Aplikasi Android Vlingo yang popular telah datang di bawah sedikit api dalam beberapa hari yang lalu, kerana ia seolah-olah aplikasi menghantar sedikit lebih banyak data daripada yang dijelaskan dalam perjanjian privasi mereka. Orang-orang di Android Pit mendapati beberapa perkara yang menimbulkan beberapa kening, jadi kami sampai ke Vlingo untuk melihat apa yang ada, dan jika kita perlu bimbang. Kami meluangkan sedikit masa bercakap dengan jurutera produk, dan kesimpulan kami adalah segala-galanya dalam up-dan-up, tetapi terdapat beberapa isu dengan cara perjanjian privasi mereka ditulis atau dibentangkan kepada pengguna dan perisian atau dua kesalahan di tempat kerja.
Perkara mendapat sedikit berlumpur, sebahagiannya kerana terdapat lebih daripada satu versi Android. Satu boleh didapati di Pasaran untuk mana-mana peranti untuk memuat turun, dan ada versi yang lebih disesuaikan yang ditawarkan oleh OEM seperti Samsung pada Galaxy Note. Versi berbeza dengan lesen dan perjanjian yang berbeza hanya membawa kepada versi salah perjanjian privasi yang dikemukakan kepada pengguna. Para pemaju dan kakitangan di Vlingo menyedari bahawa ada masalah, dan benar-benar telus mengenai keseluruhan perkara.
Mereka juga mendapati pepijat yang membenarkan perkhidmatan dijalankan walaupun pengguna pada awalnya membatalkan permintaan itu, dan yang lain menghantar data lokasi apabila tiada permintaan. Sekali lagi, Vlingo berada di hadapan mengenai isu itu dan menjawab sebarang pertanyaan yang kami tanya. Mereka juga telah membuat proses penyisihan untuk orang-orang yang tidak mahu menggunakan produk dengan isu-isu ini, dan mereka akan memadamkan semua data pengguna dari sesiapa yang memintanya.
Ya, itu tidak baik apabila bug perisian memaksa aplikasi untuk menghantar data yang salah. Ia juga buruk apabila pengguna tidak dibentangkan dengan dasar penggunaan yang betul - walaupun kebanyakan tidak akan membacanya. Tetapi jenis perkara ini berlaku, dan ujian sebenar adalah bagaimana syarikat bertindak balas apabila dibentangkan dengan isu seperti ini. Dan Vlingo menyedarkannya. Mereka bersikap sopan, dan seolah-olah benar-benar prihatin tentang isu-isu, tanpa cuba untuk kembali pedal atau menyalahkan orang lain. Ketelusan ini dengan komuniti adalah apa yang sepatutnya kita harapkan. Pukul rehat untuk pernyataan rasmi, secara keseluruhannya.
Lebih banyak maklumat mengenai kebimbangan privasi: Android Pit
Kami mengambil sebarang tuntutan tentang privasi dan keselamatan pelanggan kami, sangat serius. Kami amat menghargai bahawa kami mempunyai individu yang cukup bergairah tentang produk Vlingo dan mengenai hak privasi mereka sendiri untuk menjalankan siasatan mendalam ini. Tidak ada soalan yang telah menimbulkan beberapa isu yang sebenar, dan kami telah mula menangani bug secara dalaman.
Mula-mula, jelas, Vlingo memanfaatkan maklumat mengenai setiap peranti untuk meningkatkan kualiti perkhidmatan kami. Beberapa contoh ini termasuk:
- Kami menggunakan lokasi semasa peranti untuk meningkatkan hasil carian, contohnya, untuk memaparkan restoran berdekatan apabila pengguna melakukan carian restoran.
- Kami menggunakan membuat & model peranti untuk meningkatkan ketepatan pengiktirafan kerana ciri-ciri mikrofon boleh berbeza dari satu jenis peranti ke peranti seterusnya.
- Kami menggunakan nama dari buku alamat pada peranti untuk meningkatkan ketepatan pengiktirafan ucapan (dan untuk mengeja nama tersebut dengan betul) apabila pengguna menyebut nama tersebut semasa menjalankan tugas seperti pendailan suara atau imlak SMS.
- Kami menggunakan tajuk lagu dan nama artis dari muzik di peranti untuk meningkatkan ketepatan pengiktirafan ucapan apabila pengguna menggunakan nama tersebut sambil meminta muzik tertentu dimainkan.
- Kami menggunakan maklumat pembawa untuk mengatasi beberapa isu yang kami dapati di beberapa gerbang wap khusus khusus
Semasa kami menghantar dan menyimpan maklumat ini, Vlingo sendiri tidak menyimpan apa-apa maklumat yang boleh dikenalpasti pengguna-bermakna kami tidak mempunyai cara untuk mengaitkan senarai lagu atau nama kenalan kepada pengguna yang berasal dari mereka.
Walaupun kami berhasrat untuk menjadi sangat telus mengenai maklumat yang kami gunakan dalam Dasar Privasi kami, kami telah mendapati bahawa Dasar Privasi kami agak ketinggalan zaman. Contohnya, kami tidak menyebut hakikat bahawa kami menghantar tajuk lagu dan nama artis dari peranti itu. Kami akan mengemaskini Dasar Privasi untuk mencerminkan ini.
Maklumat di atas sedang dihantar melalui protokol HTTP. Kami dalam proses memindahkan protokol komunikasi kami dari HTTP ke HTTPS yang lebih selamat. Sudah, beberapa aplikasi klien kami menggunakan HTTPS, dan versi baru aplikasi kami akan menggunakan HTTPS pada masa akan datang.
Dalam banyak kes, kami menggunakan peranti IMEI sebagai pengecam unik untuk membezakan komunikasi dari peranti yang berbeza ke sistem kami, yang sepadan dengan konvensyen yang digunakan oleh banyak aplikasi mudah alih lain untuk mengenal pasti peranti unik. IMEI tidak boleh digunakan untuk mengesan pengenalpastian sebenar pengguna, tetapi kami memahami bahawa dalam beberapa kes yang jarang berlaku, IMEI boleh disalahgunakan. Kami sedang menyiasat bertukar kepada mekanisme lain seperti cookies pada masa akan datang.
Kami telah menemui beberapa pepijat yang menyebabkan kami menghantar lebih banyak data daripada yang kami berniat:
- Jika anda memulakan aplikasi buat kali pertama menggunakan widget (dan hanya menggunakan widget) dan kemudian membatalkan penafian awal, kami sedang menghantar beberapa data khusus peranti ke pelayan yang salah.
- Aplikasi kami pada masa ini termasuk maklumat lokasi peranti dengan maklumat peranti seperti nama kenalan dan tajuk lagu. Tujuan kami adalah untuk hanya menghantar lokasi dengan permintaan pengecaman pertuturan, dan lokasi harus dihilangkan dari transmisi maklumat peranti latar belakang.
Isu-isu ini adalah kesilapan dan sama sekali tidak disengajakan. Kami merancang untuk memperbaikinya secepat mungkin dan akan melepaskan kemas kini kepada komuniti pengguna serta melalui rakan OEM kami. Di samping itu, kami akan memperbaiki proses kami untuk memastikan bahawa tingkah laku aplikasi kami berkaitan dengan privasi sepadan dengan niat kami.
Bagi pengguna yang berpuas hati dengan aplikasi Vlingo dan mahu terus menggunakannya, kami mengucapkan terima kasih dan mengesyorkan agar anda terus menggunakan perkhidmatan ini. Bagi pengguna yang ingin berhenti menggunakan Vlingo dan bimbang bahawa pelayan kami masih boleh mengandungi data dari peranti anda, anda boleh menghubungi [email protected] dengan IMEI anda, dan kami akan membuang maklumat sensitif seperti nama kenalan dari pelayan kami.
Sekali lagi, kami berterima kasih kepada individu yang mendedahkan isu keselamatan ini. Kami sangat berbangga dengan perkhidmatan yang disediakan oleh Vlingo kepada berjuta-juta pengguna aktif yang gembira, kami memohon maaf atas kesilapan-kesilapan ini, dan kami sedang berusaha untuk memastikan pengguna kami dapat terus mengakses aplikasi kami dengan penuh pengetahuan bahawa maklumat peribadi mereka adalah selamat.
