Cuprins:
Snapchat a fost de acord să soluționeze FTC pentru a susține că compania a înșelat consumatorii cu privire la datele pe care le-a colectat și, de asemenea, asupra măsurilor de securitate luate pentru a preveni divulgarea neautorizată. Eșecul Snapchat de a-și asigura funcția Find Friends a dus la o încălcare care a permis hackerilor să fure 4, 6 milioane de nume de utilizator și numere de telefon.
În plus, afirmațiile afirmă că Snapchat a prezentat în mod greșit practicile sale de colectare a datelor, că le-a spus înșelător utilizatorilor că expeditorul va fi înștiințat dacă un destinatar preia o captură de ecran a unui snap și că Snapchat a stocat instantanee video necriptate pe dispozitivul destinatarului.
„Dacă o companie comercializează confidențialitatea și securitatea ca puncte cheie de vânzare pentru a-și oferi serviciile către consumatori, este esențial să păstreze acele promisiuni”, a declarat Edith Ramirez, președintele FTC. "Orice companie care face prezentări greșite consumatorilor cu privire la confidențialitatea și practicile sale de securitate riscă acțiunea FTC."
Conform condițiilor de soluționare, Snapchat „va fi interzis să prezinte greșit măsura în care acesta menține confidențialitatea, securitatea sau confidențialitatea informațiilor utilizatorilor”. De asemenea, li se va cere să invoce un program de confidențialitate care va fi monitorizat pentru următorii 20 de ani.
Sursa: FTC
Comunicat de presa
Snapchat decontează tarifele FTC care promit mesaje dispărute erau false
Snapchat, dezvoltatorul unei aplicații populare de mesagerie mobilă, a acceptat să deconteze taxele Comisiei Federale de Comerț pentru că a înșelat consumatorii cu promisiuni cu privire la dispariția mesajelor trimise prin intermediul serviciului. Cazul FTC a susținut, de asemenea, că compania a înșelat consumatorii cu privire la cantitatea de date cu caracter personal pe care a colectat-o și la măsurile de securitate luate pentru a proteja aceste date de utilizarea necorespunzătoare și dezvăluirea neautorizată. De fapt, se afirmă că eșecul Snapchat de a-și asigura funcția Find Friends a dus la o încălcare a securității care a permis atacatorilor să compileze o bază de date de 4, 6 milioane de nume de utilizator și numere de telefon Snapchat.
Conform plângerii FTC, Snapchat a făcut mai multe reprezentări greșite consumatorilor cu privire la produsul său care a fost în contrast puternic cu modul în care aplicația a funcționat de fapt.
„Dacă o companie comercializează confidențialitatea și securitatea ca puncte cheie de vânzare pentru a-și oferi serviciile către consumatori, este esențial să păstreze acele promisiuni”, a declarat Edith Ramirez, președintele FTC. "Orice companie care face prezentări greșite consumatorilor cu privire la confidențialitatea și practicile sale de securitate riscă acțiunea FTC."
Datorită naturii „efemere” a „instantaneelor”, termenul folosit pentru a descrie mesajele foto și video trimise prin aplicație, Snapchat a comercializat funcția centrală a aplicației ca fiind capacitatea utilizatorului de a trimite instantanee care ar „dispărea pentru totdeauna” după timpul desemnat de expeditor. perioada expirată. În ciuda afirmațiilor Snapchat, reclamația descrie mai multe moduri simple prin care destinatarii ar putea salva instantanee.
Consumatorii pot folosi, de exemplu, aplicații terțe pentru a se conecta la serviciul Snapchat, în conformitate cu reclamația. Deoarece funcția de ștergere a serviciului funcționează doar în aplicația oficială Snapchat, destinatarii pot utiliza aceste aplicații terțe disponibile pe scară largă pentru a vizualiza și salva instantanee. Într-adevăr, astfel de aplicații terțe au fost descărcate de milioane de ori. În ciuda unui cercetător de securitate care avertizează compania cu privire la această posibilitate, reclamația reclamă, Snapchat a continuat să prezinte greșit că expeditorul controlează cât timp un destinatar poate vedea un instantaneu.
În plus, plângerea susține:
- Că Snapchat a stocat clipuri video necriptate pe dispozitivul destinatarului într-o locație din afara „cutiei de nisip” a aplicației, ceea ce înseamnă că videoclipurile au rămas accesibile destinatarilor care au conectat dispozitivul lor pur și simplu la un computer și au accesat mesajele video prin directorul de fișiere al dispozitivului.
- Acest Snapchat le-a spus înșelător utilizatorilor săi că expeditorul va fi înștiințat dacă un destinatar ar face o captură de ecran a unui instantaneu. De fapt, orice destinatar cu un dispozitiv Apple care are un sistem de operare pre-datare iOS 7 poate utiliza o metodă simplă pentru a sustrage detectarea capturilor de ecran a aplicației, iar aplicația nu va anunța expeditorul.
- Că compania a prezentat în mod eronat practicile sale de colectare a datelor. Snapchat a transmis informații de geolocalizare de la utilizatorii aplicației sale Android, în ciuda faptului că în politica sa de confidențialitate nu a urmărit sau accesat aceste informații.
De asemenea, reclamația susține că Snapchat a colectat informațiile de contact ale utilizatorilor iOS din cărțile de adrese, fără notificare sau consimțământ. În timpul înregistrării, aplicația i-a determinat pe utilizatori să „Introduceți numărul dvs. de telefon mobil pentru a-și găsi prietenii pe Snapchat!” Politica de confidențialitate de la Snapchat a susținut că aplicația a colectat doar e-mail-ul utilizatorului, numărul de telefon și ID-ul Facebook în scopul de a găsi prieteni. În ciuda acestor reprezentări, când utilizatorii iOS au intrat numărul lor de telefon pentru a-și găsi prieteni, Snapchat a colectat, de asemenea, numele și numerele de telefon ale tuturor contactelor din cărțile de adrese ale dispozitivului mobil. Snapchat a continuat să colecteze aceste informații fără să notifice sau să obțină consimțământul utilizatorilor până când Apple a modificat sistemul de operare pentru a furniza o astfel de notificare cu introducerea iOS 6.
În cele din urmă, FTC susține că, în ciuda afirmațiilor companiei cu privire la luarea unor măsuri rezonabile de securitate, Snapchat nu a reușit să-și asigure funcția „Găsiți prieteni”.
De exemplu, reclamația susține că numeroși consumatori s-au plâns că au trimis acces la cineva sub falsa impresie că comunicau cu un prieten. De fapt, din cauza faptului că Snapchat nu a reușit să verifice numerele de telefon ale utilizatorilor în timpul înregistrării, acești consumatori trimiteau, de fapt, instantanee personale către străini care s-au înregistrat cu numere de telefon care nu le aparțineau.
În plus, după cum sa menționat mai sus, plângerea susține că nerespectarea funcției Find Friends a Snapchat a dus la o încălcare de securitate care permite atacatorilor să compileze o bază de date de 4, 6 milioane de nume de utilizator și numere de telefon Snapchat. Conform FTC, expunerea acestor informații ar putea duce la spam costisitoare, phishing și alte comunicări nesolicitate.
Acordul cu Snapchat face parte din efortul continuu al FTC de a se asigura că companiile își comercializează aplicațiile în mod veritabil și își păstrează promisiunile de confidențialitate pentru consumatori. În condițiile acordului său cu FTC, Snapchat va fi interzis să prezinte greșit măsura în care menține confidențialitatea, securitatea sau confidențialitatea informațiilor utilizatorilor. În plus, compania va fi obligată să implementeze un program cuprinzător de confidențialitate care va fi monitorizat de un profesionist independent de confidențialitate pentru următorii 20 de ani.
Acest caz face parte dintr-o operațiune de aplicare a mai multor naționale privind confidențialitatea aplicațiilor mobile de către membrii rețelei globale de respectare a confidențialității, o coaliție transfrontalieră a autorităților de aplicare a vieții private. Cazul este, de asemenea, coordonat cu Săptămâna de conștientizare a vieții private a forumului Asia Pacific.
Votul Comisiei pentru a accepta ordinul de consimțământ pentru comentarii publice a fost de 5-0.
