【猎K480N（QQ号：）】2月25日报导（校对：罗彬杰）
数以千计的智能机采用者向他们智能手机中的APP坦白了她们最私密的秘密，包括她们想要锻炼腹部脂肪的时间，或者她们上周末购买的房子的价格。其它许多APP还能知道采用者的体重、血压、排卵期或分娩状况等。
而大多数人不知道的是，在很多情况下，那些统计数据是被别人共享资源的。
《纽约时报》展开的几项试验表明，另一家SNS媒体巨头在采用者进入许多炙手可热智能机APP后几秒钟就会从那些APP中搜集大量个人重要信息，即便采用者并没与Facebook连接。试验表明，那些APP经常在没任何人明显或具体提示的情况下推送统计数据。
众所周知，许多智能机APP会向Facebook推送采用者何时关上它们的重要信息，有时候还会推送采用者在里面的行为重要信息。此前未被报导的是，至少有11个用户数达数千万次的炙手可热APP也在分享采用者输入的脆弱统计数据。进行调查结果让许多审核了《纽约时报》试验的个人隐私专家感到十分担忧。
华盛顿和欧洲的监管机构正在对Facebook对待采用者和非采用者重要信息的方式展开审核。该子公司因容许现已倒闭的政治统计数据子公司——剑桥分析子公司非法以获取采用者统计数据而被处以罚款，并因在声称已屏蔽了采用者统计数据后很久仍容许许多子公司特别出访采用者记录而招致批评。
就应用领域程序方面而言，《纽约时报》的试验表明，即便没采用Facebook的账户登录，即便最终采用者不是Facebook的会员，该子公司的软件还是会从很多APP中搜集采用者统计数据。
苹果子公司和Alphabet母公司的Google运营着三家占主导地位的应用领域程序零售店。这三家子公司不明确要求其零售店的APP申明所有与之共享资源统计数据的合作伙伴。采用者能决定不容许APP出访这类类别的重要信息，比如她们的联系人或边线。但那些权限通常不适用作采用者直接提供更多给APP的重要信息，有时候那些重要信息反而是最私人的。
在《纽约时报》的试验中，苹果iOS系统上最受欢迎的由总部位于加州的Azumio子公司生产的光度APP“即时光度：人力资源电脑系统（Instant Heart Rate: HR Monitor）”在采用者光度被记录下来后立刻将其推送给Facebook。
Flo Health子公司的Flo更年期和排卵追踪APP拥有2500万活跃采用者，试验表明，它会在采用者更年期时或向应用领域表明他们有分娩意图时告知Facebook。
试验还表明，《纽约时报》母子公司新闻集团（News Corp）的子子公司Move母公司的房地产应用领域Realtor.com向另一家SNS网站推送了采用者查阅的房产重要信息的边线和价格，并表示哪些是采用者最喜欢的。
那些APP都没提供更多任何人明显的方式阻止采用者将那些重要信息推送到Facebook。
Facebook说，《纽约时报》的试验发现的许多统计资源共享资源似乎违背了它的商业条文，那些条文明确要求APP地产商不要向它推送有关“健康、财务重要信息或其它脆弱重要信息”。Facebook还称，它正在通知被《纽约时报》点名的APP停止推送采用者可能认为脆弱的重要信息。该子公司则表示，如果那些APP不遵守规定，它可能会采取额外行动。
Facebook的一名女发表声明则表示：“他们明确要求APP地产商向采用者明确她们与他们共享资源的重要信息。”
这个问题的核心在于Facebook提供更多了一个分析辅助工具给地产商，她们能通过该辅助工具看到采用者的统计重要信息并针对那些采用者发布相应的Facebook电视广告。尽管Facebook的条文容许其将《纽约时报》公布的统计数据用作其它目的，但这位发表声明说，Facebook并没这样做。
Facebook告诉其合作者，它会采用从APP中搜集的客户统计数据来个性化Facebook上的电视广告和文本，以及展开市场进行调查等。该子公司在2015年申请了几项专利权，并于今年获得批准。该专利权描述了从各大APP中以获取的统计数据将如何存储在Facebook的服务器上，在那里，那些统计数据能用来帮助该子公司的算法锁定电视广告目标，并选择最合适的文本表明给采用者。
苹果则表示，其指导方针明确要求APP在搜集采用者统计数据时必须征得“采用者事先同意”，并采取措施防止服务器端未经授权出访。该子公司则表示：“当他们听说任何人地产商违背那些严格的个人隐私条文和准则时，他们会迅速展开进行调查，如果有必要，他们会立刻采取行动。”
Google的一位发表声明拒绝发表评论，只是表示，该子公司的政策明确要求处理脆弱统计数据的APP“申明共享资源任何人个人或脆弱采用者统计数据的当事人的类别”，在这类情况下，还明确要求APP显著公布这类重要信息。
今年6月，Alice Berg开始采用Flo来跟踪月经，在此之前，她查阅了该应用领域的服务条文。这名25岁的斯德哥尔摩学生则表示，她在与APP共享资源统计数据方面变得更加谨慎，希望确保他们的统计数据只有有限的一部分会与Facebook等服务器端共享资源。
现在，Berg说，她可能会删除这款应用领域。 “我认为她们非常蓄意，她们只是在对采用者撒谎，尤其是在涉及到如此脆弱的事情时。”
Flo Health的个人隐私政策称，它不会向服务器端供应商推送“有关您标记的排卵期、分娩、症状、笔记和您输入的其它重要信息，以及您不选择与他人共享资源的重要信息”。
Flo最初在一份书面声明中则表示，它不会推送“关键采用者统计数据”，而且它推送给Facebook的统计数据是“非个性化的”，以保护个人隐私和安全。
然而，《纽约时报》的试验表明，脆弱重要信息是通过一个独特的电视广告标识符推送的，该标识符能与设备或个人资料匹配。Flo的一名女发表声明随后则表示，在展开个人隐私审计期间，该子公司将“大幅限制”采用外部分析系统。
Move子公司是房地产应用领域realtor.com的所有者。根据《纽约时报》的试验，realtor.com向Facebook推送采用者喜欢的房产重要信息。该子公司称：“他们严格遵守所有地方、州和联邦的明确要求”，其个人隐私政策“明确规定了采用者重要信息的搜集和共享资源方式”。该政策则表示，其应用领域程序搜集各种重要信息，包括采用者感兴趣的文本，并可能与服务器端共享资源。但它并没提到Facebook。
《纽约时报》还试验了苹果iOS零售店里的处理脆弱采用者重要信息类别中最受欢迎的70多个APP。她们采用软件来监控APP触发的互联网通信，包括推送给Facebook和其它服务器端的重要信息。试验发现，至少有11个APP向Facebook推送了有关采用者行为或实际统计数据的脆弱重要信息。
截至周四，在苹果美国应用领域零售店的前10大金融应用领域中，似乎没一个向Facebook推送脆弱重要信息，而只有两个应用领域没推送任何人重要信息。但在该零售店排名前15位的健康和健身APP中，至少有6款在重要信息被搜集后立刻推送了潜在的脆弱重要信息。
《纽约时报》委托软件子公司Disconnect对部分APP展开重新试验。该子公司为公众提供更多管理网络个人隐私的辅助工具。Disconnect证实了《纽约时报》的发现，并则表示Facebook容许其采用搜集到的统计数据的条文不同寻常。
“这真是一团糟。这完全是独立于APP本身的功能。”Disconnect的首席技术官Patrick Jackson说，他代表《纽约时报》分析了那些APP。
《纽约时报》在试验中采用的软件无法解读Android应用领域程序的流量文本。网络安全子公司Defensive Lab Agency的联合创始人Esther Onfroy展开了另几项试验，结果表明，至少有一款被《纽约时报》的曝光的APP——BetterMe：Weight Loss exercise在其安卓版本中，一旦登陆，采用者的体重和身高就会被分享给Facebook。
BetterMe没回复《纽约时报》的电子邮件和SNS媒体询问。2月16日，在与《纽约时报》接触过之后，该子公司更新了其个人隐私政策，将用作Facebook分析的一般参考替换为与Facebook分享重要信息，以此来确定“他们采用者的平均体重和身高，有多少采用者选择了她们身体的特定问题部位，以及其它互动。”
APP通常集成了称为软件开发辅助工具包（SDK）的代码，帮助开发人员集成这类特性或功能。与APP共享资源的任何人重要信息也能与嵌入式SDK的制造商共享资源。包括Facebook的SDK在内的一系列SDK都能够帮助APP更好地了解采用者的行为，或搜集统计数据以销售目标电视广告。
Facebook的一名女发表声明说，通过SDK在APP之间共享资源统计数据是“行业标准做法”。
Facebook的SDK包含在数千个APP中，其中包括几项名为“应用领域事件(App Events)”的分析服务，它容许开发者查阅采用者的趋势。APP能告诉SDK记录采用者所采取的一组标准化操作，例如采用者何时完成购买。APP开发人员还能定义“自定义应用领域程序事件”供Facebook捕获——这就是《纽约时报》检测到的脆弱重要信息推送的方式。
Facebook在其网站上说，它采用来自SDK的客户统计数据，并结合它搜集的其它统计数据，来个性化电视广告和文本，以及“改善Facebook上的其它体验，包括新闻提要和搜索文本排名功能”。
但这位女发表声明说，Facebook没采用定制事件，也就是那些可能包含脆弱重要信息的事件。她说，Facebook会自动删除它可能接收到的许多脆弱统计数据，比如社会安全号码等。
她说，Facebook目前正在研究如何搜索违背其条文的APP，并建立安全措施，防止Facebook存储APP可能推送的脆弱统计数据。
个人隐私律师说，非健康机构搜集健康统计数据在美国大多数州都是合法的，前提是APP和Facebook的服务条文中有充分的重要信息公布。美国东北大学法学和计算机科学教授Woodrow Hartzog说，美国联邦贸易委员会对统计资源共享资源严重偏离采用者预期的情况很感兴趣，尤其是在采用者很难找到任何人解释的情况下。
即时光度APP的制造商Azumio的个人隐私政策称，它搜集包括光度在内的健康重要信息，并可能向服务器端服务提供更多商和电视广告提供更多商提供更多许多个人统计数据。它没说任何人关于向外部实体提供更多从其APP中以获取的健康重要信息的文本，也没提到Facebook是否为其中的一个提供更多商。
该子公司首席执行官Bojan Bostjancic在一封电子邮件中说，子公司采用Facebook分析系统来分析采用者在APP中的行为，并在个人隐私政策中公布了服务器端的采用情况。但他并没回答后续问题。
在与《纽约时报》取得联系后，名为Breethe的冥想APP地产商停止向Facebook推送每个采用者用来登录该APP的电子邮件地址，以及每次完成的冥想全名。
“显然，Facebook的商业模式是独一无二的，不幸的是，他们并没像他们应该做的那样，努力让他们的统计数据管理与她们的个人隐私政策保持一致。”该子公司联合创始人Garner Bornstein说。
在欧盟，对健康或性重要信息等脆弱统计数据的处理受到更加严格的监管。欧盟的新个人隐私法通常明确要求企业在搜集、处理或共享资源此类统计数据时获得明确的同意，而将同意以获取那些统计数据作为采用服务的一个条件通常是无效的。
许多看过《纽约时报》进行调查结果的个人隐私专家说，这种做法可能违背了法律。荷兰内梅亨大学法学教授Frederik J. Zuiderveen Borgesius说：“对于采用脆弱统计数据，APP地产商和Facebook两者都需要获得采用者同意，这应该是最基本的明确要求。”
这位Facebook的女发表声明说，其子公司遵守了欧盟的个人隐私法。
Facebook容许采用者关闭其搜集来自服务器端应用领域程序和网站的统计数据来发布有针对性的电视广告。但目前没办法阻止该子公司搜集首要重要信息，或将其用作其它用途，如检测假账户。本月早些时候，德国最高反垄断执法机构明确要求Facebook在未经许可的情况下停止采用那些统计数据。
Facebook首席执行官马克•扎克伯格深受其子公司搜集采用者统计数据带来的外界压力，他今年则表示，其子公司将创建一个名为“清晰历史（Clear History）”的功能，让采用者能够查阅Facebook从APP和网站上搜集的关于她们的统计数据，并将其从Facebook上删除。该子公司则表示，它仍在进一步开发相关技术，使该功能的实现成为可能。
来自移动APP的统计数据可能很有价值。电视广告买家说，由于Facebook对采用者行为的洞察，当营销人员寻找运动爱好者或在希望在市场上购买一辆新跑车的采用者时，它能比大多数其它子公司为她们的投资提供更多更好的回报。但相应的，这类电视广告每次点击的成本也更高。
这也是Facebook收入飙升的部分原因。研究子公司eMarketer预计，Facebook今年将占全球3330亿美元数字电视广告市场的20%。
不过，在一次讨论该子公司最近收益的电话会议上，首席财务长David Wehner表示，投资者应该意识到，苹果和Google可能会加强对APP的个人隐私控制。他说，这种可能性是“他们在2019年监测的持续风险”。
还木有评论哦，快来抢沙发吧~