iOS-приложение Zoom сливает данные в Facebook — даже если пользователя нет в соцсети
iOS-версия приложения для видеозвонков Zoom отправляет данные своих пользователей Facebook. Однако делает это без их ведома — об этом нет ни слова в политике приватности сервиса, выяснил VICE.
Zoom набирает огромную популярность на фоне эпидемии коронавируса. К примеру, CNBC писал, что менее чем за два первых месяца 2020 года аудитория приложения выросла на 21%.
Как выяснили журналисты VICE, при каждом открытии Zoom через API Graph Facebook без разрешения пользователей высылает соцсети данные о модели устройства, мобильном операторе, часовом поясе, городе, в котором находится человек, а также уникальный идентификатор, который позволяет рекламодателям таргетировать рекламу.
Это происходит, даже если у пользователя нет аккаунта в соцсети. Что хуже всего, Zoom никак не предупреждает об этом: ни в политике приватности, ни где-либо в процессе использования приложения. Единственное упоминание Facebook в условиях Zoom — приложение может собирать данные из профилей своих пользователей на Facebook (например если человек авторизуется или регистрируется в продуктах Zoom через свой Facebook-аккаунт), но не говорит, что отправляет ей данные тех, кто не зарегистрирован в соцсети.
В правилах Facebook прописано, что при использовании её SDK и пикселей разработчики обязаны чётко, ясно и достаточно заметно уведомлять клиентов о сборе, передаче и использовании данных, а также уведомлять, что «третьи стороны, в том числе Facebook, могут собирать или получать информацию из вашего приложения или других приложений и использовать эту информацию для предоставления сервисов измерения и таргетинга рекламы».
Среди партнёров, которые могут осуществлять автоматический сбор пользовательских данных, в политике приватности Zoom значатся только Google Ads и Google Analytics.
Представители Zoom не ответили на запрос VICE о комментарии.
Это не все проблемы с приватностью Zoom, отмечает издание. Ранее сообщалось, что организаторам видеоконференций в Zoom передаются IP-адреса собеседников, геолокационные данные, а также информация об их гаджетах. Кроме того, администраторам видно, открыто ли окно приложения у других участников звонка, что позволяет следить за их активностью.
Обновление: Zoom отказался от использования SDK Facebook. Пользователей просят скачать обновлённую версию приложения, которая не отправляет данные соцсети.
Релоцировались? Теперь вы можете комментировать без верификации аккаунта.