Mục lục:
Snapchat đã đồng ý giải quyết với FTC về các khiếu nại rằng công ty đã lừa dối người tiêu dùng về dữ liệu mà họ thu thập và cả các biện pháp bảo mật được thực hiện để ngăn chặn tiết lộ trái phép. Việc Snapchat không bảo mật tính năng Tìm bạn bè của mình dẫn đến vi phạm cho phép tin tặc đánh cắp 4, 6 triệu tên người dùng và số điện thoại.
Ngoài ra, các khiếu nại tuyên bố rằng Snapchat đã trình bày sai về các hoạt động thu thập dữ liệu của mình, rằng họ đã nói dối một cách thiếu khôn ngoan rằng người gửi sẽ được thông báo nếu người nhận chụp ảnh màn hình và Snapchat lưu trữ video không bị mã hóa trên thiết bị của người nhận.
Edith Ramirez, Chủ tịch FTC cho biết: "Nếu một công ty tiếp thị quyền riêng tư và bảo mật là điểm bán hàng quan trọng trong việc cung cấp dịch vụ cho người tiêu dùng, thì điều quan trọng là họ phải giữ những lời hứa đó". "Bất kỳ công ty nào đưa ra thông tin sai lệch cho người tiêu dùng về thực tiễn bảo mật và quyền riêng tư của họ đều có nguy cơ hành động FTC."
Theo các điều khoản của thỏa thuận, Snapchat "sẽ bị cấm trình bày sai về mức độ duy trì quyền riêng tư, bảo mật hoặc bảo mật thông tin của người dùng." Họ cũng sẽ được yêu cầu gọi một chương trình bảo mật sẽ được theo dõi trong 20 năm tới.
Nguồn: FTC
Thông cáo báo chí
Snapchat giải quyết các khoản phí FTC hứa hẹn về các tin nhắn biến mất là sai
Snapchat, nhà phát triển một ứng dụng nhắn tin di động nổi tiếng, đã đồng ý giải quyết các cáo buộc của Ủy ban Thương mại Liên bang rằng họ đã lừa dối người tiêu dùng bằng những lời hứa về tính chất biến mất của các tin nhắn được gửi qua dịch vụ. Vụ FTC cũng cáo buộc rằng công ty đã lừa dối người tiêu dùng về lượng dữ liệu cá nhân mà họ thu thập và các biện pháp bảo mật được thực hiện để bảo vệ dữ liệu đó khỏi việc lạm dụng và tiết lộ trái phép. Trên thực tế, trường hợp cáo buộc, việc Snapchat không bảo mật tính năng Tìm bạn bè của mình đã dẫn đến vi phạm bảo mật cho phép kẻ tấn công biên dịch cơ sở dữ liệu 4, 6 triệu tên người dùng và số điện thoại của Snapchat.
Theo đơn khiếu nại của FTC, Snapchat đã đưa ra nhiều thông tin sai lệch cho người tiêu dùng về sản phẩm của mình trái ngược hoàn toàn với cách ứng dụng thực sự hoạt động.
Edith Ramirez, Chủ tịch FTC cho biết: "Nếu một công ty tiếp thị sự riêng tư và bảo mật là điểm bán hàng quan trọng trong việc cung cấp dịch vụ của mình cho người tiêu dùng, thì điều quan trọng là họ phải giữ những lời hứa đó". "Bất kỳ công ty nào đưa ra thông tin sai lệch cho người tiêu dùng về thực tiễn bảo mật và quyền riêng tư của họ đều có nguy cơ hành động FTC."
Nói về bản chất "phù du" của "snaps", thuật ngữ được sử dụng để mô tả tin nhắn hình ảnh và video được gửi qua ứng dụng, Snapchat tiếp thị tính năng trung tâm của ứng dụng là khả năng người dùng gửi snaps sẽ "biến mất vĩnh viễn" sau thời gian người gửi chỉ định hết thời hạn Bất chấp khiếu nại của Snapchat, khiếu nại mô tả một số cách đơn giản mà người nhận có thể lưu snaps vô thời hạn.
Người tiêu dùng có thể, ví dụ, sử dụng các ứng dụng của bên thứ ba để đăng nhập vào dịch vụ Snapchat, theo đơn khiếu nại. Vì tính năng xóa của dịch vụ chỉ có chức năng trong ứng dụng Snapchat chính thức, người nhận có thể sử dụng các ứng dụng bên thứ ba có sẵn rộng rãi này để xem và lưu snaps vô thời hạn. Thật vậy, các ứng dụng của bên thứ ba như vậy đã được tải xuống hàng triệu lần. Mặc dù một nhà nghiên cứu bảo mật cảnh báo công ty về khả năng này, nhưng cáo buộc khiếu nại, Snapchat tiếp tục trình bày sai rằng người gửi kiểm soát thời gian người nhận có thể xem một snap.
Ngoài ra, các cáo buộc khiếu nại:
- Snapchat đã lưu trữ các đoạn video không được mã hóa trên thiết bị của người nhận ở một vị trí bên ngoài "hộp cát" của ứng dụng, nghĩa là các video vẫn có thể truy cập được đối với những người chỉ đơn giản kết nối thiết bị của họ với máy tính và truy cập tin nhắn video qua thư mục tệp của thiết bị.
- Snapchat đã nói dối một cách thiếu khôn ngoan rằng người gửi sẽ được thông báo nếu người nhận chụp ảnh màn hình. Trên thực tế, bất kỳ người nhận nào có thiết bị Apple có hệ điều hành trước iOS 7 đều có thể sử dụng một phương pháp đơn giản để trốn tránh phát hiện ảnh chụp màn hình của ứng dụng và ứng dụng sẽ không thông báo cho người gửi.
- Rằng công ty trình bày sai về thực hành thu thập dữ liệu của mình. Snapchat đã truyền thông tin định vị địa lý từ người dùng ứng dụng Android của mình, mặc dù nói trong chính sách bảo mật của mình rằng nó không theo dõi hoặc truy cập thông tin đó.
Đơn khiếu nại cũng cáo buộc rằng Snapchat đã thu thập thông tin liên hệ của người dùng iOS từ sổ địa chỉ của họ mà không cần thông báo hoặc chấp thuận. Trong quá trình đăng ký, ứng dụng đã nhắc người dùng "Nhập số điện thoại di động của bạn để tìm bạn bè trên Snapchat!" Chính sách bảo mật của Snapchat tuyên bố rằng ứng dụng chỉ thu thập email, số điện thoại và ID Facebook của người dùng cho mục đích tìm kiếm bạn bè. Bất chấp những đại diện này, khi người dùng iOS nhập số điện thoại của họ để tìm bạn bè, Snapchat cũng thu thập tên và số điện thoại của tất cả các số liên lạc trong sổ địa chỉ thiết bị di động của họ. Snapchat tiếp tục thu thập thông tin này mà không cần thông báo hoặc nhận được sự đồng ý của người dùng cho đến khi Apple sửa đổi hệ điều hành của mình để cung cấp thông báo như vậy với việc giới thiệu iOS 6.
Cuối cùng, FTC cáo buộc rằng mặc dù các tuyên bố của công ty về việc thực hiện các bước bảo mật hợp lý, Snapchat đã không bảo mật được tính năng "Tìm bạn bè" của mình.
Ví dụ, khiếu nại cáo buộc rằng nhiều người tiêu dùng phàn nàn rằng họ đã gửi snaps cho ai đó dưới ấn tượng sai lầm rằng họ đang liên lạc với một người bạn. Trên thực tế, do Snapchat không xác minh được số điện thoại của người dùng trong quá trình đăng ký, những người tiêu dùng này thực sự đã gửi snaps cá nhân của họ cho những người lạ đã đăng ký với số điện thoại không thuộc về họ.
Ngoài ra, như đã lưu ý ở trên, khiếu nại cáo buộc rằng Snapchat không bảo mật tính năng Tìm bạn bè của mình dẫn đến vi phạm an ninh cho phép kẻ tấn công biên dịch cơ sở dữ liệu 4, 6 triệu tên người dùng và số điện thoại của Snapchat. Theo FTC, việc tiết lộ thông tin này có thể dẫn đến thư rác, lừa đảo và các thông tin liên lạc không mong muốn khác.
Thỏa thuận với Snapchat là một phần trong nỗ lực không ngừng của FTC nhằm đảm bảo các công ty tiếp thị ứng dụng của họ một cách trung thực và giữ lời hứa riêng tư với người tiêu dùng. Theo các điều khoản giải quyết với FTC, Snapchat sẽ bị cấm trình bày sai về mức độ duy trì quyền riêng tư, bảo mật hoặc bảo mật thông tin của người dùng. Ngoài ra, công ty sẽ được yêu cầu thực hiện một chương trình bảo mật toàn diện, sẽ được giám sát bởi một chuyên gia bảo mật độc lập trong 20 năm tới.
Vụ kiện này là một phần trong cuộc càn quét thực thi đa quốc gia về quyền riêng tư của ứng dụng di động bởi các thành viên của Mạng thực thi quyền riêng tư toàn cầu, một liên minh xuyên biên giới của các cơ quan thực thi quyền riêng tư. Vụ việc cũng được phối hợp với Tuần lễ nâng cao nhận thức về quyền riêng tư của diễn đàn châu Á Thái Bình Dương.
Ủy ban bỏ phiếu chấp nhận lệnh đồng ý cho nhận xét công khai là 5-0.
