北京時間2月16日消息,《福布斯》雜志網絡版撰文指出,周三,蘋果收到了一封來自美國國會的信件,要求CEO蒂姆·庫克(Tim Cook)在2月29日前對iPhone應用開發商如何對待用戶隱私的問題做出回應。去年,蘋果就曾遭致國會議員們就有關用戶定位信息訪問及存儲事宜的質詢。
上周,軟件開發者阿倫·泰姆皮(Arun Thampi)在一篇博文中寫道,他發現Path應用在未經其允許的情況下,擅自訪問并收集他的iPhone通訊錄信息。之后,這件事情引發了公眾的關注。
對此,Path的CEO戴夫·莫林(Dave Morin)坦承錯誤,并向用戶致歉。
此外,這起事件還引發了眾議院能源與商業委員會亨利·A·韋克斯曼(Henry A. Waxman)和G.K.巴特菲爾德(G.K. Butterfield)兩位委員的關注,他們認為“這起事件凸顯出蘋果在保護iPhone用戶及其聯絡人的相關信息方面,對于iOS應用開發者的監管政策及做法可能不符合標準”,希望庫克對此做出合理解釋。
蘋果發言人湯姆·紐梅爾(Tom Neumayr)指出:“在未經用戶許可的前提下搜集或者傳輸用戶的通訊錄是一種違反蘋果指導原則的行為。正如我們對定位服務進行的整改一樣,今后推出的軟件中,任何試圖訪問用戶通訊錄信息的應用都必須事先得到用戶的明確批準,以便更好地保護用戶的權益”。
以下是國會議員致信蘋果信件的原文:
庫克先生:
您好!
上周,iOS應用獨立開發商阿倫·泰姆皮(Arun Thampi)在博文中記載了他的發現,認為社交網絡應用Path在未獲其允許的前提下,擅自訪問并收集了他的iPhone通訊錄。這份通訊錄中包括聯系人全名、電話號碼以及電子郵件地址等信息。
媒體轉載泰姆皮的文章后,Path的聯合創始人兼CEO戴夫·莫林(Dave Morin)很快公開致歉,并承諾刪除公司服務器中存儲的所有用戶通訊錄數據。此外,Path將推出新版本的應用,將提示用戶選擇是否共享起通訊錄上的聯系人信息。
這起事件凸顯出蘋果在保護iPhone用戶及其聯絡人的相關信息方面,對于iOS應用開發者的監管政策及做法可能是不符合標準的。
iOS開發者數據管理部門的簡介是這么描述的:“iOS擁有一個存儲、訪問以及共享數據的工具和框架集合。iOS應用甚至可以訪問通訊錄、照片庫中的圖片等設備中存儲的數據。”。
蘋果應用商店審查指南中寫道:“我們基于一套技術、內容及設計標準,對所有試圖進入App Store銷售的應用進行審查。您可在審查指南中看到有關標準的詳細內容”。但是,指南中還顯示,只有iOS開發者計劃的注冊會員才能夠看到審查指南的具體內容。
然而,Path侵犯隱私權的行為曝光后,有科技博客指出,iOS應用指南中提到,應用在獲取用戶個人數據前,需要得到用戶的許可。
盡管如此,達斯汀·柯蒂斯(Dustin Curtis)發表的署名文章稱,事實上,這并非一個秘密。對于眾多iOS應用開發者而言,在未經用戶允許的前提下,擅自將他們的整個通訊錄上傳至遠程服務器中,存儲起來、以供日后參考的行為是可以理解、可以接受的。這是很常見的做法,許多相關公司事實上都將用戶的通訊錄備份在自己的數據庫中。顯而易見的是,利用這些數據,應用開發者可以極大地改善用戶體驗。此外,柯蒂斯對15家iOS流行應用的開發商進行了快捷調研,發現其中13家都擁有一個用戶通訊錄數據庫。一家公司的數據庫中,擁有馬克•扎克伯格(Mark Zuckerberg)的手機號碼、拉里•埃利森(Larry Ellison)的家庭電話號碼及比爾•蓋茨(Bill Gates)的手機號碼。
舊版本Path應用通過了Apple iTunes應用商店的審查,允許上市銷售的事實就意味著上述申訴存在一定的合理性。為了更加全面、深入地理解這些爭議,我們需要您回答如下問題:
---請描述iOS應用開發指南中所有關于應用訪問或傳輸用戶數據所要求的隱私及安全標準。
---請描述貴公司如何確定一個應用是否符合規定標準。
---您認為什么樣的數據可以界定為在傳輸之前需要獲得用戶許可的“用戶個人數據”?
---就問題2確定的數據范圍,請您回答,您是如何判斷一個應用能夠傳輸“用戶個人數據”,以及傳輸的內容是否符合要求。
---美國iTunes在線商店提供的iOS應用中,有多少軟件傳輸過“用戶個人數據”?
---您認為通訊錄的內容是否屬于“用戶個人數據”?
---您認為通訊錄的內容是否屬于特定聯系人的個人信息?如果不是,請說明理由。同時,請您解釋一下,貴公司是如何保護通訊錄上特定聯系人的隱私以及安全利益的?
---美國iTunes在線商店提供的iOS應用中,有多少軟件訪問過用戶的通訊錄?其中有多少應用曾在傳輸用戶聯系人信息前獲得了用戶同意?
---貴公司曾關閉了定位信息的傳輸,并禁止應用之間共享定位信息。那么,請解釋一下,您為什么沒有對通訊錄信息采取類似的保護措施呢?
請您于2012年2月29日之前對上述問題予以反饋。如有不清楚的地方,可以聯系能源與商務委員會的工作人員(聯系電話:202-226-3400)。
亨利·A·韋克斯曼,G.K.巴特菲爾德
推薦閱讀
2001年,聯想控股總裁柳傳志決定組建一支隊伍,由朱立南率領進入投資領域,并將聯想控股的3500萬美元作為第一期基金,由此聯想投資于2001年4月誕生。聯想投資是聯想控股旗下獨立的專業風險投資公司。2012年2月16日,>>>詳細閱讀
地址:http://m.sdlzkt.com/a/xie/20111230/160339.html