行业新闻与博客

北达科他州联系人跟踪应用程序的运营商在与第三方服务共享用户数据时进行了重新思考。 

Care19 由 ProudCrowd LLC 创建，   以追踪 COVID-19 在和平花园州的扩散。应用启动后，网络安全公司  Jumbo Privacy  发现 Care19 正在将用户数据发送到第三方服务。

共享的信息是广告商标识符（IDFA），这是一种广告跟踪设备，可使广告商了解电话用户何时执行了点击或应用安装之类的操作。

北达科他州  表示  ，Care19 应用程序“没有与个人相关的任何信息”，并且通过该应用程序上传的信息为“ 100％匿名”。 

但是，Jumbo 发现，通过 iPhone 上的 iOS 访问 Care19 应用程序的用户可能会 通过其设备上的 IDFA  暴露出来。 

接收 Care19 用户的 IDFA 数据的第三方服务之一是 Foursquare，这是  一种位置服务，可为广告客户提供工具，以帮助他们访问过特定位置的人们。该安排现已  终止。

Jumbo 首席执行官 Pierre Valade 告诉《信息安全杂志》：“ Care19 在 6月3日与我们分享了他们的应用（v3.3）的新版本不再与 Foursquare 共享用户的 IDFA。我们已经审查了该应用，可以确认这是真实的。”

Care19 和 Foursquare 告诉 Jumbo，IDFA 数据是使用 Foursquare 的 SDK Pilgrim 自动收集的，开发人员无法禁用此收集。 

瓦拉德说：“在发表我们的研究报告并回应我们的担忧后，Foursquare 对其地理位置 SDK'Pilgrim'进行了重要更改，以允许开发人员禁用用户 IDFA 的收集并防止将其与 Foursquare 共享。”

Jumbo 的首席执行官将改变心意形容为“隐私的重大胜利”，但他表示，仍然  存在对 Care19 的担忧  ，需要解决。 

瓦拉德说：“ Care19 的隐私政策并未说明用户如何行使其隐私权，一旦确定了最近的联系，官员打算如何处理这些数据，以及这些数据将保留多长时间。”

此外，Care19 尚未确认按下删除选项卡还将删除用户数据存储在其他任何位置的用户数据，特别是在第三方服务器中。

本文由机器译制