Populară aplicație Android Vlingo a fost supusă unui foc în ultimele zile, deoarece se pare că aplicația trimite ceva mai multe date decât explică în acordul lor de confidențialitate. Oamenii de la Android Pit au descoperit câteva lucruri care au ridicat câteva sprâncene, așa că am ajuns la Vlingo pentru a vedea ce este și dacă trebuie să ne facem griji. Am petrecut ceva timp vorbind cu inginerii de produse, iar concluzia noastră este că totul este actualizat, dar au existat câteva probleme legate de modul în care a fost scris sau prezentat acordul lor de confidențialitate utilizatorului și o eroare software sau două la locul de muncă.
Lucrurile devin puțin noroioase, parțial pentru că există mai multe versiuni Android. Unul este disponibil pe piață pentru orice dispozitiv descărcat și există o versiune mai personalizată oferită de OEM-uri ca Samsung pe Galaxy Note. Diferite versiuni cu licențe și acorduri diferite au condus pur și simplu la prezentarea utilizatorului a unei versiuni greșite a acordului de confidențialitate. Dezvoltatorii și personalul de la Vlingo recunosc că există o problemă și au fost complet transparenti în privința întregului lucru.
De asemenea, s-au confruntat cu o eroare care a permis rularea serviciului chiar dacă inițial utilizatorul a anulat cererea și o alta care trimite date despre locație atunci când nu este solicitată niciuna. Din nou, Vlingo a fost la început cu privire la această problemă și a răspuns la orice întrebare pe care am pus-o. Au creat chiar un proces de renunțare la persoanele care nu doresc să utilizeze produsul cu aceste probleme și vor șterge toate datele utilizatorului de la oricine îl solicită.
Da, este rău când bug-urile software forțează o aplicație să trimită date greșite. Este, de asemenea, rău atunci când utilizatorilor nu li se oferă politici corecte de utilizare - chiar dacă majoritatea nu le vor citi niciodată. Dar aceste tipuri de lucruri se întâmplă, iar adevăratul test este modul în care compania reacționează atunci când este prezentată cu probleme de acest fel. Iar Vlingo a acedat-o. Erau curtenitori și păreau cu adevărat îngrijorați de probleme, fără să încerce să pedaleze sau să dea vina pe picioarele altcuiva. Acest tip de transparență cu comunitatea este exact ceea ce merităm și ne așteptăm. Loviti pauza pentru declaratia oficiala, in totalitatea ei.
Mai multe informații despre problemele de confidențialitate: Android Pit
Luăm orice afirmații cu privire la confidențialitatea și securitatea clienților noștri foarte, foarte în serios. Cu siguranță apreciem că avem persoane care sunt suficient de pasionate de produsele Vlingo și de propriile lor drepturi de confidențialitate pentru a efectua acest tip de investigații aprofundate. Fără îndoială, a ridicat unele probleme reale și am început deja să abordăm defectele pe plan intern.
În primul rând, pentru a fi clar, Vlingo folosește informații despre fiecare dispozitiv pentru a îmbunătăți calitatea serviciului nostru. Câteva exemple în acest sens includ:
- Folosim locația curentă a dispozitivului pentru a îmbunătăți rezultatele căutării, de exemplu, pentru a afișa restaurantele din apropiere atunci când utilizatorul face o căutare în restaurant.
- Folosim marca și modelul dispozitivului pentru a îmbunătăți precizia recunoașterii, deoarece caracteristicile microfonului pot varia de la un tip de dispozitiv la altul.
- Folosim nume din agenda de adrese de pe dispozitiv pentru a îmbunătăți acuratețea recunoașterii vorbirii (și pentru a scrie corect aceste nume) atunci când utilizatorii vorbesc acele nume în timp ce efectuează sarcini precum apelarea vocală sau dictarea SMS-ului.
- Folosim titlurile cântecelor și numele artiștilor din muzică pe dispozitiv pentru a îmbunătăți acuratețea recunoașterii vorbirii atunci când utilizatorii vorbesc acele nume în timp ce solicită să fie redată muzică specifică.
- Folosim informațiile transportatorului pentru a rezolva unele probleme pe care le-am găsit pe unele gateway-uri wap specifice operatorului
În timp ce transmitem și stocăm aceste informații, Vlingo în sine nu stochează nicio informație de identificare a utilizatorului - ceea ce înseamnă că nu avem nicio modalitate de a asocia o listă de melodii sau nume de contact utilizatorului de la care au venit.
Chiar dacă intenționăm să fim foarte transparenti cu privire la informațiile pe care le folosim în Politica noastră de confidențialitate, am descoperit că Politica noastră de confidențialitate este oarecum demodată. De exemplu, nu menționăm faptul că trimitem titluri de melodii și nume de artiști de pe dispozitiv. Vom actualiza Politica de confidențialitate pentru a reflecta acest lucru.
Informațiile de mai sus sunt trimise în prezent prin intermediul protocolului HTTP. Suntem în proces de migrare a protocoalelor noastre de comunicare de la HTTP la HTTPS mai sigure. Deja, unele dintre aplicațiile noastre client utilizează HTTPS, iar versiunile noi ale aplicațiilor noastre vor utiliza HTTPS în viitor.
În multe cazuri, utilizăm dispozitivul IMEI ca identificator unic pentru a distinge comunicarea de la diferite dispozitive la sistemul nostru, care se potrivește cu convenția folosită de multe alte aplicații mobile pentru identificarea dispozitivelor unice. IMEI nu poate fi utilizat pentru a urmări identificarea reală a utilizatorului, dar înțelegem că, în unele cazuri rare, IMEI poate fi abuzat. În viitor investigăm trecerea la alte mecanisme, cum ar fi cookie-urile.
Am găsit mai multe bug-uri care ne determină să trimitem mai multe date decât intenționăm:
- Dacă porniți aplicația pentru prima dată folosind widget-ul (și numai utilizând widget-ul) și apoi anulați din exonerarea de preluare inițială, în prezent trimitem în mod eronat anumite date specifice dispozitivului către server.
- Aplicația noastră include în prezent informații despre locația dispozitivului cu informații despre dispozitiv, precum numele contactelor și titlurile melodiei. Intenția noastră este să trimitem locația doar cu o cerere de recunoaștere a discursului, iar locația ar trebui omisă din transmisiile de informații despre dispozitiv.
Aceste probleme sunt erori și nu sunt în niciun caz intenționate. Ne propunem să le remediem cât mai curând posibil și vom lansa actualizări atât pentru comunitatea utilizatorilor, cât și prin intermediul partenerilor noștri OEM. În plus, vom îmbunătăți procesele noastre pentru a ne asigura că comportamentul aplicației noastre în ceea ce privește confidențialitatea se potrivește cu intenția noastră.
Pentru utilizatorii care sunt mulțumiți de aplicația Vlingo și doresc să o folosească în continuare, vă mulțumim și vă recomandăm să continuați să utilizați serviciul. Pentru utilizatorii care doresc să înceteze utilizarea Vlingo și sunt preocupați de faptul că serverele noastre pot conține în continuare date de pe dispozitivul dvs., puteți contacta [email protected] cu IMEI și vom elimina informații sensibile, cum ar fi numele de contact de pe serverele noastre.
Din nou, suntem recunoscători persoanelor care au descoperit aceste probleme de securitate. Cu toții suntem foarte mândri de serviciul pe care Vlingo îl oferă milioane de utilizatori activi fericiți, ne cerem scuze pentru aceste greșeli și facem tot posibilul pentru a ne asigura că utilizatorii noștri pot continua să acceseze aplicația noastră în deplină știință că informațiile lor personale sunt sigure..
