|
|
作者 邱 倢芯 | 發布日期 2022 年 03 月 24 日 13:50 | 分類 Android 手機 , app , GoogleTelegram share !follow us in feedly
據都柏林聖三一學院計算機科學教授 Douglas Leith 論文顯示，Google 未經用戶允許下，收集 Google 手機「通話」與「訊息」內建應用程式資料，且用戶也無從關閉，只能乖乖被收集。但這樣有可能違反歐洲 GDPR 法。
Douglas Leith 論文寫到，Google「訊息」應用程式收集的資料含雜湊值（hash），「通話」收集的資料含用戶通話時間、時長及電話號碼等。兩個應用程式都使用 Google Play Services Clearcut 記錄器與 Google / Firebase Analytics，將資料傳給 Google。他補充 Google「訊息」應用程式可取得用戶訊息內容及時間戳。
Google 確實事前有告知用戶會收集資訊，這為了確保用戶安全、防止詐騙，以及應用程式正常工作等；只不過也特別強調，Google 並沒有特別解釋為什麼需要收集簡訊內容或來電者等細節。
更糟的是，現在多數科技廠商收集資料時通常會強調去辨識化；但 Google 收集資料都會帶有用戶 Android ID，因此 Google 確切知道用戶的真實身分。
英國媒體《The Register》也向 Google 求證 Douglas Leith 論文是否正確，有趣的是，Google 對論文內容坦承不諱，還表示歡迎三一學院等任何學者、研究人員回饋。Google 表示未來仍會持續收集。
但這是否違反 GDPR？Google 則沒有回應。
Android′s Messages, Dialer apps quietly sent text, call info to Google
（首圖來源：科技新報） |
|