《金融時報》援引研究員 Zach Edwards 的工作結果稱: 俄羅斯科技巨頭 Yandex 通過數千款應用,收集了數百萬 Android 與 iPhone 用戶的數據。 與曾經引發唇槍舌劍的 Google 和 Facebook 數據收集事件一樣,Yandex 用戶也很擔心這些數據會被企業用于追蹤目的。
(截圖 via Google Play)
據悉,Edwards 在分析審查 Me2B Alliance 的應用程序活動時,發現了 Yandex SDK 相關的代碼,然后四位獨立專家對此展開了測試。
Yandex 方面證實,該公司確有從 iPhone / Android 用戶那里收集設備、網絡、以及 IP 地址相關的信息,并將其存儲在芬蘭和俄羅斯等地的服務器上。
不過該公司辯稱,這些元數據“非常有限”、且并未特別針對個別用戶而進行收集 —— 即便從理論上來說,Yandex 確有能力精準定位到個人,但該公司并不會這么做。
報告稱,擁有數億用戶的大約 5.2 萬款 App,都有內置幫助開發者獲取應用統計數據的 Yandex SDK 。
與其它廠商(比如 Google Firebase)的軟件開發套件一樣,Yandex SDK 也可免費提供,前提是開發者同意向這家科技巨頭共享用戶數據。
《泰晤士報》指出,這類集成 Yandex SDK 的 iPhone / Android 應用程序,涵蓋了游戲、消息、定位、甚至虛擬專用網等廣泛的類別,或給某些用戶帶來較大的隱私泄露隱患。
對于外界的質疑,Yandex 回應稱,其指導意見是必須獲得用戶的許可,相關 App 才能夠開始收集用戶數據,但決定權仍在開發者手中 —— 尤其在面對強制性法律條款的情況下。
【來源:cnBeta.COM】
關鍵詞: 用戶數據