את האשמה לרגליו של מישהו אחר. שקיפות מסוג זה עם הקהילה היא בדיוק מה שמגיע לנו ומצפה לו. לחץ על ההפסקה לצורך ההצהרה הרשמית, בשלמותה.
מידע נוסף על חששות הפרטיות: Android Pit
אנו לוקחים טענות לגבי פרטיותם ואבטחתם של לקוחותינו ברצינות רבה. אנו בהחלט מעריכים שיש לנו אנשים אשר מספיק נלהבים ממוצריו של וולינגו ועל זכויות הפרטיות שלהם כדי לבצע בדיקה מעמיקה מסוג זה. אין ספק שזה העלה כמה סוגיות אמיתיות, וכבר התחלנו לטפל באגים באופן פנימי.
ראשית, כדי להיות ברור, Vlingo עושה שימוש במידע על כל מכשיר כדי לשפר את איכות השירות שלנו. כמה דוגמאות לכך כוללות:
- אנו משתמשים במיקום הנוכחי של המכשיר כדי לשפר את תוצאות החיפוש, לדוגמה, כדי להציג מסעדות סמוכות כאשר המשתמש מבצע חיפוש במסעדה.
- אנו משתמשים במוצר & בדגם של המכשיר כדי לשפר את דיוק הזיהוי מכיוון שמאפייני המיקרופון יכולים להשתנות מסוג אחד למכשיר.
- אנו משתמשים בשמות מפנקס הכתובות במכשיר כדי לשפר את דיוק זיהוי הדיבור (וכדי לאיית שמות אלה כראוי) כאשר משתמשים מדברים בשמות אלה בזמן שהם מבצעים משימות כמו חיוג קולי או תכתיב SMS.
- אנו משתמשים בכותרות של שירים ושמות אמנים מהמוזיקה במכשיר כדי לשפר את דיוק זיהוי הדיבור כאשר משתמשים מדברים בשמות אלה תוך שהם מבקשים להשמיע מוסיקה ספציפית.
- אנו משתמשים במידע הספק כדי לעקוף כמה בעיות שמצאנו בכמה שערים ספציפיים לספק
בזמן שאנו מעבירים ומאחסנים מידע זה, Vlingo עצמה לא אוגרת מידע המאפשר זיהוי משתמש - כלומר אין לנו דרך לקשר רשימת שירים או שמות אנשי קשר למשתמש ממנו הגיעו.
למרות שאנו מתכוונים להיות שקופים מאוד לגבי המידע בו אנו משתמשים במדיניות הפרטיות שלנו, גילינו כי מדיניות הפרטיות שלנו מעט מיושנת. לדוגמה, אנו לא מזכירים את העובדה שאנו שולחים כותרות של שירים ושמות אמנים מהמכשיר. אנו נעדכן את מדיניות הפרטיות כדי לשקף זאת.
המידע לעיל נשלח כעת באמצעות פרוטוקול HTTP. אנו נמצאים בתהליך העברת פרוטוקולי התקשורת שלנו מ- HTTP ל- HTTPS מאובטח יותר. כבר כיום, חלק מיישומי הלקוחות שלנו משתמשים ב- HTTPS, וגירסאות חדשות של היישומים שלנו ישתמשו בעתיד ב-
במקרים רבים אנו משתמשים במכשיר IMEI כמזהה הייחודי כדי להבדיל בין תקשורת ממכשירים שונים למערכת שלנו, התואמת את האמנה שבה משתמשים ביישומים ניידים רבים אחרים לזיהוי מכשירים ייחודיים. לא ניתן להשתמש ב- IMEI כדי לעקוב אחר זיהוי המשתמש בפועל, אך אנו מבינים שבמקרים נדירים מסוימים ניתן להשתמש לרעה ב- IMEI. אנו בודקים בעתיד מעבר למנגנונים אחרים כמו עוגיות.
מצאנו כמה באגים שגורמים לנו לשלוח יותר נתונים ממה שאנחנו מתכוונים:
- אם אתה מפעיל את היישום בפעם הראשונה באמצעות הווידג'ט (ורק באמצעות הווידג'ט) ואז מבטל את הוויתור הראשוני, אנו שולחים כעת נתונים ספציפיים למכשיר לשרת באופן שגוי.
- היישום שלנו כולל כעת את פרטי מיקום המכשיר עם מידע על מכשירים כמו שמות אנשי קשר וכותרות שירים. הכוונה שלנו היא לשלוח מיקום רק עם בקשת זיהוי דיבור, ויש להשמיט את המיקום מהעברות מידע על מכשירי רקע.
סוגיות אלה הינן טעויות ואינן מכוונות בשום אופן. אנו מתכננים לתקן אותם בהקדם האפשרי ונפרסם עדכונים לקהילת המשתמשים וכן דרך שותפי OEM שלנו. בנוסף, אנו נשפר את התהליכים שלנו כדי להבטיח שהתנהגות היישום שלנו ביחס לפרטיות תואמת את כוונתנו.
למשתמשים שמחים עם אפליקציית Vlingo ורוצים להמשיך להשתמש בה, אנו מודים לך וממליצים להמשיך להשתמש בשירות. למשתמשים שרוצים להפסיק להשתמש ב Vlingo וחוששים שהשרתים שלנו עדיין יכולים להכיל נתונים מהמכשיר שלך, אתה יכול ליצור קשר עם [email protected] עם ה- IMEI שלך, ואנחנו נסיר מידע רגיש כמו שמות אנשי קשר מהשרתים שלנו.
שוב, אנו מודים לאנשים שחשפו את סוגיות הביטחון הללו. כולנו גאים מאוד בשירות אותו מספק Vlingo למיליוני משתמשים פעילים מאושרים, אנו מתנצלים על טעויות אלה ואנחנו עושים ככל יכולנו להבטיח שהמשתמשים שלנו יוכלו להמשיך לגשת ליישום שלנו בידיעה מלאה כי המידע האישי שלהם מאובטח.