「Smooz」のユーザー情報取扱、社長自らアプリの挙動を解説 釈明
Webブラウザアプリ「Smooz」を提供するアスツール株式会社は12月17日、同社に対し指摘のあったSmoozブラウザにおけるユーザー情報の取り扱いについて、同社代表取締役の加藤雄一氏による当該アプリの挙動についての説明を公開した。
製品・サービス・業界動向
業界動向
同氏によると、Smoozブラウザでは利用者のプライバシーを侵害するデータ収集が目的ではなく、おすすめ記事をパーソナライズしブラウジング体験を快適なものとするためにユーザーの行動履歴や検索履歴のデータを収集しており、プライベートモード利用時または「サービス利用データの提供」をオフにした場合は、サーバへの全データ送信を停止する設計にしていたが、同社で調査したところ、実際には一部の情報送信が止まっていないことが判明、次回更新時に、全てのデータの送信が止まるよう早急に改修を行うという。
同社では具体的なアクションとして、サービス利用データの提供をオフ時またはプライベートモード時でも広告表示のためのAPIコールが止まっていない件については12月20日に修正版をリリース、ネットワーク広告SDKの動作停止ができていなかった件についても、広告SDK自体の利用停止で改善し、検索連動広告の表示のためのAPIが呼ばれた件についても停止する。同社ではこれらについて、仕様上はオフにすべきであったがチェック漏れで発生したとのこと。
また、アカウント削除機能についてもアプリ上に実装し、ユーザー自身がアプリ内とサーバ上のデータを削除することが可能となる。
同社ではその他に指摘のあった、VPN接続時の取得データについて、初回接続時に取得するデータを明記しており、これらはトラブルシューティングやサービス品質改善のために取得しており、閲覧履歴や検索履歴は取得していない。
同社では今後、プライバシーポリシーや初回起動時の許諾画面についても弁護士からの助言を得ながら進める。
《ScanNetSecurity》
