「Smooz」のユーザー情報取扱、社長自らアプリの挙動を解説 釈明
Webブラウザアプリ「Smooz」を提供するアスツール株式会社は12月17日、同社に対し指摘のあったSmoozブラウザにおけるユーザー情報の取り扱いについて、同社代表取締役の加藤雄一氏による当該アプリの挙動についての説明を公開した。
製品・サービス・業界動向
業界動向
同氏によると、Smoozブラウザでは利用者のプライバシーを侵害するデータ収集が目的ではなく、おすすめ記事をパーソナライズしブラウジング体験を快適なものとするためにユーザーの行動履歴や検索履歴のデータを収集しており、プライベートモード利用時または「サービス利用データの提供」をオフにした場合は、サーバへの全データ送信を停止する設計にしていたが、同社で調査したところ、実際には一部の情報送信が止まっていないことが判明、次回更新時に、全てのデータの送信が止まるよう早急に改修を行うという。
同社では具体的なアクションとして、サービス利用データの提供をオフ時またはプライベートモード時でも広告表示のためのAPIコールが止まっていない件については12月20日に修正版をリリース、ネットワーク広告SDKの動作停止ができていなかった件についても、広告SDK自体の利用停止で改善し、検索連動広告の表示のためのAPIが呼ばれた件についても停止する。同社ではこれらについて、仕様上はオフにすべきであったがチェック漏れで発生したとのこと。
また、アカウント削除機能についてもアプリ上に実装し、ユーザー自身がアプリ内とサーバ上のデータを削除することが可能となる。
同社ではその他に指摘のあった、VPN接続時の取得データについて、初回接続時に取得するデータを明記しており、これらはトラブルシューティングやサービス品質改善のために取得しており、閲覧履歴や検索履歴は取得していない。
同社では今後、プライバシーポリシーや初回起動時の許諾画面についても弁護士からの助言を得ながら進める。
《ScanNetSecurity》
関連記事
関連リンク
特集
アクセスランキング
-
クラウド型顧客管理システム設定不備、コナミグループへ不正アクセス
-
英学校で生徒に配布したノート PC、出荷段階でマルウェアがインストール
-
メール配信作業中のミスが原因で誤送信、1万名分の顧客リストが流出
-
公正取引委員会で情報流出、ファイルのグラフをクリックすると個人情報が閲覧可能に
-
日本通運のパソコン2台に不正アクセス、メール閲覧とウイルス感染被害
-
ビジネス OSINT とは何か? 経営に正しく役立てる方法 ~ 日本ハッカー協会 代表理事 杉浦氏講演
-
日経225企業の75%がドメインなりすまし未対策、ProofPoint 調査
-
標的型攻撃に使われたMicrosoft Exchange Server の脆弱性に対し修正プログラムを定例外で公開
-
Apache Tomcat の脆弱性に対するアップデート公開
-
iPhoneに不審なカレンダーなどが表示される報告が相次ぐ(IPA)